LINUX.ORG.RU

Сообщения Alfer

 

SSD + Raid 1, Есть ли смысл?

Форум — Admin

Здравствуйте, планирую на сервер приобретать ssd с MLC вместо обычных hdd. Подскажите имеет ли смысл объединять ssd в raid 1 (mirror)? А то слышал мнения что ssd выходят из строя одновременно. И вопрос на счет TRIM? Поддерживает ли его mdadm в Gentoo?

 , , ,

Alfer
()

Установка win2008srv в qemu-kvm

Форум — General

Здравствуйте, пытаюсь установить Windows 2008 под qemu-kvm после нажатия на кнопку «установить» вылетает: Не найден необходимый драйвер для дисковода оптических дисков. Если у вас есть дискета, CD, DVD или флеш-накопитель USB с этим драйвером, вставьте этот носитель... Запускаю так: /usr/bin/qemu-kvm -boot menu=on,order=d -balloon virtio -drive file=ru_windows_server_2008_r2_standard_enterprise_datacenter_and_web_with_sp1_vl_build_x64_dvd_617421.iso,index=1,media=cdrom,cache=writeback,readonly -m 4096 -net nic,vlan=0 -net tap -drive file=test.disk,index=0,media=disk,cache=writeback -vnc :1

Alfer
()

qemu-kvm раздать сеть через NAT

Форум — Admin

Здравствуйте, имеется хост с некоторым количеством реальных IP адресов, нужно сделать так чтобы гостевые ОС имели реальный IP и в качестве шлюза у них выступал хост на котором и запущены эти виртуалки, чтобы можно было рулить правилами в iptables'е для виртуалок, тоесть суть такая: виртуалка(1.1.1.3)->хост(1.1.1.2)->шлюз провайдера(1.1.1.1)->интернет Как это сделать не очень понимаю, получилось поднять бридж на хосте и tap, так все получилось и все работает, но на виртуалках не кто не мешает сменить шлюз хоста(1.1.1.2) на шлюз провайдера(1.1.1.1) и тем самым обходить iptables на шлюзе, а это недопустимо.

 

Alfer
()

Apache не отдает большие файлы, скачивается ровно 1ГБ

Форум — Admin

Доброго времени суток, столкнулся с такой проблемой. При попытке скачать любой файл который отдается апачем размером более 1гб, качалка качает ровно 1гб и все, если остановить закачку и продолжить то файл нормально докачается, если отдавать те же файлы nginx'ом то все качается без проблем. Задаю этот вопрос ради спортивного интереса т.к. статику и так отдаю nginx'ом. В чем может быть проблема?
ОС Gentoo, Apache 2.2.14

Alfer
()

mdadm: обязательно ли создавать разделы?

Форум — Admin

Здравствуйте, во всех howto по созданию сфот рейд массивов пишется что на дисках нужно зарание создать раздел с типом FD (Linux RAID autodetect). Зачем это нужно и можно ли создавать массив на дисках без этих разделов?

Alfer
()

RAID5 или RAD1 ?

Форум — Admin

Здравствуйте, имеется 3 SATA hdd, хочу поднять софт рейд. Подскажите имеет ли смысл поднимать Raid5 или лучше сделать обычный mirror(1)

Alfer
()

xl2tpd поднятие упавшего соединения

Форум — Admin

Здравствуйте, каким образом можно заставить xl2ptd автоматически реконнектиться в случае падения например линка на сетевой карте?
Вот мои конфиги:
/etc/xl2tpd/xl2tpd.conf
[code]
[global]
access control = no

[lac corbina]
lns = 85.21.0.249
redial = yes
redial timeout = 1
require chap = yes
require authentication = no
name = mylogin
pppoptfile = /etc/ppp/options.l2tp
refuse pap = yes
[/code]

/etc/ppp/options.l2tp
[code]
name mylogin
remotename l2tp
ipparam corbina
connect /bin/true
nodeflate
nobsdcomp
persist
maxfail 0
nopcomp
noaccomp
nodefaultroute
mru 1460
mtu 1460
noauth
[/code]

Как вы видите в /etc/xl2tpd/xl2tpd.conf присутствует строка redial = yes но это не помогает

Подскажите возможно ли всё таки заставить xl2ptd поднимать упавший vpn канал?
Сейчас вынужден использовать скрипт который пингует каждые n минут ya.ru и если он не пингуется то перезапускает xl2tpd, но хотелось бы чтобы эта проблема решалась самим xl2tpd.

Alfer
()

Проблема с отправкой письма из php скрипта через exim

Форум — Admin

Здравствуйте, есть php скрипт:

<?
$message="q";
$mailer="PHP";
$connect = fsockopen (localhost, 25);
fputs($connect, "HELO localhost\r\n");
fputs($connect, "MAIL FROM: test@test.ru\n");
fputs($connect, "RCPT TO: test@test.ru\n");
fputs($connect, "DATA\r\n");
fputs($connect, "To: test@test.ru\n");
fputs($connect, "MIME-Version: 1.0\n");
fputs($connect, "Content-Type: text/plain; charset=utf-8\n");
fputs($connect, "Content-transfer-encoding: 8bit\n");
fputs($connect, "X-Priority: 3\n");
fputs($connect, "X-MSMail-Priority: Normal\n");
fputs($connect, "From: test@test.ru\n");
fputs($connect, "X-Mailer: $mailer\n");
fputs($connect, "\n\n");
fputs($connect, stripslashes($message)." \r\n");
fputs($connect, ".\r\n");
fputs($connect, "RSET\r\n");
?>

если попробовать его запустить командой
/usr/bin/php /root/mail.php

то письмо уходит нормально, но если попробовать добавить это задание (/usr/bin/php /root/mail.php) в crontab то письмо почемуто не уходит и в логах exim'а появляется:
unexpected disconnection while reading SMTP command from localhost [127.0.0.1]

в качестве smtp сервера выступает exim, в конфиге присутствует:
smtp_enforce_sync = false

Помогите решить проблему

Alfer
()

Фильтр сообщений в syslog-ng

Форум — Admin

Здравствуйте, есть некая программа которая постоянно спамит в /var/log/messages На машине стоит syslog-ng Подскажите как образом можно ловить все сообщения в котором содержится слово bdLog и просто не заносить их в /var/log/messages

Alfer
()

OpenVPN Связать два офиса

Форум — Admin

Здравствуйте, имеется два офиса, соответственно сервер из одного офиса выступает в роли сервера а из другого в роли клиента.
Первый офис - сеть 192.168.1.* ip сервера в openvpn 192.168.10.1
Второй офис - сеть 192.168.2.* ip сервера в openvpn 192.168.10.2
Проблема а точнее наверное вопрос заключается в том как сделать чтобы при подключение клиента, на сервере в офисе номер 1 автоматически прописывался маршрут до сети офиса номер 2 (route add -net 192.168.2.0 netmask 255.255.255.0 gw 192.168.10.2)
Конфиг сервера:

mode server
tls-server
daemon

ifconfig 192.168.10.1 255.255.255.0

port 5000
proto tcp-server
dev tap
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpnkeys/office-1.crt
key /etc/openvpn/keys/office-1.key
dh /etc/openvpn/keys/dh1024.pem
client-config-dir /etc/openvpn/ccd
push "route 192.168.10.0 255.255.255.0 192.168.10.1"
keepalive 10 120
client-to-client
comp-lzo
persist-key
persist-tun
verb 3
log-append /var/log/openvpn.log

/etc/openvpn/ccd/office-2

ifconfig-push 192.168.10.2 255.255.255.0
push "route 192.168.0.0 255.255.255.0 192.168.10.1"
push "route 192.168.1.0 255.255.255.0 192.168.10.1"


Конфиг клиента:

client
dev tap
proto tcp

remote myip 5000
resolv-retry infinite
nobind
persist-key
persist-tun
comp-lzo
ns-cert-type server
ca ca.crt
cert office-2.crt
key office-2.key
log-append openvpn.log


Настраивал по этой статье: http://ylsoftware.com/?action=news&na=viewfull&news=393

Alfer
()

Samba - Доступ всем на чтение и админам на запись

Форум — Admin

Здравствуйте. На самбе нужно сделать ресурс и дать к нему доступ всем только на чтение а админам ещё и на запись. Тип авторизации в самбе стоит SHARE(нужно чтобы при заходе юзеров на ресурсы не запрашивался пароль). Подскажите осуществимо ли это вообще, и если да то подскажите как.

Alfer
()

Рвутся tcp сессии

Форум — Admin

Есть сервер под Gentoo который раздаёт инет 30 компьютерам, периодически через некоторое кол-во времени отваливаются tcp сессии например аська, удалённая ssh сессия с серверов который находится за пределами локалки(в интернете) При этом интернет не лагает, связь стабильная, в момент разрывов сервер пинговал ya.ru - не одного потерянного пакета. Подскажите куда копать?

>>>

Alfer
()

ipcad считать трафик только уходящий в интернет

Форум — Admin

На сервере(192.168.0.1) где стоит ipcad ещё поднято файловое хранилище(samba). Нужно сделать так чтобы ipcad не считал то что скачивают с с самбы, но при этом считал всё остольное, как это сделать? Такое вообще возможно? В конфиге побывал добавить promisc но при этом трафик уходящий в интернет не считается, зато считается то что скачиваеться с самбы, мне нужно чтобы было всё точно наоборот.

>>>

Alfer
()

один ip один ssl сертификат?

Форум — Admin

Подскажите пожалуйста на одном ip адресе можно сделать только один один openssl сертификат? Тоесть если допустим на httpd сервере крутится два сайта 1.ru и 2.ru они висят на одном ip (как виртуальные хосты) можно ли сделать чтобы при обращение через https на них выдавались разные сертификаты? Прощу прощения за кривую формулировку, если что не понятно сказал говорите

>>>

Alfer
()

ejabberd+mysql Как сделать чтобы сервер различал хосты

Форум — Admin

Решил к ejabberd прикрутить mysql, но столкнулся с проблемой. Сервер не проверяет хост, тоесть в конфиге прописанно несколько доменов, например s1.ru и s2.ru для ejabberd'а user@s1.ru и user@s2.ru это один и тотже аккаунт. При использование стандартной базы такой проблемы не было, кто нибудь знает как решить?

>>>

Alfer
()

RSS подписка на новые темы