Příspěvky

436

O serveru Root.cz / Re:Osvědčila se povinná registrace?

« kdy: 01. 04. 2019, 23:03:25 »

nevidim co je na tom zle, ked musis byt prihlaseny aby si mohol do fora ci pod clanky pridat nejaky prispevok

To lidi jako ty nikdy nepochopí, že když něco nevidí, tak to neznamená, že to neexistuje. Ironie osudu je, že spousta lidí prostě nechce být snadno identifikovatelná kvůli lidem, kteří si myslí, že když něco nevidí, tak to není.
"Nevidiš", ale fakt je, že počet příspěvků klesl na 1/10, takže to asi bude mít vliv. Argumenty typu:"nemůže to být černé, když chci aby to bylo bílé" na realitu nezabírají. Když je něco černé, tak na tom nic nezmění, že si myslíš, že by to mělo být bílé.

No a kvoli takymto prispevkom bola prave zavedena registracia a asi nemusim pisat, preco klesla na 1/10 (lebo 9/10 boli prispevky podobne tvojmu).

437

/dev/null / Re:Zkušenosti s card serverem

« kdy: 01. 04. 2019, 22:59:48 »

Pokial sa tam clovek nezaregistruje, tak sa nic nedozvie. Kedze si napisal ze sa jedna o card server (urceny na cardsharing), tak to bude asi odtial rychlo vymazane. Na taketo otazky pouzi ine forum

438

Server / Re:Pokročilejší automatizovaná záloha

« kdy: 01. 04. 2019, 11:49:54 »

Jelikož všude používám ZFS, bylo otázkou chvíle napsání scriptu, co udelá zfs send a zfs recv dle mých potřeb:

• Automatické vytváření snapshotů a jejich odmazávání na zdroji/cíli
• Rozpoznání jestli je na cíli přítomný backup pro rozdílové zálohy, pokud ne, pošle se full backup
• Možnost spustit podle cronu jednou za minutu(uzamykání flockem), nebo jednou za den, jak je libo

Kód: [Vybrat]

#!/bin/bash
(
     flock -n 200 || { echo 'locked via flock on file /var/lock/zfs-backup-mm' ; exit 1; }

zfsnap_block () {

IFS='
'
if [ $zfsnap_enable = "y" ]; then
for dataset in $source_datasets;
do
	echo "Tuning zfSnap for "$dataset""
for command in $(zfSnap -n -d -zpool28fix -a "$zfsnap_days_keep_snaps"d "$dataset" | grep "$dataset")
do
	echo "Doing "$command""
	eval "$command";
done
done
	backup_block
else
	echo "zfsnap_enable is not set to Y, skipping creating snapshots"
	backup_block
fi
}

backup_block () {

source_zfs_snapshots=$(zfs list -t snapshot)
backups_server_zfs_snapshots=$(ssh -$backup_server_ipv -p $backup_server_port $backup_server zfs list -t snapshot)

for dataset in $source_datasets;
do

source_snap=$(echo "$source_zfs_snapshots" | grep "$dataset"@ | grep -E "....-..-.._........--"$zfsnap_days_keep_snaps"d" | tail -n1 | cut -d"@" -f2 | cut -d" " -f1)
dataset_clean=$(echo $dataset | grep -o '[^/]*$')
backup_snap=$(echo "$backups_server_zfs_snapshots" | grep "$backup_server_dataset"/"$dataset_clean"@ | grep -E "....-..-.._........--"$zfsnap_days_keep_snaps"d" | tail -n1 | cut -d"@" -f2 | cut -d" " -f1)

if [ -z "$backup_snap" ]
then
	echo "Snapshot on backup server not found, sending "$dataset"@"$source_snap" to server "$backup_server" "$backup_server_dataset"/"$dataset_clean""
	zfs send -c "$dataset"@"$source_snap" | pv | ssh -$backup_server_ipv "$backup_server" -p "$backup_server_port" zfs recv "$backup_server_dataset"/"$dataset_clean" && echo "Send OK"
else
	echo "Snapshot on backup server found, sending incremental from "$dataset"@"$backup_snap" to "$dataset"@"$source_snap" to server "$backup_server" "$backup_server_dataset"/"$dataset_clean""
	zfs send -ci "$dataset"@"$backup_snap" "$dataset"@"$source_snap" | pv | ssh -$backup_server_ipv "$backup_server" -p "$backup_server_port" zfs recv "$backup_server_dataset"/"$dataset_clean" -F && echo "Send OK"
fi
done
del_snaps_block
}

del_snaps_block () {
if [ $backup_server_delete_old_snaps = "y" ]; then
for dataset in $source_datasets;
do
dataset_clean=$(echo $dataset | grep -o '[^/]*$')
snaps_to_delete=$(echo "$backups_server_zfs_snapshots" | grep "$backup_server_dataset"/"$dataset_clean"@ | grep -E "....-..-.._........--"$zfsnap_days_keep_snaps"d" | head -n -"$backup_server_number_keep_snaps" | cut -d" " -f1)

for snap in $snaps_to_delete
do
	echo "Deleting snapshot "$snap" on "$backup_server""
	ssh -$backup_server_ipv "$backup_server" -p "$backup_server_port" zfs destroy "$snap"
done

done
else
	echo "backup_server_delete_old_snaps is not set to Y, skipping deleting snapshots"
fi
exit 0
}

if [[ $# -eq 0 ]] ; then
	echo 'Config file is not set'
	exit 1
fi
	source $1
	zfsnap_block
) 200>/var/lock/zfs-backup-mm

Jako parametr je potřeba přidat konfigurační soubor v této podobě:

Kód: [Vybrat]

#Backup server settings

backup_server="192.168.0.10"
backup_server_port="22"
backup_server_ipv=4
backup_server_dataset="tank/backups"
backup_server_delete_old_snaps=y
backup_server_number_keep_snaps=31

#Source server settings 
#DO NOT CHANGE zfsnap_days_keep_snaps AFTER FIRST FULL BACKUP!

zfsnap_enable=y
zfsnap_days_keep_snaps=7

source_datasets="
tank/dataset1
tank/dataset2
"

Vyzera to pre mna dost zlozito 

Nevim, jak dulezite veci mate na domacim serveru, ale za predpokladu, ze jsou to veci, ktere musi bezet nepretrzite, tak bych doporucil misto zalohovani reseni pro Disaster Recovery, ktere umozni server kdykoli (v radu desitek minut) spustit v cloudu a prevest na nej provoz.
Principielne je to podobne jako ZFS send/recv v tom, ze to posila jen zmeny, ale je to podstatne univerzalnejsi, protoze to pracuje na blokove urovni (precijen na ZFS mnoho provideru nejede). Na cilove strane se udrzuje aktualni obraz VM, ktery lze kdykoli spustit.
Mame pripravenou sirokou skalu softwarovych provideru, ze kterych se vybere reseni pro VMware, OpenStack, fyzicke stroje, Linux i Windows.
Z open-source to podle popisu umi asi jenom UrBackup pro Windows, ale nezkousel jsem ho.

Nemam tam nic dolezite. Weby + nejake dalsie veci, ktore chcem zalohovat bezia v LXC (prip. niektore veci v KVM) vsetko na proxmoxe. Vytvaram si backups celych kontajnerov a KVM (asi raz za 2-4 tyzdne), cize su tam zalohovane aj tie weby.
Nemam ZFS, ale ext4. Ako som uviedol vyssie, momentalne nepotrebujem ziadne HA, nie som ziadna firma (som domaci kutil, ktory sa hraje s linuxom) a chem nejak zalohovanie zautomatizovat a presvedcit sa ako to vsetko funguje.
Som zamestnany clovek, takze toho casu mam menej a ked sa nejaky najde, tak sa venujem takymto srandickam (nemam nad sebou ziadneho sefa, cize nikde ma nikto netlaci).

Cize nepotrebujem nejake specialne enterprise riesenia, len sa snazim najst nejaky skript (kedze sam si to asi nedokazem napisat) a dat to nejak dokopy.

439

Server / Re:FirewallD na CentOS s managementem web interface

« kdy: 01. 04. 2019, 10:31:17 »

Pri DDoS utoku je vacsinou vela zdrojov

440

O serveru Root.cz / Re:Osvědčila se povinná registrace?

« kdy: 01. 04. 2019, 09:09:58 »

Mozno by bolo vhodne nastavit filter na skarede slova (co tu zrejme asi aj bude). Predpokladam, ze na tomto webe sa nevyuziva princip neuronovych sieti, ale vsetko budu musiet kontrolovat admini. Cize ide to na schvalenie. Lepsie by bolo mozno vsetky prispevky dat do systemu bez schvalenia a na nevhodne aplikovat spoiler (show/hide).

441

O serveru Root.cz / Re:Osvědčila se povinná registrace?

« kdy: 01. 04. 2019, 06:08:04 »

hmm to som nevedel, ja pod clanky neprispievam, ale verim, ze ked sa vyjadris v ramci slusnosti, tak prispevok tam urcite budes mat ..... akurat, ze zrejme musis cakat na schvalenie.

442

Server / Pokročilejší automatizovaná záloha

« kdy: 31. 03. 2019, 18:40:43 »

Po niekolkych rokoch som sa trocha zacal zaujmat aj o zalohovanie 
Sice to co potrebujem, tak zalohovane mam, ale nepaci sa mi ako to zalohujem, chcel by som to trocha zautomatizovat.
Nedavno som riesil ako zalohovat jednoducho mariadb a obsah webov, tak som pouzil tento skript

Kód: [Vybrat]

#!/bin/bash
mysqldump nazov_db > ~/nazov_db-$(date +%Y-%m-%d-%H.%M.%S).sql
tar -cvzf ~/backup_nazov_webu-$(date +%Y-%m-%d-%H.%M.%S).tar.gz  /var/www/www.nazov_webu.info

Funguje to celkom OK, ale po nejakej zmene na webe, alebo v DB, tie backupy vymazem a spravim nove zalohy.
Urcite su na to nejake ficurky ako robit aj inkrementalne zalohy, ale chcem sa predsa skusenejsich opytat.
Predstavoval by som si to takto:

• Zaloha by sa robila napr. 1x za den (to by sa poriesilo cronom)
• Spravila by sa prva zaloha webu a DB (vid skript hore).
• Dalsie zalohy by boli inkrementalne (cize ak sa v ten den nic na webe nezmeni, tak nic sa nebude zalohovat).
• Na to by bol asi vhodny rdiff-backup (resp. rsync).
• Urcite by bolo bobre, aby tie zalohy boli ulozene ako *.tar.gz (zrejme lepsie v pripade obnovy).
• Urcite ich nechcem zalohovat na disk v servery, ale niekde vzdialene.
• V tomto pripade by mohol byt gzip este encrypted
• Ukladat by som ich chcel niekde na google drive (v gmaily sa zdiela 15GB priestor a ja mam volne este 14.5GB)

Je to takto dobre ? Ako to mate poriesene vy ?
Ja nie som firma, mam len maly domaci server, preto to chcem zalohovat mimo moje disky, niekde von.
Teoreticky by to stacilo zalohovat niekde na kluc v desktope, alebo to by som musel kazdy den robit rucne (vlozit kluc, spustit skript atd ...).

Alebo este ma napadla myslinka, pychnut kluc do servera, namountovat ho tam a nechat zalohy robit tam.

443

O serveru Root.cz / Re:Osvědčila se povinná registrace?

« kdy: 31. 03. 2019, 16:12:14 »

Ja som sa tu registroval uz davno a nevidim co je na tom zle, ked musis byt prihlaseny aby si mohol do fora ci pod clanky pridat nejaky prispevok.
Mozes byt registrovany aj pod menom, Milos Zema, alebo Robert Fico, nikomu to nebude prekazat.
Jedine co mi vadi je, ze ked som v praci, tak si mozem root len citat (nemozem pridavat prispevky). V praci sa cez firemny PC v zasade nikdy nikde neprihlasujem.

444

/dev/null / Re:pouzivate facebook ?

« kdy: 30. 03. 2019, 19:48:33 »

OK, takze nie som sam 
Radsej si otvorim toto forum, alebo pribuzne linuxove weby ako by som mal cumiet na nezmysli.
Myslim si, ze clovek, ktory stravi vela casu na internete a seriozne sa o nieco zaujma, tak na socialne siete ani nema cas.
Ale predpokladam, ze na socialnych sietach bude obrovske mnozstvo ludi, ktory maju pristup k tymto sietam (mozno aj viac ako 90%).

445

/dev/null / pouzivate facebook ?

« kdy: 30. 03. 2019, 17:45:14 »

Nikdy som sa na facebook (ani ziadnej inej socialnej sieti typu twiter, instagram a pod ...) neregistroval, neviem presne ako to tam funguje, ale myslim si ze to moze byt napr. zalozene na principe nejakych chatovacich miestnosti ako v roku 2000+
Cize zaregistrujem sa, mam nejaky nick a mozem si tam snad ulozit nejake videa + fotky (cize v tomto sa to javi ako mensi cloud). Dalej tieto data mozem zdielat a pod ... Zrejme tam funguje aj nejake vyhladavanie atd ....
Viac o tom neviem, obcas vidim v televizii nieco ohladom tychto sieti.
Ked by som sa tam zaregistroval neviem ci mi to moze priniest nejaky prospech, alebo skor problemy ohladom zbytocne straveneho casu a vymyvanie mozgu nejakym balastom. Co viem tak na facebooku su vacsinou niektori moji znamy (zatial sa ma ale nikdy nikto neopytal, preco nie som na facebooku) nehovorim, ze su blazni (pre nich som asi blazon ja) ale pripada mi to, ze chcu nejako zapadnut medzi mladsich. Ako sa hovori chcu byt IN a uz som aj niekde pocul, ze ten kto nie je na facebooku, tak ako keby ani nebol.

Ja sa amatersky venujem IT oblasti, zaujma ma hlavne linux a siete, snazim sa vzdy nieco bastlit (konfigurovat nastavovat). Chodim casto po roznych forach a blogoch, citam zaujmave clanky, kde sa mozem nieco zaujmave dozvediet.
Na nejaky facebook ma ani nepadne ist, je mozne, ze aj tam su nejake zaujmave linuxove komunity, ale skor si myslim, ze nie.

Pouzivate facebook ?

446

Server / Re:domena misto IP

« kdy: 29. 03. 2019, 22:24:35 »

pokial sa jedna o openvpn, tak u klienta namiesto IP pouzijes domenove meno

Kód: [Vybrat]

remote tvoja_domena.cz 1194

Samozrejme ide o to ako mate v praci server, na ktorom je vpn pripojeny do internetu, ci je za nejakym natom, alebo ma verejnu ip ... tazko povedat, ked nenapises konkretne

447

Server / Re:Online monitoring serveru zadarmo

« kdy: 29. 03. 2019, 07:13:53 »

Skusil som ten https://cula.io
Pouzivam ho asi 4 mesiace. Evidentne fungoval celkom dobre, pretoze ked som mal nahodou vypadok, tak som bol o tom informovany (mailom).
Zhodou okolnosti som mal pocas tej doby pevnu verejnu IPv4, ale check som robil na domenove meno (nie IP adresu).
Teraz som zmenil ISP a dostal som dynamicku verejnu IPv4, avsak zatial sa tato adresa nezmenila a pppoe spojenie je zatial bez vypadku (tak tiez log v routery je cisty (vypadok pppoe nebol)).
Ale cula.io mi hlasi tak 3-4x denne 2-minutove vypadky, takze neviem odkial to berie!
Nevidim ani ziadne mikrovypadky, jedine, ze by mal mikrovypadky free dns na ktorom mam domenove meno, ale to pochybujem

448

Server / Re:Výběr stabilní VPS

« kdy: 28. 03. 2019, 19:51:51 »

Na VPS zalozenom na KVM uz dostanes HW naemulovany z QEMU, tak ci este je mozne dalej ho emulovat a vytvarat dalsie KVM

449

Server / Re:Výběr stabilní VPS

« kdy: 28. 03. 2019, 14:28:46 »

Podla webu im to funguje na KVM.
Je mozne napr. ked si objednam VPS, nainstalovat v debiane dalsie KVM, stroje ?

450

Sítě / Re:ping na VDSL

« kdy: 28. 03. 2019, 13:57:24 »

Pokiaľ viem, tak slovenský telekom G.INP nepodporuje, takže s pingom na vdsl sa nedá spraviť nič.

skoda, aj ked 30ms neni zas katastrofa