IT блог - полезные заметки. » Несортированное

Monitoring Adaptec RAID controller under Ubuntu

Артур Шакиров — Mon, 26 Jul 2010 10:11:47 +0000

Для мониторинга RAID массива построенного на контроллере Adaptec крайне удобно использовать утилиту arcconf.
нативно адаптек дает пакет для RHEL/SCO/FreeBSD/Windows .deb пакетов в этом списке нет. Понадобилось поставить на Ubuntu 10.04, ставить будем так:

shakirov@work:~$ wget -c -q http://download.adaptec.com/raid/storage_manager/asm_linux_x86_v6_40_18530.rpm

shakirov@work:~$ sudo alien --scripts asm_linux_x86_v6_40_18530.rpm 

shakirov@work:~$ sudo dpkg -i storman_6.40-18531_i386.deb 

shakirov@work:~$ sudo ln -s /usr/StorMan/libstdc++.so.5 /usr/lib

shakirov@work:~$ sudo /usr/StorMan/arcconf GETCONFIG 1

Controllers found: 1

----------------------------------------------------------------------

Controller information

----------------------------------------------------------------------

   Controller Status                        : Optimal

   Channel description                      : SAS/SATA

   Controller Model                         : Adaptec 3405

   Controller Serial Number                 : 7C2110BD45E

   Physical Slot                            : 3

   Temperature                              : 55 C/ 131 F (Normal)

   Installed memory                         : 128 MB

   Copyback                                 : Disabled

   Background consistency check             : Enabled

   Automatic Failover                       : Enabled

   Stayawake period                         : Disabled

   Spinup limit internal drives             : 0

   Spinup limit external drives             : 0

   Defunct disk drive count                 : 0

   Logical devices/Failed/Degraded          : 1/0/0

HP iLo self signed sertificate

Артур Шакиров — Wed, 21 Apr 2010 20:17:00 +0000

Есть у меня пара HP ProLiant DL360-ых, которые оснащены iLO (это ip-kvm, power management и многое другое через вебморду). так вот, и у того и у другого оказался сертификат с одним и тем же серийником. как следствие firefox не давал зайти.

Покупать ssl сертификаты для iLO на мой взгляд глупо, по этому решено было сгенерить self signed

openssl genrsa -out ca.key 1024

openssl req -new -x509 -days 365 -key ca.key -out ca.pem -subj /CN=ilo.server.com/O=Company/C=RU

теперь из Administration -> Certificate Administration делаем «Generate a certificate request» и полученный ключ Certificate Signing Request кладем в ilo-server1.csr ну и подписываем его:

openssl x509 -req -days 365 -in ilo-server1.csr -CA ca.pem -CAkey ca.key -set_serial 01 -out ilo-server1.crt

для второго сервера из того же Administration -> Certificate Administration делаем «Generate a certificate request» и полученный ключ Certificate Signing Request кладем в ilo-server2.csr и подписываем его тем же ключом но с другим серийником:

openssl x509 -req -days 365 -in ilo-server2.csr -CA ca.pem -CAkey ca.key -set_serial 02 -out ilo-server2.crt

полученные ilo-server1.crt и ilo-server2.crt вставляем в форму на следующем шаге Certificate Administration, а именно на Step 3. Import Certificate.

отобразить конфиг без комментариев

Артур Шакиров — Mon, 21 Dec 2009 19:47:24 +0000

Иногда нужно посмотреть конфиг не перегружая внимание чтением комментариев, я это делаю так:

grep -v -E "^;|^$" /usr/local/lib/php.ini

или так:

grep -v -E "#|^$" /usr/local/apache2/conf/httpd.conf

Хочу уточнить относительно отличий ^# и #. Первое это все строки начинающиеся с #, второе все строки содержащие #.

перенаправление stdout и stderr

Артур Шакиров — Mon, 21 Dec 2009 19:18:22 +0000

Коротко и ясно расскажу о пере направлении stdout и stderr. stdout это нормальный вывод, stderr это ошибки.

[root@shakirov ~]# ls /opt/ /blah
ls: /blah: Нет такого файла или каталога
/opt/:
firebird  iso  lost+found

красным выделен stderr, а синим stdout. По умолчанию в output отправляется и stdout и stderr.

перенаправления stdout в /tmp/stdout используйте конструкцию:

[root@shakirov ~]# ls /opt/ /blah > /tmp/stdout
ls: /blah: Нет такого файла или каталога

для перенаправления stderr в /tmp/stderr используйте конструкцию:

[root@shakirov ~]# ls /opt/ /blah 2> /tmp/stdout
/opt/:
firebird  iso  lost+found

Для перенаправления sterr и stdout в файл /tmp/all используйте конструкцию:

[root@shakirov ~]# ls /opt/ /blah > /tmp/all 2>&1

Есть вариант когда stderr и stdout отправляются в output и в файл. Это удобно для отладки интерактивных скриптов. Делается это через tee.

[root@shakirov ~]# ls /opt/ /blah 2>&1 | tee /tmp/all
ls: /blah: Нет такого файла или каталога
/opt/:
firebird  iso  lost+found

ну и пара практических вариантов, отправка stdout и stderr на электронную почту:

[root@shakirov ~]# ls /opt/ /blah 2>&1 | mail root@localhost

скрытие сообщений об ошибках:

[root@shakirov ~]# ls /opt/ /blah 2> /dev/null

qmail smart relaying

Артур Шакиров — Tue, 08 Sep 2009 15:26:35 +0000

в одной из статей я описывал как настроить рлеинг исходящей почты через другой сервер. сейчас опишу как это сделать если используется Qmail.

echo ":mxr.domain.com" > /var/qmail/control/smtproutes

где mxr.domain.com это наш релей.
после чего делаем рестарт qmail. например /etc/init.d/qmaild restart

HyperVM Installation

Артур Шакиров — Sat, 11 Jul 2009 14:58:51 +0000

Компания LxLabs разработала удобную панель управления виртуальными машинами, и назвала её HyperVM.
HyperVM ставится на свежеустановленный сервер и позволяет создавать и управлять виртуальными машинами VPS/VDS на базе популярных систем виртуализации OpenVZ (Open Virtuozzo) или Xen.
OpenVZ наиболее прост (для него впринципе и панель то не нужна вовсе), XEN более сложная технология но более «навороченная» в технологическом плане.
Для простоты понимания не искушенного человека опишу для чего вам может понадобится виртуализация, в частности HyperVM. Простая ситуация, вы вебстудия, у вас есть сервер на котором вы размещаете сайты клиентов. и в определенный момент нагрузка от отдельных проектов клиентских начинает шкалить мешая остальным. Можно просто выгнать клиента, и потерять деньги которые клиент платит или же выделить ему отдельное пространство с жесткими лимитами по расходу процессорных ресурсов, расхода физической памяти и прочим. Тут на помощь приходит вирутализация, вы просто создаете отдельную виртуальную машину и ставите на нее лимиты так чтобы остальным проектам не создавались помехи.

Или, у вас есть достаточно производительный сервер который покупали с запасом или взяли в аренду по очень выгодной цене. Но нагрузить его вы не можете и на 30% в пиках, т.е. сервер простаивает на 70% все время. Тут опять таки приходит на помощь виртуализация, создаем несколько или одну виртуальную машину и сдаем её в аренду например. таким образом Вы можете отбить часть расходов на содержание сервера.

Или, один из частых случаев с которым я сталкиваюсь. Два друга которым нужен выделенный сервер, вместо двух слабеньких, берут один достаточно мощный сервер (тем самым экономя в деньгах и получая больше) и делят его ровно пополам.

Или же компания разработчиков делит сервер на несколько виртуалок «продакшн», «препродакшн», «девелопмент», «репозитарии и SVN».

Вариантов очень много, широкий простор для фантазии.

Прямо сейчас я поднимаю виртуализацию по двум заказам на разных серверах, по тому и решил описать этот процесс ввиде лога.

[root@CentOS-53-32-minimal ~]# screen

[root@CentOS-53-32-minimal ~]# setenforce 0

setenforce: SELinux is disabled

[root@CentOS-53-32-minimal ~]# cat /etc/sysconfig/selinux

# This file controls the state of SELinux on the system.

# SELINUX= can take one of these three values:

#       enforcing - SELinux security policy is enforced.

#       permissive - SELinux prints warnings instead of enforcing.

#       disabled - SELinux is fully disabled.

SELINUX=disabled

# SELINUXTYPE= type of policy in use. Possible values are:

#       targeted - Only targeted network daemons are protected.

#       strict - Full SELinux protection.

SELINUXTYPE=targeted

[root@CentOS-53-32-minimal ~]#  wget http://download.lxlabs.com/download/hypervm/production/hypervm-install-master.sh

[root@CentOS-53-32-minimal ~]# sh ./hypervm-install-master.sh --virtualization-type=openvz

После чего начинается процесс установки, который может занять до нескольких часов. В основном время установки зависит от ширины канала, по тому как выкачиваются крупные пресеты операционных систем.

теперь необходимо поправить /etc/grub.conf, заменив ‘default=1′ на ‘default=0′ и перезагрузить сервер.

после перезагрузки сервера заходите в панель управления http://machine-name:8888 (machine-name замените на ip адрес сервера) и всё что Вам нужно для начала работы это добавить ip пул, планы ограничений ресурсов и создать виртуальные машины.

если что-то не получается или вы хотите заказать установку HyperVM, обращайтесь – всегда помогу.

память в Proliant HP DL-365 G1 (R01)

Артур Шакиров — Wed, 27 May 2009 18:41:59 +0000

Небольшая заметка, чтобы не забыть. В сервер HP Proliant DL-365 G1 (R01) подходит идеально Kingston KVR667D2S4P5/1G

соответствие чипов памяти и названия модуля

Артур Шакиров — Thu, 20 Nov 2008 22:24:57 +0000

Делаю запись для себя, чтобы не забыть :)

Название модуля	Частота шины	Тип чипа	Пиковая скорость передачи данных
PC2-3200	200 МГц	DDR2-400	3.2
PC2-4200	266 МГц	DDR2-533	4.2 ГиБ/с
PC2-5300	333 МГц	DDR2-667	5.3 ГиБ/с
PC2-5400	337 МГц	DDR2-675	5.4 ГиБ/с
PC2-5600	350 МГц	DDR2-700	5.6 ГиБ/с
PC2-5700	355 МГц	DDR2-711	5.7 ГиБ/с
PC2-6000	375 МГц	DDR2-750	6.0 ГиБ/с
PC2-6400	400 МГц	DDR2-800	6.4 ГиБ/с
PC2-7100	444 МГц	DDR2-888	7.1 ГиБ/с
PC2-7200	450 МГц	DDR2-900	7.2 ГиБ/с
PC2-8000	500 МГц	DDR2-1000	8.0 ГиБ/с
PC2-8500	533 МГц	DDR2-1066	8.5 ГиБ/с
PC2-9200	575 МГц	DDR2-1150	9.2 ГиБ/с

whois и домены .me

Артур Шакиров — Fri, 01 Aug 2008 14:50:16 +0000

Буквально месяц назад была открыта регистрация доменов в зоне .me для всех желающих. Зона .me пренадлежит стране Montenegro (кусок югославии).
По информации от IANA доменная зона обслуживается whois службой whois.nic.me, но есть несколько сложностей с просмотром whois данных по доменам, например в CentOS 5.2 jwhois-3.2.3-8.el5 при запросе любого домена, запрос направляется на whois.internic.net, который в свою очередь отдаёт «No match for domain».

Что же делать? ответ как всегда прост, править /etc/jwhois.conf и вносить зону. В конфиг /etc/jwhois.conf необходимо внести строчку:

"\\.me$" = "whois.nic.me";

в соответствиями с рекомендацией/предписанием IANA, а теперь самое смешное, этот самый whois.nic.me не работает постоянно. Путём гугления был найден альтерантивный whois.

"\\.me$" = "whois.meregistry.net";

который вполне сносно работает. А теперь ещё минута веселья, известный регистратор OnlineNIC похоже свой whois сервис настроить не удосужился, и на проверке любого домена .me выдаёт NOT FOUND.

чистка сайта от iframe вставок

Артур Шакиров — Tue, 06 May 2008 18:07:58 +0000

Довольно популярный способ распространения троянов это вставки на сайты iframe блока указывающего на «вражеский сервер» с самим трояном. Перелопатить несколько тысяч страниц вручную, задача из разряда фантастических.

Ну а не вручную можно это сделать так:

find ./ -type f -name \*.php  -exec sed -i 's/^.*apartment-mall.*$//g' {} \;

Как работает, как пользоваться для тех кто в танке:
– выполнять в каталоге сайта;
– *.php менять на расширение зараженных файлов;
– подстрока apartment-mall это часть домена «вражеского» сервера.