Доброго времени суток

Есть свежеустановленный bind 9.9

Включил выдачу статистики

statistics-channels {
        inet * port 8653 allow { 127.0.0.1; 192.168.5.0/24; };
};

Через браузер вижу

Memory Usage Summary
TotalUse    671791115
InUse       21306037
BlockSize   44826624
ContextSize 5374280
Lost        0

Смотрю на стороне ОС и не вижу, с какого потолка named взял TotalUse 641 MiB

# free -m
              total        used        free      shared  buff/cache   available
Mem:            488         165          21          19         302         274
Swap:          1023           0        1023
# ps -eo user,pid,ppid,vsz,rss,start_time,cmd | grep -i '[n]amed'
named    16491     1 165032 58836 Aug06 /usr/sbin/named -u named -t /var/named/chroot
root     17311 23197 107936   608 Aug06 tail -f /var/log/named/named.log

Что я не понимаю?

Доброго времени суток

Сабж

Сильно раздражает, когда confluence перехватывает Ctrl-F. Но ещё больше бесит, когда в поле ввода по Caps происходит выделение всего текста ( подозреваю jquery, но пока не проверял ) - у меня переключение по капсу. Т.е. набираю, переключаю раскладку, набираю дальше - текст пропал и набор идёт с нуля

Браузер firefox. Но chromium тоже ок

update: хорошо, немного поменяю вопрос: можно ли запретить js переназначать любые клавиши?

Доброго времени суток

IBM, родина велосипедов

Вот кусок вывода «lsyscfg -r prof -m $server» с hmc

affinity_group_id=none,
"io_slots=21010284/none/1,21010204/none/1,21010205/none/1,2101028D/none/0",
"virtual_eth_adapters=""72/1/1/704,706,744,714,715,700/1/0/ETHERNET0//all/none"",73/0/199//0/0/ETHERNET0//all/none,74/0/714//0/0/ETHERNET0//all/none",

на строки разбил я, чтобы было понятнее. В выводе утилиты всё это в одной строке слитно, без пробелов

Видны минимум три уровня:

• на первом уровне параметры разделены запятой
• на втором уровне ( если в значении параметра есть отдельные элементы, разделённые запятой ), вся пара key=value заключается в кавычки
• на третьем уровне ( если в параметре есть элементы, разделённые запятой, которые в свою очередь разделены на подэлементы, также запятой ), подэлемент заключается в двойные кавычки

Насколько я понимаю, обойтись лямбдами не получится, придётся перебирать всю строку по символу, учитывая на каком уровне сейчас находишься.

Есть идеи лучше? Или может это не велосипед, а более-менее стандартный формат и есть готовые библиотеки?

Доброго времени суток

Сабж. Возникла необходимость из python дёргать api, предназначенный для Си. хедеры есть. Нужно написать wrapper

Гугл говорит, что для этой задачи есть SWIG. Но почему-то во всех примерах, что я видел, библиотека компилируется с подключением чего-то питоньего. Т.е. получается не питоний wrapper над сишной либой, а наоборот модифицировання сишная либа для дальнейшего связывания с питоньим модулем

API не мой, подменять библиотеки я не могу. Подойдёт ли мне SWIG?

Скажите что да, и я пойду курить доки. Не хочется сначала изучить, а потом понять что это не под мою задачу :)

Доброго времени суток

Сабж. Добавить для подтверждения страницу на сайт или запись в dns - без проблем. Запускать подозрительный скрипт с sudo - не пойдёт

update: да, я понимаю что сертификат на 90 дней. За эти дни или ишак сдохнет ( купят у обычного УЦ ), или эмир помрёт ( ИБ разрешит запустить ЭТО на продуктивном reverse proxy ), или я помру ( не хотелось бы :) )

Доброго времени суток

Сабж. Дома есть 2 канала в интернет, оба иногда ( раз в несколько месяцев ) отваливаются, плюс на одном динамический ip. Хотелось бы всегда иметь возможность подключиться снаружи. DDNS уже надоели своими ограничениями и навязчивыми предложениями перехода на платный тариф. perl + expect собирает с обоих модемов информацию о текущем состоянии каналов и внешних ip адресах. Мне нужно отправить её на свой jabber, причём дублировать через оба канала

Держать две виртуалки с разными таблицами маршрутизации слишком жирно. создать отдельный network namespace можно, но пока мне не нравится эта идея ( keep it simple ), оставлю как запасной вариант

Есть идеи, как запустить 2 процесса с разными таблицами маршрутизации с минимумом костылей?

Доброго времени суток

К сожалению, я не DBA, и в базах данных разбираюсь откровенно слабо

Есть zabbix. Как известно, с дефолтными настройками он быстро преващается в монстра, нагружающего диск адскими iops. Единственное, насколько мне известно, решение - включить партиционирование БД и отключить zabbix housekeeper

Месяц назад создал тестовый инстанс zabbix. Это не основная система и не продакшн - наоборот, моя песочница, в которой я пытаюсь понять, смогу ли сделать из zabbix'а что-то приличное. Партиционирование настраивал по https://www.zabbix.org/wiki/Docs/howto/mysql_partition

Пока результат более-менее устраивал - нагрузка на диск держалась в районе 50 write iops и не росла, хотя вливал сравнительно много данных

Но. Теперь обнаружил, что удаление старых партиций не освобождает место на диске. Посмотрел повнимательнее и почувствовал себя ещё большим идиотом - БД представляла из себя один файл. MyISAM

Ок, доки по mysql подсказывают, что я хочу InnoDB с опцией innodb_file_per_table

Но подозреваю, что per table маловато, надо ещё и «per partition». Чтобы удаление партиции приводило к удалению соответствующего файла и гарантированно освобождало место. Это возможно?

Если нет, какую БД выбрать и что нужно учесть?

Доброго времени суток

Сабж: https://news.drweb.ru/show/?i=11373

И на сообщения об уязвимости эти долбоклюи не отвечают, поэтому информацию выложили в открытый доступ. Такие дела.

Доброго времени суток

Сабж. Есть утилитка time, которая покажет время

time { ping -c 2 127.0.0.1 ; }
PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data.
64 bytes from 127.0.0.1: icmp_seq=1 ttl=64 time=0.041 ms
64 bytes from 127.0.0.1: icmp_seq=2 ttl=64 time=0.045 ms

--- 127.0.0.1 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 999ms
rtt min/avg/max/mdev = 0.041/0.043/0.045/0.002 ms

real    0m1.003s
user    0m0.004s
sys     0m0.000s

Хотелось бы похожую утилиту для памяти и cpu - для оценки своих скриптов. Именно утилиту, а не модуль к ЯП. Это вообще возможно?

В первую очередь интересует rss, во вторую vss и cpu

Доброго времени суток

Сабж. Производительность скрипта перестала устраивать.

Городить костыли с распараллеливанием и очередью задач пока не хочется - те объёмы данных, что гоняет скрипт, можно обрабатывать на порядки быстрее

В языке без конвееров я бы просто накидал измерений времени в подозрительные участки Но с конвеерами часть кода может выполняться параллельно, плюс наверное нужно смотреть, как именно реализована передача данных

Что посоветуете почитать?

З.Ы. powershell в linux нафиг никому не сдался, но он есть. Так что формально не оффтопик :)

Доброго времени суток

Сабж. К сожалению, в aix 7.1 + rpm 3.0.5 это не warning, а error.

При этом предложенные stackoverflow %dir и %exclude не принимаются - скорее всего слишком старый rpm. И обновить его по понятной причине не получится

другой совет на stackoverflow предлагает делать избыточное описание так, чтобы дублирования не было. Т.е. не назначать права не на весь каталог, а на отдельные файлы. Хотелось бы этого избежать

Есть ли другие варианты?

Доброго времени суток

Есть необходимость собрать xymon-client для aix Использую spec файл, с которым без проблем собрал этот пакет под rhel

Для начала проверил обычный скучный путь configure + make ( без make install ). Сборка проходит не без недостатков, но успешно

После этого пробую собрать rpm. Те же самые шаги с configure ( %setup ) и make ( %build ) проходят аналогично %install выполняется. Затем поиск файлов ( %files ? ), и работа rpm прерывается, в $? ошибка

+ echo *************************************************************************
*************************************************************************
+ echo end install
end install
+ echo *************************************************************************
*************************************************************************
+ exit 0
Processing files: xymon-4.3.28-14
Executing(%doc): /bin/sh -e /var/opt/freeware/tmp/rpm-tmp.24635
+ umask 022
+ cd /opt/freeware/src/packages/BUILD
+ cd xymon-4.3.28
+ DOCDIR=/tmp/xymon-root/opt/freeware/doc/xymon-4.3.28
+ export DOCDIR
+ rm -rf /tmp/xymon-root/opt/freeware/doc/xymon-4.3.28
+ /usr/bin/mkdir -p /tmp/xymon-root/opt/freeware/doc/xymon-4.3.28
+ cp -pr README README.CLIENT Changes COPYING CREDITS RELEASENOTES /tmp/xymon-root/opt/freeware/doc/xymon-4.3.28
+ exit 0
File listed twice: /etc/xymon/critical.cfg
File listed twice: /etc/xymon/critical.cfg.bak
File listed twice: /etc/xymon/tasks.d
File listed twice: /etc/xymon/web
File listed twice: /usr/lib/xymon/client/bin/clientupdate
File listed twice: /usr/lib/xymon/client/bin/logfetch
File listed twice: /usr/lib/xymon/client/ext
File listed twice: /usr/lib/xymon/server/bin/xymonping
File listed twice: /usr/lib/xymon/server/download
File listed twice: /var/lib/xymon/www/menu/xymonmenu-blue.css
File listed twice: /var/lib/xymon/www/menu/xymonmenu-grey.css
File listed twice: /var/lib/xymon/www/rep
File listed twice: /var/lib/xymon/www/snap
Finding  Provides: (using /opt/freeware/lib/rpm/find-provides)...
Finding  Requires: (using /opt/freeware/lib/rpm/find-requires)...
PreReq: /bin/sh
Requires: /bin/bash /bin/sh libc.a(shr.o) libcrypto.a(libcrypto.so) libpcre.a(libpcre.so.0) libssl.a(libssl.so)
Conflicts: xymon-client
Processing files: xymon-client-4.3.28-14
Executing(%doc): /bin/sh -e /var/opt/freeware/tmp/rpm-tmp.9614
+ umask 022
+ cd /opt/freeware/src/packages/BUILD
+ cd xymon-4.3.28
+ DOCDIR=/tmp/xymon-root/opt/freeware/doc/xymon-client-4.3.28
+ export DOCDIR
+ rm -rf /tmp/xymon-root/opt/freeware/doc/xymon-client-4.3.28
+ /usr/bin/mkdir -p /tmp/xymon-root/opt/freeware/doc/xymon-client-4.3.28
+ cp -pr README README.CLIENT Changes COPYING CREDITS RELEASENOTES /tmp/xymon-root/opt/freeware/doc/xymon-client-4.3.28
+ exit 0
File listed twice: /usr/lib/xymon/client/bin/clientupdate
File listed twice: /usr/lib/xymon/client/bin/logfetch
File listed twice: /usr/lib/xymon/client/ext
Finding  Provides: (using /opt/freeware/lib/rpm/find-provides)...
Finding  Requires: (using /opt/freeware/lib/rpm/find-requires)...
PreReq: /bin/sh
Requires: /bin/sh libc.a(shr.o) libpcre.a(libpcre.so.0)
Conflicts: xymon
root@lp-aix-ok-256:/usr/src/packages/SPECS# echo $?
1

Каких-либо сообщений об ошибке в выводе не вижу, те же warning'и про file listed twice есть и при сборке на rhel, но там пакет собирается, а на aix - нет

вот успешная сборка под rhel:

warning: File listed twice: /etc/xymon/critical.cfg
warning: File listed twice: /etc/xymon/critical.cfg.bak
warning: File listed twice: /etc/xymon/tasks.d
warning: File listed twice: /etc/xymon/web
warning: File listed twice: /usr/lib/xymon/client/bin/clientupdate
warning: File listed twice: /usr/lib/xymon/client/bin/logfetch
warning: File listed twice: /usr/lib/xymon/client/ext
warning: File listed twice: /usr/lib/xymon/server/bin/xymonping
warning: File listed twice: /usr/lib/xymon/server/download
warning: File listed twice: /var/lib/xymon/www/menu/xymonmenu-blue.css
warning: File listed twice: /var/lib/xymon/www/menu/xymonmenu-grey.css
warning: File listed twice: /var/lib/xymon/www/rep
warning: File listed twice: /var/lib/xymon/www/snap
Provides: config(xymon) = 4.3.28-14 xymon = 4.3.28-14 xymon(x86-64) = 4.3.28-14
Requires(interp): /bin/sh /bin/sh /bin/sh
Requires(rpmlib): rpmlib(CompressedFileNames) <= 3.0.4-1 rpmlib(FileDigests) <= 4.6.0-1 rpmlib(PartialHardlinkSets) <= 4.0.4-1 rpmlib(PayloadFilesHavePrefix) <= 4.0-1
Requires(pre): /bin/sh
Requires(post): /bin/sh
Requires(preun): /bin/sh
Requires: /bin/bash /bin/sh libc.so.6()(64bit) libc.so.6(GLIBC_2.14)(64bit) libc.so.6(GLIBC_2.17)(64bit) libc.so.6(GLIBC_2.2.5)(64bit) libc.so.6(GLIBC_2.3)(64bit) libc.so.6(GLIBC_2.3.4)(64bit) libc.so.6(GLIBC_2.7)(64bit) libcrypto.so.10()(64bit) libcrypto.so.10(libcrypto.so.10)(64bit) libm.so.6()(64bit) libpcre.so.1()(64bit) librrd.so.4()(64bit) libssl.so.10()(64bit) libssl.so.10(libssl.so.10)(64bit) rtld(GNU_HASH)
Conflicts: xymon-client
Processing files: xymon-client-4.3.28-14.x86_64
warning: Explicit %attr() mode not applicaple to symlink: /root/rpmbuild/BUILDROOT/xymon-4.3.28-14.x86_64/etc/xymonclient
Executing(%doc): /bin/sh -e /var/tmp/rpm-tmp.fITiCW
+ umask 022
+ cd /root/rpmbuild/BUILD
+ cd xymon-4.3.28
+ DOCDIR=/root/rpmbuild/BUILDROOT/xymon-4.3.28-14.x86_64/usr/share/doc/xymon-client-4.3.28
+ export DOCDIR
+ /usr/bin/mkdir -p /root/rpmbuild/BUILDROOT/xymon-4.3.28-14.x86_64/usr/share/doc/xymon-client-4.3.28
+ cp -pr README /root/rpmbuild/BUILDROOT/xymon-4.3.28-14.x86_64/usr/share/doc/xymon-client-4.3.28
+ cp -pr README.CLIENT /root/rpmbuild/BUILDROOT/xymon-4.3.28-14.x86_64/usr/share/doc/xymon-client-4.3.28
+ cp -pr Changes /root/rpmbuild/BUILDROOT/xymon-4.3.28-14.x86_64/usr/share/doc/xymon-client-4.3.28
+ cp -pr COPYING /root/rpmbuild/BUILDROOT/xymon-4.3.28-14.x86_64/usr/share/doc/xymon-client-4.3.28
+ cp -pr CREDITS /root/rpmbuild/BUILDROOT/xymon-4.3.28-14.x86_64/usr/share/doc/xymon-client-4.3.28
+ cp -pr RELEASENOTES /root/rpmbuild/BUILDROOT/xymon-4.3.28-14.x86_64/usr/share/doc/xymon-client-4.3.28
+ exit 0
warning: File listed twice: /usr/lib/xymon/client/bin/clientupdate
warning: File listed twice: /usr/lib/xymon/client/bin/logfetch
warning: File listed twice: /usr/lib/xymon/client/ext
Provides: config(xymon-client) = 4.3.28-14 xymon-client = 4.3.28-14 xymon-client(x86-64) = 4.3.28-14
Requires(interp): /bin/sh /bin/sh /bin/sh
Requires(rpmlib): rpmlib(CompressedFileNames) <= 3.0.4-1 rpmlib(FileDigests) <= 4.6.0-1 rpmlib(PayloadFilesHavePrefix) <= 4.0-1
Requires(pre): /bin/sh
Requires(post): /bin/sh
Requires(preun): /bin/sh
Requires: /bin/sh libc.so.6()(64bit) libc.so.6(GLIBC_2.14)(64bit) libc.so.6(GLIBC_2.17)(64bit) libc.so.6(GLIBC_2.2.5)(64bit) libc.so.6(GLIBC_2.3)(64bit) libc.so.6(GLIBC_2.3.4)(64bit) libc.so.6(GLIBC_2.7)(64bit) libcrypto.so.10()(64bit) libpcre.so.1()(64bit) libssl.so.10()(64bit) rtld(GNU_HASH)
Conflicts: xymon
Processing files: xymon-debuginfo-4.3.28-14.x86_64
Provides: xymon-debuginfo = 4.3.28-14 xymon-debuginfo(x86-64) = 4.3.28-14
Requires(rpmlib): rpmlib(PartialHardlinkSets) <= 4.0.4-1 rpmlib(FileDigests) <= 4.6.0-1 rpmlib(PayloadFilesHavePrefix) <= 4.0-1 rpmlib(CompressedFileNames) <= 3.0.4-1
Checking for unpackaged file(s): /usr/lib/rpm/check-files /root/rpmbuild/BUILDROOT/xymon-4.3.28-14.x86_64
Wrote: /root/rpmbuild/SRPMS/xymon-4.3.28-14.src.rpm
Wrote: /root/rpmbuild/RPMS/x86_64/xymon-4.3.28-14.x86_64.rpm
Wrote: /root/rpmbuild/RPMS/x86_64/xymon-client-4.3.28-14.x86_64.rpm
Wrote: /root/rpmbuild/RPMS/x86_64/xymon-debuginfo-4.3.28-14.x86_64.rpm
Executing(%clean): /bin/sh -e /var/tmp/rpm-tmp.WRBSCu
+ umask 022
+ cd /root/rpmbuild/BUILD
+ cd xymon-4.3.28
+ rm -rf /root/rpmbuild/BUILDROOT/xymon-4.3.28-14.x86_64
+ exit 0
[root@vm-notif-tan-be SPECS]# 

На том же самом lpar'е той же самой версией rpm другой пакет ( zabbix-agent ) собрал без проблем

Есть идеи? Пока у меня лишь мысль, что для rpm на aix «file listed twice» не warning, а таки error и придётся править spec

Доброго времени суток

После очередного обновления начались тормоза ( около минуты ) при подключении по ssh

Включил дебаг. Посмотрел логи. Да ну, не может быть. А может ... ? Бред, показалось. Мало ли что вдруг начало сыпаться в auth.log. А может проверить? Иии .. тадам

root@rhea:~# grep -i systemd /etc/pam.d/common-*
/etc/pam.d/common-session:session       optional        pam_systemd.so
root@rhea:~# 

Волосатые щупальца мордовской хунты... ! В PAM !!111

Как жить дальше?

Перемещено beastie из talks

Доброго времени суток

В графиках zabbix для item'ов отображается простая статистика - min, max, avg

Можно ли получить эти данные через zabbix api?

Например, на одном из дисков живут 20 виртуалок, у меня есть график IOPS по каждой ВМ. Нужно добавлять на новый screen только то, что создаёт более-менее существенную нагрузку( avg >= x или max >= y )

Доброго времени суток

Сабж. Предпочтительно не использовать внешние утилиты ( iostat, nmon и т.п. ), а забрать эту информацию самостоятельно ( вроде /proc/diskstats в linux )

Т.к. дисков очень много ( сотни ), и эту информацию нужно получить с минимальными накладными расходами, чтобы потом запихнуть в систему мониторинга

Доброго времени суток

Данные заливаю в zabbix пачками по несколько мегабайт, через zabbix sender. Особенности реализации - заливка данных идёт раз в 5 минут

Пока очередная порция данных не поступила, zabbix рисует на всех графиках горизонтальную линию от последних данных. Пример

Некритично, но раздражает. И мешает следующему этапу - стекированному графику

Можно ли заставить zabbix не рисовать линию на месте отсутствия данных?

Доброго времени суток

Сабж. На первый взгляд, у них есть screenitem типа «URL». Но это не то. Он заставляет браузер загрузить указанную страницу и вставить в таблицу screen'а. Но мне нужны просто ссылки

Есть screenitem «plain text». Насколько я понял, zabbix подставит в это поле значение выбранного item'а. И опять же, насколько я понял, при «style=1» zabbix вставит текст как html код, т.е. ссылку сделать можно

Получается ректальная танзиллэктомия - для хоста создать лишний item, в нём код html, и затем уже добавить на screen

Попробую реализовать. Но вдруг я чего-то не понял и есть более цивилизованный вариант

И для Ъ исходная задача: У меня есть несколько тысяч графиков для vsphere ( и будет в разы больше ). Их нужно раскидать по screen'ам для удобства ( например, на одном screen IOPS от всех виртуалок на конкретный ldev ). Но этих screen'ов тоже получается сильно дофига, а мне нужна удобная навигация по ним. Пока хочу сделать один центральный screen, на котором ссылки на скрины с направлениями, на них в свою очередь - на узкоспециализвированные screen'ы. Узкоспециализированные скрины я собираю автоматически через zabbix API на питоне. В принципе можно генерить в нём же статические html, но пока надеюсь обойтись screen'ами zabbix

Доброго времени суток

Есть необходимость в винде отправлять JSON данные для low-level discovery через zabbix_sender в item типа «zabbix trapper» из powershell. В powershell у меня есть текст с переводами строк, тип объекта - System.String

Прямо классика - «К кому обращаться за помощью? - к психиатру». Но без powershell не обойтись, т.к. данные нужно вытягивать через vsphere powercli

И получаю большой геморрой. У zabbix_sender есть два варианта - передача key/value прямо через cmdline ( -i key -o value ), либо через промежуточный файл ( в каждой строке «host key value» )

В первом случае нужно как-то экранировать строку, чтобы передать её как один параметр. И это не получается - экранировки одинарными кавычками нет. Каких-либо способов преобразовать строку в экранированную ( аналог перлового quotemeta ) не нашёл

Во втором случае придётся менять функцию преобразования данных в json для zabbix. Пока это основной вариант, так и делаю.

Так вот. Кто-нибудь уже реализовывал подобный изврат? Как вы обошли подводные камни винды?

linux при том, что сервер zabbix'а работает на linux, мониторинг делаю для вполне unix-образного esxi, и позже постараюсь переписать с powercli на perl'овом vsphere cli

Доброго времени суток

Сабж. Что хотелось бы:

• автоматическая загрузка фото в nextcloud, с удалением старых фото на телефоне. Т.е. как минимум все фото бекапятся в свой nextcloud. В идеале - ещё и удаляются старые на телефоне
• односторонний перенос файлов между каталогами телефона и nextcloud, не заморачиваясь с двусторонней синхронизацией
  • nextcloud : dir_1 -> телефон : dir_1
  • телефон : dir_2 -> nextcloud : dir_2

Что пробовал:

• com.nextcloud.client
• com.nextcloud.android.beta

В обоих автоматическая синхронизация вообще не работает. Вручную фотки залить можно, включенная автозагрузка просто игнорируется :\

Доброго времени суток

При загрузке firefox подгружает плагины в т.ч. из /usr/

Для отдельного пользователя нужно использовать только локальные плагины ( $HOME/.mozilla/plugins ), но ни в коем случае не общесистемные

Установка отдельной копии firefox в $HOME/local задачу не решает

Можно ли запретить firefox'у использовать общесистемные плагины? Например, явно указать список каталогов, из которых можно подгружать плагины