Мой путь админа

У меня кластер Proxmox состоящий из двух нод. Пришло время, одну из нод заменить на более производительную. 

Для доступа к одной из баз данных, потребовалось создать пользователя с правами Read Only

После начала сбора access логов nginx в Graylog, оказалось, что отдаётся куча статических файлов с русскими именами и пробелами. Всё это не мешало, до тех пор пока Graylog не начал отбрасывать кучу сообщений с ошибками. Это не давало видеть реальную статистику по запросам.

Провайдер sh run sla monitor - состояние провайдера sh track sh run route IPSEC sh cry isakm sa - список сессий clear crypto isakm sa - почистить список сессии IPsec (сокращение от IP Security ) — набор протоколов для обеспечения защиты данных, передаваемых по межсетевому протоколу IP . Позволяет осуществлять подтверждение подлинности ( аутентификацию ), проверку целостности и/или шифрование IP-пакетов. Порты: Protocol: UDP, port 500 (for IKE, to manage encryption keys) Protocol: UDP, port 4500 (for IPSEC NAT-Traversal mode) Protocol: ESP, value 50 (for IPSEC) Protocol: AH, value 51 (for IPSEC)

Для того, что бы заработала авторизация нужно провести дополнительные манипуляции

Ввиду того, что Б24 отправляет письма средствами php, для его корректной работы должен быть настроен smtp-сервер. После очередных обновлений, данная платформа, использует msmtp Msmtp это простой консольный SMTP-клиент , поддерживающий в том числе и командный режим.

В данной статье речь пойдёт о том, как правильно сделать merge snapshot в случае, если что-то пошло не так. Проверяем наличие снапшота root@kvm: /var/log # lvs

Одним из способов миграции на гипервизор ESXi(VMware) можеть быть конвертация KVM или Xen диска c помощью программы для работы с дисками qemu-img, входящей в систему виртуализации QEMU(ссылка на дистрибутивы http://www.qemu.org/download/#windows ).

Резервное копирование ( англ.   backup copy ) — процесс создания копии данных на носителе (жёстком диске, дискете и т. д.), предназначенном для восстановления данных в оригинальном или новом месте их расположения в случае их повреждения или разрушения.

Иногда требуется запустить некую команду, программу или просто проверить права доступа от имени системных пользователей nobody , apache , и т.д. Простой запуск через

1. Загрузиться с LiveCD 2. Выполнить сканирование:

Краткая инструкция по загрузке Linux из командной строки GRUB на случай каких-либо неполадок. Сразу оговорюсь, что сам grub2 должен запускаться, если же вы не можете попасть в консоль grub2, то вам скорее всего потребуется переустановка grub.

Вы можете ежедневно получать сообщение об ошибке: Cron <root@server-name> test -x /usr/sbin/anacron || ( cd / && run-parts –report /etc/cron.daily ) (failed) /etc/cron.daily/mlocate: /usr/ bin/updatedb.mlocate: `/ var /lib/mlocate/mlocate.db’ is locked (probably by an earlier updatedb) run-parts: /etc/ cron.daily/mlocate exited with return code 1

Иногда сталкиваешься с проблемами которых ранее не было, и вот одна мелкая досада: add-apt-repository: command not found  Решается очень просто: sudo apt-get install software- properties -common python-software- properties

Почему-то поддержка этой карты реализована ТОЛЬКО в пропиетарном драйвере broadcom-sta , который доступен для загрузки как с официального сайта производителя сетевой карты. Забегая наперёд, скажу, что нужный модуль ( wl.ko ) всё-таки есть в пакетах в репозитории Ubuntu , но установка не совсем очевидна.

Вот, что называется, «век живи — век учись!»… Сколько времени уже пользуюсь Линуксом, а об одной особенности файловой системы ext4 (ext3) узнал только недавно.

Firewalld - пришел на смену iptables в CentOS 7. Для того что бы его отключить необходимо последовательно выполнить 2 команды:  

  MongoDB (от англ.   humongous  — огромный ) — документоориентированная система управления базами данных (СУБД) с открытым исходным кодом, не требующая описания схемы таблиц. Классифицирована как NoSQL , использует JSON -подобные документы и схему базы данных. Написана на языке C++ Ссылка на источник

Если Вам нужно сделать шару для своих linux серверов - нет смысла заморачиваться с samba, проще развернуть NFS, с которым умеет работать любой linux Основные плюсы использования NFS. локальные рабочие станции используют меньше дискового пространства потому что часто используемые данные могут храниться на сервере и другие пользователи имеют к ним доступ по сети, пользователям нет необходимости иметь раздельные домашние директории на каждой сетевой машине. Домашние директории могут быть созданы на NFS-сервере и открыты для доступа по сети, устройства хранения, такие как флоппи-диски, устройства Zip и CDROM могут использоваться другими машинами в сети. Это уменьшает количество устройств чтения внешних носителей информации в сети.

Иногда случается, что нужно ограничить одновременное количество линий. На помощь придёт следующая конструкция: