В общем интересует ман по настройке gnupg на работу с шифрованным носителем, так же принципы и правила его использования.

Такое есть в природе?

Надумал взять интеловский SSD на 64 гб (больше - жаба душит) под системный раздел. Слышал много различных мнений - одни говорят, что SSD быстро дохнут, другие говорят что они работают также долго как и HDD, а валились они лишь из-за хреновых контроллеров в первых версиях. Так что же из этого правда, а что - обман? P.S Возможно ли чтение с него, после израсходования лимита циклов записи?

пришлось делать себе такой же Xfce, ибо надоели глюки последних KDE.

* Debian Jessie
* Xfce 4.10
* qtcurve gtk2/qt4
* compiz, emerald с темой отсюда
* evolvere black folders
* pt sans narrow

Пытаюсь читать доки по OpenStack и не могу найти в них прямого ответа на вопрос: как именно обеспечивается взаимодействие между KVM и возможностями предоставляемыми OpenStack (Swift, Cinder, Neutron). Насколько я понимаю, интерфейс у OpenStack - ReST поверх HTTP; устройства ввода-вывода, эмулируемые KVM, обращаются непосредственно к нему? Или (например, для Swift или Cinder) на хосте через FUSE монтируются некие сетевые шары, к которым потом KVM обращается как к обычным файлам?

Тем, кто посоветовал «поставь OpenStack и посмотри» - большое спасибо.

Пользуясь случаем, показываю красивую тему оформления GTK, которую нарисовал horst3180.

GNOME, Docky.
Иконки Faience вперемешку с Flattr.

PNG (2560x1440, 2467 Kb)

Добрый день. Я работаю больше на MacOs но пришлось установить Fedora 21. 2 Недели настроек и у меня рабочая ОС. Вопрос как без сторонних програм можно создать образ диска, с помощю команды dd не вариант, так как он делает образ всего диска. А у меня SSD 512, а хочу перенести на SSD 256. У Мака есть тулза которая создает образ только заполненой области на диске. Так как это Linux я так понимаю можно файловую систему просто скопировать? но что-то по этому вопросу не чего внятного не нашел. Удачи.

Читаю Крейг Хант «TCP/IP. Сетевое администрирование», там в главе про DNS написано:

Используйте запись search либо запись domain. Предпочтение отдавайте команде search. Никогда не используйте обе команды одновременно.

Гипотетическая задача. Есть 6 серверов Xeon E3-1270, 16Gb RAM, 2 Tb HDD + 6 серверов Xeon E3-1270, 16Gb RAM, 240 Gb SSD. Надо построить типичный хостинг (но отказоустойчивый) - веб-сервер, почтовый сервер, сервер БД. Как бы вы это реализовали на таких железках и какое ПО (DRBD, Heartbeat, Proxmox, Pacemaker ... ) использовали? Специфика нагрузки - среднестатистичекие сайты. Дополнительно - снятие бекапов на отдельный, не входящий в эти 12 шт., сервер.

В реальности строится это не будет ибо я и одного сервера не смогу приобрести. Вопрос чисто для развития и указания пути, куда копать, что изучать.

Есть задача, вывести netstat'ом список активных соединений, потом пробежаться по каждому не локальному скриптом, который посмотрит на каждый коннект по несколько секунд и скажет среднюю скорость данного соединения. Гугл не помог, всякие iftop и htop не умеют встраиваться в скрипты (или может я чего-то не знаю?). Кто знает, чем можно померить скорость, поделитесь инфой пожалуйста.

Продолжаем доставлять эксклюзив, в этот раз представляю вашему вниманию вариант темы Pro для Awesome 3.5.5+ - Gotham.

Вот скриншот с обоиной, не влез из-за ошибки галереи, рекомендую глянуть: http://i.imgur.com/BJa3vXy.png

Тема основана на новой, фантастически приятной в темное время (суток?) теме vim-gotham.

(скоро будет для имакса, сейчас есть для вима (+ airline), гвима, iterm2 и я по быстренькому сварганил для termite)

Конфиги тем.
Конфиг vim.
Конфиг термита с цветами.

Попробуйте тему для вима, очень приятная.

Вылетел сегодня ночью винт из RAID массива 5 уровня. Массив состоял из 3-х дисков Western Digital по 2ТБ каждый.

Вначале начали сыпаться ошибки типа:

 
ata2.00 input/outpur error 
ata2.00: exception emask
ata2.00: failed command: MULTIREAD
После чего сервер зависал, интернет и диски отваливались.
Сам сервер состоит из 4-х дисков. Один под систему, другие 3 - это вышеуказанный массив. ОС Ubuntu.

SMART показывает, что все диски живы.

При попытке пересобрать массив, пишет:

raid5: cannot start dirty degraded array for md0
raid5: failed to run raid set md0
md: pers->run() failed ...
mdadm: failed to RUN_ARRAY /dev/md0: Input/output error

http://i68.fastpic.ru/big/2014/0831/95/1d54bab199a150bf73a879a207bf2495.jpg http://i68.fastpic.ru/big/2014/0831/61/8507d5212bc7f7652cc1afd05a472661.jpg

Говорит, что массив dirty и не дает его собрать. В интернетах пишут, что статус dirty можно убрать на свой страх и риск:

echo "clean" > /sys/block/md0/md/array_state

http://www.devinzuczek.com/2010/09/raid5-cannot-start-dirty-degraded-array-fo... Еще проблема упоминается здесь: http://www.tampabaycomputing.com/blog/raid5-cannot-start-dirty-degraded-array...

Не могу понять, почему нельзя пересобрать массив и почему он развалился. Системный блок сильно запылился, может контроллер материнки сглюкнул. Сейчас буду чистить и менять шлейфы винтов на запасные.

Подскажите, пожалуйста, как пересобрать массив, как с этими статусами dirty degraded быть?

Хочу сделать скрипт по генерации сертификата pem на удаленном сервере.

Как можно сделать так что бы не вводить данные по сертификату, чтобы сразу как то передать их в скрипте:

Country Name
Province name
etc..

Делаю так

 openssl req -new -x509 -days 3650 -nodes -out cert.pem -keyout cert.pem

Просматривал я архив галереи и наткнулся на этот скриншот. Под впечатлением от увиденного, я решил запилить, собственно, то, что вы можете созерцать. В качестве «платформы» я выбрал FreeBSD 10.0 (давно хотел ее попробовать) и установил ее на свой проблемный десктоп (мало ли заработает). Все пакеты были установлены из портов.

Итак:

• FreeBSD 10.0 amd64
• evilwm 1.1.0
• mocp 2.4.4
• xcompmgr 1.1.6
• Firefox 30
• xterm 308 + transset для прозрачности
• Тема GTK - qnxtheme
• ШГ в xterm'е - Terminus
• ШГ в браузере - дефолт
• Обоина взята откуда-то с просторов Интернета
• В ушах: Holydrug Couple - Out Of Sight

Еще скрины:
mocp компеляется
mocp+firefox

Как-то так. Буду разбираться дальше.

нужно узнать, какая программа раскручиваеи диск.

из

atop -PDSK -w file 1 60
atopsar -dr file

не видно, какая команда выполнялась

плюс у атопа минимальный интервал опроса - 1 секунда, т.е нет гарантии, что все события отловятся

подскажите решение

Разворачиваю сайт на VPS-ке с 512 мегабайтами памяти. mysql сейчас кушает 400+ мегабайтов (free до запуска и free после запуска). База пустая. В конфиге только одну настройку выставил:

innodb_buffer_pool_size=16M

Все настройки тут: http://pastebin.com/eph8R1MA

Как вообще понять, на что память уходит? Нужно снизить потребление хотя бы до 200 мегабайтов сохранив хорошую скорость. Движок будет использоваться InnoDB.

Есть куча ВПСок на Убунту Опенстаке. Встоинных бакапов нет. Можно делать 2 вида снапшотов, онлайн и оффлайн.

Онлайновые могуб быть «inconsistent»? а вырубать ВПС каждую ночь для бакапа, некомильфо. Они не все в кластерах.

Прошлый админ поработал 6 месяцев и свалил. Бакапился rsnapshot, позапрошлый не бакапился вообще. я прикрутила к rsnapshot nagios и оказалось что бакапы не работают. Починять их ручками несложно, но долго и скучно.

R1Soft туда прикручивать неохота. Если бакапиить каждую ВПСку, то надо дохрена лицензий.

Если бакапить сами compute (x3) и сontroller (x1), то нужно будет 4 терабайта минимум.

Минус в том, что если на серве уменьшаеться занятое место, то disk safe все равно остается примерно того же размера. Можно сделать vacuum, но из 800гигов, оно спасет 100 или меньше + фрагментирует диск сейф.

В общем, чем бакапиться сферический линуксоид-админ в вакууме?

Плюсы: - Нужно что бы открывалась страничка в браузере с отчетом всех бакапов / отсылала отчет на мыло. Сейчас это делает nagios, но не сисадмин дальше не будет знать где копать без чтения документации, а профиксить бакап темболее не сможет.

- Мега плюс если не сисадмин сможет ею пользоваться (насяльника, кодеры, QA и т.д.), не думаю что задержусь тут больше года, а с нормальными админами им не везет.

Ах да, кто у какого хостера хостится?

Ракспейс малость задолбал. Примерно раз в месяц отваливается какаянить железяка, а на почин уходит 1-2 часа. Это в приватном облачке. В публичном ничего не отваливается, но оно не особо гибкое. Если добавляешь РАМ, добавляется CPU и диск, а это $$$.

всем привет)

хочу чтобы при маунте нужных девайсов, автоматом в нужных местах появлялись ссылки на нужные директории и файлы подмаунченного устройства, а чтобы при дисмаунте - они исчезали.

конечно можно просто создать ссылки, но при дисмаунте получается куча битых ссылок - чего не хотелось бы.

есть ли какие решения для этого, кроме писания скриптов?

очень часто делаю такое, после чего требуются восстановить некоторые файлы, частенько - системные.

Чтобы не ставить систему заново каждый раз, решил попробовать сделать и восстановить бекап. После http://help.ubuntu.ru/wiki/backup решил опробовать rsync (dd проще, быстрее в освоении, но с ним контроль версий не сделаешь).

Диск разбит на три партиции: /dev/sd5 - «/», /dev/sda9 - «/home», /dev/sda7 - «/backup». rsyncу это не нужно, ибо он копирует оперируя файлами и папками.

в терминале выполняю: rsync --archive --delete --delete-excluded --progress «/» «/backup/ubuntu/» --exclude='/backup' --exclude='/backup'

и замечаю, что /proc/kcore копируется уж больно долго, как оказалось, это память озу или озу+свап.

в связи с этим вопрос, какие файлы и директории стоит исключить, но с тем условием, что потом сможем восстановить работающую систему просто скопировав на отформатированный раздел в такой же файловой системе и указав правильные точки монтирования?

при этом мне кажется, что людей дико обманывают, заставляя как обезъянок постоянно жать Insert, Escape, Shift + ;wEnter. а старый добрый Ctrl + S уже занят терминалом, вот жеж незадача.

нравится vim, потому что под него одного есть любимая цветовая схема, нравится vim из-за его потенциала и расширяемости. но когда мне надо писать код, а не выкаблучиваться перед самим собой и не дрочить на цветные буковки на экране, я использую leafpad. но хочу просто писать код так же в vim.

щито поделать? сейчас подумываю о том, чтобы забиндить на F5 комбо с escape, сохранением файлика, запуск .sh скрипта для выполнения какой-то задачи и возрат в обратный режим. хоть так..

алсо, реквестирую годноту для vim: must have скрипты всякие, плугины, какими вы пользуетесь. чтобы созерцать хакерскую консольку с vim было в удовольствие.

ЗЫ: vim использую 4 года, то есть, не надо тут рассказывать как из него выйти :) просто интересует ваша практика, как им пользуетесь вы. может я чего-то упустил..

Господа. Уплотнёна пользуюсь линуксом (Debian/Ubuntu) уже года 2-3. То есть: все работает, все хорошо, даже нравится, пробовал разные DE, знаю как настраивать апач и прочие обезьяньи навыки. Но есть проблема: я не понимаю что «под капотом». Знаю «юзерские» команды в духе ls, cd, rm, понимаю более-менее как работает apt-get install, тыкал палкой perl, тыкал палкой vim. Ну и прочее, короче, поверхностное. Ну, короче, средний такой ПОЛЬЗОВАТЕЛЬ.

Но хочется из пользователя перейти к пониманию - что внутри, как это связано, почему оно так связано, как оно работает, зачем оно так сделано.

Так что вопрос: хотетъ толстенную книгу, где не про «Linux для новичка», а про современные дистрибутивы для тех, кто пользует каждый день (как я на работе), но хочет углубленного фистинга с системой... В смысле - понимания. Да поЖОсче. Всем уплотнёна за мой счет. Спасибо.