Příspěvky

511

Server / Re:Linux na Hyper-V (CentOS) - pomalá síť

« kdy: 04. 03. 2014, 19:49:28 »

Statistiku nemám. Ale když porovnávám stejnou situaci tak je výkon na CentOS třetinový maximálně poloviční co na windows pc.

Třeba dám příklad. V jedné firmě jsme chtěli starý samostatně stojící server s Windows2000 nahradit virtuálním CentOS na novém Windows2008 serveru. Když na ty 2000 a ten CentOS nahraji úplně stejná data a zkoušim se k tomu připojit ze stanic a sdílet tak Windows2000 dá průměrně 72MBps a na CentOS průměrně 30MBps (měřeno stopkama a Totalcommanderem). Řekl bych, i když to nemůžu vyloužit, že to nebude chyba samby protože když dám wget z toho datového centos a požaduji soubor z lokálního www serveru tak jsem na tom samém malém výkonu. A podotýkám, že stejný problém máme ve víc firmách na různých konfiguracích.

V konkrétním případě má CentOS přiděleno 1,5GB paměti se střední prioritou a 4 procesory bez limitu v řízení prostředků. V serveru je xeon e3-1220 a běží tam Windows server2008, virtuální centos (ten na data), virtuální centOS (jako lokální www server s apache bez zátěže), virtuální Windows7 (téměř bez zátěže) a KerioControll (to má svoje vyhražené síťovky).

Fakt nevim, docela mě to mrzí. Ani jeden z námi spravovaných několika set stanic a tak dvacítky serverů s windows ničim podobným netrpí a člověk chce prosazovat linux a hned taková facka.

512

Server / Re:VPS pro začátečníka

« kdy: 03. 03. 2014, 22:17:04 »

vana-hb: tuny kecu, ale zadna odpoved na polozenou otazku. jen tak dal a bude z tebe skvely politik.

A další tupá věc je, že když doma běží počítač 24/7 tak se platí dost za elektriku. Pominu nějaká superúsponá zařízení a řekněme si, že minimální průměr bude 30W. Tedy 0.03*24*30=21,6*4,5 a máme tu stovku za elektriku plus tak padesát za veřejnou IP (která je teda vlastně kec?) a máme tu náklady na domácí testovací servřík minimálně 150kč/m a to nepočítám samotné železo, zálohování (které u Wedosu úspěšně řešim skriptem na Wedos disk zdarma) a nějakou tu UPS nebo přepěťovou ochranu ... .

... a wedos nabízí  modul VPS s diskem na zálohování za 121kčs ... chápu, že pro tebe to jsou bezvýznamné kecy které vůbec neukazují výhody VPS, ale píšu to sem pro ostatní kteří uvažují.

513

Server / Re:VPS pro začátečníka

« kdy: 03. 03. 2014, 18:57:06 »

Na virtualboxu těžko bude provozovat webová aplikace které mají komunikovat s internetem.

duvod? aspon jeden konkretni a relevantni duvod.

Možná protože většina lidí nemá veřejnou IP, tedy je trochu komplikované aplikace testovat přímo z internetu nebo poskytnout testerům mimo mojí lan? A i kdybych měl možnost a připlatil za statickou veřejnou IP, tak co třeba že VPS v internetu běží 24/7 a spousta lidí nemá zájem aby jim doma hučel pc? A co lidi kteří můžou mít veřejnou IP, nevadil by jim puštěný pc, ale maji jen noteboka ... .


Jinak z osobní zkušenost bych šel do Wedosu a vzal dva moduly. Jeden je málo. Nainstaloval bych tam CentOS nebo Debian (skoro na tom nezáleží). Jeden takový server administruji. Používáme ho na hosting s aktuálně padesáti uživateli, ale neni tam moc provoz. Co se týká ISP panelu tak nevim. Když jsem před rokem s linuxem začínal a zkoumal možnosti tak se mi ze začátku líbila jednoduchot administrace, ale pak mi přišlo že je to moc kompromisní řešení které nedělalo co jsem čekal. Šel jsem do toho s jasnou představou protože mám jisté zkušenosti v oboru.

514

Server / Linux na Hyper-V (CentOS) - pomalá síť

« kdy: 03. 03. 2014, 15:48:43 »

Dobrý den,

Na několika Windows 2008 R2 sp1 serverech provozuji virtualizaci Hyper-V. Hlavně virtualizuji Windows7, ale máme několik instalací CentOS. Na všech instalacích pozoruji pomalou síť při kopírování souborů. Když přímo srovnávím s virtuálníma Windows7 tak tu samou věc ze stejnho zdroje kopíruji o víc než polovinu pomaleji. Pomalu to kopíruje na namontovaný disk ze serveru, pomalu to kopíruje na sambu na linuxu a pomalu to stahuje pomocí wget z apache serveru který je v LAN ... tak že to vypadá spíš na ovladače nebo nějaký hlubší problém ve virtualizaci. Když kopíruji na virtuální Windows tak dostávám odhadem 65MB a když na virtuální CentOS tak odhadem 35MB.

Máme CentOS 6.4 a 6.5, zkoušel jsem kompatbilní i ten rozšířený adaptér v Hyper-V a zkoušel jsem tam nahrát integrační sadu (i když v 6.4 a 6.5 by měla být obsažena). Testována 32 a 64bit verze.

Několik dní jsem trávil na internetu a hledal důvod proč to dělá, ale nic jsem nenašel. Vyapdá to, že jsem asi jediný na světě kterému to dělá na třech serverech zároveň.

Jakou máte prosím zkušenost s využitím síťě na Linuxu pod HyperV? ... jde mi o výkon při kopírování souborů. Předem Dík.

515

Server / Samba a práva s ACL

« kdy: 22. 12. 2013, 13:19:37 »

Zdravím, potřebuji prosím trošku poradit s chováním samby při použité ACL. Bez ACL mi všechno funguje jak očekávám a nemám problém. S ACL je to horší. Takhle je to nastavený a otázku si dovolím pod kódem:

Mám adresář společné (ten je samba share) a celá cesta k němu je x pro other:

Kód: [Vybrat]

# file: spolecne/
# owner: root
# group: root
user::rwx
group::---
group:amikon:rwx
mask::rwx
other::---
default:user::rwx
default:group::---
default:group:amikon:rwx
default:mask::rwx
default:other::---
samba share set as:

samba nastavená takto:

Kód: [Vybrat]

[spolecne]
path = /smb/spolecne
create mask = 0777
directory mask = 0777
public = no
writable = yes
valid users = @amikon

Adresář a soubor vytvořený z windows (vanek je clenem skupiny amikon):

Kód: [Vybrat]

# file: dir
# owner: vanek
# group: amikon
user::rwx
group::rwx
group:amikon:rwx
mask::rwx
other::rwx
default:user::rwx
default:group::---
default:group:amikon:rwx
default:mask::rwx
default:other::---

# file: file.txt
# owner: vanek
# group: amikon
user::rwx
group::-w-      //chybí r
group:amikon:rwx
mask::rwx
other::-w-      //chybí r

Adresář vypadá tak jak jsem očekával - default directory mask je 777 a dostal jsem 777.

Problém je se souborem. Create mask je 777 a očekával jsem, že bude odstraněn x bit ze skupiny a ostatní. Ale ve výsledku je odstraněn r a x.

Mohl by mi prosím někdo vysvětlit kam se podělo to r? předem dík

516

Server / Re:Oprávnění u nových souborů

« kdy: 12. 12. 2013, 21:01:49 »

U apache se nastavuje defaultní maska tuším v httpd /etc/sysconfig/httpd pomocí umask 077 ... funguje na CentOS a Apache má itk modul.

517

Server / Re:Samba a práva k více skupinám

« kdy: 12. 12. 2013, 20:58:33 »

Je to tak. Nastavování základních práv byla slepá cesta - acl práci udělá. myslim, že jsem docela pochopil jak to pracuje, ale vrtá mi hlavou jedna věc. Na youtube jsem našel video a ten člověk tam popisuje proč za dresář dává "/" ... v žádných návodech ho tam nedávaji a mě to bez něj taky funguje. Má někdo prosím vysvělení o čem tam povídá a jak to funguje? Jedná se o video níž a čas je 6:30 - rozumím slovům, ale nechápu proč. Předem dík

http://www.youtube.com/watch?v=6piQXXHTmqk

518

Server / Samba a práva k více skupinám

« kdy: 10. 12. 2013, 19:31:20 »

Zdravím, potřebuji prosím poradit s následujícím problémem na CentOS6.4 se Sambou3.6.9.

Vezmu smyšlený ukázkový příklad. Rozhodl jsem se udělat sdílení podle skupin vedení, administrativa a provoz. Tyto skupiny jsou založeny v systému, do těchto skupin přidám potřebné uživatele a nastavim jim heslo pro sambu. utvořil jsem sdílení v smb.conf a nastavil oprávnění k souborům viz níže.

soborový systém:

drwxrwx--x root vedeni ved
drwxrwx--x root administrativa adm
drwxrwx--x root provoz pro

a smb.conf:

[s-svedeni]
path = /smb/ved
public = no
writable = yes
valid users = @vedeni

[s-administrativa]
path = /smb/adm
public = no
writable = yes
valid users = @administrativa

[s-provoz]
path = /smb/pro
public = no
writable = yes
valid users = @provoz

... tohle asi fungovat bude. A teď věci se kterým si nejsem úplně jistý.

1. některý z uživatelů bude patřit do víc skupin zároveň, ale primární může být jen jedna a u adresáře může být taky jen jedna skupina. Je nějaký rozdíl z pohledu souborového systému jestli uživatel přistupuje k prostředku jako člen primární nebo jen skupiny??

2. A můj druhý problém je následující. Na administrativu přišel stážista kterému chci umožnit aby mohl dokumenty problížet, ale nesmí mít právo pro zápis do adresáře. Jaké je nejleší řešení tohodle problému? Napadlo mě upravit smb.conf na:

[s-administrativa]
path = /smb/adm
public = no
writable = yes
read list = stazista
valid users = @administrativa

... což si myslim že by problém řešilo, ale pak je tu druhá stránka, že ten stážista má pořád oprávnění k souborovému systému. A tim se dostávám k třetí otázce která logicky vyplývá z věci

3. Nebylo by možné nastavit (extrémní případ) oprávnění na d777 -666 a oprávnění k souborovému systému řešit jen sambou? Je zde jiné řešení jak vyřešit toho stážistu?

Předem moc dík za odpověď.