LINUX.ORG.RU

Сообщения SlavikSS

 

Низкая скорость записи на SSD (raidz-1)

Форум — Admin

Здравствуйте.

Конфигурация:

5 х SSD Samsung SSD 860 EVO 500GB
RaidZ-1 ZFS Pool
Proxmox 5.1
CPU 4 cores, 64 GB RAM

Скорость записи 200 - 300 МБ/сек. Пробовал пересоздавать ZFS с ashift 9,12,13 - результат тот же. Для теста создал raid-5 (mdadm) + ext4, Скорость записи 800-850 МБ/сек!!!

Может кто сталкивался, подскажите что можно подкрутить в ZFS.

 ,

SlavikSS
()

Proxmox quorum timeout

Форум — Admin

Здравствуйте!

Есть два Proxmox 4 сервера. Один сервер стартует быстро, а второй медленно (Dell Poweredge), в результате не собирается кластер и виртуальные машины не стартуют.

В Proxmox 3 можно добавить CMAN_QUORUM_TIMEOUT=300 в /etc/default/redhat-cluster-pve. А вот в Proxmox 4 такой опции уже нет.

Как увеличить timeout в Proxmox 4?

 

SlavikSS
()

Распределённая файловая система с большим дисковым кэшем

Форум — General

Нужна распределённая файловая система с большим дисковым кэшем на клиентской стороне, минимум несколько десятков гиг.
Клиент - windows, сервер - linux.
Пробовал OpenAFS, дисковый кэш максимум 2 ГБ.
Пробовал XtreemFS, никаких настроек кэша не нашёл.

Есть ещё варианты?

Спасибо!

SlavikSS
()

Virtualbox на сервере

Форум — General

Есть простенький сервак, проц без поддержки аппаратной виртуализации, система Debian Lenny.
Сейчас там установлен Virtualbox 4.0.2, одна виртуальная машина с Windows XP. Хочу создать ещё несколько вирт. машин с линуксом, там будут важные данные.

Вопрос: продолжать использовать VB или для важных данных лучше использовать XEN?
Кто работал с VB на сервере, подскажите пожалуйста, как оно работает, стабильно?

SlavikSS
()

drbd+ocfs2+hearbeat

Форум — Admin

Работала связка drbd+heartbeat, одна нода работала в режиме primary, другая в secondary.
Сейчас настроил drbd+ocfs2+hearbeat, обе ноды работают в primary/primary режиме.

Вопрос: как монтировать ocfs на старте систем?

ОС: Debian Lenny

Спасибо!

SlavikSS
()

Взломали сайт на движке Joomla

Форум — Admin

Закинули скрипт reset.php (The Kabus - Sh3ll) и сменили пароль админа сайта.
В связи с этим есть несколько вопросов. Владельцем сайта есть www-data, злоумышленник может прочитать конфигурационный файл в котором хранятся логин и пароль к базе данных.

Вопрос 1: как спрятать логин и пароль к базе, что б злодей не узнал его?

На сервере есть несколько сайтов, злоумышленник взломав один сайт может без проблем прочитать/изменить файлы соседнего сайта.

Вопрос 2: как защитить соседние сайты?

Есть ли утилита, которая может следить за файлами сайта и в случае изменения/удаления/добавления будет вести учёт и отправлять его админу?

Спасибо!

SlavikSS
()

BackupPC incremental backup

Форум — Admin

Есть проблема, BackupPC делает инкрементальные бэкапы, которые по величине как full бэкап!
Вот табличка с BackupPC:

Backup#    Type    Comp Level    Size/MB    Comp/MB    Comp
   0                full           3    0.0            13232.9    8254.1    37.6%
   1                incr          3    0.0            13283.9    8263.1    37.8%
   2                incr          3    0.0            13288.0    8264.0    37.8%
   3                incr          3    0.0            13373.3    8276.1    38.1%

Файлы сливаются с клиента через rsyncd. Пробовал отключать компрессию, результат тот же. В логах всё красиво, никаких ошибок!

Кто-то сталкивался с таким?

BackupPC 3.0.0
rsync 3.0.4

SlavikSS
()

Squid error page

Форум — Admin

Есть дочерний сквид с такими настройками:
cache_peer 127.0.0.2 parent 8082 3132
cache_peer 127.0.0.3 parent 8083 3133

Когда например у parent сквида 127.0.0.2 лежит канал, то он возвращает страничку с ошибкой Network is unreachable и дочерний сквид вместо того, чтоб попробовать сделать запрос на другой parent сквид тупо отдает эту страничку с ошибкой клиенту!

Вопрос: как сделать так, чтоб в случае ошибки дочерний сквид делал запрос через другой parent сквид?

SlavikSS
()

[оффтоп] Бездисковая загрузка windows

Форум — General

Всем привет!

Настроил бездисковую загрузку windows по AoE, работает отлично! Но есть одна проблемка, когда выставляю 100 Мбит/с в винде, то всё отлично, а когда 1 Гбит/с, то реальная скорость сети получается 700 Кбайт/с!!!
Перепробовал все параметры, никаких изменений!
Может кто сталкивался?

ПО:
Винда: winaoe-0.97g
Сервер: vblade-19

Спасибо!

SlavikSS
()

could not allocate buf (XFS)

Форум — General

Здраствуйте!

Есть винты с XFS. Ночью работает дефрагментатор xfs_fsr -t 10800. Посмотрев лог, я увидел много:

Nov 28 04:34:03 Server fsr[11526]: could not allocate buf: /mnt/2/.fsr/ag57/tmp11526
Nov 28 04:34:03 Server fsr[11526]: could not allocate buf: /mnt/2/.fsr/ag58/tmp11526
Nov 28 04:34:03 Server fsr[11526]: could not allocate buf: /mnt/2/.fsr/ag59/tmp11526
...

Гугл указал на: http://oss.sgi.com/archives/xfs/2006-03/msg00104.html
Насколько я понимаю, идет утечка памяти?

Вопрос: ставить свежие xfsprogs или это не смертельно?

Ядро 2.6.20, xfsprogs 2.8.11

PS. Свободное место на винтах есть(от 17Г до 400Г).

SlavikSS
()

Низкая скорость копирования

Форум — General

Всем привет!

Есть сервак(ASP11.2, ядро 2.6.20) с 9 винтами(6х500 ГБ, 3х1000 ГБ), на всех винтах ФС ext3.
Проблемка: скорость копирования большинства больших файлов(фильмы 700 - 3000 МБ) очень маленькая(15-17 МБ/сек!!!), а некоторые файлы копирует быстро(50-70 МБ/сек).

Пробовал на разных машинах, в разных ОС (Debian Etch, CentOS), на разных ядрах (2.6.18, 2.6.24), разными утилитами (cp, mc, krusader, rsync), везде одно и то же!!!

Потом пробовал форматировать винт в reiserfs, ситуация повторилась!
Винты как видим свежие, dma включено.

ПОМОГИТЕ ПОЖАЛУЙСТА!

>>>

SlavikSS
()

2Damned

Форум — Talks

Привет!

Следил за работой двух модемов Callisto821+, D-Link 2500U. К сожалению как с первым, так и с вторым иногда случается беда, соединение у модема активно, но из 400 ping`ов проходит только 20!
CRC errors, Super Frame Errors, ATM In Errors нащитываются десятками тысяч!!! Физическое соединение модема "ужасное"! И самое неприятное то, что модем нащитывает эти ошибки и нихера не делает. Я ждал где-то час, но модем так и не сделал пересоединение, его пришлось вручную перезагружать.
Нашел как программно перезагружать модем(настроенный роутером) с линукса:
http://www.wl500g.info/showthread.php?t=9292

Нужно установить два пакета:
expect
tcl

Скрипт перезапуска(проверял, работает):
#!/bin/sh
# The following line is executed by /bin/sh and not by expect \
exec expect -f "$0" ${1+"$@"}
set prompt_adsl "\r# "

spawn telnet 192.168.3.2
expect -exact "login: "
send -- "admin\r"
expect -exact "Password: "
send -- "admin\r"
expect -exact $::prompt_adsl
send -- "reboot\r"
set timeout 5
expect
exec logger "$::argv0\[[pid]\]: Rebooting ADSL modem."
puts ""

>>>

SlavikSS
()

Резервирование интернет канала

Форум — Admin

Всем привет!

Есть такая схемка:

internet1 internet2
| |
parent squid1 parent squid2
\ /
child squid
|
клиенты


Вся эта хрень крутится на одном сервачке. Используется для балансировки нагрузки на два интернет канала.
child squid настроен так:
cache_peer 127.0.0.2 parent 8081 3131 round-robin
cache_peer 127.0.0.3 parent 8082 3132 round-robin

Есть одна проблемка, если падает первый канал и запрос попадает на parent squid1, то клиент увидит ошибку(network unreachable, no route to host...)!
То-есть если child squid получил страничку с ошибкой от какого-то parent squid`а, то он не пытается пойти через другой parent squid, а отдаёт страничку с ошибкой клиенту.

Вопрос: как заставить child squid делать запрос у другого squid`а, если первый вернул ошибку?

>>>

SlavikSS
()

Упал RAID-0! ПОМОГИТЕ!!!

Форум — Admin

В режиме stripe были 2 винта (sdb,sdc), но сегодня случилось горе.

[root@Server ~]# mdadm --assemble /dev/md0
mdadm: /dev/sdc has no superblock - assembly aborted

[root@Server ~]# mdadm --examine /dev/sdb
/dev/sdb:
Magic : a92b4efc
Version : 00.90.00
UUID : 7f8c604f:8838d244:7953db4f:b1d2aa9c
Creation Time : Thu Jan 11 19:46:12 2007
Raid Level : raid0
Used Dev Size : 0
Raid Devices : 2
Total Devices : 2
Preferred Minor : 0

Update Time : Tue Jul 10 22:58:18 2007
State : active
Active Devices : 2
Working Devices : 2
Failed Devices : 0
Spare Devices : 0
Checksum : 685248f3 - correct
Events : 0.5

Chunk Size : 64K

Number Major Minor RaidDevice State
this 0 8 16 0 active sync /dev/sdb

0 0 8 16 0 active sync /dev/sdb
1 1 8 32 1 active sync /dev/sdc

[root@Server ~]# mdadm --examine /dev/sdc
mdadm: No md superblock detected on /dev/sdc.

Есть ли возможность востановить superblock? Есть ли возможность слепить raid без superblock'a? Есть ли возможность стянуть инфу?
Помогите пожалуйста, пинать будете потом.

Спасибо!

>>>

SlavikSS
()

stripe

Форум — General

Всем привет!

Есть два винта sdb и sdc, работают в режиме stripe, fdisk`ом выставлено raid auto detect. Подсоединили ещё один винт (не в stripe), stripe пополз вниз(то-есть стал sdc и sdd).

Включили сервак, на экране сюрприз:
fsck.ext3: invalid argument while trying to open /dev/md0.
The superblock could not be read or does not describe a correct ext2 filesystem.

Тупой вопрос: ядро лепит stripe по id, порядок винтов играет роль?

SlavikSS
()

VPN + IPX protocol

Форум — Admin

Всем привет!

Есть желание поднять pptpd с поддержкой ipx протокола. При подключении клиента (WinXP) в /var/log/messages такое:

Jul 27 12:06:10 test pptpd[2366]: MGR: Manager process started
Jul 27 12:12:14 test pptpd[2375]: CTRL: Client 192.168.1.18 control connection started
Jul 27 12:12:14 test pptpd[2375]: CTRL: Starting call (launching pppd, opening GRE)
Jul 27 12:12:14 test pppd[2376]: Plugin /usr/lib/pptpd/pptpd-logwtmp.so loaded.
Jul 27 12:12:14 test pppd[2376]: pptpd-logwtmp: $Version$
Jul 27 12:12:15 test kernel: PPP generic driver version 2.4.2
Jul 27 12:12:15 test pppd[2376]: IPX support is not present in the kernel
Jul 27 12:12:15 test pppd[2376]: pppd 2.4.3 started by root, uid 0
Jul 27 12:12:15 test pppd[2376]: Using interface ppp0
Jul 27 12:12:15 test pppd[2376]: Connect: ppp0 <--> /dev/pts/2
Jul 27 12:12:18 test pptpd[2375]: CTRL: Ignored a SET LINK INFO packet with real ACCMs!
Jul 27 12:12:18 test kernel: PPP Deflate Compression module registered
Jul 27 12:12:18 test pppd[2376]: Unsupported protocol 'Novell IPX Control Protocol' (0x802b) received
Jul 27 12:12:18 test pppd[2376]: Cannot determine ethernet address for proxy ARP
Jul 27 12:12:18 test pppd[2376]: local IP address 192.168.1.51
Jul 27 12:12:18 test pppd[2376]: remote IP address 192.168.10.2
Jul 27 12:12:18 test pppd[2376]: pptpd-logwtmp.so ip-up ppp0 slavik 192.168.1.18
_____________________________________________________________________
Почему-то pppd сообщает, что IPX support is not present in the kernel, но в конфигах ядра я указал:

CONFIG_IPX=y
CONFIG_IPX_INTERN=y

(По TCP/IP соединение проходит успешно)
---------------------------------------------------------------------
Настройки /etc/ppp/options.pptpd такие:

auth
ipx
ipx-network 0x00000001
ipx-node 2:0
ipxcp-accept-remote
---------------------------------------------------------------------
ОС: ASP 11.2
pppd 2.4.3
pptp 1.7.0

Подскажите пожалуйста, где грабли?

SlavikSS
()

Squid + squidclam

Форум — General

Всем привет!

Решил сделать такую связку squid + squidclam + clamav.
Всё настроил, запустил. Но, не работает!
В /var/log/squid/cache.log такое:

2007/05/25 21:24:53| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 'http://127.0.0.1/antivir.php?url=ons/krit_crush.gif&virus=squidclam_get_fil e_failed 192.168.1.6/game-6 - GET'
2007/05/25 21:24:53| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 'http://127.0.0.1/antivir.php?url=cro/hit.gif&virus=squidclam_get_file_faile d 192.168.1.6/game-6 - GET'
2007/05/25 21:24:53| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 'http://127.0.0.1/antivir.php?url=cro/block.gif&virus=squidclam_get_file_fai led 192.168.1.6/game-6 - GET'
2007/05/25 21:24:53| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 'http://127.0.0.1/antivir.php?url=/30.gif&virus=squidclam_get_file_failed 192.168.1.6/game-6 - GET'
2007/05/25 21:24:53| helperHandleRead: unexpected reply on channel 0 from url_rewriter #2 'http://127.0.0.1/antivir.php?url=/31.gif&virus=squidclam_get_file_failed 192.168.1.6/game-6 - GET'
2007/05/25 21:24:53| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 'http://127.0.0.1/antivir.php?url=/41.gif&virus=squidclam_get_file_failed 192.168.1.6/game-6 - GET'
2007/05/25 21:24:53| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 'http://127.0.0.1/antivir.php?url=.pl?show=0.6413440553256875&lid=7196&v er=0.837&aun=1&na=1&virus=squidclam_get_file_failed 192.168.1.2/game-2 - GET'
2007/05/25 21:24:55| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 'http://127.0.0.1/antivir.php?url=/drain_top_right.png&virus=squidclam_get_f ile_failed 192.168.1.2/game-2 - GET'
---------------------------------------------------------------------

Настройки squidclam-0.22:
# Sample /etc/squidclam.conf
debug=1
errignore=0
hideme=1

# proxy=http://127.0.0.1:8080

url=http://127.0.0.1/antivir.php
tmp=/dev/shm/squidclam-XXXXXXXX
fsize=202400
clamdserver=/var/run/clamd.clamd/clamd.sock

#number=3310

---------------------------------------------------------------------
Настройки добавленные в squid 2.6 stable 6
url_rewrite_program /usr/local/bin/squidclam


До clamd ничего не доходит, поэтому его настройки нет смысла показывать.
В такой связке по сайтам бродить можно, но проверка на вирусы не работает!
Где грабли?

Спасибо!

SlavikSS
()

Вылетел squid! Какого х..?

Форум — General

В логах только вот это:

May 1 17:37:58 Server squid[2245]: Squid Parent: child process 5724 started
May 1 17:37:59 Server squid[2245]: Squid Parent: child process 5724 exited due to signal 25
May 1 17:38:02 Server squid[2245]: Squid Parent: child process 5727 started
May 1 17:38:04 Server squid[2245]: Squid Parent: child process 5727 exited due to signal 25
May 1 17:38:04 Server squid[2245]: Exiting due to repeated, frequent failures

ОС: ASP11.2
Squid: 2.6 stable 6 (собран из сырцов)

Может у когото было такое? В чём может быть причина?

SlavikSS
()

Маршрутизация broadcast пакетов

Форум — General

Всем привет!

Есть две подсети:
192.168.1.0
192.168.3.0

В одной подсети запускается Counter-Strike клиент, который в надежде найти сервер, извергает в локальную сеть UDP пакет на адрес 255.255.255.255

Вопрос: Как на роутере прокинуть такой пакет в другую подсеть? Обьязательно поднимать прозрачный мост, или есть ещё варианты?

SlavikSS
()

Копирование одной папки в разные места

Форум — General

Всем привет!

Есть ли возможность скопировать одну папку в несколько мест, за один проход?

SlavikSS
()

RSS подписка на новые темы