Příspěvky

211

Server / Re:Server v datacentru - virtualizovaný firewall

« kdy: 26. 09. 2019, 22:49:05 »

Čistě na proxmox iptables se mi nepodařilo rozjet škálování na více jader úplně korektně (zřejmě to rozděluje na jádra softwarově, což hodně degraduje výkon a při menším ddosu to zaflákne systém), takže já teď před servery dávám ještě extra mašinu jako router a stávající stroj bude jen jako záložní. 

Otevřený porty považuju za problém, pokud tam byly desítky nabořených aplikací jako jsou defaultně ve windows, ale při instalaci jako server, je tam maximálně ssh (nebo alespoň v debian distribuci, zaškrtávám jen ssh server a nic jinýho než ssh skutečně neodpovídá). A možnost nastavit jádro samozřejmě je, ale bohužel asi ne ani v menu kompilace jádra, takže je zřejmě nutné upravit zdrojáky přímo (zrovna jsem teď dělal kompilaci, tak se můžu podívat).

212

Studium a uplatnění / Re:Studium Cisco a začátky s Linuxem

« kdy: 26. 09. 2019, 21:53:24 »

Literatura na Linux je podle mě k prdu. Nejlepší je dělat si vlastní projekty.
Já po škole první 3 vejplaty dal za notebook, další 3 za server a jelo se

Takže třeba nainstaluju proxmox na nějakej low stroj a tam si budu dělat virtuální stroje a na tom různý věci (na jednom třeba web, na hlavním os zkusím nějak nastavit firewall, proxy apod.). Všechno se stejně nedá pamatovat, takže já mám třeba na pc složku s vlastníma návodama jen pro linux, protože ty věci se časem moc nemění a na většinu problémů je nejtěžší najít správný postup/příkazy.


Umět cisco je pěkný, ale je otázka, jestli tě baví sítě apod., protože tam o ničem víc asi neni.

213

Server / Re:Který NFS cluster pro replikaci na více strojů?

« kdy: 17. 08. 2019, 17:26:04 »

Hm, tak nějaká filecache by to vyřešila. Zkusím něco najít na úroveň mezi php a filesystém.

214

Server / Který NFS cluster pro replikaci na více strojů?

« kdy: 17. 08. 2019, 15:17:34 »

Zdravím,
mám několik serverů a chtěl bych tedy udělat nfs cluster pro web a jiné aplikace (prostě mirror, data minimálně na 3 serverech a při výpadku jednoho se nic neděje).

Zkoušel jsem glusterfs (verzi 4), který by byl skvělý, kdyby čtení dat nebylo 100x pomalejší než na normální disku. Kontroluje si to při každém čtení integritu souborů a to jsem nedokázal vypnout (jde to vůbec vypnout?). Takže webová stránka se načítá moc dlouho. Strávil jsem nad tím několik dní a nepodařilo se to vyřešit. Z diskuzí na jiných fórech se to nepodařilo vyřešit nikomu i na jiných verzích.
Hledám tedy něco podobného, co by bylo rychlé jako normální disk (ideálně umí využít i ram na často čtená data). Priorita je rychlost čtení, zápis může mít zpoždění několik sekund.


Díky za každou radu

215

Server / Re:MariaDB Galera Cluster

« kdy: 17. 08. 2019, 14:16:31 »

Používám pro eshop galera cluster (3 nody) a zatím si nemůžu stěžovat. Ale asi bych to nedával na aplikace, kde je hodně zápisů. Tady se jen občas zapíše objednávka, registrace. Statistiky je lepší mít odděleně. Určitě bych to nedával z fleku na produkci, protože jsou tam dobrý špeky (např. dojde místo na jednom nodu, takže INSERT nejede, ale SELECT jo, takže pohoda, necháme node aktivní ). Tabulky musí být INNODB. Předem si vyzkoušet odpadnutí jednoho/dvou/všech nodů. Zpětný nahození může potrápit. Zkoušel jsem to i ddosovat a to se pak půl dne vzpamatovávalo (na nodu se drasticky sníží výkon, než se vše znovu zesynchronizuje), ale pak to zase jelo dobře.   

216

Sítě / Re:Bezpečný přístup na veřejnou IP přes SSH

« kdy: 08. 04. 2019, 13:16:58 »

Používám roky jen hesla, občas klice na desítkách virtualech a bez problémů. Pokusu o přihlášení samozřejmě miliarda ale na 13ti mistnejch heslech bez šance. Ze začátku jsem se jakoby snažil mít zakazanyho roota a řešit všechno přes sudo, ale to je strašná ztráta času.

217

/dev/null / proč se mučit

« kdy: 21. 02. 2019, 15:07:29 »

Přechod z Windows 7 na Windows 10.

Výchozí nastavení nejlepšího systému všech dob:
-probuzení ze spánku každou hodinu (pro případ, že by byla aktualizace)
-pokud je aktualizace (která se nedá vypnout), tak se systém na nic neptá a restartuje se, sice přijdete o rozdělanou práci, ale systém vám alespoň zapne programy, co jste měli spuštěné, abyste hned viděli, o co jste přišli
-pokud jste neměli rozdělanou práci, tak systém vám přesto dá silně najevo, že došlo k aktualizaci - zmizí ikony z plochy, zmizí nastavení výchozích programů, tisk dokumentů je překládán do čínštiny, nelze se přihlásit, systém najednou není aktivovaný
-po startu systému je disk asi 10 minut vytížen na 100% a nedá se nic dělat
-automatické probuzení druhého disku 10 minut po jeho vypnutí (i když tam nejsou data a žádný program ho nevyužívá, ale asi aby nevypadl ze cviku)
-systém má 3 omezovače fps (šetří se grafika = menší spotřeba), takže dokud všechny nevypnete, nerozhejbete hru na víc jak 60 fps


Sakra, proč.