Результаты поиска

Задержка пакетов 500 миллисекунд: tc qdisc add dev lo root netem delay 500ms Задержка в 1с tc qdisc change dev lo root netem delay 1s Помимо константного

Настроить гибкое управление траффиком в том числе задержками и потерями внутри контейнера== В примере 6142712b1eef это индентификатор контейнера Получить

sdparm /dev/sdb --clear=STANDBY --save echo -1 > /sys/module/usbcore/parameters/autosuspend cat /boot/cmdline.txt console=serial0,115200 console=tty1

виртуальный через iDrac/iLo Решать (Dell R71) - так GRUB_CMDLINE_LINUX="$GRUB_CMDLINE_LINUX vga=normal" Иногда нужно еще nofb но в этот раз не пригодилось

log_format request_headers_all escape=json '"$request" $status' ' [REQUEST BODY]: $request_headers_all'; set_by_lua_block $request_headers{ local h = ngx

или #lsusb Bus 001 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub Bus 002 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub Bus 002 Device 002:

#!/bin/bash tc qdisc delete dev ens3 ingress tc qdisc delete dev ens3 root tc qdisc add dev ens3 ingress tc qdisc add dev ens3 root handle 1:0 htb default

set isofile="/ubuntu-11.10-desktop-i386.iso" loopback loop (hd0,1)$isofile linux (loop)/casper/vmlinuz boot=casper iso-scan/filename=$isofile nomodeset initrd

Надо собрать рпм-ку питон 2.7 для центос 6.2 Как выяснилось есть грабли. За основу взял туту (http://blog.milford.io/2012/01/building-and-installing-p

Это заготовка заметки про Filebeat из той же репы что и Elasticsearch wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo apt-key add

Заметка что бы не забыть что да как Пример: sshuttle --remote mcc-user@10.238.27.69 10.238.56.0/24 -vv --dns --ssh-cmd "ssh -F /Users/mmazur/ssh_config

Для агрегации портов на OLT ZTE ZXA10 C320 используется smartgroup, которая должна быть создана и добавлена на порты для работы их как часть одного Port-Channel

В MySQL есть такая возможность - использовать внешние пользовательские процедуры написанные на языке C Это дает возможность сделать триггер который при

#!/bin/bash INET_SPEED="10mbit" ### module loading for module in sch_htb cls_fw ; do /sbin/modprobe $module 2>&- >&- done tc qdisc del dev eth0 root tc

Давно собирадся написать заметку про использование хеш-таблиц в шейперах. Итак, для того чот бы избежать кучи последовательных проверок, применяется следующая

system = Linux 5.4.0-150-generic Status Code = 0 Status = Success Description = None Number of Controllers = 1 Host Name = r710 Operating System = Linux 5.4

Это часть статьи LogstashExample1 Nginx умеет писать логи в Json (для максимально подробного логгирования требуется поддержка Lua) Логгировать все заголовки

С этой темой вечная проблема - разобрался, настроил и забыл. Через пол года нужно разбираться заново, и что б сэкономить время решил сделать заметку. Скорее

Заметки на полях что б каждый раз не читать мануал (ssl, openssl) openssl s_client -connect example.com:443 echo -n | openssl s_client -showcerts -connect

port-protect disable uplink-isolate disable Для тестирования у меня используется Linux в роли "BRAS", и тут есть некоторые тонкости: ip link add link eth0 name

гибкие исключения, например, делая резервную копию домашней директории на linux мы не ходим копировать разный кеш или содержимое корзины. rsync -av --exclude={'user/

Тут описывается создание сертификатов для etcd Это продолжение Статьи про создание промежуточного СА Путь к PKI (k8s_pki_intermediate_ca_for_service_etcd)

Некоторые вещи были доработаны после написания основной части по опыту использования и вынесены в отдельные заметки Logstash DQF LogstashDLQ Это дополнение

Layer3-сеть. По сути, под капотом нашего overlay работают те же самые классические Linux-инструменты. Используя пакет iproute2, создаётся виртуальное сетевое окружение

Это очередная попытка систематизировать знания про шейпера и как-то привести в порядок мысли Я делаю такие подходы раз в пару лет и полностью забываю все

Есть три сервера, включенные в один "тупой" (т.е. без network модуля) УПС. Требуется мониторить статус УПСа и выключать компьютеры при снижении заряда

datapath/linux/compat/include/linux/etherdevice.h | 2 ++ datapath/linux/compat/include/linux/if_vlan.h | 2 +- datapath/linux/compat/include/linux/skbuff

требователен к NAT. В качестве сервера выступает PC с Gentoo Linux noname ~ # uname -a Linux noname 2.6.19-rc6-mm2-sirmax3 #1 SMP Sun Dec 24 14:26:51 EET

ru/viewtopic.php?t=6226&sid=5776ae9225477e60564771257ecb4326 http://www.linux.org.ru/view-message.jsp ... 0%26offset%3D270&anonymous=hide http://forum

Заметка про разные утилиты про которые часто забываю ioping /test/vdb/ -c 10 4 KiB <<< /test/vdb/ (xfs /dev/vdb 25.0 GiB): request=1 time=2.16 ms (warmup)

Хочется тушить стойку после того как пропало питание, через 2 минуты, при этом безперпебойник доступен по сети (SNMP) Возможно настроить на каждом сервере

Есть 2 варианта - простой и плохо работающий и второй который вроде-бы работает лучше Настройка описанным ниже способом хорошо работает но в случае потери

erprise_Linux/6/html/Deployment_Guide/sssd-ldap-sudo.html https://arthurdejong.org/nss-pam-ldapd/setup https://thornelabs.net/2013/01/28/linux-restric

Тут короткая заметка про настройку мониторигна бесперебойника через нагиос Ключевые слова: nut ups telegram Пакеты ii nut 2.7.4-11ubuntu4 all network UPS

Из ключевого - отключить IPSEC, Multicast, ATM, IPV6, TIPC, DCCP, ircomm, wireless, Firewire, если не нужны отключитб Профайлинг - в модуль А softirqd

активно intel_idle.max_cstate=0 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=a472ad2bcea479ba068880125d7273fc95c14b70 Для

https://net-labs.in/2014/07/03/vxlan-в-linux-unicast-mode/ https://bitworks.software/2018-09-18-vxlan-and-linux.html https://man7.org/linux/man-pages/man8/ip-link.8

blogspot.com/2010/12/auditd.html http://val-khmyrov.blogspot.com/2013/06/linux.html

http://www.netpatch.ru/research/cgroups/2014/03.11-cgroups-basic-practice.html

Требует проверки. http://habrahabr.ru/post/169103/

https://habr.com/ru/post/226807/

in your permitted set from any pid. 11. CAP_LINUX_IMMUTABLE Code Listing 11.1: CAP_LINUX_IMMUTABLE CAP_LINUX_IMMUTABLE Allow modification of S_IMMUTABLE

curl -XPUT 'http://172.18.196.238:9200/_snapshot/my_backup' -d '{ "type": "fs", "settings": { "location": "/usr/share/elasticsearch/backups", "compress":

Заметки по фильтрам tshark URI tshark -i eth0 -f 'port 80' -l -t ad -n -R 'http.request' -T fields -e http.host -e http.request.uri

Заметки по груб2 - иногда он странен ) Поставить на флешку grub-install --boot-directory=/media/e0f8e1c7-496b-4a2c-abe3-b96ead21a8f3/boot/ --no-floppy

sudo blktrace -d /dev/nvme0n1 -a read -o - | blkparse -i - https://habr.com/ru/companies/ruvds/articles/736538/

https://habr.com/ru/company/badoo/blog/520086/ https://habr.com/ru/company/odnoklassniki/blog/572206/ https://arthurchiao.art/blog/cracking-k8s-node-proxy/#12-ebpf

/etc/sysctl.conf net.ipv4.conf.all.accept_redirects = 0 net.ipv4.conf.all.secure_redirects = 0 net.ipv4.conf.all.send_redirects = 0 net.ipv4.tcp_max_orphans

Заметки про Java/Docker Хорошая статья про параметры запуска JVM --> https://merikan.com/2019/04/jvm-in-a-container/ https://habr.com/ru/company/hh/blog/450954/

http://habrahabr.ru/post/78094/

Под нагрузкой: http://habrahabr.ru/company/badoo/blog/157023/

Сервера от XP http://habrahabr.ru/post/168981/

http://aster.is/blog/2016/11/16/consul-acls-an-introduction/ https://www.mauras.ch/securing-consul.htm http://jovandeginste.github.io/2016/05/04/turni

Cisco NetFlow Configuration.pdf

https://openwrt.su/sborka/kompilyatsiya-otdelnogo-paketa-dlya-openwrt https://oldwiki.archive.openwrt.org/doc/devel/crosscompile https://github.com/Fr

Пример использования жесткой привязки процесса к определенному процессору (CPU affinity). Устанавливаем пакет schedutils Привязка процесса с pid 13545

git clone https://git.openstack.org/openstack-infra/jenkins-job-builder apt-get install python-pip python-yaml sudo pip install PyYAML python-jenkins cd

Это утилита которая позволяет записывать сессию пользователя а потом ее проигрывать с целью аудита и разбора полетов. https://github.com/squash/sudosh2

Проблема в том, что по умолчанию в Gentoo gnupg-agent не пашет, его нужно слегка допилить напильником до рабочего состояния. gpg-agent[17182]: can't connect

Это страница которая обобщает все что я знаю (или не знаю про LDAP) иногда тяжело искать - потому я решил собрать все в одном месте http://wiki.sirmax

http://webos-forums.ru/lampa-prilozhenie-dlya-onlajn-prosmotra-filmov-i-serialov-na-televizorah-lg-webos-t7174.html http://webos-forums.ru/topic3572.html

Цель статьи - записать все для развертывания домашнего (или корпоративного) PKI, в том числе для использования в K8s. Это была заготоывка и она никогда

intel-gpu-tools - утилиты для просмотра загрузки процессора карты apt install linux-firmware - нужно (уж не знаю почему) для работы драйвера apt install vainfo

cess/interface_linux.c.orig 2008-05-14 13:35:40.000000000 +0000 +++ net-snmp-5.4.2.1/agent/mibgroup/if-mib/data_access/interface_linux.c 2009-11-22 12:49:00

Splitters details There are only one custom splitter: [openstack_splitter] type = "RegexSplitter" delimiter = '(<[0-9]+>)' delimiter_eol = false All strings

По умолчанию докер не создает симлинк, по тому ip netns exec NAMESPACE_NAME bash не сработает Решение #!/bin/bash mkdir -p /var/run/netns/ for container_id

Ошибка: ERROR 1071 (42000): Specified key was too long; max key length is 3072 bytes Вероятно дело в кодировке по умолчанию ALTER DATABASE zabbixdb CHARACTER

Задача: в файлах вида <любое-имя-файла>.yaml.template включить поддержку подсветки синтаксиса (как для yaml файлов) Добавить в файл /usr/share/mc/syntax/Syntax

иногда приходится "допиливать" образа. Подмонтировать образ можно следующим образом: losetup /dev/loop0 image.img Если не известен номер свободного устройства

Для того что бы выпускать в мир небольшую сетку (хот-спот) с учетом времени, но не траффика можно применить следующее решение: Сеть клиентов (даем по DHCP)

Надо сделать на домашнем роутере, что бы связать ходить в оффис. Инициирует соединение офисная машина. Потом с "откудаугодно" подключаюсь с ноута и попадаю

256M c W95 FAT32 (LBA) /dev/mmcblk0p2 532480 31116287 30583808 14.6G 83 Linux Disk /dev/sde: 223.6 GiB, 240057409536 bytes, 468862128 sectors Disk model:

Со времен http://wiki.sirmax.noname.com.ua/index.php/Iscsi произошли некоторые изменения - остановлюсь подробнее. Создать "диск" dd if=/dev/zero of=/path/to/file

Вопрос: Как вообще произвести установку программ которые требуют графический режим а у меня его нет я к серваку могу коннектиться только либо через консоль

https://www.digitalocean.com/community/tutorials/an-introduction-to-the-kubernetes-dns-service-ru

Есть возможность сохранить те логи что не удалось записать в эластик для исследования Подробнее: https://habr.com/ru/company/flant/blog/558140/ В очновном

Есть проблема - некоторые почтовые серверы проверяют адрес отправителя и письма от nagios@domain.tld теряются Я решил проблему так: В комманде отправки

Все в коде и на гитхабе - много слов писать нет смысла https://github.com/sirmax123/waveshare_poe_hat http://microsin.net/adminstuff/hardware/ssd1306-oled-controller

beta.kubernetes.io/os=linux,kilda-az=kilda-az-1,kubernetes.io/arch=amd64,kubernetes.io/hostname=infra-k0s-node-1,kubernetes.io/os=linux,topology.cinder.csi

GRUB_CMDLINE_LINUX_DEFAULT and add " acpi_osi=Linux". The line should then look like -> GRUB_CMDLINE_LINUX_DEFAULT="quiet splash acpi_osi=Linux" o Save and

Может быть виноват unattended-upgrades dpkg-reconfigure unattended-upgrades nano /etc/apt/apt.conf.d/20auto-upgrades APT::Periodic::Download-Upgradeable-Packages

Задача - добавить поле timeMillis там где Log4J его не добавляет На стороне Log4j поле не добавляется ни в какую ... <JsonLayout compact="true" eventEol="true"

Еще одна сложная тема про которую мало что толком написано =( https://habr.com/ru/company/flant/blog/329830/ это набор бинарников для создания сетевых

Это заголовочная страница - CI/CD за один день, лекция которую читал нашим индийским коллегам Установка по шагам - LDAP (можно использовать корпоративный

Описание шаблонов позволяет выводить потоки системных сообщений в том виде, в котором удобно пользователю. Основные макросы шаблона: ISODATE\FULLDATE -

Это заглавная страница по Calico где сложены ссылки на описания различных моментов функционирования и их более или менее подробный разбор. Разбор того

https://github.com/moby/swarmkit.git - удобная утилита Что бы не собирать руками можно (если доверяете) можно скачать - Файл:Swarm-rafttool.tar.gz Пример

Understanding Linux Internetworking 4 Layer 3 Internetworking View on Linux Systems The IP protocol is pretty heavily embedded in Linux systems, and it

Freeradius пишет логи в отдельный файл. Это неприемлемо, если хочется организовать централизованный syslog-сервер. Есть решение с указанием в качестве

Заметки по использованию Vault Это заготовка документа которая скорее всего не будет закончена Базовая настройка Vault - https://noname.com.ua/mediawiki/index

Заметка со сниппетом конфига Актуально для версии 7.14.0 Подробнее https://www.elastic.co/guide/en/beats/journalbeat/current/index.html include_matches:

/usr/bin/ctr containers ls ctr images pull docker.io/library/nginx:1.21 $ ctr images pull docker.io/kennethreitz/httpbin:latest $ ctr images pull docker

Просто записка что бы подглядывать Все управляющие команды начинаются с комбинации клавиш Ctrl + a, затем следует буква или сочетание клавиш. Буквы разных

Настройка состоит из 2 независимых частей - настройка сервера и клиента. Операция не совсем тривиальная - в пакете ldap-sudo поставляется старая схема

Постоянно забываю как настроить часовой logrotate, эта заметка что бы долго не искать. Иногда бывает нужно - например еcли места нет Отдельное место для

1004031 82 Linux swap / Solaris /dev/etherd/e0.1p2 2008125 80148284 39070080 83 Linux /dev/etherd/e0.1p3 80148285 488392064 204121890 83 Linux Ну и соответственно

d/fprobe start uname -a Linux donec.net.ua 3.17.4-1.el6.elrepo.x86_64 #1 SMP Sat Nov 22 09:31:20 EST 2014 x86_64 x86_64 x86_64 GNU/Linux iptables -V iptables

Утилита для оценки данных пропущенных через пайп Примеры: Распаковка архива: pv gentoo.img.gz | gunzip > gentoo.img 5.26GB 0:12:36 [4.68MB/s] [=======

#-------------------------------------------------------------------------------------------------------------- # SSH всегда открыт # brut force -A INPUT

Задача: настроить linuxbox так что бы он мог "прикинуться циской" для биллинга. Все скрипты помещаю в /etc/snmp/vpn/ Эти скрипты требуют оптимизации, но

Пакет Option: (t=82,l=20) Agent Information Option Option: (82) Agent Information Option Length: 20 Value: 020C020A00000A0402FE0A000000060474657374 Agent

логротейт с ограничением по дисковому вводу-выводу #!/bin/bash # Clean non existent log file entries from status file cd /var/lib/logrotate test -e status

Заметки про SR-IOV https://hareshkhandelwal.blog/2019/03/20/sr-iov-trusted-vf-and-vlan-trunking/ echo 7 > /sys/class/net/enp4s0f1/device/sriov_numvfs ip

Суть проблемы: если настроить LVM поверх /dev/loopX устройств то после перезагрузки приходится делать losetup вручную. Соответственно не работают сервисы

Простой скрипт для того что б держать локальную копию - нужен когда, например, плохая связь с гитхабом. Предпологается что Git-сервер установлен и настроен

mkfs.ext4 /dev/sdz1 mke2fs 1.41.12 (17-May-2010) Filesystem label= OS type: Linux Block size=4096 (log=2) Fragment size=4096 (log=2) Stride=64 blocks, Stripe

Простая конфигурация NTP сервера (для дома) cat /etc/chrony/chrony.conf pool ntp.ubuntu.com iburst maxsources 4 pool 0.ubuntu.pool.ntp.org iburst maxsources

Augeas это такая штука которая умеет редактировать файлы. Не любые, но есть много модулей которые позволяют удобно заменить awk/sed. (http://augeas.net)

Эта страница - часть большой статьи про CA используемые в k8s: Vault_PKI_Kubernetes_the_hard_way_v2 Эта часть описывает какие именно сертификаты и СА для

| uniq flags  : [...] pdpe1gb [...] Edit /etc/default/grub GRUB_CMDLINE_LINUX_DEFAULT="intel_iommu=on iommu=pt default_hugepagesz=1G hugepagesz=1GB hugepages=30"

gcloud compute \ instance-groups unmanaged \ create consul-ig \ --zone us-central1-b NAME LOCATION SCOPE NETWORK MANAGED INSTANCES consul-ig us-central1-b

Задача: Протянуть верблюда через игольное ушко построить тунель. Открыт один порт - SSH. Тунель строиться между 2 системами соответвенно в случае интернета

Ошибка connect() to 127.0.0.1:8081 failed (99: Cannot assign requested address) while connecting to upstream При нагрузочном тестировании: ab -c 45 -n

net.ipv4.conf.default.rp_filter=0 net.ipv4.conf.all.rp_filter=0 for K in $(sysctl -a | grep rp_filter | awk '{print $1}'); do sysctl ${K}=0; done /etc/modules-load

Захотелось следующюю фичу - отдавать строго один IP из списка, что бы лишить потенциально глючных клиентов возможности выбора. В конфигурации по-умолчанию

http://pro-ldap.ru/books/openldap-ubuntu-in-practice/tls.html ТУТ я просто дублирую статью со своими комментариями и изменениями У меня в отличие от примера

репликации Основная статья - http://wiki.sirmax.noname.com.ua/index.php/LDAP_Linux_Auth Все действия выполняются на обоих серверах если не сказано другое (хотя

minikube profile list |----------|-----------|---------|--------------|------|---------|---------|-------| | Profile | VM Driver | Runtime | IP | Port

Это модуль который позволяет выдергивать переменные из POST (для GET возможность встроенная) Пример устнаовки для убунту: Вся работа в /usr/src cd /usr/src

192.168.1.0/24 - Внутренняя сеть 192.168.2.0/24 - служебные линки 192.168.2.0/30 - линк между роутерами 192.168.2.1 - 192.168.2.1 VLAN 2 - TRIOLAN VLAN

Задача: при наступлении определенного события отправить на почту администратору уведомление. В моем случае я хотел оповещять начальника ремонтной бригады

Вспомнил как шутил, и решил записать, что бы не забыть. -A PREROUTING -s 10.0.192.0/24 -m tcp -p tcp --dport 80 -j REDIRECT --to-port 13128 http_port 127

xterm /etc/profile: export TERMINFO=/player/usr/share/terminfo export TERM=linux

To debug rabbitmq and related services it is possible to use trace plugin. It is installed by default but not enabled. More details: https://github.co

* http://www.krazyworks.com/timeline-plots-with-gnuplot/ * http://t16web.lanl.gov/Kawano/gnuplot/plotpm3d-e.html * http://www.gnuplot.info/faq/faq.html

IP: 10.20.0.100 OS: Ubuntu 14.04 wget -q -O - https://pkg.jenkins.io/debian/jenkins.io.key | sudo apt-key add - echo 'deb https://pkg.jenkins.io/debian

@DmZ: Краткая инструкция: 1. Install SiLabs drivers 2. brew install esptool 3. https://docs.micropython.org/en/latest/esp32/tutorial/intro.html 4. screen

Есть задача - реализовать отказоустойчивый сайт (на движке Вордпресс) Хранилище фалов - Gluster (http://wiki.sirmax.noname.com.ua/index.php/GlusterFS_Docker)

Это новая версия - все стало гораздо лучше Тут все под RH - т.к. пришлось делать под этой системой rpm -Uvh http://mirror.yandex.ru/epel//6/i386/epel-release-6-5

Эта статья устарела. Есть нативный способ!!!! В syslog-ng есть возможность передавать логи на обработку внешним программам. Соответвенно, запись в БД на

Иногдя нужно логгирировать (обычно для дебага) что отправляют через POST Вот пример log_format postdata escape=json '"$request" $status' ' [REQUEST BODY]:

Простой пример - надо по данным построить графики ... Есть файлы с данными вида: 1 23.580395937 23.5267081261 23.7749998569 23.5701329708 24.0292799473

Задача: есть нагиос, нужно добавить к нему пользователей из групп в лдап <DirectoryMatch (/usr/share/nagios3/htdocs|/usr/lib/cgi-bin/nagios3|/etc/nagios3/stylesheets)>

бинарные файлы: # копируем библиотеки: cp -d /lib/i386-linux-gnu/libnss_compat* $CHROOT_PREFIX/lib/i386-linux-gnu/ cp -d /lib/libnss_dns* $CHROOT_PREFIX/lib cp

pptp ) Ядро: # uname -a Linux impexmedia 2.6.23.8-sirmax2 #4 SMP Tue Dec 4 22:29:36 EET 2007 i686 06/17 GenuineIntel GNU/Linux SuperVlan по сути просто

Некоторые железные свитчи управляются так же как OpenVSwitch Просто оставлю тут пример правил OpenFlow configuration ovs-ofctl add-flow br0 "priority=10

Decoders parse the contents of the inputs to extract data from the text format and map them onto a Heka message schema. List of all available decoders

Некоторые тонкости настройки Пример использования snmp v3 # #./check_snmp -H <ip-address> -o sysUpTime.0 -L authNoPriv -U <username> -a MD5 -X <pass> -A

CREATE TABLE `nm` ( `date` int(10) DEFAULT NULL, `host_name` varchar(128) DEFAULT NULL, `check_name` varchar(128) DEFAULT NULL, `check_status` varchar(128)

Тут коротко об установке chef на CentOS 6.3 Похоже что эта статья полностью устарела Новая версия тут: http://wiki.sirmax.noname.com.ua/index.php?title=Chef_CentOS_v11

Подготовка сделать три ноды - мастер -2 слейва CREATE DATABASE vena_test_db; USE vena_test_db; CREATE TABLE master_table (id INT(6) UNSIGNED AUTO_INCREMENT

Просто заметка с командами что бы подсматривать ipmitool -I lanplus -H server-ipmi -U root -P root chassis bootparam set bootflag force_bios chassis bootparam

/root/linux_raid1/ cd /root/linux_raid1/ wget http://setup.amhost.net/linux_raid1.py chmod 777 ./linux_raid1.py ./linux_raid1.py reboot cd /root/linux_raid1/

acl Filesystem state: clean Errors behavior: Continue Filesystem OS type: Linux Inode count: 5242880 Block count: 20971520 Reserved block count: 1048575

Linux Kernel Configuration: Поддержка DRBD Device Drivers ---> <*> Connector - unified userspace <-> kernelspace linker --->

Вводная: есть cmd.cgi который пишет данные в файл для того что бы в нагиос можно было отдавть результаты пассивных проверок.CGI медленный надо сделать

Это вторая попытка задокуменировать все шаги по разворачиванию кластера на собственном железе (подходит в том числе и для виртуальных машин) Первая попытка

MetalLB https://metallb.universe.tf/installation/ https://devopstales.github.io/kubernetes/k8s-metallb-bgp-pfsense/ https://levelup.gitconnected.com/s

Это статья про полную хуйню ерунду - от руководства поставлена задача: заводить пользователя вида user@domain.tld на линукс-боксах. Из ограничений - такой

Gloeiende Oliebollen. I wanted to DHCP relay discovers MSGs off only ‘one’ specific device in my home network somewhere to the DHCP server on the other

events by installing the acpid daemon on some of the most used Linux distributions. Related Linux Tutorials: How to increase the security of systemd services

1%8E-pfifo_fast-mq/ http://net-labs.in/category/linux/linux-qos/ http://www.linuxplumbersconf.org/2012/wp-content/uploads/2012/09/2012-lpc-networking-qdisc-fastabend

http://wiki.sirmax.noname.com.ua/index.php/LDAP_Linux_Auth_Client http://wiki.sirmax.noname.com.ua/index.php/LDAP_Linux_LDAP_SUDO ВВедение в PAM https://www.ibm

troubleshoot OpenStack Details: Administrated various Linux servers (RH, CentOs, Ubuntu, Amazon Linux) Automate server setup and software deployment with

mkfs.ext3 /dev/md1 mke2fs 1.41.9 (22-Aug-2009) Filesystem label= OS type: Linux Block size=4096 (log=2) Fragment size=4096 (log=2) 30326784 inodes, 121304784

что-то вроде -----BEGIN PGP PUBLIC KEY BLOCK----- Version: GnuPG v2.0.14 (GNU/Linux) mI0EUjq9rQEEANCDbFegXdHcae+IZzMyvEEIo3oajU3JXKPgKZ6sCEUjKfJ1J/dJ <SKIPPED>

Обратить внимание, что для cisco передается Cisco-AVPair, для VPN на базе Linux я использую атрибуты PPPD-Upstream-Speed-Limit / PPPD-Downstream-Speed-Limit

Главная страница: http://wiki.sirmax.noname.com.ua/index.php/CI_CD_1_day Нужна минимальная инсталляция LDAP для интеграции CD/CD инструментов - gerrit

Эта заметка возникла из-за того что современный докер не дает внятного средства что бы поправить профиль aparmor, так как не хранит конфигурацию локально

# consul members Node Address Status Type Build Protocol DC consul-tf-0 10.206.249.130:8301 alive server 0.7.4 2 dc1 consul-tf-1 10.206.249.131:8301 alive

Внезапно OpenVSwitch умеет GRE сам по себе. Т.е. тунельчини которые добавляются портами в бриджи так особо не видны. Настраивать так: Первая нода: (192

Start (sector) End (sector) Size Code Name 1 2048 4294967295 2.0 TiB 8300 Linux filesystem Тут видно что тип таблицы - MBR: MBR: MBR only GPT: not present

CXC 138 10","1.17.5"}, {kernel,"ERTS CXC 138 10","2.14.5"}]}, {os,{unix,linux}}, {erlang_version,"Erlang R14B04 (erts-5.8.5) [source] [64-bit] [rq:1] [async-threads:30]

Для использования в качестве бекенда для Hashicorp Vault) Очень базовая однонодовая конфигурация curl -fsSL https://apt.releases.hashicorp.com/gpg | sudo

У меня нет полного понимания работы IPSEC потому пока просто приведу рабочие конфинги для setkey openswan Вобщем-то эти 2 конфигурации работают и вместе

В Jenkins права распределяются немного "заморочено". Лично до меня дошло не с первого раза, по-тому и появилась эта заметка. Можно обойтись только одним

http://www.everycloudtech.com/sslh-sslssh-multiplexer http://bernaerts.dyndns.org/linux/75-debian/210-debian-sslh http://www.rutschle.net/tech/sslh.shtml

Это практически первый мой опыт с заббиксом. Если есть ошибки или сделано неоптимально - просьба сообщить Задача: есть приложение на PHP. Время от времени

включения этого журнала отредактируем конфигурационный файл (у меня в Gentoo Linux это /etc/mysql/my.cnf) log-bin = my-bin my-bin в данном случае — это имя

В связи с тем, что было принято решение делать еже(дневно|недельно|годично) бекапы коммутаторов, возникла необходимость каким-то образом прописать на них

Задача - мониторить абстрактное приложение написанное на Java в Zabbix Для удобства чтениея разбито на строки, так это одна строка JAVA_OPTIONS=" -Dcom

:global COMMONNAME "openVPN" :global COUNTRY "UA" :global STATE "KH" :global LOCALITY "KHARKOV" :global ORG "sirmax@home" :global UNIT "" :global KEYSIZE

rs.24634/ файл /etc/default/grub.d/60_custom.cfg GRUB_CMDLINE_LINUX="$GRUB_CMDLINE_LINUX ixgbe.allow_unsupported_sfp=1" Или если более чем одна карта -

ключа установлено в 1) Далее рассмотрим его работу более подробно. В целом в Linux есть 2 реализации proxy_arp, которые работают немного по разному proxy_arp

HFSC. If your Linux box isn't controlling an Ethernet NIC its most likely attempting to schedule traffic on a virtual device. Under Linux virtual network

На Расберри есть некоторые особенности но в целом документация подходит для разных систем apt install openjdk-8-jdk java -version java version "1.8.0"

sirmax ~ # smartctl -i -d 3ware,2 /dev/twa0 smartctl version 5.38 [x86_64-pc-linux-gnu] Copyright (C) 2002-8 Bruce Allen Home page is http://smartmontools.sourceforge

Сборка для соляриса вообще - занятие не для слабонервных. Особо следить что бы использовался компилятор и утилиты (automake, autoconf, libtool) из одного

В связи с тем, что появилась необходимость доработать Abills до уровня AI, сюда заношу действия которые были проделаны. Все что написано ниже устарело

com/ru/post/48276/ https://man7.org/linux/man-pages/man8/ip-link.8.html https://developers.redhat.com/blog/2019/05/17/an-introduction-to-linux-virtual-interfaces-tu

interface Port-channel3 switchport trunk allowed vlan 720 switchport trunk encapsulation dot1q switchport trunk native vlan 720 switchport mode trunk no

http://ru.gentoo-wiki.com/wiki/Nagvis https://bugs.gentoo.org/show_bug.cgi?id=324641 [-] http://stproject.info/blog/?p=413 http://mathias-kettner.de/checkmk_livestatus

sudo apt-get update sudo apt-get install slapd ldap-utils phpldapadmin mc vim strace tcpdump tcpflow Эта команда установить OpenLDAP сервер Консольный

под CentOS Пакета готового не нашел потому взял ftp://rpmfind.net/linux/fedora/linux/development/rawhide/source/SRPMS/l/lxc-0.7.5-2.fc18.src.rpm и пересобрал

72261 83 Linux /dev/loop0p2 10 199 1526175 5 Extended /dev/loop0p5 10 26 136521 82 Linux swap / Solaris /dev/loop0p6 27 151 1004031 83 Linux /dev/loop0p7

node-6 На кадой из них установлен CentOS 7 # cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) Хранилище будет подмонтированно на всех 3-х нодах

монтировать её в системе. (а куда смотирует ее автомаунт?) Для гостевой Ubuntu Linux нужны пакеты: virtualbox - x86 virtualization solution - base binaries v

локальный /etc/yum.repos.d/epel.repo [epel] name=Extra Packages for Enterprise Linux 6 baseurl=http://172.16.250.1/cobbler/repo_mirror/epel/x86_64 failovermethod=priority

соответвие между процессорными сокетами и слотами PCIe Для работы с NUMA в Linux есть некоторое колличество инструментов: https://habr.com/ru/companies/i

Это часть лекции CI/CD за один день, основная статья - http://wiki.sirmax.noname.com.ua/index.php/CI_CD_1_day Jenkins is the leading open source automation

Задача: Есть сервер, на котром утилизация дисковой подсистемы близка к 100%. нужно максимально разгрузить дисковую подсистему, распараллелив задачи на

Задача теста: cравнить производительность 3-х авторитативных DNS-серверов и выбрать наиболее производительный для дальнейего использования Для тестирования

Задача - использовать сервисные аккаунты кубернетиса для авторизации а Hashicorp Vault 1. Создается сервисный аккаунт 2. Запускается POD с этим сервисным

Начал изучать Puppet - здесь шаги и проблемы. Заметки для себя. Пробую на убунте, мастер 11.10 клиент 10.04 sudo apt-get install puppet sudo apt-get install

В сети используется VPN (accel-pptp) с авторизацией на центральном radius-сервере (freeradius). При попытке авторизации 2 и более клиентов с одинаковыми

e1000 на максимальную производительность (мой опыт) AUFS в Gentoo Linux iSCSI в Gentoo Linux Тестирование DNS-серверов Kernel Virtual Machine Nginx - полезные

SRC_URI_amd64="${SRC_URI_BASE}/${PN}_linux_x64_v${PV}.rpm" на SRC_URI_amd64="http://download.adaptec.com/raid/storage_manager/asm_linux_x64_v5_20_17414.rpm" # Copyright

Быстрые заметки про LDAP для себя /usr/sbin/slapd -d 1 -h "ldap:/// ldapi:/// ldaps://ldap1" -g openldap -u openldap -F /etc/ldap/slapd.d LDAPTLS_REQCERT=never

Heka is an open source stream processing software system developed by Mozilla. Heka is a “Swiss Army Knife” type tool for data processing, useful for a

gcloud init --console-only gcloud container clusters list gcloud container clusters list NAME ZONE MASTER_VERSION MASTER_IP MACHINE_TYPE NODE_VERSION NUM_NODES

On controller there are following inputs groups: AMQP input: There are followinf AMQP inputs: amqp-openstack_error.toml amqp-openstack_info.toml amqp-openstack_warn

Для понимания ЗАЧЕМ это делается - можно просмотреть Описание СА и сертификатов (которые будут созданы в этой секции) Однако это не требуется - можно сначала

Есть UPS/инвертор (24В): Файл:Ep3000-pro (1).pdf К нему подключены 2 батареи по 100 Ач, 12Вб последовательно. RS232 или не работает или использует протокол

Заметки по Logstash с примерами конфигов Заметка возникла по-тому что каждый раз когда надо настроить Logstash я обнаруживал что забыл почти все - и решил

Задача: сконфигурировать отдельно-стоящий кейстоун, другие сервисы опенстека не нужны. Пользователи в LDAP (LDAP поставить локально для теста) выдавать

Эта страница - часть большой статьи про CA используемые в k8s: Vault_PKI_Kubernetes_the_hard_way_v2 По сути тут создается путь (endpoint!) который реализует

Это копия статьи как сбилдить курьера для CentOs" For some reason there are no Courier packages (courier-imap, courier-authlib, maildrop) available on

Нaстроить IPMI на суперикровском сервере Автор статьи - Ворон (я переписал себе что бы было где подсмотреть) Подгрузить модули modprobe ipmi_si modprobe

AlarmDescription: "" # MetricName: MemoryUtilization # Namespace: "system/linux" # Statistic: Maximum # Period: "60" # EvaluationPeriods: "1" # Threshold:

<sysfs>/fs/aufs/stat, if you enable CONFIG_AUFS_SYSAUFS (for linux−2.6.24 and earlier) or CONFIG_AUFS_STAT (for linux−2.6.25 and later) too. It shows the maximum number

В связи с нестабильностью питания решил наконец поставить хоть какое-то защитное реле что б не спалить технику (в последний раз броски напряжения не пережил

se/v${VERSION}/bin/linux/${ARCH}/kube-apiserver" \ "https://storage.googleapis.com/kubernetes-release/release/v${VERSION}/bin/linux/${ARCH}/kube-controller-manager"

2 и 3) uname -a Linux master-az3 5.15.0-1014-raspi #16-Ubuntu SMP PREEMPT Thu Aug 25 09:50:55 UTC 2022 aarch64 aarch64 aarch64 GNU/Linux В моем случае ноды

tells find to not search any other filesystems. (While most Unix and all Linux systems have a find command that supports the "-inum" criterion, this isn't

cobbler repo add --name=Centos6.3-RPMFORGE --mirror=http://fr2.rpmfind.net/linux/dag/redhat/el6/en/i386/rpmforge/ --priority=40 --createrepo-flags="-c cache"

root@mmaxur-pc:/etc/chef/recipes/cookbooks/cron/recipes# chef-solo -l debug -c /etc/chef/solo.rb -j /etc/chef/solo.json cd "`printf "%b" '\0057srv\0057chef'`"

Consul выступает в качестве бекенда Базовая установка Consul https://noname.com.ua/mediawiki/index.php/Consul_Basic_Setup curl -fsSL https://apt.releases

HANDY ONE-LINE SCRIPTS FOR AWK 30 April 2008 Compiled by Eric Pement - eric [at] pement.org version 0.27 Latest version of this file (in English) is usually

запуску Starting with syslog-ng version 3.6.1 the default system() source on Linux systems using systemd uses journald as its standard system() source. Базовый

Это часть лекции CI/CD за один день, основная статья - http://wiki.sirmax.noname.com.ua/index.php/CI_CD_1_day Before start development, we need to configure

cd /usr/lib/x86_64-linux-gnu/firmware-smartarray-ea3138d8e8-7.20-1. ./setup Supplemental Update / Online ROM Flash Component for Linux (x64) - Smart Array

CREATE TABLE `nas_info` ( `nas` int(10) unsigned default NULL, `info` text ) ENGINE=MyISAM DEFAULT CHARSET=utf8 CREATE TABLE user_switch ( uid int default

Линейное чтение (с заданным шагом). Да, я знаю что это весьма косвенный показатель. Но куда ж без него. Не забыть iflag=direct Значения count и step подбирать

Any complicated system need to be monitored. LMA (Logging Monitoring Alerting) Fuel Plugins provides complex logging, monitoring and alerting system for

контейнеры к конце концов могут быть остановлены (прерваны) хорошо известным Linux Out of Memory (OOM) Killer. Для хорошей настройки приложения часто приходится

continue reading. I was planning to include a few real-world examples from Linux, but the post was getting longer and taking even more time to finish, so

ATTRS{avoid_reset_quirk}=="0" ATTRS{authorized}=="1" ATTRS{manufacturer}=="Linux 2.6.37-rc6-sirmax1 ehci_hcd" ATTRS{product}=="EHCI Host Controller" ATTR

инкапсулирует и деинкапсулирует пакеты. Это может быть как программная реализация (Linux или OpenVSwitch в котором есть свой механизм для работы с VxLAN) или аппаратная

Компиляция из разных источников. (см. ссылки) По-моему довольно сложный в освоении продукт потому я решил вести заметки здесь. Особого понимания пока нет

Эта страница - часть большой статьи про CA используемые в k8s: Vault_PKI_Kubernetes_the_hard_way_v2 Задача - настроить промежуточный СА для работы сервиса

#!/bin/bash # splits a large tar file into a set of smaller ones # # Author: Dr. Jьrgen Vollmer <juergen.vollmer@informatik-vollmer.de> # Copyright (C)

Это часть моего изучения k8s the hard way но может использоваться и отдельно 3 ноды raspberry pi установленные и настроенные, имеющие коннективити друг

Это часть лекции CI/CD за один день, основная статья - http://wiki.sirmax.noname.com.ua/index.php/CI_CD_1_day Gerrit is a free, web-based collaborative

Начиная с версии 4.2 Zabbix поддерживает работу с экспортерами Prometheus Строго говоря это обычные HTTP метрики однако работать с ними стало более-менее

Требуется - настроить ДНС сервер который будет брать данные из Монго. Почему Монго - так хочет заказчик. Заполнять базу будет отдельное приложение, днс

Commnds Solaris 10 Linux Description /usr/X11/bin/scanpci lspci prtconf

(disk usage/IOPS) interface (interface usage/bytes sent and received ) load (Linux LA) memory (memory usage) processes (detailed monitoring of collect and hekad)

com/consul-template/0.19.5/consul-template_0.19.5_linux_amd64.zip $ apt-get install unzip $ unzip consul-template_0.19.5_linux_amd64.zip $ mv consul-template /user/local/bin

From time to time something went wrong with any software so there are a few words about debugging. The easiest way to debug is to configure FileOutput

executed: function foo() { foo=bar } set -e trap 'echo trapped: $?' EXIT fi fred@linux:~>bash test.sh; echo \$?: $? test.sh: line 4: syntax error near unexpected

Получать "секреты" из Vault при этом не передавая в POD пароли, токены или другую секретную информацию Установлен и настроен Vault (базовая настройка -

send data to nagios: use NSCA. NSCA (Nagios Service Check Acceptor) is a Linux/Unix daemon allows you to integrate passive alerts and checks from remote

В Linux стандартный irqbalance лучше не использовать. Руками развести прерывания по процессорам можно так: echo "N" /proc/irq/номер_прерывания/smp_affinity

nse/) или https://github.com/zsrv/supermicro-product-key Файл:Sum 2.4.0 Linux x86 64 20191206.tar

Конструкции "getPeer" выпилили из современных версий. В актуальных дистрибутивах Linux восьмой жавы уже не водится, поэтому проще всего поставить Adopt-овскую.

закомментированных строк для обработки различных методов, которые клиенты VPN на базе Linux будут использовать для разрешения DNS. Также мы добавим два похожих, но отдельных

NetworkNamespaces.odp Network NameSpaces это способ виртуализации сетевого стека в Linux В пределах одной физической ноды можно получить: отдельную таблицу маршрутизации

Вторая версия статьи, максимально подробная (первая версия тут - https://noname.com.ua/mediawiki/index.php/Etcd) 3 ноды raspberry pi установленные и настроенные

Есть желание уйти от всяких скриптов (php, bash, perl) для получения конфига из MySQL для dhcpd а так же с помошью представлений отказаться от привязки

Хочется странного - есть сеть реальных адресов неизвестной на момент проектирования длинны. требуется спланировать сеть с наиболее разумным распределением

Все очень призрачно... За пару месяцев что я работаю с шефом произошли заметные изменения в процедуре установки. Точнее, новая процедура отличается от

root. The following example shows how to configure a Pod with a LAMP stack (Linux Apache MySQL PHP) using a single, shared volume. This sample subPath configuration

Linux Kernel Configuration: Поддержка KVM Device Drivers ---> [*] Virtualization ---> --- Virtualization <M> Kernel-based Virtual Machine (KVM) support

/home/work/LINUX_trunk_new/kernel/linux/arch/powerpc/sysdev/fsl_soc.c begin register platform_device in file:/home/work/LINUX_trunk_new/kernel/linux/arch/p

</command> <command name='packages'> yum -y update curl -O http://ftp.ps.pl/pub/Linux/fedora-epel/6/i386/epel-release-6-7.noarch.rpm rpm -Uvh epel-release-6-7

Тут описывается настройка на примере сначала тестовых данных (тестовый пользователь, тестовый домен), во второй части описывается создание сертификатов

offset_chunk_2 0x21 offset_chunk_3 0x7FFFFFFF offset_chunk_4 0xAB000000 port all deny Linux -A FORWARD -m udp -p udp -m string --hex-string "|7F FF FF FF AB|" --algo

Linux Kernel Configuration: Поддержка KVM Device Drivers ---> [*] Virtualization

retry_check_interval 1 register 0 } Или для каждого хоста отдельно: define host{ use linux-server host_name www address 192.168.0.12 action_url /nagios/cgi-bin/nagiosgraph/show

link-up-down с ходу не заработало, особо я не разбирался GRUB_CMDLINE_LINUX="$GRUB_CMDLINE_LINUX intel_iommu=on ixgbe.allow_unsupported_sfp=1" [89774.886100] ixgbe

TopSecretCommuity view ALL RW snmp-server tftp-server-list 99 И потом с сервера (linux) $CONFIG='/tftproot/myconfig' #$RN - сдучайная последовательность RN1=`echo

com/consul-template/0.19.5/consul-template_0.19.5_linux_amd64.zip $ apt-get install unzip $ unzip consul-template_0.19.5_linux_amd64.zip $ mv consul-template /user/local/bin

/dev/sdb1 2048 6293503 3145728 b W95 FAT32 /dev/sdb2 6293504 15687677 4697087 83 Linux # ls -1 boot esxi.iso ks.cfg В boot на первом разделе помещаю grub и grub4dos

ctmark = (ctmark AND NOT mask) XOR value ) https://itecnote.com/tecnote/linux-some-questions-about-set-xmark-in-iptables/ Проверить цепочку KUBE-SEP-NGQNQI7MJHBZTPB6

SUPER_LARGE_PARAMETER_FOR_JOB_CONFIGURATION не помню точное значение для Linux но оно достаточно маленькое что бы в него можно было упереться Проблема преобретает

часов (и даже быстрее) Плохое Практически невозможно сделать на ноутбуке без Linux. Примерно половину времени потрачено на попытку "взлететь" напрямую на Mac

/lede cd lede git clone https://github.com/cuihaoleo/lede-mr-mips target/linux/mr-mips

a slash appended. set mark-symlinked-directories on $if mode=emacs # for linux console and RH/Debian xterm # allow the use of the Home/End keys "\e[1~":

[root@serv ~]# cp /media/images/pxeboot/vmlinuz /var/lib/pxeboot/ # ядро Linux [root@serv ~]# cp /media/images/pxeboot/initrd.img /var/lib/pxeboot/ # загрузочный

com/technetwork/database/enterprise-edition/downloads/index.html файл (в моем случае) linux.x64_11gR1_database_1013.zip, распаковываю, получаю папку /database Я использовал

"https://s3.amazonaws.com/cloudformation-examples/enable-epel-on-amazon-linux-ami", "mode"  : "000644", "owner"  : "root", "group"  : "root" }, "/etc/puppet/puppet

--region us-west-2 new_key > new_key.pem chmod 600 new_key.pem Мне нужен Amazon Linux, пока я не знаю где смотреть полный список возможных образов - указал как

OpenStack это НЕ виртуальная машина, а network namespace (сущность ядра Linux на Network Node) Зная мак-адрес целевой виртуальной машины, можно определить

"https://s3.amazonaws.com/cloudformation-examples/enable-epel-on-amazon-linux-ami", "mode"  : "000644", "owner"  : "root", "group"  : "root" }, "/etc/puppet/puppet

отличаются структурой каталогов системных скриптов (Solaris - /etc/rcN.d, Linux - /etc/rc.d/rcN/, где N – номер режима работы). В системах System V всегда

want to perform some DBA task, implement the following shortcut: On Unix/Linux systems: Add the following alias to your .profile or .bash_profile file:

security discard exit Запускаю arppoison (собрано на ноутбуке Dell, ASP linux неважно-какой-версии). Судя по tcpdump на порт коммутатора приходят пакеты