Re: [freebsd] IPKVM ошибка подключения
18.02.2014 18:13, Slawa Olhovchenkov пишет: On Tue, Feb 18, 2014 at 06:00:56PM +0200, Alexander Panyushkin wrote: Приветствую всех! Подскажите кто сталкивался с такой проблемой, может есть решение... FreeBSD 10.0-STABLE #0 r261945: Sun Feb 16 14:46:09 EET 2014 amd При запуске файла launch.jnlp выдается ошибка - no iKVM64 in java.library.path это решение ( http://jskyworker.blogspot.com/2013/02/no-ikvm64-in-javalibrarypath-supermicro.html) результата не дало. Запускаю через icedtea-web-1.4.2 через консоль - /usr/local/bin/itweb-javaws launch.jnlp ну поставь 32-х битную яву. линуксову. и в ней запускай Поставил linux-sun-jdk16-1.6.0.45 При запуске javaws -wait jviewer.jnlp появляется splash, потом спросило разрешение на запуск и дальше вываливается с ошибкой: Ubanble to launch the application. -- Alexander
Re: [freebsd] IPKVM ошибка подключения
19.02.2014 12:27, Slawa Olhovchenkov пишет: On Wed, Feb 19, 2014 at 11:40:34AM +0200, Alexander Panyushkin wrote: 18.02.2014 18:13, Slawa Olhovchenkov пишет: On Tue, Feb 18, 2014 at 06:00:56PM +0200, Alexander Panyushkin wrote: Приветствую всех! Подскажите кто сталкивался с такой проблемой, может есть решение... FreeBSD 10.0-STABLE #0 r261945: Sun Feb 16 14:46:09 EET 2014 amd При запуске файла launch.jnlp выдается ошибка - no iKVM64 in java.library.path это решение ( http://jskyworker.blogspot.com/2013/02/no-ikvm64-in-javalibrarypath-supermicro.html) результата не дало. Запускаю через icedtea-web-1.4.2 через консоль - /usr/local/bin/itweb-javaws launch.jnlp ну поставь 32-х битную яву. линуксову. и в ней запускай Поставил linux-sun-jdk16-1.6.0.45 При запуске javaws -wait jviewer.jnlp появляется splash, потом спросило разрешение на запуск и дальше вываливается с ошибкой: Ubanble to launch the application. там обычно подробности есть. ну попробуй 1.7, и ты точно уверен что у тебя сантехническая жаба используется? JAVA_HOME переопределено? JAVA_HOME определено в /usr/local/etc/javavm_opts.conf, бинарник запкскал с полным путем Буду пробоавть 1.7 -- Alexander
Re: [freebsd] IPKVM ошибка подключения
18.02.2014 18:49, Slawa Olhovchenkov пишет: On Tue, Feb 18, 2014 at 06:35:51PM +0200, Alexander Panyushkin wrote: 18.02.2014 18:13, Slawa Olhovchenkov пишет: On Tue, Feb 18, 2014 at 06:00:56PM +0200, Alexander Panyushkin wrote: Приветствую всех! Подскажите кто сталкивался с такой проблемой, может есть решение... FreeBSD 10.0-STABLE #0 r261945: Sun Feb 16 14:46:09 EET 2014 amd При запуске файла launch.jnlp выдается ошибка - no iKVM64 in java.library.path это решение ( http://jskyworker.blogspot.com/2013/02/no-ikvm64-in-javalibrarypath-supermicro.html) результата не дало. Запускаю через icedtea-web-1.4.2 через консоль - /usr/local/bin/itweb-javaws launch.jnlp ну поставь 32-х битную яву. линуксову. и в ней запускай /usr/ports/java/linux-sun-jdk16: /usr/ports/java/linux-sun-jdk17: /usr/ports/java/linux-sun-jre16: /usr/ports/java/linux-sun-jre17: так они все === This port is marked IGNORE IGNORE?=You must manually fetch the J2SE SDK download for the Linux platform (${DISTNAME}${EXTRACT_SUFX}) from ${DOWNLOAD_URL}, place it in ${DISTDIR} and then run make again Ой, чет я не досмотрел, буду проповать. -- Alexander
[freebsd] Не запускается centerim
Всем привет! Посыпался недавно винт, пришлось переносить все на новый. Дело дошло до centerim Порт собрался и установился успешно, по при запуске возникает ошибка. centerim /usr/local/lib/compat/libstdc++.so.6: version GLIBCXX_3.4.11 required by /usr/local/bin/centerim not found Не знаю в какую сторону копать. Прошу помощи сообщества. FreeBSD 10.0-STABLE #0 r261945: Sun Feb 16 14:46:09 EET 2014 amd64 Порт собирался GCC 4.6 -- Alexander
Re: [freebsd] DDOS NTPD
10.02.2014 10:35, Vladislav V. Prodan пишет: в tcpdump'e 10:29:52.345940 IP (tos 0x0, ttl 69, id 0, offset 0, flags [DF], proto UDP (17), length 36) 109.163.232.229.23756 XXX.XXX.XX2.67.123: [no cksum] NTPv2, length 8 Reserved, Leap indicator: (0), Stratum 0 (unspecified), poll 3s, precision 42 Root Delay: 0.00 [|ntp] Хз как распаковать запрос и вычислить жертву. В итоге жертве идет куча ответов по ntp В ntpd.conf: ... restrict default kod nomodify notrap nopeer noquery restrict -6 default kod nomodify notrap nopeer noquery restrict 127.0.0.1 restrict -6 ::1 disable monitor Это мало помогает, если сервер open NTP и входит в пул NTP.org Мне помогло, сервер настроен на отдельный NTP https://cert.litnet.lt/en/docs/ntp-distributed-reflection-dos-attacks -- Alexander
Re: [freebsd] zpool trouble
Попробуйте с опцией -F Иногда помогает... -F Initiates recovery mode for an unopenable pool. Attempts to discard the last few transactions in the pool to return it to an openable state. Not all damaged pools can be recovered by using this option. If successful, the data from the discarded transactions is irretrievably lost. 12.12.2013 15:06, Vasiliy P. Melnik пишет: Hi all. Случилась беда с zfs-пулом после отключения питания. При попытке монтирования пула система перегружается - чего пишет на экран прочитать не успеваю. Загрузился с LiveCD zpool import system пишет cannot import 'system': pool may be in use from other system, it was last accessed by kiwi.somedomain.com on Wed Dec 11 23:04:46 2013 use '-f' to import anyway Как только пишу -f - система сразу в панику и перегружается. Прочитать опять же не успеваю. З.Ы. первый раз такое с зфс-ом :( -- Alexander
Re: [freebsd] Странная нагрузка на незагруженном сервере
Копать надо в сторону USB. Чего-то ему плохо. 13.11.2013 15:58, Vladislav V. Prodan пишет: 9.2 last pid: 77665; load averages: 0.77, 0.78, 0.70 up 6+00:46:12 15:55:13 82 processes: 2 running, 79 sleeping, 1 waiting CPU 0: 0.0% user, 0.0% nice, 0.0% system, 0.0% interrupt, 100% idle CPU 1: 0.0% user, 0.0% nice, 0.0% system, 0.0% interrupt, 100% idle CPU 2: 0.0% user, 0.0% nice, 0.0% system, 0.0% interrupt, 100% idle CPU 3: 0.0% user, 0.0% nice, 0.0% system, 0.0% interrupt, 100% idle CPU 4: 0.0% user, 0.0% nice, 0.0% system, 0.0% interrupt, 100% idle CPU 5: 0.0% user, 0.0% nice, 0.0% system, 0.0% interrupt, 100% idle CPU 6: 0.0% user, 0.0% nice, 0.0% system, 0.0% interrupt, 100% idle CPU 7: 0.0% user, 0.0% nice, 0.0% system, 0.0% interrupt, 100% idle Mem: 228M Active, 49M Inact, 1952M Wired, 5677M Free ARC: 1108M Total, 89M MFU, 534M MRU, 1936K Anon, 25M Header, 459M Other Swap: 8192M Total, 8192M Free PID USERNAMETHR PRI NICE SIZERES STATE C TIME WCPU COMMAND 11 root 8 155 ki31 0K 128K CPU77 1153.2 779.30% idle 12 root 23 -72- 0K 368K WAIT0 72:38 30.42% intr # vmstat -i interrupt total rate irq20: hpet0 uhci1 586985499 1126 irq21: uhci0 uhci2+ 436645 0 irq160: em0 582811 1 irq161: em1 611496 1 irq224: em2 7931171 15 irq225: em3 7671229 14 irq256: bce0 2520683 4 irq257: mfi0 4645483 8 irq258: bce1 37712 0 Total 611422729 1173 #systat -v 11 usersLoad 0,66 0,73 0,68 13 ноя 15:57 Mem:KBREALVIRTUAL VN PAGER SWAP PAGER Tot Share TotShareFree in out in out Act 260096 10948 137619217940 5812508 count All 945532 12460 1075551k48388 pages Proc:Interrupts r p d s w Csw Trp Sys Int Sof Flt cow1171 total 71 65146 664 1172 10205 zfod 1127 hpet0 uhci ozfod uhci0 uhci 0,0%Sys 0,0%Intr 0,0%User 0,0%Nice 100%Idle %ozfod 4 em0 160 ||||||||||| daefr 2 em1 161 prcfr 3 em2 224 dtbuf 74 totfr 3 em3 225 Namei Name-cache Dir-cache208458 desvn react bce0 256 Callshits %hits % 55868 numvn pdwak32 mfi0 257 5 5 100 52111 frevn pdpgs bce1 258 intrn Disks mfid0 mfid1 1999220 wire KB/t 3,48 3,62 234024 act tps 2221 50124 inact MB/s 0,07 0,07 cache %busy 0 0 5812508 free buf Куда копать? -- Vladislav V. Prodan System Network Administrator http://support.od.ua +380 67 4584408, +380 99 4060508 VVP88-RIPE -- Alexander
Re: [freebsd] [OT]: Как отправлять почту через соседний sendmail
25.04.2013 15:59, Oleg V. Nauman пишет: Quoting Alexander albor...@gmail.com: Hello all, Добрый день сообществу! Стоял шлюз на 8.3 топике в позе роутера, в принципе не нужно было мыло: почтой заниммался соседний хост за ним. Но вот понадобилось анализировать логи и по результатам закрывать доступ в тырнет для локальных ушлых пользователей. А чтоб примерно хоть иметь картину происходящего и отгавкиваться от несправедливо заблокированных юзеров, хотелось бы собирать статистику действий себе в мыло. Запускать сендмыл только для этого не хочу и не вижу смысла. А как сказать mail-у слать отчеты на соседний хост - не знаю. man mail не просветлил, объяснить гуглу что мне надо - пока тоже не получается. Может, кто поделится сакральными знаниями? Буду весьма признателен. Можно ограничиться только стандартными средствами , основная идея изложена например здесь: http://www.harker.com/sendmail/submit.html Sendmail при этом запускать не нужно, и стандартный mail будет слать через соседний хост. определите в конфигах sendmail SMARTHOST и он на этот SMARTHOST будет отсылать почту
Re: [freebsd] Re: Make игнорирует options
24.04.2013 15:08, Sergey Rudenko пишет: Удалил, залил через portsnap - всё тоже самое - полный игнор ports-mgmt/dialog4ports установлен ?
Re: [freebsd] Медленно генерятся алисы к почте
18.04.2013 14:13, Vladislav V. Prodan пишет: # cd /etc/mail # make aliases /usr/sbin/sendmail -bi -OAliasFile=/etc/mail/aliases пауза секунд на 20 /etc/mail/aliases: 55 aliases, longest 28 bytes, 765 bytes total chmod 0640 /etc/mail/aliases.db -- Vladislav V. Prodan System Network Administrator http://support.od.ua +380 67 4584408, +380 99 4060508 VVP88-RIPE Проверить, работает ли резолв.
Re: [freebsd] 8.4-BETA1
26.03.2013 12:41, Sayetsky Anton пишет: http://lists.freebsd.org/pipermail/freebsd-stable/2013-March/072913.html Собственно, сабж. Вдруг кто пропустил. гы FreeBSD uainfo.org 8.4-PRERELEASE FreeBSD 8.4-PRERELEASE #0 r248263: Thu Mar 14 09:38:30 EET 2013 r...@uainfo.org:/usr/obj/usr/src/sys/Kernel amd64
Re: [freebsd] svn checkout?
21.03.2013 10:53, Taras Heychenko пишет: Hi! Други, а подскажите, что я делаю не так. Решил попробовать перейти на svn для обновления дерева портов. Выполнил svn co svn://svn.freebsd.org/ports/head/ /usr/ports/ после окончания процедуры запустил portupgrade -an посмотреть, что обновилось. portupgrade мне сообщил, что ни одного порта у меня на машине не установлено и обновлять нечего. Запуск cvsup ports-supfile полечил ситуацию, и portupgrade мне все же рассказал, что мне нужно проапгрейдить. Вопрос: а что я сделал не так, и как все же перейти на svn? -- Taras Heychenko Сделай pkg_version -v | grep -v =
Re: [freebsd] Re: [freebsd] Обработка пакета ipfw - pf
18.03.2013 15:20, Yuriy B. Borysov пишет: Hi! On Mon, Mar 18, 2013 at 02:33:31PM +0200, Vasiliy P. Melnik writes: #pipe 2 config bw 1Mbit/s queue 128KBytes mask dst-ip 0x #pipe 4 config bw 1Mbit/s queue 128KBytes mask src-ip 0x А вот кто шарит в PF, как в нем реализовать ограничение скорости по маске, как в примере выше? Т.е. для каждого хоста из нужной сети ограничить полосу N мегабитами? я лично вижу общую дырку на 1 мегабит по 128 на любого возможного. Вы уверены? ИМХО таки нет. Бредовенько, потому что получается, что Вы своих сетей не знаете. В каком смысле? в pf такая запись прописывается как from any Ну дело в том, что мне не надо from any. Вот есть у меня, например, сетка 192.168.1.0/26. Мне надо для каждого хоста из неё нарезать сколько-то мегабит. А остальные не трогать. Для ленивых есть шелл, пишешь себе скрипт и создаешь правила для каждого IP. Потом копипаст в правила, и усе. :)
Re: [freebsd] Обработка пакета ipfw - pf
18.03.2013 13:18, Yuriy B. Borysov пишет: Hi! On Tue, Mar 05, 2013 at 03:12:13PM +0200, Yuriy B. Borysov writes: Здравствуйте! Досталась в наследство коробка, на которой используется одновременно и PF и IPFW. Средствами PF NAT и некоторый PBR, через IPFW функции фаервола. Появилась необходимость для одной из подсетей пошейпить доступ в инторнеты. Нарисовал такое правила: #pipe 2 config bw 1Mbit/s queue 128KBytes mask dst-ip 0x #pipe 4 config bw 1Mbit/s queue 128KBytes mask src-ip 0x А вот кто шарит в PF, как в нем реализовать ограничение скорости по маске, как в примере выше? Т.е. для каждого хоста из нужной сети ограничить полосу N мегабитами? Спасибо! В PF можно ограничить полосу отдачи, но ни полосу приема. Если пакет попал в интерфейс с ним поздно уже что-то делать. Если это на роутере, то ограничивать нужно на внутреннем интерфейсе, который будет отдавать пакеты в локалку.
Re: [freebsd] Обработка пакета ipfw - pf
18.03.2013 13:48, Yuriy B. Borysov пишет: Hi! On Mon, Mar 18, 2013 at 01:30:53PM +0200, Alexander Panyushkin writes: В PF можно ограничить полосу отдачи, но ни полосу приема. Если пакет попал в интерфейс с ним поздно уже что-то делать. Если это на роутере, то ограничивать нужно на внутреннем интерфейсе, который будет отдавать пакеты в локалку. Да, это все понятно. Вопрос не в том где правило применять, а как его составить. Т.е. как именно резать для каждого хоста, при этом не перечисляя все хосты руками. Для каждого хоста не перечисляя не получиться. Либо перечислять, либо одну очередь на (протокол/порт) и пусть дерутся.
Re: [freebsd] reboot
12.03.2013 16:54, Vladyslav Kolesnyk пишет: Недавно столкнулся с одной проблемой: после команды reboot (а иногда и после shutdown -r now) система останавливается на загрузчике boot: после того нажимаешь Enter - и система грузиться нормально дальше. Кто-нибудь сталкивался с подобным? На интеловой метеринке у меня была пауза до нескольких минут, потом пофиксили. Я на ветке FreeBSD 9.1-STABLE #0 r247338: Wed Feb 27 00:10:51 EET 2013 Попробуй подождать до 5 минут.
Re: [freebsd] Странности в логе
21.02.2013 18:48, greenh пишет: Люди добрые, подскажите, что может обозначать вот такое вот в логах Feb 13 17:59:35 kazino kernel: bge0: link state changed to UP Feb 13 19:00:41 kazino kernel: bge0: watchdog timeout -- resetting Feb 13 19:00:41 kazino kernel: bge0: link state changed to DOWN Feb 13 19:00:42 kazino kernel: bge0: link state changed to UP Feb 13 20:05:54 kazino kernel: bge0: watchdog timeout -- resetting Feb 13 20:05:54 kazino kernel: bge0: link state changed to DOWN Feb 13 20:05:56 kazino kernel: bge0: link state changed to UP Feb 13 21:07:51 kazino kernel: bge0: watchdog timeout -- resetting Feb 13 21:07:51 kazino kernel: bge0: link state changed to DOWN Feb 13 21:07:52 kazino kernel: bge0: link state changed to UP Feb 13 22:00:57 kazino kernel: bge0: watchdog timeout -- resetting Feb 13 22:00:57 kazino kernel: bge0: link state changed to DOWN Feb 13 22:00:58 kazino kernel: bge0: link state changed to UP Feb 13 22:55:19 kazino kernel: bge0: watchdog timeout -- resetting Feb 13 22:55:19 kazino kernel: bge0: link state changed to DOWN Feb 13 22:55:20 kazino kernel: bge0: link state changed to UP watchdog дергает карту, как вариант отключить watchdog или разобраться что ему не нравится. У меня такое было на встроенной intel-карте. Оказались кривые дрова под чип карты были.
Re: [freebsd] mpd and down-script
06.02.2013 22:04, Yuriy B. Borysov пишет: Hi! On Wed, Feb 06, 2013 at 09:54:45PM +0200, Oleg V. Nauman writes: down скрипт вызывается до удаления интерфейса. кстати адрес на интерфейсе и шлюз передаются в down и up скрипты параметрами. А интерфейс не удаляется. Он есть, просто в виде: ng0: flags=8890POINTOPOINT,NOARP,SIMPLEX,MULTICAST metric 0 mtu 1500 Да, передаются, но этого интерфейса, а мне надо других, которые (предположительно) живые. Включить отладку в скрипте запуска #!/bin/sh -x и перенаправить вывод в файл.
Re: [freebsd] system bell
30.01.2013 09:57, Sergey V. Dyatko пишет: On Wed, 30 Jan 2013 09:44:50 +0200 Alexander Panyushkin vsi...@gmail.com wrote: 29.01.2013 20:43, Slawa Olhovchenkov пишет: On Tue, Jan 29, 2013 at 08:36:19PM +0200, Irina Liakh wrote: On Tue, Jan 29, 2013 at 10:24:56PM +0400, Slawa Olhovchenkov wrote: On Tue, Jan 29, 2013 at 08:17:34PM +0200, Irina Liakh wrote: Хммм, а поподробней? Системного динамика нет как такового, есть эмуляция на звуковом чипе? ага mixer Mixer vol is currently set to 100:100 Mixer pcm is currently set to 70:70 Mixer speaker is currently set to 60:60 Mixer line is currently set to 54:54 Mixer mic is currently set to 67:67 Mixer cd is currently set to 54:54 Mixer rec is currently set to 1:1 Mixer igainis currently set to 1:1 Mixer ogainis currently set to 100:100 mixer speaker is currently set to 100:100 mixer igain - у меня такого нет. %cat /dev/sndstat FreeBSD Audio Driver (newpcm: 32bit 2009061500/i386) Installed devices: pcm0: HDA Conexant CX20549 (Venice) PCM #0 Analog (play/rec) default ну тут уже только у мотина спрашивать, возможно он знает. snd_hda в этом месте менялся. snd_hda в FreeBSD 9.1 поломали, стал криво работать. У меня на фронтальной панели звук не идет, так и тяну с собой модуль от пререлиза (там работал). а можно 1 раз сесть и разобраться, где сломано, заполнив pr с фиксом. там не сильно сложно все. http://www.freebsd.org/cgi/query-pr.cgi?pr=kern/174573 http://lists.freebsd.org/pipermail/freebsd-amd64/2012-December/015062.html ...а в ответ - тишина (С) В. Высоцкий
Re: [freebsd] system bell
30.01.2013 09:59, Alexander Yerenkow пишет: 30 января 2013 г., 9:44 пользователь Alexander Panyushkin vsi...@gmail.com mailto:vsi...@gmail.com написал: 29.01.2013 20:43, Slawa Olhovchenkov пишет: On Tue, Jan 29, 2013 at 08:36:19PM +0200, Irina Liakh wrote: On Tue, Jan 29, 2013 at 10:24:56PM +0400, Slawa Olhovchenkov wrote: On Tue, Jan 29, 2013 at 08:17:34PM +0200, Irina Liakh wrote: Хммм, а поподробней? Системного динамика нет как такового, есть эмуляция на звуковом чипе? ага mixer Mixer vol is currently set to 100:100 Mixer pcm is currently set to 70:70 Mixer speaker is currently set to 60:60 Mixer line is currently set to 54:54 Mixer mic is currently set to 67:67 Mixer cd is currently set to 54:54 Mixer rec is currently set to 1:1 Mixer igainis currently set to 1:1 Mixer ogainis currently set to 100:100 mixer speaker is currently set to 100:100 mixer igain - у меня такого нет. %cat /dev/sndstat FreeBSD Audio Driver (newpcm: 32bit 2009061500/i386) Installed devices: pcm0: HDA Conexant CX20549 (Venice) PCM #0 Analog (play/rec) default ну тут уже только у мотина спрашивать, возможно он знает. snd_hda в этом месте менялся. snd_hda в FreeBSD 9.1 поломали, стал криво работать. У меня на фронтальной панели звук не идет, так и тяну с собой модуль от пререлиза (там работал). Пробовали использовать другой микшер для фронта? может я непонятно изъясняюсь, или я чего й то не понял... при чем тут микшер? старый модуль работает, новособранный - нет. модуль - *snd_hda.ko* собрал систему, закинул старый модуль в /boot/kernel и все работает.
Re: [freebsd] system bell
29.01.2013 20:43, Slawa Olhovchenkov пишет: On Tue, Jan 29, 2013 at 08:36:19PM +0200, Irina Liakh wrote: On Tue, Jan 29, 2013 at 10:24:56PM +0400, Slawa Olhovchenkov wrote: On Tue, Jan 29, 2013 at 08:17:34PM +0200, Irina Liakh wrote: Хммм, а поподробней? Системного динамика нет как такового, есть эмуляция на звуковом чипе? ага mixer Mixer vol is currently set to 100:100 Mixer pcm is currently set to 70:70 Mixer speaker is currently set to 60:60 Mixer line is currently set to 54:54 Mixer mic is currently set to 67:67 Mixer cd is currently set to 54:54 Mixer rec is currently set to 1:1 Mixer igainis currently set to 1:1 Mixer ogainis currently set to 100:100 mixer speaker is currently set to 100:100 mixer igain - у меня такого нет. %cat /dev/sndstat FreeBSD Audio Driver (newpcm: 32bit 2009061500/i386) Installed devices: pcm0: HDA Conexant CX20549 (Venice) PCM #0 Analog (play/rec) default ну тут уже только у мотина спрашивать, возможно он знает. snd_hda в этом месте менялся. snd_hda в FreeBSD 9.1 поломали, стал криво работать. У меня на фронтальной панели звук не идет, так и тяну с собой модуль от пререлиза (там работал). Возможно и с динамиком какие-то траблы.
Re: [freebsd] busy на всех дисках
22.01.2013 14:03, Oleksii Tsvietnov пишет: Приветствую всех. Помогите разобраться.. ;) iostat показывает постоянную загруженность дисков: ... Но! Нагрузку с сервера сняли, трафик на нег оне идёт и ничего не качается. Каждый из этих 3 дисков в zpool'e, итого 8 пулов. Если посмотреть на данные zpool iostat с обновлением каждую секунду, то вообще ни байта не передаётся А на кой ляд создавать столько пулов, в один пул нельзя диски засунуть?
Re: [freebsd] zfs problem, [zio-io_cv)], [db-db_changed)]
21.12.2012 17:06, Oleksii Tsvietnov пишет: Приветствую всех! Возникла проблема с ZFS. Гугление привело на форум freebsd, где была 1 в 1 проблема, но в 2010 году: http://forums.freebsd.org/showthread.php?t=19144 Проявляется она следующим образом: есть Nginx, который одновременно обрабатывает 1200-1500 клиентов, скачивающих файлы. Файлы лежат в 8-ми RAIDZ массивах (по 3 в каждом 2 TB винтов). Все 24 винта висят на 3Ware плате: Система 9-STABLE (amd64) собрана на основе r243704, RAM: 24GB Кто-то может что-то посоветовать? Проект накрывается и что делать дальше не особо пока понятно... ;( Так обновиться бы надо uname -a FreeBSD front.intv.ua 9.1-PRERELEASE FreeBSD 9.1-PRERELEASE #0 r244241 За месяц по zfs сколько изменений было, что не грех уже и обновиться. Как вариант, сделать scrub
Re: [freebsd] Исходящий VPN-сервер?
14.11.2012 10:02, Alexander пишет: Hello UaFUG, Добрый день, сообществу! Тут вот поставили задачку - не знаю, как решить. Может, кто-то сталкивался? Есть государственная контора, предоставляющая доступ к какой-то своей базе. Админа у них своего нет, но есть программеры, которые написали оболочку. Сервер стоит у них внутри своей сети, плюс, сами они прячутся за динамическими IP. На мои попытки убедить купить домен или, хотя бы IP, начальник подразделения, наслушавшись от прогеров страшилок про хакеров отвечает категорическим отказом. Они себе придумали, что клиенты должны подключаться через VPN от Укртелекома (MPLS DSL), DDNS+проброс портов на модеме тоже делать боятся мотивируя, что это будет проникновением в их сеть. А если предложить им пробросить ssh тоннель на ваши сервера.
Re: [freebsd] Как описать mdmfs в rc.conf ?
02.10.2012 12:02, Vladislav Prodan пишет: пока описал в rc.local: mdmfs -s 4G md2 /mnt/md2 mkdir /mnt/md2/translations но есть некоторые сервисы, которые используют этот диск и стартуют раньше... rcorder /etc/rc.d/* - посмотреть зависимости и подправить.
Re: [freebsd] Re: [freebsd] [ОТ] Датацентр в Киеве
23.08.2012 19:57, Sergey Kobzar пишет: On 08/23/12 19:44, Sayetsky Anton wrote: Colocall, Volia? Colocall - посмотрел на сайте. Какие-то цены у них неправильные. ДЦ Бункер - подумал шутка. Воля - из предыдущего опыта (не ДЦ) как-то не внушает доверия... Мои серваки 2 года как в бункере на Колоколе. Был там несколько раз, все чисто, в зале ходят в бахилах. Проблем там нет, КВМ доступен. Раза 3 было предупреждение что возможны перебои связанные с тех работами и то ночью. Так что думаю - это один из лучших ДЦ.
Re: [freebsd] [ZFS] Не хватает дисковых операций на запись
22.08.2012 14:36, Lystopad Aleksandr пишет: Hello, Владислав Продан! On Wed, Aug 22, 2012 at 02:12:51PM +0300 univers...@ukr.net wrote about Re: [freebsd] [ZFS] Не хватает дисковых операций на запись: zfs get all tank/video-storage # zfs get all tank/backup/video/cam5 NAMEPROPERTY VALUE SOURCE tank/backup/video/cam5 type filesystem - tank/backup/video/cam5 logbias latency default tank/backup/video/cam5 dedup on inherited from tank/backup/video ^^ dedup точно надо на ЭТОМ разделе??? dedup затормаживает файловую систему больше чем в два раза.
Re: [freebsd] Сервер Supermicro, зависание при ребуте
31.07.2012 20:03, Alexander Shikoff пишет: Приветствую! Есть непонятная проблема. Дано: сервер Supermicro X7SBi, чипсет Intel ICH9R. 9.0-RELEASE нормально грузится с загрузочного CD, нормально устанавливается, в т.ч. и на Intel Matrix RAID с использованием graid, и бех Intel Matrix RAID просто на один из жестких дисков. Но при загрузке с HDD намертво виснет на этапе определения дисков. Детальный лог загрузки ядра при этом выглядит вот так: [...] ata2: stat0=0x7f err=0x7f lsb=0x7f msb=0x7f ata2: stat0=0x7f err=0x7f lsb=0x7f msb=0x7f ata2: stat0=0x7f err=0x7f lsb=0x7f msb=0x7f ata2: stat0=0x7f err=0x7f lsb=0x7f msb=0x7f ata2: stat0=0x7f err=0x7f lsb=0x7f msb=0x7f ata2: stat0=0x7f err=0x7f lsb=0x7f msb=0x7f ata2: stat0=0x7f err=0x7f lsb=0x7f msb=0x7f ata2: stat0=0x7f err=0x7f lsb=0x7f msb=0x7f ata2: stat0=0x7f err=0x7f lsb=0x7f msb=0x7f ata2: stat0=0x7f err=0x7f lsb=0x7f msb=0x7f ata2: stat0=0x7f err=0x7f lsb=0x7f msb=0x7f ata2: stat1=0x10 err=0x01 lsb=0x14 msb=0xeb ata2: reset tp2 stat0=ff stat1=10 devices=0x2 (aprobe0:ata2:0:1:0): SIGNATURE: eb14 ahcich0: AHCI reset... ahcich0: SATA connect time=100us status=0123 ahcich0: AHCI reset: device found uhub3: 6 ports with 6 removable, self powered ahcich0: AHCI reset: device ready after 0ms (aprobe0:ahcich0:0:15:0): SIGNATURE: (aprobe0:ahcich0:0:0:0): SIGNATURE: ahcich1: AHCI reset... ahcich1: SATA connect time=100us status=0123 ahcich1: AHCI reset: device found ahcich1: AHCI reset: device ready after 0ms (aprobe0:ahcich1:0:15:0): SIGNATURE: (aprobe0:ahcich1:0:0:0): SIGNATURE: pass0 at ata2 bus 0 scbus0 target 1 lun 0 pass0: TSSTcorp CDDVDW SN-S082H SB00 Removable CD-ROM SCSI-0 device pass0: 33.300MB/s transfers (UDMA2, ATAPI 12bytes, PIO 65534bytes) При отключении ACPI виснет задолго до этого момента. Кто-то сталкивался с подобным? Как лечить? Спасибо. Попробуйте отключить AHCI в BIOS-е
Re: [freebsd] Сервер Supermicro, зависание при ребуте
31.07.2012 20:22, Alexander Shikoff пишет: On Tue, Jul 31, 2012 at 08:18:20PM +0300, Alexander Panyushkin wrote: 31.07.2012 20:03, Alexander Shikoff пишет: Приветствую! Есть непонятная проблема. Дано: сервер Supermicro X7SBi, чипсет Intel ICH9R. 9.0-RELEASE нормально грузится с загрузочного CD, нормально устанавливается, в т.ч. и на Intel Matrix RAID с использованием graid, и бех Intel Matrix RAID просто на один из жестких дисков. Но при загрузке с HDD намертво виснет на этапе определения дисков. Детальный лог загрузки ядра при этом выглядит вот так: [...] ata2: stat0=0x7f err=0x7f lsb=0x7f msb=0x7f ata2: stat0=0x7f err=0x7f lsb=0x7f msb=0x7f ata2: stat0=0x7f err=0x7f lsb=0x7f msb=0x7f ata2: stat0=0x7f err=0x7f lsb=0x7f msb=0x7f ata2: stat0=0x7f err=0x7f lsb=0x7f msb=0x7f ata2: stat0=0x7f err=0x7f lsb=0x7f msb=0x7f ata2: stat0=0x7f err=0x7f lsb=0x7f msb=0x7f ata2: stat0=0x7f err=0x7f lsb=0x7f msb=0x7f ata2: stat0=0x7f err=0x7f lsb=0x7f msb=0x7f ata2: stat0=0x7f err=0x7f lsb=0x7f msb=0x7f ata2: stat0=0x7f err=0x7f lsb=0x7f msb=0x7f ata2: stat1=0x10 err=0x01 lsb=0x14 msb=0xeb ata2: reset tp2 stat0=ff stat1=10 devices=0x2 (aprobe0:ata2:0:1:0): SIGNATURE: eb14 ahcich0: AHCI reset... ahcich0: SATA connect time=100us status=0123 ahcich0: AHCI reset: device found uhub3: 6 ports with 6 removable, self powered ahcich0: AHCI reset: device ready after 0ms (aprobe0:ahcich0:0:15:0): SIGNATURE: (aprobe0:ahcich0:0:0:0): SIGNATURE: ahcich1: AHCI reset... ahcich1: SATA connect time=100us status=0123 ahcich1: AHCI reset: device found ahcich1: AHCI reset: device ready after 0ms (aprobe0:ahcich1:0:15:0): SIGNATURE: (aprobe0:ahcich1:0:0:0): SIGNATURE: pass0 at ata2 bus 0 scbus0 target 1 lun 0 pass0: TSSTcorp CDDVDW SN-S082H SB00 Removable CD-ROM SCSI-0 device pass0: 33.300MB/s transfers (UDMA2, ATAPI 12bytes, PIO 65534bytes) При отключении ACPI виснет задолго до этого момента. Кто-то сталкивался с подобным? Как лечить? Спасибо. Попробуйте отключить AHCI в BIOS-е Тут такое дело... я искал минут 15ть и не нашел, где его там можно отключить. Может быть, в loader prompt его как-то можно выключить? Второй момент: загрузка с CD происходит нормально, даже с включенным AHCI. И я не могу понять, в чем прикол. Ядро с каким драйвером собрано ATA или AHCI ?
Re: [freebsd] Сервер Supermicro, зависание при ребуте
31.07.2012 20:54, Alexander Shikoff пишет: On Tue, Jul 31, 2012 at 08:34:28PM +0300, Alexander Shikoff wrote: On Tue, Jul 31, 2012 at 08:25:35PM +0300, Alexander Panyushkin wrote: 31.07.2012 20:22, Alexander Shikoff пишет: On Tue, Jul 31, 2012 at 08:18:20PM +0300, Alexander Panyushkin wrote: 31.07.2012 20:03, Alexander Shikoff пишет: Приветствую! Есть непонятная проблема. Дано: сервер Supermicro X7SBi, чипсет Intel ICH9R. 9.0-RELEASE нормально грузится с загрузочного CD, нормально устанавливается, в т.ч. и на Intel Matrix RAID с использованием graid, и бех Intel Matrix RAID просто на один из жестких дисков. Но при загрузке с HDD намертво виснет на этапе определения дисков. Детальный лог загрузки ядра при этом выглядит вот так: [...] Кто-то сталкивался с подобным? Как лечить? Спасибо. Попробуйте отключить AHCI в BIOS-е Тут такое дело... я искал минут 15ть и не нашел, где его там можно отключить. Может быть, в loader prompt его как-то можно выключить? Второй момент: загрузка с CD происходит нормально, даже с включенным AHCI. И я не могу понять, в чем прикол. Ядро с каким драйвером собрано ATA или AHCI ? Там GENERIC сейчас, которое ставится при инсталляции. ЕМНИП, то GENERIC в 9.0-RELEASE идет уже с AHCI. Я так понимаю, что то ядро, что грузится при загрузке с CD, ничем не отличается от того, которое инсталлируется. Удалось загрузить. http://lists.freebsd.org/pipermail/freebsd-stable/2012-May/067857.html В loader prompt выставил hint.ata.X.mode в PIO4. При verbose boot нагадило сообщениями об ошибках вида (cd0:ata2:0:1:0): SCSI status error (cd0:ata2:0:1:0): READ CAPACITY. CDB: 25 0 0 0 0 0 0 0 0 0 (cd0:ata2:0:1:0): CAM status: SCSI Status Error (cd0:ata2:0:1:0): SCSI status: Check Condition (cd0:ata2:0:1:0): SCSI sense: NOT READY asc:3a,1 (Medium not present - tray closed) (cd0:ata2:0:1:0): Error 6, Unretryable error ... но систему удалось запустить. Чего-то неладно в опции ядра ATA_CAM... Вообще-то у меня FreeBSD 9.1-PRERELEASE проблем нет
Re: [freebsd] h61
06.07.2012 14:28, Oleg Tokar пишет: 06.07.2012 14:24, Vasiliy P. Melnik пишет: Если подскажешь как отдельно посмотреть температуру чипсета - проверю. к сожалению только пальцем Тогда не помогу. Температуру проца я меряю при помощи coretemp.ko далее sysctl -a | grep tempera Другие найденные варианты правдоподобно не работают. Если чувствуешь пальцем еле-еле тепло ~ 40 °С Если гарячо, но палец держать можно 50 °С Если палец не можеш удержать 50 °С действуй ;)
Re: [freebsd] файлопомойка, идеи?
06.06.2012 11:18, Vasiliy P. Melnik написал: сервак отдает flv-файлы по ВЕБ там их на 1,1T средний размер файлов порядка 20-50 Мб Трафик отдачи контента на вебе средний - 150 Mbit/sec в пиках - до 350 Mbit/sec Load average CPU - среднее 0,1 иногда скачет до 2.0 похоже на текущий момент выбор фс особой 05.06.2012 21:32, Sergey V. Dyatko написал: хочется узнать есть ли у кого-либо что-то такое под fbsd, какая fs
Re: [freebsd] ZFS на винтах с 4К секторами
20.05.2012 03:17, Vladislav V. Prodan написал: 20.05.2012 1:27, Alexandr Kovalenko написал: # grep ^ada[0123] /var/run/dmesg.boot # grep ^ada[0123] /var/run/dmesg.boot опять grep поменяли??? grep ada /var/run/dmesg.boot и буде счастье, или кавычки ставьте в регулярке.
Re: [freebsd] raidz2: два vdev с одинаковым именем, как починить degraded?
16.04.2012 18:30, Vadim S. Goncharov пишет: Hi, Имеется машинка версии FreeBSD 8.2-STABLE #3 r223566: Mon Jun 27 17:37:04 MSD 2011 amd64 и LSI MegagovnoRAID о 12 дисках на борту, с которыми ничего не делаается, просто отдаются системе, а на них уже собран raidz2 (на оном живет всё, окромя / на флешке). Жила она себе не очень хорошо почти два года, пока ейный своп в файле на zfs в ночь на 1 апреля не пошутил в лог про indefinite wait buffer, после чего у машинки отсох весь юзерленд (стала отвечать только на пинги да открытые сокеты, и только). После резета оказалось, что один из дисков приказал долго жить, был заказан новый, он пришел, был заменен (машине висеть понравилось, и она до тех пор делала это еще несколько раз), пока не выяснилась новая беда. Оказалось, нумерация дисков сбилась, и случилось два одинаковых устройства mfid5: backup:~# zpool status pool: backup0 state: DEGRADED status: One or more devices could not be opened. Sufficient replicas exist for the pool to continue functioning in a degraded state. action: Attach the missing device and online it using 'zpool online'. see: http://www.sun.com/msg/ZFS-8000-2Q scrub: none requested config: NAMESTATE READ WRITE CKSUM backup0 DEGRADED 0 0 0 raidz2DEGRADED 0 0 0 mfid0 ONLINE 0 0 0 mfid1 ONLINE 0 0 0 mfid10 ONLINE 0 0 0 mfid7 ONLINE 0 0 0 mfid9 ONLINE 0 0 0 mfid2 ONLINE 0 0 0 mfid3 ONLINE 0 0 0 mfid4 ONLINE 0 0 0 mfid5 UNAVAIL 0 0 0 cannot open mfid5 ONLINE 0 0 0 mfid8 ONLINE 0 0 0 mfid6 ONLINE 0 0 0 errors: No known data errors Причем ребуты, которые с 1 апреля случались несколько раз, это не лечили. С железной стороны свежий диск выглядел как mfid11, но что с этим дублированием имен делать, было непонятно - не утащит ли оно еще один диск. Просто zpool attach backup0 mfid11 работать отказался, радостно заявив, что это не зеркало. Рискнули, и попробовали имя сказать. Оно прожевало, но картина получилась странноватая: backup# zpool replace backup0 mfid5 mfid11 backup# zpool status pool: backup0 state: DEGRADED status: The pool is formatted using an older on-disk format. The pool can still be used, but some features are unavailable. action: Upgrade the pool using 'zpool upgrade'. Once this is done, the pool will no longer be accessible on older software versions. scrub: none requested config: NAME STATE READ WRITE CKSUM backup0DEGRADED 0 0 0 raidz2 DEGRADED 0 0 0 mfid0 ONLINE 0 0 0 mfid1 ONLINE 0 0 0 mfid10 ONLINE 0 0 0 mfid7 ONLINE 0 0 0 mfid9 ONLINE 0 0 0 mfid2 ONLINE 0 0 0 mfid3 ONLINE 0 0 0 mfid4 ONLINE 0 0 0 replacing UNAVAIL 0 0 0 mfid5UNAVAIL 0 0 0 cannot open mfid11 ONLINE 0 0 0 mfid5 ONLINE 0 0 0 mfid8 ONLINE 0 0 0 mfid6 ONLINE 0 0 0 errors: No known data errors Ничего про resilvering оно не пишет. Судя по gstat, запись на mfid11 идёт, и сравнительно активно, однако не на 100%, а вовсе даже 31% максимум. Видим такую картину: backup# zpool iostat capacity operationsbandwidth poolused avail read write read write - - - - - - - backup03.40T 7.47T 83238 1.87M 2.25M raidz2 3.40T 7.47T 83238 1.87M 2.25M mfid0 - - 31 50 863K 231K mfid1 - - 32 50 887K 231K mfid10 - - 30 51 895K 233K mfid7 - - 32 51 887K 231K mfid9 - - 33 50 906K 230K mfid2 - - 33 51 904K 232K mfid3 - - 33 50 900K 231K mfid4 - - 32 50 875K 231K replacing - - 0294 0 456K mfid5- - 0 0 0 0 mfid11 - - 0223359 456K mfid5 - - 30 51 844K 231K mfid8 - - 31 50 877K 231K mfid6 - - 31 51 871K 232K - - - - - - - На resilvering это
Re: [freebsd] зацикленная передача пакетов
Хороше бы на правила фаера взглянуть, какие лимиты выставлены, что тюнили? 16.03.2012 00:22, Vadym S. Khondar пишет: Здравствуйте! Столкнулся со следующей ситуацией: есть сервер-фронтенд с nginx, два интерфейса - один для запросов клиентов, второй для запросов к бекенду. Сервер периодически ддосят разными способами. После одной из таких атак, когда практически остались только правильные запросы со стороны клиентов, на интерфейсе к бекенду в течение длительного времени наблюдал картину: 13:26:44.675095 IP frontend_ip.27877 backend_ip.80: Flags [.], ack 2911656049, win 65535, length 0 ... Временами количество такого трафика доходило до 20kpps. Убийство nginx'а этого потока не остановила. Соединение это по нетстату пребывало в FIN_WAIT_1. И таких потоков было несколько наряду с нормальными соединениями к бекенду. Поборолось явным block return для проблемных соединений. uname -rms FreeBSD 9.0-RELEASE amd64 nginx 1.0.10 Интерфейс с проблемными соединениями - em. Есть pf с несколькими rdr и pass all no state для остального. Что это, вероятнее, - проблема настройки или проблема софта? И как более детально диагностировать проблему? Спасибо.
Re: [freebsd] reboot
27.02.2012 11:11, Vladyslav Kolesnyk пишет: Есть один вопрос к нашей обширной аудитории. Внезапно (раньше не приходилось) столкнулся с одной странностью: - если дать машине команду reboot, а не shutdown -r now то машина перегружается и потом на этапе обращения к винчестеру просто висит на этапе загрузчика (висит надпись boot) и ждет нажатия клавиши Enter После нажатия загрузка продолжается в штатном режиме может мало ждали? бывают raid- контроллеры которые оч. долго инитят HDD Это у всех так или только у меня? У кого какие мнения?
Re: [freebsd] Re: FreeBSD ZFSonly mirrored gptzfsboot
21.02.2012 09:37, Алексей Бобок пишет: После установки во время загрузки получаю несколько строк вида gptzfsboot error 128 lba 31 freebsd 9 Потом система начинает грузиться (определяются девайсы) На моменте монитирования ФС получаю error 2 и ФС не монтируется. Попробовал со схемой MBR. То же самое. Долго не разбирался... от dd-шил диск, сделал заново gpart-ом разделы и залил снапшоты. Все пошло как по маслу. Было б у меня откуда заливать или dd-нить )) -- Think before you print. Best regards, Alexey Bobok. Чет не понял с этой статьи как происходит установка? с диска или как ? Я делаю по этой статье http://forum.xeksec.com/f18/t54050/print гружусь с флешки (memstick) + установочный CD1 единственное в чем разница, делаю boot раздел с запасом gpart add -s 128k -t freebsd-boot ada0 Диски подключаю либо через материнку на SATA либо через RAID-контроллер
Re: [freebsd] Re: FreeBSD ZFSonly mirrored gptzfsboot
21.02.2012 13:34, Алексей Бобок пишет: 21 февраля 2012 г. 10:52 пользователь Алексей Бобок alexey.bo...@gmail.com mailto:alexey.bo...@gmail.com написал: Я делаю по этой статье http://forum.xeksec.com/f18/t54050/print Попробую этот вариант еще. Тот же результат. Была такая фигня при перегреве винтов. Отключи в bios-е ahci и пробуй забутиться. Если получиться - решай проблему с охлаждением винтов
Re: [freebsd] Re: FreeBSD ZFSonly mirrored gptzfsboot
On 21.02.2012 08:45, Алексей Бобок wrote: ... После установки во время загрузки получаю несколько строк вида gptzfsboot error 128 lba 31 freebsd 9 Потом система начинает грузиться (определяются девайсы) На моменте монитирования ФС получаю error 2 и ФС не монтируется. Делал удаленное тиражирование сервака по ssh через снапшоты. Поймал такую-же ошибку error 2 при монтировании root на этапе загрузки. Долго не разбирался... от dd-шил диск, сделал заново gpart-ом разделы и залил снапшоты. Все пошло как по маслу. Подозреваю что на этапе создания gpart-ом разделов была какая-то ошибка.
[freebsd] Проблема с подмонтированной флешкой
Появилась проблема... При ручном монтировании флешки через некоторое время она отваливается, хотя команда mount выводит, что флешка смонтирована. Проблема появилась после того как собрал Xorg с поддержкой HAL и переключил мышку и клаву на HAL, до этого проблем не было. В dmesg появилось следующее: Jan 25 15:56:39 admin kernel: ugen4.2: vendor 0x0424 at usbus4 (disconnected) Jan 25 15:56:39 admin kernel: uhub5: at uhub4, port 4, addr 2 (disconnected) Jan 25 15:56:39 admin kernel: ugen4.3: Generic , . at usbus4 (disconnected) Jan 25 15:56:39 admin kernel: umass0: at uhub5, port 3, addr 3 (disconnected) Jan 25 15:56:39 admin kernel: (da0:umass-sim0:0:0:0): lost device - 0 outstanding Jan 25 15:56:39 admin kernel: (da0:umass-sim0:0:0:0): removing device entry Jan 25 15:56:41 admin kernel: ugen4.2: vendor 0x0424 at usbus4 Jan 25 15:56:41 admin kernel: uhub5: vendor 0x0424 product 0x2514, class 9/0, rev 2.00/0.00, addr 2 on usbus4 Jan 25 15:56:42 admin kernel: uhub5: 4 ports with 4 removable, self powered Jan 25 15:56:43 admin kernel: ugen4.3: Generic , . at usbus4 Jan 25 15:56:43 admin kernel: umass0: Generic , . USB2.0 Card Reader, class 0/0, rev 2.00/1.00, addr 3 on usbus4 Jan 25 15:56:44 admin kernel: (probe0:umass-sim0:0:0:0): TEST UNIT READY. CDB: 0 0 0 0 0 0 Jan 25 15:56:44 admin kernel: (probe0:umass-sim0:0:0:0): CAM status: SCSI Status Error Jan 25 15:56:44 admin kernel: (probe0:umass-sim0:0:0:0): SCSI status: Check Condition Jan 25 15:56:44 admin kernel: (probe0:umass-sim0:0:0:0): SCSI sense: No sense data present Jan 25 15:56:44 admin kernel: da0 at umass-sim0 bus 0 scbus3 target 0 lun 0 Jan 25 15:56:44 admin kernel: da0: Generic 6000 Removable Direct Access SCSI-0 device Jan 25 15:56:44 admin kernel: da0: 40.000MB/s transfers Jan 25 15:56:44 admin kernel: da0: 3808MB (7798784 512 byte sectors: 255H 63S/T 485C) кто что может сказать по этому поводу ?
Re: [freebsd] 9.0 RELENG
06.01.2012 08:59, Vasiliy P. Melnik пишет: hi all. Вот и вышла 9-тка, по сравнению с RC3 изменений практически нет. Edit src/Makefile.inc1 Add delta 1.702.2.3.2.2 2012.01.02.04.16.45 kensmith Edit src/UPDATING Add delta 1.702.2.4.2.2 2012.01.02.14.44.28 kensmith Edit src/release/Makefile.sysinstall Add delta 1.5.2.1.2.2 2012.01.02.04.11.22 kensmith Edit src/sys/conf/newvers.sh Add delta 1.95.2.4.2.4 2012.01.02.14.45.30 kensmith Edit src/usr.sbin/pkg_install/add/main.c Add delta 1.89.2.1.2.2 2012.01.02.18.50.17 kensmith Пересобрался на релиз, все с CLANG. Сборка прошла без проблем, полет нормальный.
Re: [freebsd] Справится ли ZFS?
22.12.2011 10:58, Andrey N. Oktyabrski пишет: On 22.12.11 10:22, Alex Korchmar wrote: А мне вот визуально заметно количество жалоб и непоняток, связанных с ZFS, которые попадают в рассылку nginx...@nginx.org тем не менее - можно кратенько пересказать наиболее интересные? Ибо странно это мне. Либо там делают что-то крайне странное, либо я чего-то не вижу... http://www.lexa.ru/srch/?section=6words=zfs Читаем посты за 2007 год, это уже протухло давно, и версия ZFS неоднократно уже менялась. Держу все сервера на сайтах под ZFS + три NAS-сервера по 20 Tb нареканий нет (видеоинженера монтируют свои ролики прямо на сервере через подключенную самбовую шару ) Везде процы Xeon-ы 2-4 ядра ну и памяти 6 Gb
Re: [freebsd] Ipfw limit connections
12.12.2011 15:32, Владислав Продан пишет: Есть вяло текущий ДДоС на веб-ресурс. --- Исходное сообщение --- От кого: greenhgre...@gmail.com Кому: Slawa Olhovchenkovs...@zxy.spb.ru Дата: 12 декабря 2011, 12:53:53 Тема: Re: [freebsd] Ipfw limit connections Если не секрет, а чем цель этих действий? Посмотрите здесь - http://habrahabr.ru/blogs/infosecurity/84172/ Может поможет.
Re: [freebsd] CPUTYPE
23.11.2011 10:30, Sayetsky Anton пишет: 2011/11/23 Alexander Panyushkinvsi...@gmail.com: добавьте строчку CFLAGS+= -march=native -mtune=native и система сама определить нужные инструкции проца. А вот за такое надо бить линейкой по пальцам! С native не собирается boot, ибо он всегда i386. Да есть такое... но Вы, горячий парень, шашечкой то не машите, здесь люди собрались чтобы выяснять истину, а не линейками махать. ЗЫЖ При использовании -march НЕ НУЖНО указывать -mtune. Хоть бы ман удосужились почитать, прежде чем советовать это. помниться когда-то давным-давно, были с этим глюки, вот и ставлю с тех пор, чтоб наверняка :) но криминала в этом не вижу. Так что кому как нравится.
Re: [freebsd] Trinity Desktop
13.11.2011 18:39, Sayetsky Anton пишет: Как всем известно, поддержка KDE3 прекращена. Порт тоже стал unmaintained. Но есть форк кедов третьих - Trinity Desktop (http://www.trinitydesktop.org/), который, к сожалению, отсутствует в портах. Кто-нибудь пытался сие чудо собрать да запустить? Насколько трудоёмко и реально добиться включения сабжа в дерево портов (не в плане сложности портирования, но в плане сложности организационной работы, ведь это не один, и даже не десяток портов)? А смысл? Если Вам нужно что-то более легковесное, есть gnome, есть в конце-концов fluxbox вот и юзайте их.
Re: [freebsd] fdisk/bsdlabel vs gpart
13.11.2011 17:21, Sayetsky Anton пишет: 7 ноября 2011 г. 11:45 пользователь Andrey V. Elsukov bu7c...@yandex.ru написал: Выражение переходить на gpart несколько некорректно. ... Кстати, что лучше использовать в GPT - GPT labels или GEOM_LABEL? imho, было бы правильным использовать для GPT - GPT labels, роднее как-то :)
Re: [freebsd] xterm -C : cannot open console
13.10.2011 17:11, Evgeny S. Borisov пишет: добрый день хочу продублировать системные сообщения в одно из X окон не получается... $ xterm -C xterm: cannot open console: Операция не разрешена $ xconsole Couldn't open console $ xconsole -file /dev/console молчание, пусто если войти под рутом то всё работает игры с выставлением прав на /dev/console не помогли запустите через sudo
Re: [freebsd] ssh -o Cipher=none -o Compression=no
10.10.2011 14:05, Victor Sudakov пишет: Владимир Друзенко wrote: [dd] Неужели ещё где-то есть в продакшине такое старое железо, что scp упирается не в FastEthernet, а в проц, и одновременно есть производственная необходимость качать большие объёмы по scp с/на этот сервер? Так уж вышло. CPU: Pentium II/Pentium II Xeon/Celeron (350.80-MHz 686-class CPU) Origin = GenuineIntel Id = 0x652 Stepping = 2 Features=0x183f9ffFPU,VME,DE,PSE,TSC,MSR,PAE,MCE,CX8,SEP,MTRR,PGE,MCA,CMOV,PA real memory = 268423168 (255 MB) avail memory = 248946688 (237 MB) А система тюнингу подвергалась? sysctl.conf loader.conf в студию Или Вы на дефолтной системе пытаетесь что-то выжать ?
Re: [freebsd] ZFS: 2Gb оперативки
03.10.2011 12:29, Denis Zaika пишет: 30.09.2011 22:29, Alexander Panyushkin пишет: On 30.09.2011 18:16, Mykola Dzham wrote: On Fri, 30 Sep 2011 16:25:48 +0300, Alexander Panyushkin wrote: 3 диска добавлены опосля, работает уже пол-года, но добавилось именно такой ступенькой (со смещением 3-х дисков при листинге) zpool status pool: zua state: ONLINE scan: scrub repaired 0 in 0h5m with 0 errors on Mon Aug 1 09:46:26 2011 config: NAMESTATE READ WRITE CKSUM zuainfo ONLINE 0 0 0 raidz2-0 ONLINE 0 0 0 gpt/disk00 ONLINE 0 0 0 gpt/disk01 ONLINE 0 0 0 gpt/disk02 ONLINE 0 0 0 gpt/disk03ONLINE 0 0 0 gpt/disk04ONLINE 0 0 0 gpt/disk05ONLINE 0 0 0 cache amrd7 ONLINE 0 0 0 amrd6 ONLINE 0 0 0 errors: No known data errors Я надеюсь Вы понимаете что при смерти _одного_ _любого_ диска из disk03-disk05 Вы потеряете весь zuainfo ? И в чем тут опасность ? raidz2 допускает вылет 2-х дисков. Или я что-то не так понимаю, или Вы чего-то не договорили... Договариваю. Диски 00-02 - часть raidz2 (общая емкость пула, подозреваю, равна емкости наименьшего из них, т.е. по надежности/емкости это то же, что и зеркало из трех дисков), а вот с остальными уже хуже - в zuainfo сделан конкат из пула raidz2-0 и трех провайдеров disk03-05. Это конечно не RAID0, но все равно выход из строя любого из них приведет к разрушению пула. угу понял, буду перестраивать...
Re: [freebsd] ZFS: 2Gb оперативки
03.10.2011 12:43, Denis Zaika пишет: On 03.10.2011 12:29, Denis Zaika wrote: 30.09.2011 22:29, Alexander Panyushkin пишет: On 30.09.2011 18:16, Mykola Dzham wrote: On Fri, 30 Sep 2011 16:25:48 +0300, Alexander Panyushkin wrote: 3 диска добавлены опосля, работает уже пол-года, но добавилось именно такой ступенькой (со смещением 3-х дисков при листинге) Да, кстати говоря, пока что raidz не поддерживает расширение (и неясно будет ли поддерживать в будущем), расширять пулы можно, добавляя новые пулы. Т.е. в вашем случае можно было бы сделать raidz1 из первых трех провайдеров, а потом добавить к нему (zpool add) еще один raidz1 из остальных трех. Вот отличная статья в тему: http://blogs.oracle.com/roch/entry/when_to_and_not_to да я понял что-то типа страйп с 2-х raidz, но так меня не устраивает. вообщем с кеша можно выдернуть 2 винта и на них все слить...
Re: [freebsd] ZFS: 2Gb оперативки
30.09.2011 15:31, Artyom Viklenko пишет: 29.09.2011 12:23, Mykola Dzham пишет: On Thu, 29 Sep 2011 11:14:42 +0400, Slawa Olhovchenkov wrote: Ну должны ж быть какие и плюсы у софтовый решений - не только минусы. Они есть, да, у zraid так вообще - огромные, труднее отыскать минусы. нельзя добавить только один диск, например. Словно в аппаратный RAID5 можно запихнуть один диск. В ZFS кстати это вполне возможно - диск режется на X партиций и из них собирается RAIDZ. Работать будет, хотя и с дикими тормозами. Речь видимо шла о том, что нельзя добавить один или несколько дисков к уже существующему массиву. Т.е. если у меня 4 диска в RAIDZ1 и я хочу увеличить его емкость, мне нужно взять еще как минимум 3 и создать еще один RAIDZ1. И тогда его емкость приплюсуется к существующему. не как минимум 3, а именно тоже ровно 4. Это что за страшилки такие? Нету никаких ровно 4 RAIDZ расширять нельзя. Можно расширять пул, в который входит этот RAIDZ (или что угодно другое: одиночный диск, ZMIRROR). Расширять тоже можно чем угодно: хоть RAIDZ123 (состоящим из любого количества дисков), хоть ZMIRROR, хоть вообще одиночным диском. Понятно что степень отказоустойчисовти всей системы будет определяться степенью отказоустойчивости наименее отказоустойчивой части. Но требования ровно столько же нету artem@rainbow$ sudo zpool create zfs raidz1 /dev/md0 /dev/md1 /dev/md2 /dev/md3 artem@rainbow$ zpool status pool: zfs state: ONLINE scrub: none requested config: NAMESTATE READ WRITE CKSUM zfs ONLINE 0 0 0 raidz1ONLINE 0 0 0 md0 ONLINE 0 0 0 md1 ONLINE 0 0 0 md2 ONLINE 0 0 0 md3 ONLINE 0 0 0 errors: No known data errors artem@rainbow$ sudo zpool add zfs raidz1 /dev/md4 /dev/md5 /dev/md6 invalid vdev specification use '-f' to override the following errors: mismatched replication level: pool uses 4-way raidz and new vdev uses 3-way raidz artem@rainbow$ sudo zpool add -f zfs raidz1 /dev/md4 /dev/md5 /dev/md6 artem@rainbow$ zpool status pool: zfs state: ONLINE scrub: none requested config: NAMESTATE READ WRITE CKSUM zfs ONLINE 0 0 0 raidz1ONLINE 0 0 0 md0 ONLINE 0 0 0 md1 ONLINE 0 0 0 md2 ONLINE 0 0 0 md3 ONLINE 0 0 0 raidz1ONLINE 0 0 0 md4 ONLINE 0 0 0 md5 ONLINE 0 0 0 md6 ONLINE 0 0 0 errors: No known data errors т.е. без 'force' оно не горит желанием, считает, что это ошибка. понятно, что с -f проходит и создает. но чем это может в дальшейшем вылезти?.. 3 диска добавлены опосля, работает уже пол-года, но добавилось именно такой ступенькой (со смещением 3-х дисков при листинге) zpool status pool: zua state: ONLINE scan: scrub repaired 0 in 0h5m with 0 errors on Mon Aug 1 09:46:26 2011 config: NAMESTATE READ WRITE CKSUM zuainfo ONLINE 0 0 0 raidz2-0 ONLINE 0 0 0 gpt/disk00 ONLINE 0 0 0 gpt/disk01 ONLINE 0 0 0 gpt/disk02 ONLINE 0 0 0 gpt/disk03ONLINE 0 0 0 gpt/disk04ONLINE 0 0 0 gpt/disk05ONLINE 0 0 0 cache amrd7 ONLINE 0 0 0 amrd6 ONLINE 0 0 0 errors: No known data errors
Re: [freebsd] ZFS: 2Gb оперативки
On 30.09.2011 18:16, Mykola Dzham wrote: On Fri, 30 Sep 2011 16:25:48 +0300, Alexander Panyushkin wrote: 3 диска добавлены опосля, работает уже пол-года, но добавилось именно такой ступенькой (со смещением 3-х дисков при листинге) zpool status pool: zua state: ONLINE scan: scrub repaired 0 in 0h5m with 0 errors on Mon Aug 1 09:46:26 2011 config: NAMESTATE READ WRITE CKSUM zuainfo ONLINE 0 0 0 raidz2-0 ONLINE 0 0 0 gpt/disk00 ONLINE 0 0 0 gpt/disk01 ONLINE 0 0 0 gpt/disk02 ONLINE 0 0 0 gpt/disk03ONLINE 0 0 0 gpt/disk04ONLINE 0 0 0 gpt/disk05ONLINE 0 0 0 cache amrd7 ONLINE 0 0 0 amrd6 ONLINE 0 0 0 errors: No known data errors Я надеюсь Вы понимаете что при смерти _одного_ _любого_ диска из disk03-disk05 Вы потеряете весь zuainfo ? И в чем тут опасность ? raidz2 допускает вылет 2-х дисков. Или я что-то не так понимаю, или Вы чего-то не договорили...
Re: [freebsd] ZFS: 2Gb оперативки
У меня стоит 2 роутера FreeBSD 8.2-STABLE #0: Tue Sep 27 13:00:25 EEST 2011 r...@router1.informalians.org:/usr/obj/usr/src/sys/Kernel amd64 Timecounter i8254 frequency 1193182 Hz quality 0 CPU: Intel(R) Xeon(R) CPU 3050 @ 2.13GHz (2128.01-MHz K8-class CPU) Origin = GenuineIntel Id = 0x6f6 Family = 6 Model = f Stepping = 6 Features=0xbfebfbffFPU,VME,DE,PSE,TSC,MSR,PAE,MCE,CX8,APIC,SEP,MTRR,PGE,MCA,CMOV,PAT,PSE36,CLFLUSH,DTS,ACPI,MMX,FXSR,SSE,SSE2,SS,HTT,TM,PBE Features2=0xe3bdSSE3,DTES64,MON,DS_CPL,VMX,EST,TM2,SSSE3,CX16,xTPR,PDCM AMD Features=0x20100800SYSCALL,NX,LM AMD Features2=0x1LAHF TSC: P-state invariant real memory = 2147483648 (2048 MB) avail memory = 2053545984 (1958 MB) ACPI APIC Table: PTLTD APIC FreeBSD/SMP: Multiprocessor System Detected: 2 CPUs FreeBSD/SMP: 1 package(s) x 2 core(s) cpu0 (BSP): APIC ID: 0 cpu1 (AP): APIC ID: 1 26.09.2011 23:31, Владимир Друзенко пишет: Доброго времени суток, коллеги! По мотивам активно обсуждаемой в данный момент темы zfs возникло несколько вопросов. Занимаюсь сейчас в фоновом режиме поднятием файл сервера (высоконагруженным он не будет, но несколько десятков одновременных пользователей с не большими файлами по SMB/NFS на нём точно будут + в среднем не более одного качающего/заливающего что-то тяжёлое типа дистрибутивов или образов CD/DVD). Железо следующее (куплено было относительно давно и сейчас дополнительный бюджет очень ограничен - читай 0$, и только при крайней необходимости): мама: Intel® Server Board S5000PSLSATAR (2xLGA771) http://ark.intel.com/products/46546/Intel-Server-Board-S5000PSLSATAR; проц (один): Intel® Xeon® Processor 5030 (4M Cache, 2.66 GHz, 667 MHz FSB) http://ark.intel.com/products/27208/Intel-Xeon-Processor-5030-%284M-Cache-2_66-GHz-667-MHz-FSB%29 - последняя линейка нетбёрстов (видимо аналог P4 CedarMill 65нм) 2 ядра + гипертрединг; память: 2x1Gb DDR2 FB-DIMM 667MHz; 3Ware PCI-X SATA RAID (модель не вспомню, но если будет критично, то обязательно напишу) 4xSATA; 4x500Gb SATA Samsung + ещё несколько различных SATA дисков разных объёмов, которые буду подключать к маме напрямую. Для тестов поставил лежавшую под рукой 8.1. Тестировал dd иdiskinfo -t (цель не повторить реальную нагрузку, а хотя бы примерно оценить на что можно рассчитывать). Аппаратный RAID10 (на контроллере 3Ware)из 4x500Gb Sumsungдаёт свыше 150Mb/s на чтение! Но это несколько расточительно в плане объёма при ограниченном бюджете. Сделал аппаратный RAID5 (на контроллере 3Ware) - скорость чтения примерно равно скорости чтения одиночного винта - ~80-90Mb/s. Все RAID с Chunk Size 256Kb. Постараюсь в ближайшее время провести повторные измерения, но с Chunk Size 64Kb (128Kb контроллер выставить не позволяет). Начал смотреть в сторону ZFS, а именно raid-z. Литературы перечитал прилично, но просветление так полностью и не пришло. :-] Вот мы и добрались до вопросов: 1. 2Gb памяти для zfs: работать будет, только не забыть выключить - в loader.conf vfs.zfs.prefetch_disable=1 1.1. Совсем мало или жить можно? FBDIMM не дешёвая, поэтому с запасом покупать не получится - 2Gb планка ~50$ (это дороже чем 4Gb DDR3 Reg ECC). 1.2. Будет ли толк для ZFS, если установить amd64 (проц и мама поддерживают), но памяти оставить 2Gb? Или для amd64 тем более надо памяти 4+Gb? Что на счёт 6Gb? толк будет, однозначно ставить amd64 2. Посмотрел на compression и deduplication, но сразу возникли вопросы: compression по желанию а вот dedup не советую - скорость дисковых операций очень падает, рекомендовано для хранилищ и где не критична скорость записи 2.1. Хватит ли проца для этого? хватит 2.2. Не окажется ли, что RAID10 (zfs или 3Ware) + compress + dedup медленней, чем RAID5 (3Ware), а raid-z + compress + dedup так и подавно? Нагуглил много упоминаний, что современные процы вполне себе быстро справляются с подобными задачами и не являются узким местом, но в моём случае процессор не такой и современный. Покупать такой же второй за 200$, IMHO, деньги на ветер. Более современные на замену этому тоже уже устаревшие - серия Xeon E5400 (цены на них от 200-300$). Да и вообще экономическую целесообразность имеет смысл обсуждать, когда известно, на сколько это поможет. если мамка позволяет SATA +NCQ - викинуть рейд и собрать с новым ATA_CAM драйвером, если нет - оставить, но рейд сделать на ZFS, на 3Ware диски jbod режим. чем больше параллелизм - тем быстрее скорость вот примерная статистика при закачке файла по ftp (скорость 10 Mb/sec) root zpool iostat 1 capacity operations bandwidth pool alloc free read write read write -- - - - - - - zrouter 18,9G 271G 0 39 6,37K 245K zrouter 18,9G 271G 0 0 0 0 zrouter 18,9G 271G 0 218 0 20,2M zrouter 19,0G 271G 0 440 0 33,6M zrouter 19,0G 271G 0 0 0 0 zrouter 19,0G 271G 0 0 0 0 zrouter 19,0G 271G 0 0 0 0 zrouter 19,0G 271G 0 149 0 17,3M zrouter 19,0G 271G 0 429 0 37,3M zrouter 19,0G 271G 0 0 0 0 zrouter 19,0G 271G 0 223 0 27,9M zrouter 19,0G 271G 0 0 0 0 zrouter 19,0G 271G 0
Re: [freebsd] Re: [freebsd] Флаги оптимизации для многоядерных систем
07.09.2011 18:36, Sayetsky Anton пишет: 7 сентября 2011 г. 17:49 пользователь Владислав Продан univers...@ukr.net написал: Есть сервант с двумя камнями и с 4-х ядерным Xeon. Что-то make buildworld юзает только одно ядро. Что прописать в make.conf ? И допустимо ли использовании -j8 при make? Какие могут быть проблемы? А make jobs имеют какое-то отношение к оптимизации? От меня что-то скрывают... разве что по времени :)
Re: [freebsd] паузы перед обработкой команд
05.09.2011 21:38, Denis Zaika пишет: 18.07.2011 15:24, Denis Zaika пишет: En Taro Adun! Недавно запустил новую машину на 8.2 и заметил странную особенность - довольно низкую интерактивность при работе из консоли. [..] Что это может быть? Idle почти всегда - 100%, la - ~0.02, остальное - аналогично. Добрался сегодня до него, после приличного камлания выкинул один из винтов. Там было два одинаковых вестерна по терабайту - подключение одного из них к любому сата порту давало такой эффект. Что странно - читается и пишется на винт все отлично, грузится с него, только все очень медленно. Вот такое вот железо. Чего теперь с винтом делать, не знаю. С гарантией возможен облом при таких симптомах. может стоит SMART посмотреть? когда обновляли мир последний раз? там активно патчили CAM подсистему.
Re: [freebsd] Какие драйверы вы используете для sata дисков - ad или ada?
09.08.2011 17:52, Vladislav V. Prodan пишет: 09.08.2011 17:18, Alexander Panyushkin пишет: Однозначно ada Можете показать kldstat -v | grep ahci # kldstat -v | grep ahci 38 ahci/ahcich 45 pci/ata_ahci 44 atapci/ata_ahci_ata 40 pci/ahci 39 atapci/ahci
Re: [freebsd] Re: [freebsd] Какие драйверы вы используете для sata дисков - ad или ada?
09.08.2011 19:37, Vladislav V. Prodan пишет: 09.08.2011 19:15, Alex Samorukov пишет: Используйте же дисковые метки и ничего плохого не случится, ага. Я стараюсь делать конфигурации, которые не зависят от нумерации или названия дисковых устройств, чего и вам желаю. gpt labels, кстати, тоже весьма удобны. Оффтоп. ZFSv28 Специально создал пул типа ada0p1 ada1p1 ... потом вырубил из бутлоадера AHCI и перегрузился пул нормально запустился, диски в пуле стали ad4p1 ad6p1 ... P.S. пул не системный делаете при создании разделов gpart с опцией -l labelx (я обычно делаю disk0...n, swap0...n) и потом создаете zpool тип gtp/label1 gpt/label2 и пофиг какой драйвер ad или ada, заведется всегда.
Re: [freebsd] Re: [freebsd] Какие драйверы вы используете для sata дисков - ad или ada?
09.08.2011 20:04, Vladislav V. Prodan пишет: 09.08.2011 19:55, Alexander Panyushkin пишет: делаете при создании разделов gpart с опцией -l labelx (я обычно делаю disk0...n, swap0...n) и потом создаете zpool тип gtp/label1 gpt/label2 и пофиг какой драйвер ad или ada, заведется всегда. Я тоже так делаю. Но после импорта поврежденных пулов метки слетают и ваш пул будет примерно вот таким: # zpool status tank pool: tank state: ONLINE scan: scrub repaired 78,3M in 7h33m with 0 errors on Wed Jul 27 05:23:57 2011 config: NAMESTATE READ WRITE CKSUM tankONLINE 0 0 0 raidz2-0 ONLINE 0 0 0 ad8p1 ONLINE 0 0 0 ad12p1 ONLINE 0 0 0 ad16p1 ONLINE 0 0 0 ad10p1 ONLINE 0 0 0 ad14p1 ONLINE 0 0 0 ad18p1 ONLINE 0 0 0 errors: No known data errors Но не беда, ZFSv28 довольно неплохо считывает метки в vdev и вне зависимости от номеров дисков, правильно примонтирует пул. сейчас точно не припомню... но по-моему kern.geom.label.gptid.enable=0 решало эту проблемму
Re: [freebsd] Создание и монтирование md устройств при старте
04.07.2011 12:47, Denis Zaika пишет: On 04.07.2011 12:22, Artyom Viklenko wrote: 04.07.2011 12:15, Denis Zaika пишет: И вот нежданно-негаданно при старте создаются и монтируются два md устройства, одно в /var, второе в /tmp. tank0/root1.3T 14G1.3T 1%/ devfs 1.0k1.0k 0B 100%/dev /dev/md0 30M156k 28M 1%/var tank0/root/usr1.3T368M1.3T 0%/usr /dev/md1 19M 12k 17M 0%/tmp tank0/root/tmp1.3T8.0G1.3T 1%/tmp tank0/root/var1.3T 78M1.3T 0%/var Как можно отловить откуда они монтируются и почему? У Вас нету в /etc/fstab ни /var, ни /tmp. В rc.conf нужно добавить: tmpmfs=NO varmfs=NO Да, сработало. А как понять, чего оно решило их монтировать? У меня с десяток таких машин начиная с 8.0 с рутом на zfs, и везде только /usr из fstab монтируется, и ни разу до этого такого не видел. кусок с скрипта запуска /etc/rc.d/tmp может это поможет... if ! /bin/df /tmp | grep -q ^/dev/md[0-9]; then mount_md ${tmpsize} /tmp ${tmpmfs_flags} chmod 01777 /tmp fi проверь на предмет ls -la /dev/md*
Re: [freebsd] OT: ssh
30.06.2011 12:23, Alexander Yerenkow пишет: Привет! Возник вопрос: Есть виндовс, есть путти, есть ссш соединение. Рвётся интернет на некоторое время - если окно путти активно, оно через где-то минуту говорит ААА! поломался интернет, соединение порвалось. Если же всё время отсутствия интернета окно путти было неактивно (не обязательно свёрнуто, главное что неактивно), то потом можно продолжить работать, путти даже не скажет что были какие-то траблы. На Фре, с штатным SSH никак не могу добится такого же (или подобного поведения), ман читал, да не вижу. keepalive-ы помогают не терять соединение при рабочем соединении, при длительном простое, но это совершенно не то. В условиях нестабильного интернета получаю следующую ситуацию - как только ssh догадывается что интернета нет, блочит сеанс минут на 5 (подозреваю как раз длительность keepalivetimeout), после чего рвёт соединение, и тут не важно была ли активна консоль или нет. Кто что скажет? Есть способ заставить ssh работать как подобает программе в 21 веке? :) -- Regards, Alexander Yerenkow Посмотри на сервере sshd опции TCPKeepAlive yes ClientAliveInterval 60 мож поможет...
[freebsd] Re: [freebsd] Re: [freebsd] Re: [freebsd] apache+php+freebsd jail - на сервер загружается только часть файла в temp-директорию
19.06.2011 10:55, Sergey Litvyachenko пишет: 18.06.2011, 21:01, Mikolaj Golubto.my.troc...@gmail.com: [... грыз-грыз...] Благодаря Вашему совету с nc выяснил, что когда не вовличён pf - то всё работает нормально, а когда pf делает редирект порта, то upload происходит вот-так странно как я описывал - долго. Сделал редирект с помощью ipfw nat и всё заработало как надо. ${ipfw_cmd} nat 1 config log ip 193.110.17.229 same_ports redirect_port tcp 10.19.0.20:80 80 Хотя сейчас на машине uname -sri FreeBSD 8.1-RELEASE-p4 MYKERNEL всё работает в конфигурации с pf-редиректом и ipfw nat Буду смотреть - может где я накосячил - чего недосмотрел - хотя делал по аналогии особо ничего не меняя. Спасибо огромное за наводку. попробуй без флагов /*synproxy state*/
Re: [freebsd] apache+php+freebsd jail - на сервер загружается только часть файла в temp-директорию
19.06.2011 12:51, Sergey Litvyachenko пишет: 19.06.2011, 13:34, Sergey Litvyachenko serhi...@yandex.ru: 19.06.2011, 13:29, Sergey Litvyachenko serhi...@yandex.ru mailto:serhi...@yandex.ru mailto:%3E;: 19.06.2011, 12:13, Alexander Panyushkin vsi...@gmail.com mailto:vsi...@gmail.com mailto:%3E;: 19.06.2011 10:55, Sergey Litvyachenko пишет: 18.06.2011, 21:01, Mikolaj Golubto.my.troc...@gmail.com: [... грыз-грыз...] Благодаря Вашему совету с nc выяснил, что когда не вовличён pf - то всё работает нормально, а когда pf делает редирект порта, то upload происходит вот-так странно как я описывал - долго. Сделал редирект с помощью ipfw nat и всё заработало как надо. ${ipfw_cmd} nat 1 config log ip 193.110.17.229 same_ports redirect_port tcp 10.19.0.20:80 80 Хотя сейчас на машине uname -sri FreeBSD 8.1-RELEASE-p4 MYKERNEL всё работает в конфигурации с pf-редиректом и ipfw nat Буду смотреть - может где я накосячил - чего недосмотрел - хотя делал по аналогии особо ничего не меняя. Спасибо огромное за наводку. попробуй без флагов /*synproxy state*/ Пробовал. Я вообще комментировал строку pass in quick inet proto tcp from any to persist_ips port $HTTP_PORT flags S/SA synproxy state не помогло. Не так написал - пробовал по-разному хотел сказать - и без synproxy state - не помогло. Помогло только закомментирование всей строки и редирект с помощью ipfw nat Извините. Обманул. Не выспался - всё боролся с этой проблемой. Без synproxy state я не пробовал походу. А убрал synproxy state - и всё заработало - теперь уже с редиректом правилом pf. Спасибо. Только что ж такое - в 8.1-p4 synproxy state работает, а в 8.2-p2 - нет? А может наоборот ))) В 8.1 synproxy как положено не работает.
Re: [freebsd] apache+php+freebsd jail - на сервер загружается только часть файла в temp-директорию
19.06.2011 12:55, Sergey Litvyachenko пишет: 19.06.2011, 13:51, Sergey Litvyachenko serhi...@yandex.ru: 19.06.2011, 13:34, Sergey Litvyachenko serhi...@yandex.ru mailto:serhi...@yandex.ru mailto:%3E;: 19.06.2011, 13:29, Sergey Litvyachenko serhi...@yandex.ru mailto:serhi...@yandex.ru mailto:%3E;: 19.06.2011, 12:13, Alexander Panyushkin vsi...@gmail.com mailto:vsi...@gmail.com mailto:%3E;: 19.06.2011 10:55, Sergey Litvyachenko пишет: 18.06.2011, 21:01, Mikolaj Golubto.my.troc...@gmail.com: [... грыз-грыз...] Благодаря Вашему совету с nc выяснил, что когда не вовличён pf - то всё работает нормально, а когда pf делает редирект порта, то upload происходит вот-так странно как я описывал - долго. Сделал редирект с помощью ipfw nat и всё заработало как надо. ${ipfw_cmd} nat 1 config log ip 193.110.17.229 same_ports redirect_port tcp 10.19.0.20:80 80 Хотя сейчас на машине uname -sri FreeBSD 8.1-RELEASE-p4 MYKERNEL всё работает в конфигурации с pf-редиректом и ipfw nat Буду смотреть - может где я накосячил - чего недосмотрел - хотя делал по аналогии особо ничего не меняя. Спасибо огромное за наводку. попробуй без флагов /*synproxy state*/ Пробовал. Я вообще комментировал строку pass in quick inet proto tcp from any to persist_ips port $HTTP_PORT flags S/SA synproxy state не помогло. Не так написал - пробовал по-разному хотел сказать - и без synproxy state - не помогло. Помогло только закомментирование всей строки и редирект с помощью ipfw nat Извините. Обманул. Не выспался - всё боролся с этой проблемой. Без synproxy state я не пробовал походу. А убрал synproxy state - и всё заработало - теперь уже с редиректом правилом pf. Спасибо. Только что ж такое - в 8.1-p4 synproxy state работает, а в 8.2-p2 - нет? Давно если честно собирался использовать только родной ipfw. собственно без synproxy state pf и не интересен. Напиши баг-репорт.
Re: [freebsd] Как скопировать дерево директорий без файлов?
13.06.2011 15:13, Vladislav V. Prodan пишет: 13.06.2011 9:28, Alexander Panyushkin пишет: mtree -c -r -i -n -k link,uname,gname,mode,flags -p /etc dir.txt а вообще, друзья, читайте man Да спасибо, ночью не полностью вникал в проблему. Но днем опять протестировал: без link - симлинки обрабатываются и пытаются развернуть повторно эти директории, на которые ссылаются симлинки. с link или nlink в mtree НЕ пишутся симлинки. А при чем тут nlink ? Ты делаешь САБЖ или и файлы питаешься копировать. У меня все получается с деревом директорий и сим линками директорий.
Re: [freebsd] Как скопировать дерево директорий без файлов?
14.06.2011 09:35, Vladislav V. Prodan пишет: 14.06.2011 9:27, Alexander Panyushkin пишет: У меня все получается с деревом директорий и сим линками директорий. Оформил PR http://www.freebsd.org/cgi/query-pr.cgi?pr=157835 ЕЩЕ РАЗ man mtree я вообще то писал двумя сообщениями выше строчку *mtree -c -r -i -n -k link,uname,gname,mode,flags dir.txt * *а не** mtree -c -d -i -n -k link,uname,gname,mode,flags ** dir.txt повнимательней с ключами *
Re: [freebsd] Fwd: HEADS UP: ZFS v28 merged to 8-STABLE
07.06.2011 09:51, Sayetsky Anton пишет: 6 июня 2011 г. 23:29 пользователь Alexander Panyushkin vsi...@gmail.com написал: This version adds patches that at this time are specific to the needs of the FreeBSD Project src repository. If you do not need to access that repository you will want to use devel/subversion. Собственно, вот. В этой версии как раз теги $FreeBSD и разворачиваются, в отличие от оригинальной. Кстати, никаких настроек я не делал - просто checkout в пустой каталог. разворачиваются да не так... найди отличие в 2-х стоках, может еще скажешь какая CVSup а какая SVN :) # $FreeBSD: src/release/Makefile,v 1.943.2.13 2010/12/22 14:27:13 kensmith Exp $ # $FreeBSD: stable/8/release/Makefile 216653 2010-12-22 14:27:13Z kensmith $
Re: [freebsd] Fwd: HEADS UP: ZFS v28 merged to 8-STABLE
11.06.2011 20:45, Anonymous Incognito пишет: 11 июня 2011 г. 20:41 пользователь Alexander Panyushkin vsi...@gmail.com написал: разворачиваются да не так... найди отличие в 2-х стоках, может еще скажешь какая CVSup а какая SVN :) # $FreeBSD: src/release/Makefile,v 1.943.2.13 2010/12/22 14:27:13 kensmith Exp $ # $FreeBSD: stable/8/release/Makefile 216653 2010-12-22 14:27:13Z kensmith $ Ну, SVN - это вторая :) Впрочем, какая разница? Дата, время, версия всё равно есть - разве 1.943.2.13 хуже, чем 216653? Кроме того, экспорт в CVS идёт после коммита в SVN, время задержки неизвестно. Да и вообще - могут и убрать CVS. А разница в том что при установке мира mergemaster сравнивает версии файлов и если они одинаковые то он ничего не вякает, а после SVN постоянно приходиться заменять некоторые файлы. По крайне мере меня это задалбывает. Да и официальная обновлялка это CVS с сотнями зеркал. А SVN - один сайт
Re: [freebsd] Fwd: HEADS UP: ZFS v28 merged to 8-STABLE
11.06.2011 21:05, Lystopad Olexandr пишет: [... cut ...] Можно и я свои 5 коп вставлю? ;) В svn есть плюс еще такой -- комит zfs v28 есть один коммит r222741, и, это удобно, а в cvs(up) как сделать checkout дерева исходников именно после этого комита да не захватить куска другого комита и не потерять куски этого? Если я правильно понял, то как вариант указать дату (опция -D )
Re: [freebsd] Fwd: HEADS UP: ZFS v28 merged to 8-STABLE
06.06.2011 14:17, Lystopad Olexandr пишет: Привет! Может кто не читает -stable. jfyi: - Forwarded message from Martin Matuskam...@freebsd.org - Date: Mon, 06 Jun 2011 12:53:11 +0200 From: Martin Matuskam...@freebsd.org To: freebsd-sta...@freebsd.org, freebsd...@freebsd.org Subject: HEADS UP: ZFS v28 merged to 8-STABLE Hi, I have merged ZFS version 28 to 8-STABLE (revision 222741) [ ... cut ... ] Поймали глюк при использовании AHCI и ZFS v28. на некоторых материнках. http://www.freebsd.org/cgi/query-pr.cgi?pr=kern/157685 А во общем полет нормальный.
Re: [freebsd] Как скопировать дерево директорий без файлов?
10.06.2011 17:30, Vladislav V. Prodan пишет: Имеется огромная файлопомойка. Файлов много ~ больше 100М Нужно скопировать в другое место только скелет директорий, без содержащихся там файлов. Причем некоторые директории в виде симлинков. в rsync писать огромный список запрещенных расширений? смотрел mtree, но кроме как проверки изменений, не вижу применений. Создать файл дерева mtree -c -d -i -n -k uname,gname,mode,flags dir.txt Создать дерево по пути path_to_dir mtree -U -f dir.txt -p path_to_dir
Re: [freebsd] Fwd: HEADS UP: ZFS v28 merged to 8-STABLE
06.06.2011 15:39, Sayetsky Anton пишет: 6 июня 2011 г. 15:37 пользователь Lystopad Olexandrl...@laa.zp.ua написал: дык привычка не дает! :) Зря. Крайне рекомендую - работает в десятки раз быстрее cvsup. У меня полный чекаут делается минут за 5, апдейт - минуты 2-3. Работает быстрее а неудобства есть. Тоже вот был перешел на svn а потом вернулся на svcup При обновлении сырцов в заголовках типа $FreeBSD: src/README,v 1.24.10.1 2009/08/03 08:13:06 kensmith Exp $ не проставляется дата, а он имеет вид типа $FreeBSD и не понятно какой версии у тебя файл.
Re: [freebsd] soft raid on new server
25.04.2011 16:00, Vladislav V. Prodan пишет: 25.04.2011 14:10, Lystopad Olexandr пишет: Хочу добавить для остальных новичков, которые когда-то в архивах найдут эту переписку, что очень неплохо юзать zfs set recordsize=Х для разных точек монтирования, например для usr/ports хорошо подошло у меня 32К + compression, на 32к вышло меньше всего места, по дефолту же zfs в freebsd ставит 128к, что порой дофига. Экономия будет мизерной, а вот будет лишняя нагрузка на CPU при CVSup У вас какой размер диска, чтоб так экономить? zfs get all zroot/usr/ports -- позволит посмотреть текущие параметры для zroot/usr/ports, ну и по аналогии можно смотреть для других. Еще интересные опции: copies exec checksum compression Еще есть такой момент... при заполнении всего раздела если перегрузить машину пул не монтируется (сам был наступил на эту граблю) Причем данные все на месте а пул нивкакую и ничем нельзя примонтировать (даже из под live-cd). По этому считаю очень важно во избежания потери системы устанавливать опцию reservation (хотя бы для корня) Смысл ее заключается в том что как бы остальные zfs не занимали место, zfs с установленным reservation всегда будет иметь в своем распоряжении зарезервированное место. Или же жестко устанавливать квоты на разделы все zfs. Во общем смотрето перечень опций reservation, quota, refreservation, refreservation.
Re: [freebsd] soft raid on new server
25.04.2011 16:00, Vladislav V. Prodan пишет: 25.04.2011 14:10, Lystopad Olexandr пишет: Хочу добавить для остальных новичков, которые когда-то в архивах найдут эту переписку, что очень неплохо юзать zfs set recordsize=Х для разных точек монтирования, например для usr/ports хорошо подошло у меня 32К + compression, на 32к вышло меньше всего места, по дефолту же zfs в freebsd ставит 128к, что порой дофига. Экономия будет мизерной, а вот будет лишняя нагрузка на CPU при CVSup У вас какой размер диска, чтоб так экономить? zfs get all zroot/usr/ports -- позволит посмотреть текущие параметры для zroot/usr/ports, ну и по аналогии можно смотреть для других. Еще интересные опции: copies exec checksum compression в документации http://wiki.freebsd.org/RootOnZFS/GPTZFSBoot/RAIDZ1 все описано, с какими параметрами и какие разделы zfs создавать. Зачем придумывать велосипед? Эдинственно что для баз необходимо выставлять свой recordsize.
Re: [freebsd] Re: [freebsd] RE: [freebsd] Подскажите torrent-клиент
GUI под rtorrent http://libtorrent.rakshasa.no/wiki/UtilsList 13.04.2011 10:13, Aleksandr Lisovoy пишет: Hi! Можете ещё обратить внимание на torrent flux. Работает через вебморду. У меня на фрёвом серваке уже почти год крутится, рейтинг мне поднимает вслед за качающей сериалы женой :). -- с уважением, Александр Лисовой, ISP 4М-Пролан, Отдел технической поддержки, Инженер сети и поддержки пользователей. +38(099) 067-07-38 AVL118-RIPE ICQ# 91717010 JID: leo...@xmpp.in.ua mailto:leo...@xmpp.in.ua SIP Office: 2...@voip.ukrbit.net mailto:2...@voip.ukrbit.net SIP Cellular: 2...@voip.ukrbit.net mailto:2...@voip.ukrbit.net
Re: [freebsd] ОТ: Нагрузка на каналы и слежение за их состоянием
написать скрипт. пингуя удаленный хост, проверять живучесть канала, если здох - переписать маршрут пинговать можно хоть через 1 сек, хоть через 10 сек, хоть через минуту (как душе угодно). запустить скрипт в бекграунде и пусть себе работает... 13.04.2011 22:44, Alexander Bolshakov пишет: Доброе время суток! Я понимаю, что вопрос несколько другой тематики, но т.к. реализация на топике, то рискну спросить здесь. :) Итак, есть ящик под фрёй-8.2, в него приходят два линка от одного провайдера (мир+UA-X) и третий - от второго. Наш мир не идеален, потому каналы непериодически падают. Задача в том, чтоб следить за состоянием каналов и менять маршрутизацию в зависимости от ситуации. Как дополнительный бонус - хочется(нужно) использовать канал второго провайдера при заполнении того или другого канала первого. Карты - em, воткнуты в медиаконверторы. Если что-то мрёт (а в последнее время что-то участилось), то чаще всего - канал оптики или за ней, т.е., физически для ящика канал всегда жив. Как и чем такое можно реализовать? Каковы рекомендации опытных собаководов? Вариант через cron слишком инертен. :(
Re: [freebsd] Падает LDAP
22.03.2011 14:11, skele...@lissyara.su пишет: Столкнулся с такой проблемой: время от времени падает сервер ldap. Была такая трабла, использовал его вместе с Samba решил проблему так: 1. использовал версию openldap23 2. пакет зависит от ports/devel/libltdl, вот его я использовал старую версию с репозитория (сейчас не впомню какую но по моему где-то libltdl-1.X) как ни странно, в этой связке у меня работал. как только обновлялся - падает segfault 11 Испытание проводил на FreeBSD 7.0 - 8.0 на том и остановился.
Re: [freebsd] Apache2+vlan
09.03.2011 18:11, Max пишет: 09.03.2011 16:41, Lystopad Olexandr пишет: Hello, Valentin Nechayev! On Wed, Mar 09, 2011 at 04:26:31PM +0200 ne...@netch.kiev.ua wrote about Re: [freebsd] Apache2+vlan: Wed, Mar 09, 2011 at 12:56:41, laa wrote about Re: [freebsd] Apache2+vlan: Я бы начал отключать все эти навороченные опции (начиная с VLAN_HWTAGGING) и смотреть, началась ли работа после этого. Спасибо, помогло отключение VLAN_HWTAGGING: ifconfig em1 -vlanhwtag Нетч, или может кто другой, а как это вяжется с фразой из первого письма: Хотя пинг и остальные сервисы доступны с любого влана. ? А что тебя удивляет? Если у карточки есть неестественный интеллект, он может проявляться весьма разнообразно:) Меня удивляет то, что у меня тоже в одном месте стоят em0 с толпой виланов и em1 c клиентами и кучей pppoe. И такой проблемы нет. Наверное, таки, надо автору сообщить ФИО карточки, которая так балуется и какие драйвера и версию ОС в студию. ;) MB: PDSMi+ Motherboard http://www.supermicro.com/products/motherboard/Xeon3000/3000/PDSMi_.cfm pciconf -lv --- cut em0@pci0:13:0:0:class=0x02 card=0x108c15d9 chip=0x108c8086 rev=0x03 hdr=0x00 vendor = 'Intel Corporation' device = 'Intel Corporation 82573E Gigabit Ethernet Controller (Copper) (82573E)' class = network subclass = ethernet em1@pci0:14:0:0:class=0x02 card=0x109a15d9 chip=0x109a8086 rev=0x00 hdr=0x00 vendor = 'Intel Corporation' device = 'Intel PRO/1000 PL Network Adaptor (82573L)' class = network subclass = ethernet --- uname -smr FreeBSD 8.1-RELEASE i386 проблемы наблюдались с em1 Intel PRO/1000 PL Network Adaptor (82573L) На данном типе материнки проблемный чипсет на em-ках. У самого было штук пять таких серверов и на всех сетевухи вели себя не ахти, ставил внешние сетевухи.
Re: [freebsd] Печать PDF файлов
04.02.2011 20:01, Владимир Друзенко пишет: 04.02.2011 17:41, Ключников А.С. пишет: * Alexander Panyushkinvsi...@gmail.com [2011-02-04 16:31:01 +0200]: hi! Подскажите как из под FreeBSD распечатать PDF-файл на сетевой принтер. Что то google не помогает, везде говориться как настроить виртуальный PDF-принтер (это работает). Стоит CUPS с настроенным сетевым принтером (Canon MF4690PL) С OpenOffice или Okular doc, odf-файлы печатаются без проблем а вот PDF даже в задание не попадает. Подозреваю что в CUPS нет подходящего фильтра или он как-то криво работает. Драйвер принтера стоит Generic PCL Laser Printer Кто имеет опыт, подскажите, куда копать ? Печатаем нормально через стандартный lp, в фильтре ps. Может у вас и фильтр.. хотя чего ему там кривить, вроде ps один для всех У меня Ocular тоже не печатает PDF, а вот evince прекрасно печатает. P.S. Если версии софта интересуют, то в личку. Поставил evince, все заработало. Спасибо.
Re: [freebsd] Проблема с USB модемами
19.01.2011 12:13, Oleg V. Nauman пишет: Quoting skele...@lissyara.su skele...@lissyara.su: Есть USB модем Novatel U720 с интернетом от ИнтерТелекома. Настроен через ppp, работает нормально. Только наблюдается одна проблема: при долгом простое (модем работает как резервный канал интернета, то бишь не default route на него) просто пропадает связь. При этом в ifconfig видно, что он подключён, получен IP. Если же сделать default route на модем, то таких обрывов не наблюдается. Вот конфиг ppp: itc: ident user-ppp VERSION (built COMPILATIONDATE) set log PHase Chat LCP IPCP CCP tun command set device /dev/cuaU0.0 set phone #777 set dial ABORT BUSY ABORT NO\\sCARRIER TIMEOUT 5 \\ AT OK-AT-OK ATE1Q0s7=60 OK \\dATDT\\T TIMEOUT 40 CONNECT set login set authname XXX set authkey XXX set timeout 0 Если добавить пинг каждые 5 минут через модем, то всё ок. Но через некоторое время появляются сообщения вида: ping: sendto: No buffer space available. Гугл облазил почти весь. Делал такой тюнинг: kern.ipc.nmbclusters=65535 net.inet.tcp.sendbuf_max=16777216 net.inet.tcp.recvbuf_max=16777216 maxusers512 options NBUF=4096 Но всё равно не помогает избавится от ping: sendto: No buffer space available. Причём такое наблюдается с несколькими модемами Novatel (пробовал на 3 разных U720 - эффект один и тот же). Может это фича этих модемов? Кто стыкался с таким? Как побороть? enable lqr echo С этой опцией лажа получается, постоянные реконнекты идут, работать невозможно, без нее может и сутки стоять в коннекте. Может не тот случай, у меня провайдер Peoplenet.
Re: [freebsd] Re: [freebsd] Проблема с монтированием корне вой ZFS в другую точку
16.12.2010 13:44, Sayetsky Anton пишет: 16 декабря 2010 г. 13:42 пользователь Vladislav V. Prodan univers...@ukr.net написал: 16.12.2010 9:35, Alexander Panyushkin пишет: если ты импортил с опцией -R /mnt/zfs , сделай для рутового раздела *zfs set mountpoint=/ tank* получишь в даректории /mnt/zfs все примонтированные zfs потом не забудь поменять на *legacy* Не думаю, что это стоит делать в режиме fixit. Я уже получил кучу феерических моментов с отвалившимися библиотеками. Меня пока смущает только одно: почему нельзя удалить некоторые файлы с примонтированного пула? *not permitted* для рута??? Первая мысль - noschg или sunlink Если указываешь опцию -R и монтируешь не в корень а в какую-нибудь директорию то никаких феерических моментов не будет.