noname.com.ua - Свежие правки [ru]

Mac OS X Заметки

Sirmax — Fri, 02 Oct 2026 10:24:45 GMT

Скрипт для сетапа диалогов

← Предыдущая		Версия 10:24, 2 октября 2026
(не показана 1 промежуточная версия этого же участника)
Строка 610:		Строка 610:
	Остановка tftp-сервера:		Остановка tftp-сервера:
	<code>sudo launchctl stop com.apple.tftpd </code>		<code>sudo launchctl stop com.apple.tftpd </code>
		+
		+
		+	=Скрипт для сетапа диалогов=
		+	<code>macos-file-dialogs.sh</code>
		+	<BR>
		+	{{#spoiler:show=macos-file-dialogs.sh\|
		+
		+	<PRE>
		+	#!/usr/bin/env bash
		+	# Finder и диалоги Open/Save в стиле Linux:
		+	# список, без групп, сортировка по имени, папки сверху.
		+	# Проверено на macOS 26 (Tahoe). Запускать от обычного пользователя, без sudo.
		+	set -euo pipefail
		+
		+	FINDER=com.apple.finder
		+
		+	### 1. Finder: вид и сортировка по умолчанию ##################################
		+	defaults write "$FINDER" FXPreferredViewStyle -string Nlsv # Nlsv=список, icnv=иконки, clmv=колонки, glyv=галерея
		+	defaults write "$FINDER" FXPreferredGroupBy -string None # View > Use Groups выключено
		+	defaults write "$FINDER" FXArrangeGroupViewBy -string Name
		+	defaults write "$FINDER" _FXSortFoldersFirst -bool true # папки сверху в окнах
		+	defaults write "$FINDER" _FXSortFoldersFirstOnDesktop -bool true # и на рабочем столе
		+
		+	# Колонка сортировки для вида "список" лежит во вложенном словаре
		+	# StandardViewSettings. Правим его через export/import, чтобы не обходить cfprefsd.
		+	tmp="$(mktemp)"
		+	defaults export "$FINDER" "$tmp"
		+
		+	ensure_dict() { # ensure_dict <keypath>
		+	plutil -extract "$1" raw -o - "$tmp" >/dev/null 2>&1 \|\| plutil -insert "$1" -dictionary "$tmp"
		+	}
		+	set_str() { # set_str <keypath> <value>
		+	plutil -replace "$1" -string "$2" "$tmp"
		+	}
		+
		+	ensure_dict StandardViewSettings
		+	set_str StandardViewSettings.SettingsType StandardViewSettings
		+	for view in ListViewSettings ExtendedListViewSettingsV2; do
		+	ensure_dict "StandardViewSettings.$view"
		+	set_str "StandardViewSettings.$view.sortColumn" name
		+	plutil -replace "StandardViewSettings.$view.useRelativeDates" -bool false "$tmp" # даты как даты, а не "Yesterday"
		+	done
		+	for view in IconViewSettings GalleryViewSettings; do
		+	ensure_dict "StandardViewSettings.$view"
		+	set_str "StandardViewSettings.$view.arrangeBy" name
		+	done
		+
		+	defaults import "$FINDER" "$tmp"
		+	rm -f "$tmp"
		+
		+	### 2. Диалоги Open/Save (глобально для всех приложений) ######################
		+	# Значения режима списка: 1 = иконки, 2 = список, 3 = колонки.
		+	defaults write -g NSNavPanelFileListModeForOpenMode -int 2
		+	defaults write -g NSNavPanelFileListModeForOpenMode2 -int 2
		+	defaults write -g NSNavPanelFileListModeForSaveMode2 -int 2
		+	defaults write -g NSNavPanelFileLastListModeForOpenModeKey -int 2
		+	defaults write -g NSNavPanelFileLastListModeForSaveModeKey -int 2
		+	# Диалог сохранения сразу развёрнут, а не "мини"
		+	defaults write -g NSNavPanelExpandedStateForSaveMode -bool true
		+	defaults write -g NSNavPanelExpandedStateForSaveMode2 -bool true
		+	# Новые документы по умолчанию на диск, а не в iCloud
		+	defaults write -g NSDocumentSaveNewDocumentsToCloud -bool false
		+
		+	### 3. (необязательно) сбросить индивидуальные настройки папок ################
		+	# Папки, которые уже открывались, хранят свой вид/сортировку/группировку в .DS_Store
		+	# и перебивают значения по умолчанию. На новом Mac это не нужно; на старом раскомментируйте:
		+	# find "$HOME" -name .DS_Store -type f -delete 2>/dev/null \|\| true
		+
		+	### 4. Применить ###############################################################
		+	killall Finder 2>/dev/null \|\| true
		+	echo "Готово. Приложения с открытыми диалогами нужно перезапустить."
		+
		+	</PRE>
		+	}}

IB

Sirmax — Tue, 22 Sep 2026 10:47:08 GMT

Оборудование и имена

← Предыдущая		Версия 10:47, 22 сентября 2026
(не показано 9 промежуточных версий этого же участника)
Строка 2:		Строка 2:

	=InfiniBand=		=InfiniBand=
		+	[[Image:Q3400_one_cable_four_planes.png\|800px]]
		+	<BR>
		+
		+	Внутри корпуса S1.11.1 между фиолетовыми ASIC нет ни одной линии — они друг о друге не знают.<BR>
		+	Единственное общее у них — корпус, питание и management-процессор NVOS, который показывает вам их как один «свитч». <BR>
		+
		+	Каждый ASIC имеет свой порт 97. Не «порт 97 корпуса», а четыре порта 97 — по одному на чип. Так же у C1.26 четыре порта 81.
		+	Кабель sw49p1 внутри содержит 4 пары волокон. Пара №1 соединяет порт 97 ASIC U1 (лево) с портом 81 ASIC U1 (право). Пара №2 — U2 с U2. И так далее. Это четыре линка, а не один.
		+	Строка U2 0x…167e20 lid 2157 --> 0x…874220 lid 116 в выводе скрипта — это именно горизонтальная стрелка №2 на схеме: «второй чип слева соединён со вторым чипом справа». Она ничего не говорит о связи U2 с U1 или U3.
		+
		+	Почему iblinkinfo показывает это так: он вообще не знает про корпус. Для него 0x…167e00 и 0x…167e20 — два разных коммутатора с разными LID, которые случайно (для него) имеют похожие имена. Что они стоят в одном шасси — знаем мы, потому что видим суффикс /U1…/U4 в имени и шаг 0x20 в GUID. Скрипт просто группирует четыре независимых линка обратно в «один кабель» по этому суффиксу.
		+
		+	Отсюда и практическое правило: если бы в вашем выводе для sw49p1 три строки смотрели в …8742xx (C1.26), а одна — в …889fxx (C1.25), это означало бы, что одна пара волокон из этого MPO физически уехала в другой кабель. Скрипт пометил бы planes disagree. У вас все четыре строки согласованы — кабель цел, просто воткнут не туда.
		+
		+	=Оборудование и имена=
		+
		+	* Q3400 (Q3400_RA) — коммутатор Nvidia Quantum-3, InfiniBand XDR (800G/порт), OS NVOS. 696 штук: 264 leaf, 288 spine, 144 core.
		+	* SN MTxxxx — серийник, префикс MT = Mellanox.
		+	* C{group}.{seq} — core (C1.26 = группа 1, №26).
		+	* S{seq}.{su}.{rail} — spine (S1.11.1 = №1, SU 11, rail 1).
		+	* L{seq}.{su}.{rail} — leaf.
		+	* SU — Scalable Unit. Spine rail N ходит в core-группу N.
		+	* Кейдж (cage) — гнездо OSFP, 72 на корпус.
		+	* Модуль twin-port: два независимых порта 800G с двумя MPO-разъёмами → swXp1 / swXp2 (в тикетах MS — «49/1», «49/2»).
		+	* Лейн — 200G, одна пара волокон внутри MPO; в порту 4 лейна. MPO — многоволоконный разъём; полярность (тип A/B) — порядок волокон в нём.
		+	* ASIC / плоскость / U1–U4 — четыре независимых чипа в корпусе Q3400, лейн N всегда идёт в чип N. Для IB это четыре разных свитча, каждый со своим GUID и LID. Между собой не связаны — четыре параллельные фабрики, склеенные на хостах.
		+	* aport (aggregated port) — логический порт из 4 плоскостей; OpenSM не переводит его в Active, пока не поднялись все 4; выпадение одной → полоса 3/4.
		+	* CX8 / ConnectX-8 — HCA на трее, раскладывает трафик по 4 плоскостям (per-packet spraying).
		+	* GB300 NVL72 — тип вычислительного трея.
		+	* SHARP Aggregation Node — виртуальный узел in-network reduction внутри каждого ASIC, «порт 149». Шум для кабельных вопросов.
		+	* UFM (SU3-UFM-1/2) — Nvidia Unified Fabric Manager, HA-пара
		+	* Rack-адреса вида RCK-012-08-02 U5 / RCK-R1-CDH-09 U11 — стойка и юнит.
		+
		+	=Команды и данные=
		+	* Subnet Manager (SM) / OpenSM — управляет IB-подсетью, назначает LID, знает всех соседей. Источник правды.
		+	* SMP — Subnet Management Packets, которыми утилиты опрашивают фабрику.
		+	* iblinkinfo — дамп всей топологии подсети (не только своего свитча); -l — по строке на линк, каждый линк дважды (с обеих сторон). Формат: GUID "имя" LID порт ==( ширина скорость Логическое/Физическое )==> GUID LID порт "имя соседа".
		+	Логическое состояние: Active (работает) / Initialize (поднят, но не введён) / Down. Физическое: LinkUp / Polling (нет света) / Disabled.
		+	* 1X 212.5 Gbps — норма для одной плоскости XDR (один лейн).
		+	* perfquery LID порт — счётчики одной плоскости: LinkDownedCounter (падения), PortXmitData (в 4-байтных словах, ×4 = байты).
		+	* nv show interface swXpY link / counters — NVOS: состояние и счётчики суммарно по 4 плоскостям (carrier-down-count, out-bytes). Соседа не показывает.
		+	* Формула порта: IB-порт = (кейдж−1)×2 + сабпорт; обратно: кейдж = ⌈порт/2⌉, нечётный → p1, чётный → p2. Проверено: 97 = sw49p1 через совпадение счётчиков.
		+	* System GUID в UFM = node GUID плоскости U1; U2–U4 идут с шагом +0x20.
		+
		+	=Полезные комманды=
		+	<PRE>
		+	</PRE>
		+	<PRE>
		+	</PRE>
		+	<PRE>
		+	</PRE>
		+	<PRE>
		+	</PRE>
		+	<PRE>
		+	</PRE>
		+	<PRE>
		+	</PRE>
		+	<PRE>
		+	</PRE>

Файл:Q3400 one cable four planes.png

Sirmax — Tue, 22 Sep 2026 08:50:20 GMT

Sirmax загрузил Файл:Q3400 one cable four planes.png

Новая страница

IB

Sirmax — Tue, 22 Sep 2026 08:49:53 GMT

← Предыдущая		Версия 08:49, 22 сентября 2026
Строка 1:		Строка 1:
−	[Категория:InfinyBand]	+	[[Категория:InfinyBand]]

	=InfiniBand=		=InfiniBand=

IB

Sirmax — Tue, 22 Sep 2026 08:49:43 GMT

Новая страница: «[Категория:InfinyBand] =InfiniBand=»

Новая страница

[Категория:InfinyBand]

=InfiniBand=

Cisco Basic Setup

Sirmax — Tue, 08 Sep 2026 14:38:27 GMT

authorization

← Предыдущая		Версия 14:38, 8 сентября 2026
(не показано 9 промежуточных версий этого же участника)
Строка 2:		Строка 2:
	=Базовая настройка=		=Базовая настройка=
	Заметка что бы не искать каждый раз		Заметка что бы не искать каждый раз
		+	=AAA=
		+
		+	<PRE>
		+	service password-encryption
		+	</PRE>
		+
		+	<PRE>
		+	aaa new-model
		+	</PRE>
		+
		+	<PRE>
		+	username sirmax privilege 15 secret MyStrongPass123
		+	</PRE>
		+
		+	<PRE>
		+	aaa authentication login default local
		+	</PRE>
		+	* <code>default</code> — список применяется ко всем линиям (con, vty, aux), если явно не указано другое имя списка.
		+	* <code>local</code> — проверять по локальной базе username.
		+
		+	Если нужен отдельный список <code><NAME></code>
		+	<PRE>
		+	aaa authentication login <NAME> local
		+	</PRE>
		+
		+	aaa для enable
		+	<PRE>
		+	aaa authentication enable default enable
		+	</PRE>
		+	Это указывает использовать пароль enable secret для команды enable.
		+	<BR>
		+	Альтернатива — привязать enable к правам пользователя (privilege 15 в username), тогда после логина пользователь сразу попадает в привилегированный режим
		+
		+	Задать Пароль
		+	<PRE>
		+	enable secret MyEnablePass456
		+	</PRE>
		+
		+
		+	==Консоль==
		+	<PRE>
		+	line console 0
		+	login authentication default
		+	exec-timeout 0 0
		+	</PRE>
		+	* именной список — <code>login authentication <NAME></code>
		+	* <code>exec-timeout 5 0</code> - 5 минут 0 секунд, для отключения таймаута - 0 0
		+
		+
		+
		+	==SSH==
		+	<PRE>
		+	ip domain-name lab.local
		+	hostanme myrouter
		+	</PRE>
		+
		+	Если есть старый ключ (<code>show ip ssh</code>) то его сбросить
		+	<PRE>
		+	crypto key zeroize rsa
		+	</PRE>
		+	<PRE>
		+	crypto key generate rsa modulus 2048
		+	</PRE>
		+	Включить SSH v2 и ограничить транспорт на VTY только SSH (без telnet):
		+	<PRE>
		+	ip ssh version 2
		+	</PRE>
		+	<PRE>
		+	line vty 0 15
		+	transport input ssh
		+	login authentication default
		+	exec-timeout 0 0
		+	</PRE>
		+
		+	=Radius (мне дома не нужно)=
		+	<PRE>
		+	aaa authentication login default group radius local
		+	radius server LAB-RADIUS
		+	address ipv4 <radius_ip> auth-port 1812 acct-port 1813
		+	key <shared_secret>
		+
		+	* local в конце — это fallback, если RADIUS недоступен, чтобы не остаться без доступа к свитчу.
		+	</PRE>
		+
		+
		+	После этого логин будет с level = 1 не смотря на то что у пользователя level 15
		+
		+	<code>aaa authentication login default local</code> отвечает только за то, пустит ли пользователя (проверка логин/пароль).
		+	<BR>
		+	Она не решает, с каким privilege level он окажется в EXEC. Привязку прав level к сессии делает отдельный компонент AAA — authorization
		+
		+	==authorization==
		+	<PRE>
		+	aaa authorization exec default local
		+	</PRE>
		+
		+
		+
		+	<PRE>
		+	aaa authorization console
		+	</PRE>
		+	* Без этой команды консольная сессия может вести себя иначе, чем VTY, даже при одинаковых method lists.
		+
		+	Другие типы авторизации тут пока не интересны (Radius / Tacacs)
		+
		+
		+	===network===
		+
		+	Авторизация сетевых сервисов для конкретного пользователя/сессии — PPP, SLIP, ARAP параметры (адреса, атрибуты для VPN-подключений и т.п.). <BR>
		+	Актуально в основном для dial-in/VPN сценариев (например, PPPoE, старые dial-up точки доступа), не для обычного доступа к CLI.
		+	<PRE>
		+	aaa authorization network default group radius
		+	</PRE>
		+
		+
		+	<PRE>
		+	</PRE>
		+
		+
		+
		+	<PRE>
		+	</PRE>
		+
		+
		+
		+	<PRE>
		+	</PRE>
		+
		+
		+
		+	<PRE>
		+	</PRE>
		+	<PRE>
		+	</PRE>

Cisco Basic Setup

Sirmax — Tue, 08 Sep 2026 13:59:15 GMT

Новая страница: «Категория:Cisco =Базовая настройка= Заметка что бы не искать каждый раз»

Новая страница

[[Категория:Cisco]]
=Базовая настройка=
Заметка что бы не искать каждый раз

Mikrotik Basic Setup

Sirmax — Mon, 07 Sep 2026 10:12:25 GMT

@@ Строка 40: / Строка 40: @@
 <PRE>
 /user/ssh-keys/import public-key-file=id_rsa_local.pub user=sirmax
 </PRE>