LINUX.ORG.RU

Сообщения Evgeniy39

 

postfix, always_bcc, зеркалирование на несколько адресов

Вроде простая задача, нужно зеркалировать на два почтовых транспорта один архивный, другой для работы CRM.

Подскажите пожалуйста можно ли зеркалировать на два адреса одновременно ? И как это более логично сделать, просто зеркалирование всего ?

Попытка добавить несколько адресов, через запятую либо пробел успехом не увенчалась.

 

Evgeniy39
()

Как сопоставить рейд в операционной системе и контролере?

Есть два одинаковых рейда 10 по 3.637 TB, как сопоставить эти Рейды с дисками в самой операционке, а конкретно Virtual Drive: 0 это к примеру SDA, Virtual Drive: 2 -> SDB.

Рейд на основе аппаратного контролера LSI Megaraid.

Возможно вопрос простой но что то туплю.

Перемещено hobbit из general

 ,

Evgeniy39
()

LSI raid контроллер в обычную материнку

Есть материнская плата B560M AORUS ELITE, проц i9-10900, так же есть контроллер MegaRAID® SAS 9341-8i с старого Supermicro на основе 1xCPU E3-1230 v6. Собираюсь воткнуть данный контролер в слот pci-e (заместо видеокарты) Какие могут быть подводные камни данного действия ?

Система планируется под Гипервизор (ProxMox скорее всего, либо Hyper-V) Сама OS гипервизора на M2 А вот виртуальные диски самой виртуалки планирую на рейд 10 из SSD, плюс 2 HDD в зеркале для быстрых бэкапов. Тоже жду ваших советов по данному вопросу.

На виртуалке будет крутиться Винда с терминалкой и самой страшной игрушкой от 1C мультимедия.

 , ,

Evgeniy39
()

Вылетел диск из аппаратного Рейда 10

Ситуация такая, вылетел диск с рейда 10 с подобной ошибкой, Контролер LSI MegaRAID SAS pike_2108

seqNum: 0x00004565
Time: Wed Sep 25 18:42:22 2024

Code: 0x00000057
Class: 1
Locale: 0x02
Event Description: Error on PD 07(e0xfc/s5) (Error f0)
Event Data:
===========
Device ID: 7
Enclosure Index: 252
Slot Number: 5
Error: 240

При обращению к SMART диска, была ошибка чтения

После перезагрузки сервера диск ожил и я его ресинхронизировал назад.

Из нюансов были ошибки файловой системы, и рост IO Delay, проблема исправлена FSCK.

Но не очень понятно в какую сторону теперь копать, на данный момент все работает стабильно ошибок более нет. SMART Диска HGST HUS728T8TALE6L4

SMART Attributes Data Structure revision number: 16
Vendor Specific SMART Attributes with Thresholds:
ID# ATTRIBUTE_NAME          FLAG     VALUE WORST THRESH TYPE      UPDATED  WHEN_FAILED RAW_VALUE
  1 Raw_Read_Error_Rate     0x000b   100   100   016    Pre-fail  Always       -       0
  2 Throughput_Performance  0x0005   132   132   054    Pre-fail  Offline      -       96
  3 Spin_Up_Time            0x0007   166   166   024    Pre-fail  Always       -       478 (Average 502)
  4 Start_Stop_Count        0x0012   100   100   000    Old_age   Always       -       11
  5 Reallocated_Sector_Ct   0x0033   100   100   005    Pre-fail  Always       -       0
  7 Seek_Error_Rate         0x000b   100   100   067    Pre-fail  Always       -       0
  8 Seek_Time_Performance   0x0005   128   128   020    Pre-fail  Offline      -       18
  9 Power_On_Hours          0x0012   094   094   000    Old_age   Always       -       44685
 10 Spin_Retry_Count        0x0013   100   100   060    Pre-fail  Always       -       0
 12 Power_Cycle_Count       0x0032   100   100   000    Old_age   Always       -       9
192 Power-Off_Retract_Count 0x0032   099   099   000    Old_age   Always       -       1871
193 Load_Cycle_Count        0x0012   099   099   000    Old_age   Always       -       1871
194 Temperature_Celsius     0x0002   214   214   000    Old_age   Always       -       28 (Min/Max 20/48)
196 Reallocated_Event_Count 0x0032   100   100   000    Old_age   Always       -       0
197 Current_Pending_Sector  0x0022   100   100   000    Old_age   Always       -       0
198 Offline_Uncorrectable   0x0008   100   100   000    Old_age   Offline      -       0
199 UDMA_CRC_Error_Count    0x000a   200   200   000    Old_age   Always       -       0

Кроме опции Spin_Up_Time ничего особо не смущает, ваше мнение в какую сторону копать, так как подобные проблемы любят возникать в будущем, раз уже ранее возникали.

 

Evgeniy39
()

Dovecot + imap-simple digest-md5 cram-md5

Вопрос такой насколько безопасно включать старые методы авторизации ?

plain login

auth_mechanisms = plain login digest-md5 cram-md5

вместо

auth_mechanisms = digest-md5 cram-md5

Либо как заставить imap-simple работать с digest-md5 cram-md5 ?

Используется 993 порт IMAPS c TLS

 

Evgeniy39
()

pam_mount Мешает загрузки графической оболочки

Подключил к AD Debian 12, Хотел так же сделать сетевым профиль пользователей, вроде все работает но при загрузке ОС, не догружается графическая оболочка, темный экран, видна только мышь. Если настроить pam_mount после загрузки ОС, все работает корректно.

/etc/security/pam_mount.conf.xml

<?xml version="1.0" encoding="utf-8" ?>
<!DOCTYPE pam_mount SYSTEM "pam_mount.conf.xml.dtd">
<pam_mount>
<debug enable="0" />
<volume
        fstype="cifs"
        server="dc.ad.local"
        path="UserAD"
        mountpoint="/home/netw"
        options="username=%(USER),uid=%(USERUID),pass=%(PASSWD)"
        />
</pam_mount>

 

Evgeniy39
()

Сетевые профили пользователей + AD + Windows Share

Подключил Debian 12 к AD Windows, проблем с авторизацией нет, но есть еще одна задача, профили пользователей хранить на удаленном сервере, подмонтировал сетевую папку Windows DC контролера, под AD пользователем (su user1) я могу создавать и удалять файлы на сетевом диске, но при попытке зайти в систему и создать профиль получаю ошибку доступа.

Failed to create secure directory (/home/netw/user1@ad.local/.config/pulse): Операция не позволена

Подмонтировал так:

sudo mount -t cifs -o username=Администратор,password=******,iocharset=utf8,file_mode=0777,dir_mode=0777 \\dc.ad.local\UserAD /home/netw

 , ,

Evgeniy39
()

Некорректная работа nextcloud на nginx

медленная работа, в лог php-fpm валятся предупреждения:

seems busy (you may need to increase pm.start_servers, or pm.min/max_spare_servers)seems busy (you may need to increase pm.start_servers, or pm.min/max_spare_servers)

в лог nginx о задержках в работе php-fpm.

Изменение параметров:

pm.max_children = 86

pm.start_servers = 21

pm.min_spare_servers = 21

pm.max_spare_servers = 64

Позволяет несколько ускорить работу, но php-fpm на каждый запрос поднимает новый процесс, который полностью пожирает всю оперативную память (запускает новые процессы, а старые продолжают висеть) далее оперативка кончается и nginx выдает ошибку об отсутствие ответа от php-fpm. Запустил на этом сервере Apache2 все работает идеально и быстро, но Apache2 не желательный вариант, так как хочу эту систему поставить на общий WEB сервер. Конфигурация nginx по мануалу https://docs.nextcloud.com/server/latest/admin_manual/installation/nginx.html

Данные о системе:

KVM

Debian 12

Nginx/1.22.1

PHP-FPM 8.2.7

MariaDB 10.11.4

4GB оперативы, 8 потоков CPU

 , ,

Evgeniy39
()

Вебклиент на несколько почтовых ящиков, на одной странице?

Может подскажите почтовый вебклиент, с своей БД и авторизацией (логин не из почтового сервера)?, куда можно добавить несколько локальных почтовых аккаунтов и чтоб отображались они вместе на одной странице (Без необходимости переключения как в том же Rainloop)

 , ,

Evgeniy39
()

Mysql и ротация лога.

О.С. Debian 8 Mysql 5.5.49-0+deb8u1-log (Debian)

Проблема заключается в том что должна пройти ротация лога mysql.log -> mysql.log.1 но после ротации мы видим в файлах 0 размер. Но запись информации продолжается в удалённый файл. root@dbmysql1-1:/home/arduser# lsof | grep deleted |grep mysql.log mysqld 916 mysql 9w REG 8,1 2670085217 3932197 /var/log/mysql/mysql.log.1 (deleted)

То же самое с error.log

Заранее спасибо, надеюсь подскажите решение проблемы.

 

Evgeniy39
()

Прозрачный прокси с учетом HTTPS в лог

Что можете посоветовать ?

 ,

Evgeniy39
()

Прозрачный proxy для офиса 100+ рабочих мест + DB Pgsql

Интересует что можете посоветовать из программных пакетов для офиса, интересует интеграция с БД в ней пользователи и отчеты по ним, возможность работы с https с установкой доверенных сертификатов на конечные ПК.

Возможно есть более комплексные и законченные решения помимо Squid ?

 

Evgeniy39
()

RSS подписка на новые темы