Подскажите какой нужен инструмент использовать trunk0,bridge0,что-то другое? У каждого адаптера разные точки доступа,

Здравствуйте! Подскажите пожалуйста, такая проблема возникла, надо заблокировать usb-накопители пользователям. Получается всем, кроме администратора. Как это сделать?

Пишу образ для Докера, в котором будет установлен VLC для стримов. Докерфайл

FROM debian

RUN apt-get update && \
	apt-get install -y --no-install-recommends \
		vlc && \
	useradd -m vlc && \
	usermod -a -G audio,video vlc && \
	rm -rf /var/lib/apt/lists/*

COPY runstream.sh ./
COPY web_player/static/web_player/audio ./audio
COPY web_player/static/web_player/playlists ./playlists

USER vlc
WORKDIR /home/vlc
EXPOSE 8040
ENTRYPOINT ["/runstream.sh"]

runstream.sh

#!/bin/bash
cvlc /playlists/pl1.xspf --sout-keep --sout='#transcode{acodec=mp3,channels=2} :standard{mux=mp3,access=http,dst=:8040}'

[000055cecb4e28b0] vlcpulse audio output error: PulseAudio server connection failure: Connection refused
[000055cecb4db890] dbus interface error: Failed to connect to the D-Bus session daemon: Unable to autolaunch a dbus-daemon without a $DISPLAY for X11
[000055cecb4db890] main interface error: no suitable interface module
[000055cecb447420] main libvlc error: interface "dbus,none" initialization failed
[000055cecb4fed20] main interface error: no suitable interface module
[000055cecb447420] main libvlc error: interface "globalhotkeys,none" initialization failed
[000055cecb4fed20] dummy interface: using the dummy interface module...                                                                                                                                              

По-моему странно то, что при запуске через cvlc (no-gui-режим) он просит х-server. Ну и ошибка с pulseaudio.

UPD: на базовом образе Ubuntu 16.04 или 18.04 то же самое

Раньше просто перезагружал комп (не закрывая вручную фуррифокс), он восстанавливал прошлую сессию (и несколько перед этим). После обновления и перезагрузки, потерял всю гору незакрытых вкладок, что очень досадно(( Более того, теперь он всегда открывает пустую страницу при запуске. И никогда не восстанавливает сессию. Галочка в настройках есть, проверил.

Приветствую. Возникла тут необходимость арендовать сервер в датацентре и в связи с этим такой вопрос - что нужно попросить у техподдержки/манагеров/или хз у кого, чтобы логировались входящие соединения к моему будущему серверу?

Имеется ввиду не на самом сервере, с этим вопросов нету, а именно вне сервера. Вообще это реально такое получить от поставщика услуги? Кто работает в датацентрах, подскажите - бывает вообще такое?

Для тех кто меня захочет отправить к техподдержке - я уже писал одним из них. Пока стандартная отписка, что настроить логирование я могу на своём сервере, что для этого я должен обладать компетенцией или же я могу заказать услугу настройки у их техподдержки. И прочее бла-бла-ба. Пока жду отписки из другой компании, решил спросить здесь. Может слова какие волшебные есть, которые нужно произнести для техподдержки.

Не всегда есть возможность трогать клавиатуру и мышь (руки в масле\пыли\стружке). Нужен голосовой ассистент, который:

* Может быть активен в фоне, слушая команды и активируясь по заданному слову\фразе
* Иметь возможность выполнить кастомно заданную команду (типа «активируй узел 1443», где «активируй узел» выполнит скрипт node.sh, а 1443 пойдет в параметр.
* Работать автономно от сети. Хранилище для настроенного локального анализатора можно выделить до 100 ГБ.
* Давать аудиоподтверждение принятой команды (не всегда есть возможность посмотреть на экран).

Если надо будет долго обучать под распознавание своего голоса - норм.

Что есть из доступного? Если опенсорс - еще лучше.

В теги добавляю пистон, обычно по этим вопросам его долбят.

Временами бывает что сервер(Debian 9.4) недоступен по сети, не знаю то ли у провайдера (сапорт пока молчит), то ли на сервере проблемы.

Симптомы
* Zabbix(на этом же сервере) показывает падение трафика почти до 0
* PPS тоже 0
* Пинг с другого сервера FAIL
* Нагрузка на проц падает
* netstat -na | grep SYN_RECV | wc -l = 502
* dropped\missed\fifo по нулям (network-top)
* В syslog пусто

Единственная аномалия это возросшие записи conntrack c ~7000 до 441 389 записей с флагом SYN_SENT UNREPLIED. Но переполнения таблицы не регистрируется.
/etc/sysctl.conf

net.core.somaxconn = 65535
net.core.netdev_max_backlog = 10000
net.core.netdev_budget = 600
net.netfilter.nf_conntrack_max=1048576
net.netfilter.nf_conntrack_tcp_loose = 0
net.ipv4.tcp_max_syn_backlog = 4096
net.ipv4.tcp_syncookies = 1
net.netfilter.nf_conntrack_tcp_timeout_established = 7200

Всем привет! Как сменить пароль root в mariadb 10.4 из консоли одной командой? Нужна для sh скрипта, но старые методы не работают.

Перечитал гайды в гугле, пишут что-то изменилось, но что конкретно - непонятно.

Будет благодарен!

Есть .xz

Питон прекрасно его открывает, работает с файлом в корневом каталоге.

Т.е. tar = tarfile.open(name='archive.xz', mode='r:xz'), в этом архиве есть file - к нему вопросов нет. Читается, парсится, операции над ним совершаются.

Однако, нужно получить доступ к файлам в дочернем каталоге в архиве.

Гуглил, читал документацию - предлагают только распаковать. А вот распаковывать очень не желательно.

Доброго дня! ребята! буквально в течении недели увидит свет: Debian 10 из чего - что написано, страшат след. пункты:
по дефолту-
мхк NFtables
Apparmor

интересует ваше мнение по сабжам. и -
1- как переезжать с iptables ?
зы. про переводчик правил в курсе.. вопрос кто в боевом режиме использовал уже ? ведь вроде как в nft поддержка 3/4 функционала с иптаблеса??
2- выходит apparmor придется конфигурировать с шаблонов???
3- выходит на горячую сервак то не обновишь?? ((((

можно ли в заббиксе сделать так, что бы если 1 триггер сработал, например

{example.com:error_code.last()}>1

{example.com:log[/var/log/test.log,500 ",,,skip].change()}>0

или может быть посоветуйте другое решение

Добрый день! Скажи пожалуйста, почему не удается сгенерировать сертификат?

sudo certbot-auto certonly --standalone -d jenkins.ex.com  
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator standalone, Installer None
Obtaining a new certificate
An unexpected error occurred:
There were too many requests of a given type :: Error creating new order :: too many failed authorizations recently: see https://letsencrypt.org/docs/rate-limits/
Please see the logfiles in /var/log/letsencrypt for more details.

  File "/usr/lib/python3/dist-packages/acme/client.py", line 1054, in _check_response
    raise messages.Error.from_json(jobj)
acme.messages.Error: urn:ietf:params:acme:error:rateLimited :: There were too many requests of a given type :: Error creating new order :: too many failed authorizations recently: see https://letsencrypt.org/docs/rate-limits/
2019-07-01 09:38:10,887:ERROR:certbot.log:An unexpected error occurred:
2019-07-01 09:38:10,887:ERROR:certbot.log:There were too many requests of a given type :: Error creating new order :: too many failed authorizations recently: see https://letsencrypt.org/docs/rate-limits/

Добрый день. Осваиваю работу с elasticsearh. На данный момент стою перед следующей задачей - необходимо узнать количество повторений определенного слова каждый день в течении недели. Неужели мне нужно делать 7 запросов на каждый день или это можно все сделать в одном запросе?

Приветствую!

Есть 2 сервера, условно назовём их DC1 (win2003), DC2 (Samba 4.6.16).
DC1 - 100 лет в обед, поэтому был поднять DC2 как резервный с последующей передачей ему хозяйских прав.
samba-tool domain join - прошёл успешно.
samba-tool drs showrepl - всё пучком.
kinit - билет получен.
Создаю пользователя на DC1, на DC2 он виден.
Создаю пользователя на DC2, на DC1 - фигу, не виден.
samba-tool ldapcmp - разницу показывает, честно говорит, что в одном есть, в другом нет, но мне от этого не легче.
Как заставить их сихнронизироваться?
Как(Где) ещё посмотреть, что им двоим не нравится?

За ранее, спасибо!

Начну сразу с вопроса: реально ли это в моём случае? Имеется два блейда с Xeon E5-2620 и 10G канал между ними. Один двухголовый и на нем крутится Nginx, второй лишь с одним CPU и я запускаю на нем wrk (12 потоков, 1000 соединений), конфиг стандартный, но для теста производительности nginx всегда возвращает код 200. У меня получилось выжать где-то 205K RPS, что совсем не вяжется с заявлениями, что nginx с лёгкостью может и миллион. Я так понимаю, узкое место - это wrk?

Возникла такая проблема.. Машина входит в домен, была авторизация через доменного пользователя и вдруг неожиданно машина выпала из домена.

wdinfo -u нормально показывает доменных пользователей.

getent passwd показывает только локальных пользователей.

конфиг smb.conf на домене

cat /etc/samba/smb.conf
[global]


workgroup = SMARKET
security = user
encrypt passwords = yes
smb passwd file = /etc/samba/smbpasswd

interfaces = lo eth0
passdb backend = tdbsam

local master = yes
domain master = yes
preferred master = yes
domain logons = yes
logon path =\\%L\Profiles\%U
admin users = admin Administrator root
wins support = yes
name resolve order = wins lmhosts bcast
add user script = /usr/sbin/useradd -d /dev/null -g machines -s /bin/false -m %u
winbind uid = 10000-20000
winbind gid = 10000-20000
winbind separator = +
winbind cache time = 10
template homedir = /home/%D/%U
template shell = /bin/bash

#guest account = samp
# -------------------------------------
[netlogon]

comment = Network Login Service
path = /var/samba/netlogon
writable = no
guest ok = yes
write list = admin, administrator, root
#--------------------------------------
[homes]
comment=Home Directories
browsable = no
writable = yes


#--------------------------------------
[Profiles]

path = /var/samba/profiles
browseable = no
create mask = 0600
directory mask = 0700

конфиг smb.conf на хосте

cat /etc/samba/smb.conf

[global]
   workgroup = SMARKET
   encrypt passwords = yes
   security = domain
   idmap config * : range = 10000-20000
   template shell = /bin/bash
   winbind use default domain = true
   winbind offline logon = false

	server string = Samba Server Version %v
	netbios name = snab

# --------------------------- Logging Options -----------------------------

	log file = /var/log/samba/log.%m
	max log size = 50
	passdb backend = tdbsam
	map to guest = bad user
	winbind enum users = yes
	winbind enum groups =yes
	domain master = no
	domain logons = no
	local master = no
	preferred master = no
	wins server = smarket

# --------------------------- Printing Options -----------------------------

	load printers = yes
	cups options = raw

#============================ Share Definitions ==============================

[homes]
	comment = Home Directories
	browseable = no
	writable = yes

[printers]
	comment = All Printers
	path = /var/spool/samba
	browseable = no
	writable = no
	printable = yes

конфиг был скопирован с хоста у которого нет такой проблемы с авторизацией.

systemctl status winbind выдает следующее:

● winbind.service - Samba Winbind Daemon
   Loaded: loaded (/usr/lib/systemd/system/winbind.service; enabled; vendor preset: disabled)
   Active: active (running) since Ср 2019-06-19 09:09:55 MSK; 6min ago
     Docs: man:winbindd(8)
           man:samba(7)
           man:smb.conf(5)
 Main PID: 8922 (winbindd)
   Status: "winbindd: ready to serve connections..."
    Tasks: 5
   CGroup: /system.slice/winbind.service
           ├─8922 /usr/sbin/winbindd --foreground --no-process-group
           ├─8927 /usr/sbin/winbindd --foreground --no-process-group
           ├─8928 /usr/sbin/winbindd --foreground --no-process-group
           ├─8929 /usr/sbin/winbindd --foreground --no-process-group
           └─8960 /usr/sbin/winbindd --foreground --no-process-group

июн 19 09:09:54 sysadmin systemd[1]: Starting Samba Winbind Daemon...
июн 19 09:09:54 sysadmin winbindd[8922]: [2019/06/19 09:09:54.997356,  0] ../source3/winbindd/winbindd_cache.c:3160(initialize_winbindd_cache)
июн 19 09:09:54 sysadmin winbindd[8922]:   initialize_winbindd_cache: clearing cache and re-creating with version number 2
июн 19 09:09:55 sysadmin winbindd[8922]: [2019/06/19 09:09:55.001549,  0] ../lib/util/become_daemon.c:138(daemon_ready)
июн 19 09:09:55 sysadmin winbindd[8922]:   daemon_ready: STATUS=daemon 'winbindd' finished starting up and ready to serve connections
июн 19 09:09:55 sysadmin systemd[1]: Started Samba Winbind Daemon.
июн 19 09:09:55 sysadmin winbindd[8927]: [2019/06/19 09:09:55.102522,  0] ../source3/libsmb/namequery.c:76(saf_store)
июн 19 09:09:55 sysadmin winbindd[8927]:   saf_store: refusing to store 0 length domain or servername!
июн 19 09:10:00 sysadmin winbindd[8929]: [2019/06/19 09:10:00.105242,  0] ../source3/libsmb/namequery.c:76(saf_store)
июн 19 09:10:00 sysadmin winbindd[8929]:   saf_store: refusing to store 0 length domain or servername!

не могу понять что случилось..

Ребят, задрали всякие bacula/bareos - своей гемморностью в обслуживании/добавлении клиентов. Присматриваюсь к: urbackup или burp.

Что скажете?

Задача: рез. копию хочется mssql/pg/win/lin клиенты. Желательно дедупликация и т.д.

Пока склоняюсь в сторону urbackup, как к наиболее фичастой + вкусности дает btrfs.

Кхм... Тегов ни того, ни другого нету... Что как-бЭ намекает...

Подскажите пожалуйста как решить такую задачу:

Есть настольный компьютер с 2-мя сетевыми картами, к одной подключен интернет (динамический IP, DHCP), ко второй - ноутбук. На настольном компьютере установлена Fedora Linux. Интернет на настольном компьютере работает. Требуется чтобы был доступ к интернет с ноутбука, подключенного к настольному компьютеру через вторую сетевую карту. Т.е. сделать так чтобы настольный компьютер выполнял функцию роутера.

Подскажите пожалуйста, кто знает, как это можно сделать. Заранее благодарен.

Как быть если в процессе выполнения скрипта необходимо менять название переменной. Например переменная состоит из двух частей, одна часть название - слово, а вторая - коэффициент который должен меняться в процессе выполнения скрипта:

kof=1
per_$kof

Как такой переменной присвоить значение, на такое присвоение выдаёт ошибку:

per_$kof=22

Имеем VPN через ssh. С недавних пор, если проподает интернет, сессия почему-то не завершается, а остаётся в состоянии ESTABLISHED. Как сделать так, чтобы сессия по ssh завершалось автоматически, если пропал интернет, а не залипала.