Zobrazit příspěvky

Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.


Témata - scientific

Stran: [1] 2 3 4
1
Distribuce / Uprava konfiguračních souborů
« kdy: 16. 11. 2021, 12:22:19 »
Ahoj všem,

má pro mě někdo nějaké začátečnické know-how, jak spravovat konfigurační soubory, aby nevznikaly aktualizační anomálie?

Může se totiž stát, že nějaká aktualizační rutina ten soubor v rámci aktualizace upraví, což by mohlo ztratit custom úpravy.

Napadlo mě, řešit to přes automatizaci tak, že by to vždycky jen zkontrolovalo přítomnost include, případně přidalo na poslední řádek něco jako include pure-ftpd.d/*.conf jenže v dokumentaci pure-ftpd se mi zdá, že tohle includování konfigurace neumí.

Máte prosím někdo nějaké tipy pro mě?

2
Server / Nefunguje DKIM na portu 587
« kdy: 11. 11. 2021, 18:41:51 »
Ahoj všem,

prosím si o radu, tip, nasměrování, cokoliv.

Zapnul jsem na serveru vedle portu 25 ještě port 587 pomocí tohoto návodu: https://www.sbarjatiya.com/notes_wiki/index.php/CentOS_7.x_Enable_submission_587_port_for_postfix

  • Když pošlu zprávu přes port 25, hlavička obsahuje DKIM signature.
  • Když pošlu zprávu přes port 587, hlavička NEobsahuje DKIM signature.

Jak prosím zařídit, aby byl DKIM i ve zprávách, které odesílám přes port 587?

Děkuji za rady.

3
Server / Automatické promazávání mailů v koši
« kdy: 25. 10. 2021, 10:02:20 »
Ahoj všem,

používáme ISPConfig (Dovecot + Roundcube). Chtěli bychom promazávat zprávy z koše, které jsou starší 30 dní a zprávy ze složky SPAM, které jsou starší 14 dní.

Návod vytvořený zřejmě komunitou ISPConfigu funguje přes nějaký tmpreaper: https://www.howtoforge.com/automatic-cleaning-of-trash-and-or-junk-folders-with-ispconfig-with-roundcube-plus-tmpreaper-tmpwatch

Na foru ispconfigu pak jiný člen komunity sdílel skript, kterému není potvrzena funkčnost:

Kód: [Vybrat]
#!/bin/bash
# this script deletes junk and trash mail older than +(days)

MAILDIRS=$(find /var/vmail/*/*/Maildir/ -maxdepth 0 -type d)
for basedir in $MAILDIRS; do
for dir in .Trash .Junk ; do
for dir2 in cur new; do
[ -e "$basedir/$dir/$dir2" ] && (
#echo "Processing $basedir/$dir/$dir2..."
#echo "Clean $dir - deleting from $dir2"
if [ "$dir" = ".Trash" ]; then
find "$basedir/$dir/$dir2/" -type f -mtime +28 -delete
else
find "$basedir/$dir/$dir2/" -type f -mtime +7 -delete
fi
)
done
done
done


    • Myslíte, že ten easy skript z fora může fungovat?
    • Je potřeba to řešit přes ten tmpreaper?
    • Opravdu stačí jen najít a smazat soubory z Maildir/.trash?
    • Neumí to třeba sám dovecot, že by stačilo jen zapnout nějakou fukci? :-)
    [/b]
    [/list]

    Díky moc za informaci.

    4
    Server / Jak co nejjednodušeji udělat záložní MX server?
    « kdy: 11. 10. 2021, 16:17:42 »
    Ahoj všem,

    Co mám:

    používám ISPConfig administrační panel pro server na kterém máme poštu.

    Řešený problém:

    Nyní řeším jak vytvořit záložní MX server, který bych dal v DNS velde hlavního MX serveru, akorát s jinou prioritou. Ve výsledku by při výpadku primárního MX serveru měla být pošta směrována na ten záložní MX, kde by se zprávy uložily a počkaly, dokud hlavní MX server nebude zase odpovídat.

    Představa o tom, jak by se to asi mělo řešit:

    Ideálně bych to řešil bez replikace MySQL databáze s daty o uživatelských schránek. Zřejmě se to dělá jen proto, aby záložní server ihned zahazoval poštu směrující na schránku, která na primárním MX serveru neexistuje. Podle mě to není potřeba.

    Úplně nejraději bych to řešil vydeployováním kontejneru s nějakým SW, který přesně k tomu slouží. Že by ten kontejner/jiný VPS sloužil jako backup MX.

    Děkuji moc za tipy a rady.

    5
    Server / hosts.deny a hosts.allow je ignorován
    « kdy: 05. 10. 2021, 20:40:55 »
    Ahoj všem, už hodinu se trápím s tím, že mi nefunguje hosts.{allow,deny} pro sshd na CentOS 7.

    Používám to dle následujícího návodu: https://docs.rackspace.com/support/how-to/restrict-ssh-login-to-a-specific-ip-or-host/

    Pak přes telnet vytvářím spojení z mého PC (host mimo allow) a spojení se normálně navazuje.

    Zkoušel jsem něco jako: yum install tcp_wrappers , ale stejně to nefunguje.

    Alternativa #1:

    Pak jsem ještě zkoušel vkládat do /etc/ssh/ssh_config:

    Kód: [Vybrat]
    Match Address 127.0.0.*
        PubkeyAuthentication yes

    Match Address server.my.domain
        PubkeyAuthentication yes

    Po restartu sshd mi ale telnet normálně nadále spojení navazoval, takže to také nefungovalo.

    Alternativa #2:

    Pokud nemáte nějaké tipy, tak bych to holt řešil přes firewalld, ale nejraději bych to řešil přes hohsts, alternativně ssh_config, firewalld, je pro mě asi až na posledním nějhorším místě.

    Děkuji za tipy.

    6
    Server / Kontrola konfigurace IP adres
    « kdy: 08. 09. 2021, 10:15:46 »
    Ahoj všem, prosím někoho zkušenějšího o kontrolu konfigurace. Funguje mi to, ale údajně není vhodné používat takto vygenerované routy. Jak by to prosím mělo být správně? Přikládám i konfiguraci eth0. Zřejmě bych se měl zbavit příznaku noprefixroute. Prosím nenuťte mě měnit formu konfigurace. nerad bych to řešil přes virtuální eth jako eth0:1,eth0:2 apod.

    Díky všem za tipy.

    Kód: [Vybrat]
    [root@server ~]# ip route
    default via 178.***.**.65 dev eth0 proto static metric 100
    83.***.**.128/25 dev eth0 proto kernel scope link src 83.***.**.250 metric 100
    83.***.**.128/25 dev eth0 proto kernel scope link src 83.***.**.155 metric 100
    83.***.**.128/25 dev eth0 proto kernel scope link src 83.***.**.211 metric 100
    85.***.**.64/26 dev eth0 proto kernel scope link src 85.***.**.108 metric 100
    85.***.**.64/26 dev eth0 proto kernel scope link src 85.***.**.81 metric 100
    85.***.**.64/26 dev eth0 proto kernel scope link src 85.***.**.112 metric 100
    89.***.**.128/25 dev eth0 proto kernel scope link src 89.***.**.234 metric 100
    89.***.**.128/25 dev eth0 proto kernel scope link src 89.***.**.223 metric 100
    89.***.**.128/25 dev eth0 proto kernel scope link src 89.***.**.160 metric 100
    149.***.**.128/26 dev eth0 proto kernel scope link src 149.***.**.184 metric 100
    149.***.**.128/26 dev eth0 proto kernel scope link src 149.***.**.176 metric 100
    149.***.**.128/26 dev eth0 proto kernel scope link src 149.***.**.157 metric 100
    178.***.**.64/26 dev eth0 proto kernel scope link src 178.***.**.121 metric 100
    178.***.**.64/26 dev eth0 proto kernel scope link src 178.***.**.116 metric 100
    178.***.**.64/26 dev eth0 proto kernel scope link src 178.***.**.108 metric 100
    178.***.**.64/26 dev eth0 proto kernel scope link src 178.***.**.96 metric 100

    Kód: [Vybrat]
    [root@server ~]# ip addr
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
        inet 127.0.0.1/8 scope host lo
           valid_lft forever preferred_lft forever
        inet6 ::1/128 scope host
           valid_lft forever preferred_lft forever
    2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
        link/ether 56:6f:83:3a:00:14 brd ff:ff:ff:ff:ff:ff
        inet 178.***.**.121/26 brd 178.***.**.127 scope global noprefixroute eth0
           valid_lft forever preferred_lft forever
        inet 149.***.**.184/26 brd 149.***.**.191 scope global noprefixroute eth0
           valid_lft forever preferred_lft forever
        inet 89.***.**.234/25 brd 89.***.**.255 scope global noprefixroute eth0
           valid_lft forever preferred_lft forever
        inet 85.***.**.108/26 brd 85.***.**.127 scope global noprefixroute eth0
           valid_lft forever preferred_lft forever
        inet 83.***.**.250/25 brd 83.***.**.255 scope global noprefixroute eth0
           valid_lft forever preferred_lft forever
        inet 178.***.**.116/26 brd 178.***.**.127 scope global secondary noprefixroute eth0
           valid_lft forever preferred_lft forever
        inet 149.***.**.176/26 brd 149.***.**.191 scope global secondary noprefixroute eth0
           valid_lft forever preferred_lft forever
        inet 178.***.**.108/26 brd 178.***.**.127 scope global secondary noprefixroute eth0
           valid_lft forever preferred_lft forever
        inet 89.***.**.223/25 brd 89.***.**.255 scope global secondary noprefixroute eth0
           valid_lft forever preferred_lft forever
        inet 85.***.**.81/26 brd 85.***.**.127 scope global secondary noprefixroute eth0
           valid_lft forever preferred_lft forever
        inet 83.***.**.155/25 brd 83.***.**.255 scope global secondary noprefixroute eth0
           valid_lft forever preferred_lft forever
        inet 149.***.**.157/26 brd 149.***.**.191 scope global secondary noprefixroute eth0
           valid_lft forever preferred_lft forever
        inet 178.***.**.96/26 brd 178.***.**.127 scope global secondary noprefixroute eth0
           valid_lft forever preferred_lft forever
        inet 89.***.**.160/25 brd 89.***.**.255 scope global secondary noprefixroute eth0
           valid_lft forever preferred_lft forever
        inet 85.***.**.112/26 brd 85.***.**.127 scope global secondary noprefixroute eth0
           valid_lft forever preferred_lft forever
        inet 83.***.**.211/25 brd 83.***.**.255 scope global secondary noprefixroute eth0
           valid_lft forever preferred_lft forever
        inet6 fe80::546f:83ff:fe3a:14/64 scope link noprefixroute
           valid_lft forever preferred_lft forever

    Kód: [Vybrat]
    [root@server ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
    DEVICE="eth0"
    BOOTPROTO="static"
    DNS1="8.8.8.8"
    IPV6INIT="yes"
    MTU="1500"
    NM_CONTROLLED="yes"
    ONBOOT="yes"
    TYPE="Ethernet"

    IPADDR0="178.***.**.121"
    NETMASK0="255.255.255.192"
    GATEWAY0="178.***.**.65"

    IPADDR1="149.***.**.184"
    NETMASK1="255.255.255.192"
    GATEWAY1="149.***.**.129"

    IPADDR2="178.***.**.116"
    NETMASK2="255.255.255.192"
    GATEWAY2="178.***.**.65"

    IPADDR3="89.***.**.234"
    NETMASK3="255.255.255.128"
    GATEWAY3="89.***.**.129"

    IPADDR4="85.***.**.108"
    NETMASK4="255.255.255.192"
    GATEWAY4="85.***.**.65"

    IPADDR5="83.***.**.250"
    NETMASK5="255.255.255.128"
    GATEWAY5="83.***.**.129"

    IPADDR6="149.***.**.176"
    NETMASK6="255.255.255.192"
    GATEWAY6="149.***.**.129"

    IPADDR7="178.***.**.108"
    NETMASK7="255.255.255.192"
    GATEWAY7="178.***.**.65"

    IPADDR8="89.***.**.223"
    NETMASK8="255.255.255.128"
    GATEWAY8="89.***.**.129"

    IPADDR9="85.***.**.81"
    NETMASK9="255.255.255.192"
    GATEWAY9="85.***.**.65"

    IPADDR10="83.***.**.155"
    NETMASK10="255.255.255.128"
    GATEWAY10="83.***.**.129"

    IPADDR11="149.***.**.157"
    NETMASK11="255.255.255.192"
    GATEWAY11="149.***.**.129"

    IPADDR12="178.***.**.96"
    NETMASK12="255.255.255.192"
    GATEWAY12="178.***.**.65"

    IPADDR13="89.***.**.160"
    NETMASK13="255.255.255.128"
    GATEWAY13="89.***.**.129"

    IPADDR14="85.***.**.112"
    NETMASK14="255.255.255.192"
    GATEWAY14="85.***.**.65"

    IPADDR15="83.***.**.211"
    NETMASK15="255.255.255.128"
    GATEWAY15="83.***.**.129"

    [root@server ~]#

    7
    Hardware / Software pro WD My Book Live NAS
    « kdy: 26. 08. 2021, 14:12:04 »
    Ahoj, lidi, koupil jsem zase nesmysl, starý My Book Live od WD bez disku. Myslel jsem si, že ho zvládnu nainstalovat, ale ne-é. Jedná se o starší model, na internetu nejsem schopný najít žádný návod step-by-step oficiálním zdroji support.wd.com už tento produkt ani není, že bych si třeba odtamtud stáhl firmware či tak něco.

    Má představa, jak by se to mělo dělat.
    • Strčit disk do PC.
    • Nainstalovat na ten disk debian, či na čem to má jet.
    • Vrazit ten disk s debianem do toho WD My Book Live.
    • Připojit se přes SSH (pokud ho po instalaci nezapomenu zapnout).
    • Do toho debianu stáhnout nějaký *.deb firmware
    • Přes SSH skript ten firmware nainstalovat.
    • A už se půjde přihlásit do web interface.

    Je můj odhad správný? Dělal jste to někdo někdy? V čem se pletu? Nemáte někdo ještě ten firmware? Nerad bych ho stahovat bůhví odkud z ulozto.

    Děkuji všem za rady, jak tu potvoru zprovoznit.

    8
    Hardware / Reklamovat disk nebo USB dock?
    « kdy: 01. 07. 2021, 09:48:32 »
    Omlouvám se, za špatné zatřídění topicu.

    Ahoj,

    mám tu problém a potřeboval bych názor, zda myslíte, že je k reklamaci jeden z disků nebo USB dock?

    Připojí dock se 2 HDD přes USB do PC.
    Všechno funguje jak má, jdu kopírovat soubory na ty disky.
    Souborů je hodně, ale frčí to.
    Avšak po pár hodinách kopírování se kopírování přeruší.
    Disky v dokině úplně přestali komunikovat, ale v aplikaci "gnome disks" je vidím pořád, ale nekomunikují, nejde z nich číst, nejde je odmountovat, odpojit, spustit benchmark, nejde nic, píše to nějakou hlášku, případně můžu zjistit, ale trefnější hádám bude výstup z dmesg.

    Setkal jste s s tím už někdo? Mám reklamovat dokinu asi že?

    Děkuji moc.

    dmesg:

    Kód: [Vybrat]
    [Thu Jul  1 08:55:34 2021] sd 11:0:0:0: [sdi] tag#10 uas_eh_abort_handler 0 uas-tag 1 inflight: CMD IN
    [Thu Jul  1 08:55:34 2021] sd 11:0:0:0: [sdi] tag#10 CDB: Read(10) 28 00 0c 82 00 ff 00 00 08 00
    [Thu Jul  1 08:55:34 2021] scsi host11: uas_eh_device_reset_handler start
    [Thu Jul  1 08:55:34 2021] usb 4-4: reset SuperSpeed Gen 1 USB device number 4 using xhci_hcd
    [Thu Jul  1 08:55:34 2021] scsi host11: uas_eh_device_reset_handler success
    [Thu Jul  1 08:56:09 2021] scsi host11: uas_eh_device_reset_handler start
    [Thu Jul  1 08:56:09 2021] sd 11:0:0:0: [sdi] tag#2 uas_zap_pending 0 uas-tag 1 inflight: CMD
    [Thu Jul  1 08:56:09 2021] sd 11:0:0:0: [sdi] tag#2 CDB: Read(10) 28 00 0c 82 00 ff 00 00 08 00
    [Thu Jul  1 08:56:09 2021] usb 4-4: reset SuperSpeed Gen 1 USB device number 4 using xhci_hcd
    [Thu Jul  1 08:56:09 2021] scsi host11: uas_eh_device_reset_handler success
    [Thu Jul  1 08:56:23 2021] usb 3-1: reset high-speed USB device number 2 using xhci_hcd
    [Thu Jul  1 08:56:44 2021] scsi host11: uas_eh_device_reset_handler start
    [Thu Jul  1 08:56:44 2021] sd 11:0:0:0: [sdi] tag#3 uas_zap_pending 0 uas-tag 1 inflight: CMD
    [Thu Jul  1 08:56:44 2021] sd 11:0:0:0: [sdi] tag#3 CDB: Read(10) 28 00 0c 82 00 ff 00 00 08 00
    [Thu Jul  1 08:56:44 2021] usb 4-4: reset SuperSpeed Gen 1 USB device number 4 using xhci_hcd
    [Thu Jul  1 08:56:44 2021] scsi host11: uas_eh_device_reset_handler success
    [Thu Jul  1 08:57:20 2021] scsi host11: uas_eh_device_reset_handler start
    [Thu Jul  1 08:57:20 2021] sd 11:0:0:0: [sdi] tag#0 uas_zap_pending 0 uas-tag 1 inflight: CMD
    [Thu Jul  1 08:57:20 2021] sd 11:0:0:0: [sdi] tag#0 CDB: Read(10) 28 00 0c 82 00 ff 00 00 08 00
    [Thu Jul  1 08:57:20 2021] usb 4-4: reset SuperSpeed Gen 1 USB device number 4 using xhci_hcd
    [Thu Jul  1 08:57:20 2021] scsi host11: uas_eh_device_reset_handler success
    [Thu Jul  1 08:57:55 2021] scsi host11: uas_eh_device_reset_handler start
    [Thu Jul  1 08:57:55 2021] sd 11:0:0:0: [sdi] tag#1 uas_zap_pending 0 uas-tag 1 inflight: CMD
    [Thu Jul  1 08:57:55 2021] sd 11:0:0:0: [sdi] tag#1 CDB: Read(10) 28 00 0c 82 00 ff 00 00 08 00
    [Thu Jul  1 08:57:55 2021] usb 4-4: reset SuperSpeed Gen 1 USB device number 4 using xhci_hcd
    [Thu Jul  1 08:57:55 2021] scsi host11: uas_eh_device_reset_handler success
    [Thu Jul  1 08:58:30 2021] scsi host11: uas_eh_device_reset_handler start
    [Thu Jul  1 08:58:30 2021] sd 11:0:0:0: [sdi] tag#2 uas_zap_pending 0 uas-tag 1 inflight: CMD
    [Thu Jul  1 08:58:30 2021] sd 11:0:0:0: [sdi] tag#2 CDB: Read(10) 28 00 0c 82 00 ff 00 00 08 00
    [Thu Jul  1 08:58:30 2021] usb 4-4: reset SuperSpeed Gen 1 USB device number 4 using xhci_hcd
    [Thu Jul  1 08:58:30 2021] scsi host11: uas_eh_device_reset_handler success
    [Thu Jul  1 08:58:35 2021] sd 11:0:0:0: [sdi] tag#2 FAILED Result: hostbyte=DID_RESET driverbyte=DRIVER_SENSE cmd_age=211s
    [Thu Jul  1 08:58:35 2021] sd 11:0:0:0: [sdi] tag#2 Sense Key : Hardware Error [current]
    [Thu Jul  1 08:58:35 2021] sd 11:0:0:0: [sdi] tag#2 Add. Sense: Internal target failure
    [Thu Jul  1 08:58:35 2021] sd 11:0:0:0: [sdi] tag#2 CDB: Read(10) 28 00 0c 82 00 ff 00 00 08 00
    [Thu Jul  1 08:58:35 2021] blk_update_request: I/O error, dev sdi, sector 209846527 op 0x0:(READ) flags 0x3000 phys_seg 1 prio class 0
    [Thu Jul  1 08:58:35 2021] EXT4-fs warning (device sdi1): dx_probe:748: inode #6553601: lblock 0: comm applicationerror -5 reading directory block
    [Thu Jul  1 09:01:12 2021] sd 11:0:0:0: [sdi] tag#3 uas_eh_abort_handler 0 uas-tag 1 inflight: CMD IN
    [Thu Jul  1 09:01:12 2021] sd 11:0:0:0: [sdi] tag#3 CDB: Read(10) 28 00 0c 82 00 ff 00 00 08 00
    [Thu Jul  1 09:01:12 2021] scsi host11: uas_eh_device_reset_handler start
    [Thu Jul  1 09:01:12 2021] usb 4-4: reset SuperSpeed Gen 1 USB device number 4 using xhci_hcd
    [Thu Jul  1 09:01:12 2021] scsi host11: uas_eh_device_reset_handler success
    [Thu Jul  1 09:01:47 2021] scsi host11: uas_eh_device_reset_handler start
    [Thu Jul  1 09:01:47 2021] sd 11:0:0:0: [sdi] tag#0 uas_zap_pending 0 uas-tag 1 inflight: CMD
    [Thu Jul  1 09:01:47 2021] sd 11:0:0:0: [sdi] tag#0 CDB: Read(10) 28 00 0c 82 00 ff 00 00 08 00
    [Thu Jul  1 09:01:47 2021] usb 4-4: reset SuperSpeed Gen 1 USB device number 4 using xhci_hcd
    [Thu Jul  1 09:01:47 2021] scsi host11: uas_eh_device_reset_handler success
    [Thu Jul  1 09:02:23 2021] scsi host11: uas_eh_device_reset_handler start
    [Thu Jul  1 09:02:23 2021] sd 11:0:0:0: [sdi] tag#1 uas_zap_pending 0 uas-tag 1 inflight: CMD
    [Thu Jul  1 09:02:23 2021] sd 11:0:0:0: [sdi] tag#1 CDB: Read(10) 28 00 0c 82 00 ff 00 00 08 00
    [Thu Jul  1 09:02:23 2021] usb 4-4: reset SuperSpeed Gen 1 USB device number 4 using xhci_hcd
    [Thu Jul  1 09:02:23 2021] scsi host11: uas_eh_device_reset_handler success
    [Thu Jul  1 09:02:58 2021] scsi host11: uas_eh_device_reset_handler start
    [Thu Jul  1 09:02:58 2021] sd 11:0:0:0: [sdi] tag#2 uas_zap_pending 0 uas-tag 1 inflight: CMD
    [Thu Jul  1 09:02:58 2021] sd 11:0:0:0: [sdi] tag#2 CDB: Read(10) 28 00 0c 82 00 ff 00 00 08 00
    [Thu Jul  1 09:02:58 2021] usb 4-4: reset SuperSpeed Gen 1 USB device number 4 using xhci_hcd
    [Thu Jul  1 09:02:58 2021] scsi host11: uas_eh_device_reset_handler success
    [Thu Jul  1 09:03:07 2021] usb 1-1.5: reset high-speed USB device number 5 using ehci-pci
    [Thu Jul  1 09:03:33 2021] scsi host11: uas_eh_device_reset_handler start
    [Thu Jul  1 09:03:33 2021] sd 11:0:0:0: [sdi] tag#5 uas_zap_pending 0 uas-tag 1 inflight: CMD
    [Thu Jul  1 09:03:33 2021] sd 11:0:0:0: [sdi] tag#5 CDB: Read(10) 28 00 0c 82 00 ff 00 00 08 00
    [Thu Jul  1 09:03:33 2021] usb 4-4: reset SuperSpeed Gen 1 USB device number 4 using xhci_hcd
    [Thu Jul  1 09:03:33 2021] scsi host11: uas_eh_device_reset_handler success
    [Thu Jul  1 09:04:09 2021] scsi host11: uas_eh_device_reset_handler start
    [Thu Jul  1 09:04:09 2021] sd 11:0:0:0: [sdi] tag#6 uas_zap_pending 0 uas-tag 1 inflight: CMD
    [Thu Jul  1 09:04:09 2021] sd 11:0:0:0: [sdi] tag#6 CDB: Read(10) 28 00 0c 82 00 ff 00 00 08 00
    [Thu Jul  1 09:04:09 2021] usb 4-4: reset SuperSpeed Gen 1 USB device number 4 using xhci_hcd
    [Thu Jul  1 09:04:09 2021] scsi host11: uas_eh_device_reset_handler success
    [Thu Jul  1 09:04:14 2021] sd 11:0:0:0: [sdi] tag#6 FAILED Result: hostbyte=DID_RESET driverbyte=DRIVER_SENSE cmd_age=211s
    [Thu Jul  1 09:04:14 2021] sd 11:0:0:0: [sdi] tag#6 Sense Key : Hardware Error [current]
    [Thu Jul  1 09:04:14 2021] sd 11:0:0:0: [sdi] tag#6 Add. Sense: Internal target failure
    [Thu Jul  1 09:04:14 2021] sd 11:0:0:0: [sdi] tag#6 CDB: Read(10) 28 00 0c 82 00 ff 00 00 08 00
    [Thu Jul  1 09:04:14 2021] blk_update_request: I/O error, dev sdi, sector 209846527 op 0x0:(READ) flags 0x3000 phys_seg 1 prio class 0
    [Thu Jul  1 09:04:14 2021] EXT4-fs warning (device sdi1): dx_probe:748: inode #6553601: lblock 0: comm applicationerror -5 reading directory block
    [Thu Jul  1 09:06:53 2021] sd 11:0:0:0: [sdi] tag#3 uas_eh_abort_handler 0 uas-tag 1 inflight: CMD IN
    [Thu Jul  1 09:06:53 2021] sd 11:0:0:0: [sdi] tag#3 CDB: Read(10) 28 00 0c 82 00 ff 00 00 08 00
    [Thu Jul  1 09:06:53 2021] scsi host11: uas_eh_device_reset_handler start
    [Thu Jul  1 09:06:53 2021] usb 4-4: reset SuperSpeed Gen 1 USB device number 4 using xhci_hcd
    [Thu Jul  1 09:06:53 2021] scsi host11: uas_eh_device_reset_handler success
    [Thu Jul  1 09:07:28 2021] scsi host11: uas_eh_device_reset_handler start
    [Thu Jul  1 09:07:28 2021] sd 11:0:0:0: [sdi] tag#11 uas_zap_pending 0 uas-tag 1 inflight: CMD
    [Thu Jul  1 09:07:28 2021] sd 11:0:0:0: [sdi] tag#11 CDB: Read(10) 28 00 0c 82 00 ff 00 00 08 00
    [Thu Jul  1 09:07:28 2021] usb 4-4: reset SuperSpeed Gen 1 USB device number 4 using xhci_hcd
    [Thu Jul  1 09:07:28 2021] scsi host11: uas_eh_device_reset_handler success
    [Thu Jul  1 09:08:04 2021] scsi host11: uas_eh_device_reset_handler start
    [Thu Jul  1 09:08:04 2021] sd 11:0:0:0: [sdi] tag#8 uas_zap_pending 0 uas-tag 1 inflight: CMD
    [Thu Jul  1 09:08:04 2021] sd 11:0:0:0: [sdi] tag#8 CDB: Read(10) 28 00 0c 82 00 ff 00 00 08 00
    [Thu Jul  1 09:08:04 2021] usb 4-4: reset SuperSpeed Gen 1 USB device number 4 using xhci_hcd
    [Thu Jul  1 09:08:04 2021] scsi host11: uas_eh_device_reset_handler success
    [Thu Jul  1 09:08:39 2021] scsi host11: uas_eh_device_reset_handler start
    [Thu Jul  1 09:08:39 2021] sd 11:0:0:0: [sdi] tag#7 uas_zap_pending 0 uas-tag 1 inflight: CMD
    [Thu Jul  1 09:08:39 2021] sd 11:0:0:0: [sdi] tag#7 CDB: Read(10) 28 00 0c 82 00 ff 00 00 08 00
    [Thu Jul  1 09:08:39 2021] usb 4-4: reset SuperSpeed Gen 1 USB device number 4 using xhci_hcd
    [Thu Jul  1 09:08:39 2021] scsi host11: uas_eh_device_reset_handler success
    [Thu Jul  1 09:09:14 2021] scsi host11: uas_eh_device_reset_handler start
    [Thu Jul  1 09:09:14 2021] sd 11:0:0:0: [sdi] tag#0 uas_zap_pending 0 uas-tag 1 inflight: CMD
    [Thu Jul  1 09:09:14 2021] sd 11:0:0:0: [sdi] tag#0 CDB: Read(10) 28 00 0c 82 00 ff 00 00 08 00
    [Thu Jul  1 09:09:14 2021] usb 4-4: reset SuperSpeed Gen 1 USB device number 4 using xhci_hcd
    [Thu Jul  1 09:09:14 2021] scsi host11: uas_eh_device_reset_handler success
    [Thu Jul  1 09:09:50 2021] scsi host11: uas_eh_device_reset_handler start
    [Thu Jul  1 09:09:50 2021] sd 11:0:0:0: [sdi] tag#4 uas_zap_pending 0 uas-tag 1 inflight: CMD
    [Thu Jul  1 09:09:50 2021] sd 11:0:0:0: [sdi] tag#4 CDB: Read(10) 28 00 0c 82 00 ff 00 00 08 00
    [Thu Jul  1 09:09:50 2021] usb 4-4: reset SuperSpeed Gen 1 USB device number 4 using xhci_hcd
    [Thu Jul  1 09:09:50 2021] scsi host11: uas_eh_device_reset_handler success
    [Thu Jul  1 09:09:55 2021] sd 11:0:0:0: [sdi] tag#4 FAILED Result: hostbyte=DID_RESET driverbyte=DRIVER_SENSE cmd_age=211s
    [Thu Jul  1 09:09:55 2021] sd 11:0:0:0: [sdi] tag#4 Sense Key : Hardware Error [current]
    [Thu Jul  1 09:09:55 2021] sd 11:0:0:0: [sdi] tag#4 Add. Sense: Internal target failure
    [Thu Jul  1 09:09:55 2021] sd 11:0:0:0: [sdi] tag#4 CDB: Read(10) 28 00 0c 82 00 ff 00 00 08 00
    [Thu Jul  1 09:09:55 2021] blk_update_request: I/O error, dev sdi, sector 209846527 op 0x0:(READ) flags 0x3000 phys_seg 1 prio class 0
    [Thu Jul  1 09:09:55 2021] EXT4-fs warning (device sdi1): dx_probe:748: inode #6553601: lblock 0: comm applicationerror -5 reading directory block
    [Thu Jul  1 09:12:15 2021] usb 3-1: reset high-speed USB device number 2 using xhci_hcd
    [Thu Jul  1 09:12:32 2021] sd 11:0:0:0: [sdi] tag#5 uas_eh_abort_handler 0 uas-tag 1 inflight: CMD IN
    [Thu Jul  1 09:12:32 2021] sd 11:0:0:0: [sdi] tag#5 CDB: Read(10) 28 00 0c 82 00 ff 00 00 08 00
    [Thu Jul  1 09:12:32 2021] scsi host11: uas_eh_device_reset_handler start
    [Thu Jul  1 09:12:33 2021] usb 4-4: reset SuperSpeed Gen 1 USB device number 4 using xhci_hcd
    [Thu Jul  1 09:12:33 2021] scsi host11: uas_eh_device_reset_handler success
    [Thu Jul  1 09:13:08 2021] scsi host11: uas_eh_device_reset_handler start
    [Thu Jul  1 09:13:08 2021] sd 11:0:0:0: [sdi] tag#1 uas_zap_pending 0 uas-tag 1 inflight: CMD
    [Thu Jul  1 09:13:08 2021] sd 11:0:0:0: [sdi] tag#1 CDB: Read(10) 28 00 0c 82 00 ff 00 00 08 00
    [Thu Jul  1 09:13:08 2021] usb 4-4: reset SuperSpeed Gen 1 USB device number 4 using xhci_hcd
    [Thu Jul  1 09:13:08 2021] scsi host11: uas_eh_device_reset_handler success
    [Thu Jul  1 09:13:43 2021] scsi host11: uas_eh_device_reset_handler start
    [Thu Jul  1 09:13:43 2021] sd 11:0:0:0: [sdi] tag#2 uas_zap_pending 0 uas-tag 1 inflight: CMD
    [Thu Jul  1 09:13:43 2021] sd 11:0:0:0: [sdi] tag#2 CDB: Read(10) 28 00 0c 82 00 ff 00 00 08 00
    [Thu Jul  1 09:13:43 2021] usb 4-4: reset SuperSpeed Gen 1 USB device number 4 using xhci_hcd
    [Thu Jul  1 09:13:43 2021] scsi host11: uas_eh_device_reset_handler success
    [Thu Jul  1 09:14:18 2021] scsi host11: uas_eh_device_reset_handler start
    [Thu Jul  1 09:14:18 2021] sd 11:0:0:0: [sdi] tag#9 uas_zap_pending 0 uas-tag 1 inflight: CMD
    [Thu Jul  1 09:14:18 2021] sd 11:0:0:0: [sdi] tag#9 CDB: Read(10) 28 00 0c 82 00 ff 00 00 08 00
    [Thu Jul  1 09:14:18 2021] usb 4-4: reset SuperSpeed Gen 1 USB device number 4 using xhci_hcd
    [Thu Jul  1 09:14:19 2021] scsi host11: uas_eh_device_reset_handler success
    [Thu Jul  1 09:14:54 2021] scsi host11: uas_eh_device_reset_handler start
    [Thu Jul  1 09:14:54 2021] sd 11:0:0:0: [sdi] tag#3 uas_zap_pending 0 uas-tag 1 inflight: CMD
    [Thu Jul  1 09:14:54 2021] sd 11:0:0:0: [sdi] tag#3 CDB: Read(10) 28 00 0c 82 00 ff 00 00 08 00
    [Thu Jul  1 09:14:54 2021] usb 4-4: reset SuperSpeed Gen 1 USB device number 4 using xhci_hcd
    [Thu Jul  1 09:14:54 2021] scsi host11: uas_eh_device_reset_handler success
    [Thu Jul  1 09:15:54 2021] sd 11:0:0:0: [sdi] tag#10 uas_eh_abort_handler 0 uas-tag 2 inflight: CMD IN
    [Thu Jul  1 09:15:54 2021] sd 11:0:0:0: [sdi] tag#10 CDB: Read(10) 28 00 00 02 22 df 00 00 08 00
    [Thu Jul  1 09:15:54 2021] scsi host11: uas_eh_device_reset_handler start
    [Thu Jul  1 09:15:54 2021] sd 11:0:0:0: [sdi] tag#0 uas_zap_pending 0 uas-tag 1 inflight: CMD
    [Thu Jul  1 09:15:54 2021] sd 11:0:0:0: [sdi] tag#0 CDB: Read(10) 28 00 0c 82 00 ff 00 00 08 00
    [Thu Jul  1 09:15:54 2021] usb 4-4: reset SuperSpeed Gen 1 USB device number 4 using xhci_hcd
    [Thu Jul  1 09:15:54 2021] scsi host11: uas_eh_device_reset_handler success
    [Thu Jul  1 09:15:59 2021] sd 11:0:0:0: [sdi] tag#0 FAILED Result: hostbyte=DID_RESET driverbyte=DRIVER_SENSE cmd_age=236s
    [Thu Jul  1 09:15:59 2021] sd 11:0:0:0: [sdi] tag#0 Sense Key : Hardware Error [current]
    [Thu Jul  1 09:15:59 2021] sd 11:0:0:0: [sdi] tag#0 Add. Sense: Internal target failure
    [Thu Jul  1 09:15:59 2021] sd 11:0:0:0: [sdi] tag#0 CDB: Read(10) 28 00 0c 82 00 ff 00 00 08 00
    [Thu Jul  1 09:15:59 2021] blk_update_request: I/O error, dev sdi, sector 209846527 op 0x0:(READ) flags 0x3000 phys_seg 1 prio class 0
    [Thu Jul  1 09:15:59 2021] EXT4-fs warning (device sdi1): dx_probe:748: inode #6553601: lblock 0: comm applicationerror -5 reading directory block
    [Thu Jul  1 09:16:29 2021] scsi host11: uas_eh_device_reset_handler start
    [Thu Jul  1 09:16:29 2021] sd 11:0:0:0: [sdi] tag#1 uas_zap_pending 0 uas-tag 1 inflight: CMD
    [Thu Jul  1 09:16:29 2021] sd 11:0:0:0: [sdi] tag#1 CDB: Read(10) 28 00 00 02 22 df 00 00 08 00
    [Thu Jul  1 09:16:30 2021] usb 4-4: reset SuperSpeed Gen 1 USB device number 4 using xhci_hcd
    [Thu Jul  1 09:16:30 2021] scsi host11: uas_eh_device_reset_handler success
    [Thu Jul  1 09:17:05 2021] scsi host11: uas_eh_device_reset_handler start
    [Thu Jul  1 09:17:05 2021] sd 11:0:0:0: [sdi] tag#6 uas_zap_pending 0 uas-tag 1 inflight: CMD
    [Thu Jul  1 09:17:05 2021] sd 11:0:0:0: [sdi] tag#6 CDB: Read(10) 28 00 00 02 22 df 00 00 08 00
    [Thu Jul  1 09:17:05 2021] usb 4-4: reset SuperSpeed Gen 1 USB device number 4 using xhci_hcd
    [Thu Jul  1 09:17:05 2021] scsi host11: uas_eh_device_reset_handler success
    [Thu Jul  1 09:17:40 2021] scsi host11: uas_eh_device_reset_handler start
    [Thu Jul  1 09:17:40 2021] sd 11:0:0:0: [sdi] tag#7 uas_zap_pending 0 uas-tag 1 inflight: CMD
    [Thu Jul  1 09:17:40 2021] sd 11:0:0:0: [sdi] tag#7 CDB: Read(10) 28 00 00 02 22 df 00 00 08 00
    [Thu Jul  1 09:17:40 2021] usb 4-4: reset SuperSpeed Gen 1 USB device number 4 using xhci_hcd
    [Thu Jul  1 09:17:40 2021] scsi host11: uas_eh_device_reset_handler success


    9
    Hardware / Dva disky současně
    « kdy: 27. 06. 2021, 15:13:44 »
    Ahoj všem,

    prosím o pomoc s připojením dvou téměř externích disků. Téměř, protože to jsoi interní disky přes SATA to USB adaptér. Snažím se přenést data z jednoho HDD na druhý přes USB to SATA adaptéry.

    Problém je v tom, že PC vždycky vidí jen jeden adaptér (ten který byl zapojený jako první). Jakmile ho odpojím, tak se hend v diskách připojí ten druhý disk.

    Zdá se, že nelze mít k PC připojené dva adaptéry současně. Tedy jde to, ale komunikovat bude vždy jen jeden z nich. Netušíte prosím někdo, jak to vyřešit, abych mohl mít tyhle adaptéry občas v jednu chvíli připojené dva a oba fungovali bez problémů?

    Díky všem za rady.

    10
    Software / Kdy použít pro privátní klíč passphrase
    « kdy: 17. 06. 2021, 15:33:07 »
    Zamýšlím se v jakých případech je vhodné použití passphrase a kdy je to zbytečné, protože to nemá žádné reálné znatelné bezpečnostní výhody.

    Děkuji za informace.

    11
    Software / ssh-agent pasphrase forwarding
    « kdy: 15. 06. 2021, 22:27:42 »
    Ahoj, jsem člověk, který se věšinou nespokojí s miliardou blogů, které tvrdí že ukládání passphrase do ssh-agenta je bezpečné. Když neumím číst zdrojový kód a a ty blogy nepíšou jak to dělá, že je to bezpečné.

    Všichni jen "tvrdí", že je to bezpečné, ale nikdo jako kdyby nevěděl proč to vlastně tvrdí, jakoby jen papouškovali. Nebo teda spíš neumím hledat správně informace a hlavně číst v kodu ssh-agenta.

    Chápete to někdo, nebo jen slepě věříte, že je to bezpečné?

    Můžete mi to prosím vysvětlit?:

    • Je to bezpečné?
    • Jak a kam ten ssh-agent ukládá (uchovává) ty passhprase?
    • Vrchol bezpečnosti je uložení těch passphrase na nějaký externí např. USB flash disk, který se připojí k PC, ani by ten samožný flashdisk měl přístup k internetu? Jaký to má význam, když se připojuje do PC, který k internetu přístup má, to potom je i ten samotný flashdisk automaticky také v internetu. Takže jaký to má smysl?
    • jak to funguje pod pokličkou a jaké to má nevýhody, popř. jak to používat správně?

    Díky moc za info.


    EDIT:

    Tak už jsem našel nějaké informace. Prý to vlastně o moc bezpečnější není. Ten forward agent do sebe neukládá přímo passphrase, ale ten dešifrovaný klíč. Takže kdo se dostane do systému ten se pak automaticky dostane všude. Takže je to asi o trochu bezpečnější, ale asi jen nepatrně. Výhoda tedy není ani tak v bezpečnosti, jako v pohodlnosti, že se nemusí passphrase pokaždé vepisovat ani si ho člověk nemusí pamatovat. Je to vlastně takové primitivní udělátko. Které tam vždycky strčí svůj již dešifrovaný správný klíč.

    Myslíte, že jsem to pochopil správně?

    12
    Server / Obrovská cache paměti
    « kdy: 07. 06. 2021, 12:38:24 »
    Ahoj všem, máte pro mě prosím nějaké tipy, jak udělat troubleshooting, proč mám plnou paměť, až to swapuje a systém zamrzá?

    Memory
    Citace
    Total: 16G
    Used: 5G
    Free: 100M
    Cache: 9G
    Buffers: Skoro nic

    Měl jsem za to, že cache se automaticky uvolňuje pokud o tu paměť požádá jiný proces.

    Zkoušel jsem něco jako:

    Kód: [Vybrat]
    sync && echo 3 > /proc/sys/vm/drop_caches
    Ani jeden z příkazů ale nic nedělá, jen mi zablokují konzoli.

    Zkoušel jsem i něco jako:
    Kód: [Vybrat]
    sysctl drop_caches=3
    Ale to dělalo stejné prd jako výše uvedené příkazy.

    Pak jsem ještě zkoušel cgroups pro memory limit toho procesu co takhle plní cache, to se ami ale nepovedlo, viz: https://forum.root.cz/index.php?topic=24845.0

    Díky všem za tipy.

    BTW: Neptejte se co je to za aplikaci, chci to řešit univerzálně a systémově. Ne nějak přímo přes nějaké konfigurace aplikace.

    13
    Software / Nedaří se mi formulovat cgroups cgexec command
    « kdy: 06. 06. 2021, 22:47:17 »
    Ahoj, snažím se omezit aplikaci memory limitem přes cgroups.

    Dělám to takto:
    Kód: [Vybrat]
    sudo yum install libcgroup-tools
    sudo cgcreate -t user:group-a user:group -g memory:/cgApp
    sudo echo $(( 2048 * 1024 * 1024 )) | sudo tee /sys/fs/cgroup/memory/cgApp/memory.limit_in_bytes #2 GB RAM

    Zde je komplikace oproti manuálu, který říká:

    Kód: [Vybrat]
    cgexec -g memory:cgApp App
    Jenže takhle já aplikaci nespouštím, nýbrž takto:

    Kód: [Vybrat]
    cd /home/user/app/ && . ./run
    Jenže jak to spustit přes cgexec? Takto mi to nefunguje:

    Kód: [Vybrat]
    cgexec -g memory:cgApp 'cd /home/user/app/ && . ./run'
    Jak ten cgexec prosím použít správně? Děkuji.

    PS: Dal jsem to do špatné kategorie, omlouvám se, snad to tu někdo najde. :-)

    14
    Ahoj všem,

    při instalaci fail2ban se mi nevytváří adresář /etc/fail2ban nemáte pro mě někdo nějaký tip, jak zjistit proč tomu tak je a co dělám špatně? Děkuji moc.

    Ještě dodám, že fail2ban na tom serveru už byl, chtěl jsem ho "reinstalovat". Provedl jsem něco jako:

    Kód: [Vybrat]
    yum erase fail2ban # nebo yum remove fail2ban už nevím a vlastně jsem nepochopil rozdíl, nejspíš nšco jako remove VS purge v ubuntu.
    mv /etc/fail2ban /etc/fail2ban_old_backup
    yum install fail2ban
    cd /etc/fail2ban
    -bash: cd: /etc/fail2ban: No such file or directory

    Díky všem za tipy.

    15
    Sítě / Vzdálený přístup bez statické veřejné IP adresy
    « kdy: 24. 05. 2021, 00:26:35 »
    Ahoj, znáte prosím někdo nějaký způsob, jak si vytvořit přístup k mé NAS odkudkoliv, nejen z lokální sítě?

    Napadá mě:

    • DDNS - můj levný router zyxel VMGneco umí dyndns, no-ip.org apod, ale asi to funguje jinak, než si myslím. To je možné nějaká správa DNS až když tu veřejnou IP adresu mám, nikoliv náhrada. Doufal jsem, že to funguje tak, že mi poskytnou "veřejné hostname" jako neco478451.no-ip.org, přes které se dostanu i zvenčí sítě. :-D
    • VPN - Koupit VPN a nakonfigurovat ho v linuxu té NASky.
    • Platit si u ISP statickou veřejnou IP adresu.
    • WD v sobě má něco jako službu wd2go.com, kdy se po spárování umím nějak přes jejich webovou službu ke svému úložišti připojit přes jejich stránky, ale nechce mi ta potvora fungovat. Chyba může být v konfiguraci WD nasky, v linuxu, v nastavené routeru, v nastavení té wd2go aplikace nebo co já vím kde, prostě to nejde mrcha. :-)
    • Něco dalšího někoho napadá?

    Děkuji všem za tipy.

    Stran: [1] 2 3 4