Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Флейм для сисадминов (часть IV)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

ShriEkeR (09-05-2012 01:13): Флейм для сисадминов (часть V)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189

   

ShriEkeR



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие ветки: здесь

По просьбам трудящихся.
 
Только здесь можно:
 - пожаловаться на тупых юзверей и страшных начальников
 - обсудить последние слухи в мире ИТ
 - обсудить "админскую судьбу"
 - спросить в каком топике осуждать ту или иную проблему
 - да и вообще что угодно спросить, кроме того что указанно ниже
 
Здесь не стоит:
 - обсуждать и искать варез
 - поднимать вопрос "Что лучше - Линукс или ОС/2" , за этим сюда
 - задавать серьезные вопросы, т.к. можно нарваться на несерьезный ответ
 
(c) Freeman
 
Глобалка 2010
Глобалка 2009
 
А так же в этой теме:
 - Спор на тему, хорошо ли тыкать пальцем на мануал, человеку, который его не читал отсюда и далее
 
 
Господа ньюбы!
Помните, что в эту тему люди приходят отдохнуть, поболтать и посмеяться.
Не надо постить сюда перлы типа "Я начинающий сисадмин, у меня ничего не работает."
Лучше пройдитесь поиском по форуму.

 
Отрывочные знания - часто хуже, чем просто их полное отсутствие(c)народная мудрость
 
Спецраздел Вопросы от contrafack
Спецраздел Мультимедия на б/п
 
Тема Философия системного администратора

Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 11:23 31-12-2010 | Исправлено: goletsa, 19:03 30-09-2011
niko7

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Boris_Popov
А какой именно касперский? Там вроде несколько серверных версий есть.

Всего записей: 2429 | Зарегистр. 23-09-2004 | Отправлено: 16:39 02-05-2012
Boris_Popov



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
А какой именно касперский? Там вроде несколько серверных версий есть.

Тыц. См. подраздел «Защита терминальных серверов».

Всего записей: 479 | Зарегистр. 27-09-2003 | Отправлено: 17:59 02-05-2012 | Исправлено: Boris_Popov, 18:04 02-05-2012
GaDiNa



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
коллеги - есть ли провереный способ склонироать работающий линух на другой хост.  
по сети.  
оба хоста - виртуалки, поэтому про single mode похоже прийдется забыть..
както с помощью dd хотябы.
надо перенести nginx, его модули, конфигурацию, движки и базы данных, и сайт на битриксе..

Всего записей: 1555 | Зарегистр. 17-06-2003 | Отправлено: 19:12 02-05-2012
LevT



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
GaDiNa
 
Способ от закоренелого виндузятника: поставить хотя бы на личный ноут вцентр, подцепить к нему хосты и сделать клон.
 
Вцентр иметь полезно ))  хотя бы для того, чтобы пощупать в клиенте кнопочки Clone и Migrate

Всего записей: 17750 | Зарегистр. 14-10-2001 | Отправлено: 19:18 02-05-2012
GaDiNa



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
LevT
нене..
это не сфера
это хостер с облаком и VDS  
вот надо систему из облака в VDS перенести..
связность только по сети..

Всего записей: 1555 | Зарегистр. 17-06-2003 | Отправлено: 19:19 02-05-2012 | Исправлено: GaDiNa, 19:19 02-05-2012
LevT



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А вот как обойти блокировки файлов с помощью какого-нибудь линуксового аналога VSS - я и сам с удовольствием почитаю. Только боюсь, что работающему линуху всё равно придётся пережить для его установки некую хирургию...

Всего записей: 17750 | Зарегистр. 14-10-2001 | Отправлено: 19:23 02-05-2012 | Исправлено: LevT, 19:26 02-05-2012
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
GaDiNa
Система прекрасно перетаскивается утилитой dump/restore (пакет, обычно, называется dump). В качестве транспорта можете использовать ssh. Для экономии трафика пропускать его стоит через gzip, например. dump клонирует разделы, посему надо будет проделать операцию для каждого смонтированного раздела. Помимо прочего через утилиту restore можно в интерактивном режиме вытаскивать и отдельные файлы, т.к. dump работает на уровне ФС. dump отлично работает с живой системы (прямо с той в которой установлен).

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6571 | Зарегистр. 28-08-2008 | Отправлено: 22:43 02-05-2012 | Исправлено: Alukardd, 22:44 02-05-2012
LevT



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
т.к. dump работает на уровне ФС.

 
ты хочешь сказать, что на уровне системного хука, предусмотренного в линуксе (то есть того же VSS)?
 
Допустим делается дамп файла, открытого на запись прогой которая пишет туда строки от 0 до 100. Кто-нибудь гарантирует состояние дампа - то есть сколько там окажется строк: 0? 88? 100?
 
Обычно это некритично, но в случаях, когда это действительно важно, гарантия атомарности файловых операций стоит бешеных усилий, которые на неё кладут. А ещё бывает атомарность на уровне приложений...
 
 
Добавлено:
 
Если же линух в принципе не лочит файлы, то значит ему покласть на атомарность, "спасение утопающих дело рук их самих". Винда, напротив, проявляет трогательную заботу - отнюдь не лишнюю, учитывая уровень грамотности одминов - и без специального драйвера-фильтра (предположительно написанного грамотным программистом, и наконец реализованного в подсистеме VSS) отказывается повиноваться безумным приказам.
 

Всего записей: 17750 | Зарегистр. 14-10-2001 | Отправлено: 23:25 02-05-2012 | Исправлено: LevT, 23:37 02-05-2012
Prisoner_of_Ice

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
GaDiNa
1. задачу не поставили нормально
2. не вижу проблемы, если честно. на другом хостинге подымаются все службы/демоны с такими же настройками/конфигами, копируются "движки", делаются бэкапы БД, потом все это разворачивается и запускается, а на другом хостинге останавливается. естественно сначала делается тестовый старт.
 
если вы хотите решение одной кнопкой как заклонить систему - то такое есть, называется выполнить save state для виртуальной системы. после этого перетягивается виртуальный винт в другую среду и там "будится".
 
не понимаю чем не устраивает стандартный перенос системы, при таком подходе совершенно не важно в каком виде система поднята: виртуально, локально. важно лишь иметь доступ непосредственно ко всем настройкам ОС.

Всего записей: 334 | Зарегистр. 24-11-2005 | Отправлено: 23:50 02-05-2012
LevT



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
2. не вижу проблемы, если честно. на другом хостинге подымаются все службы/демоны

 
советы проделать лишнюю работу - когда-то были проблемой для звиздоболов?
Может, и бэкапить ничего не нужно кроме данных приложений: в случае умирания сервера "просто поднимать новый" на замену?
 
 

Цитата:
save state для виртуальной системы.  

 
Телепаты прозрели не только о том, что такое у конкретного "облачного хостера" есть, но и о том, как оно там у него называется в вебадминке?
 
И заодно о том, что целевой VDS понимает тот saved state. Дайте мне такой травы!
 
 
 
Добавлено:
 

Цитата:
не понимаю чем не устраивает стандартный перенос системы,  

 
Подстава со всеми этими новомодными "облаками на хостинге" та, что проблемой ВНЕЗАПНО оказываются такие доступные в собственном "частном облаке" операции как миграция и клонирование. А бэкапы и прочие естественно прилагающиеся в собственной инфраструктуре блага могут оказаться дополнительно платными опциями.
 
Сбежать от обрыдшего провайдера трудно, и это лишняя зависимость (степень несвободы). Если уж на неё соглашаться по каким-то серьёзным причинам, то заранее принимая неприятные последствия.

Всего записей: 17750 | Зарегистр. 14-10-2001 | Отправлено: 00:05 03-05-2012 | Исправлено: LevT, 00:32 03-05-2012
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
LevT
dump использует технологию snapshot'ов во избежании порчи данных.
 
Добавлено:
На сколько мне известно механизма блокировки файла на уровне ОС нету. Есть разные механизмы такие как flock, lockf, fcntl, но они работают примерно как NTFS ACL - кто хочет слушается, кто не знает о них, то и читать блокировки не будет.
Если честно то я даже не могу так сразу придумать операции в которые нельзя было бы вмешиваться и что бы печально это закончилось. Ну а если вы сами пишите в файл (пускай лог) и сами же на ходу его правите то тут каждый ССЗБ, хотя пример с логом не удачен, но что-то в голову ни чего больше не лезет с постоянной записью.
Блокировки осуществляются часто самим приложением от своих же копий (vim, например, хотя если его запустить с опцией без swap файла, то узнаете вы о конфликте только при попытке записи, однако он вас предупредит об изменении файла)...

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6571 | Зарегистр. 28-08-2008 | Отправлено: 00:39 03-05-2012
artemk

Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
посоветуйте самое безболезненое решение по замене Raid5 на Raid10 на файловой помойке 700Гб инфы

Всего записей: 600 | Зарегистр. 02-02-2006 | Отправлено: 06:18 03-05-2012
LevT



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
dump использует технологию snapshot'ов во избежании порчи данных.  
 

 
изначально использует в собственной реализации или зависит от lvm?
 
Добавлено:

Цитата:
но они работают примерно как NTFS ACL

 
ACL может не послушаться только привилегированый процесс (тот самый драйвер, предположительно написанным грамотным программистом).
 
"Security by obscurity". Я не знаю системного способа для обычного админа сдуру скопировать активно работающую базу данных и думать потом, что у него есть годный дамп. Хотя всё это быстро утратило смысл с появлением всяких акронисов...
 
Но меня лично акронисы-парагоны задолбали уже даже в некритичных задачах, и если я захочу, чтобы винда обо мне позаботилась через свою obscurity - я просто не стану использовать стрёмный софт. (Я так подозреваю, что они нехило бабла наваривают на неафишируемом сервисе восстановления проблемных бэкапов.)
 

Всего записей: 17750 | Зарегистр. 14-10-2001 | Отправлено: 07:05 03-05-2012 | Исправлено: LevT, 07:50 03-05-2012
pav



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Коллеги! Вертикаль власти становиться всё вертикальнее. Кто как защищается от вандализма и излишнего любопытства администраторов вышестоящих контор, которые естественно имеют большие права в дереве? У некоторых пользователей есть данные, которые не хотелось бы подставлять взору пришлых. Да и от "кейлогеров" и прочих следилок хотелось бы уберечься.

Всего записей: 1856 | Зарегистр. 27-01-2002 | Отправлено: 07:24 03-05-2012
LevT



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
artemk

Цитата:
посоветуйте самое безболезненое решение по замене Raid5 на Raid10 на файловой помойке 700Гб инфы

 
Общего решения нет! не советую полагаться на "магические" процедуры изменения уровня, предлагаемые задорого "железными" рейдами и бесплатно системами вроде zfs.
 
Всё зависит от ресурса, которым вы располагаете: допустимого времени простоя, подручных дисков нужного объёма, матерей с контроллерами, куда те втыкать, собственного опыта.
 
Для одного собрать на коленке годный для такой процедуры ceрвер занятие на полчаса, на другом полюсе одмины, которым только интегратор с представительством HP помогут.

Всего записей: 17750 | Зарегистр. 14-10-2001 | Отправлено: 07:24 03-05-2012 | Исправлено: LevT, 07:48 03-05-2012
Prisoner_of_Ice

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
LevT
еще раз повторяю, адресок для встречи организуйте, пообщаемся и решим - стоит ли вообще на ваши сообщения реагировать. так как к IT вы отношение не имеете, как уже выяснилось ранее, нужно еще определиться какое отношение вы имеете к прямоходящим.
 
и таки научитесь читать уже. четко написано, что человек не дал нормального ТЗ. какое ТЗ - такие и рекомендации.
 
save state - это не то что в админке присутствует, а то о чем договариваются уже непосредственно с администратором хостинга, это не есть фича из арсенала "все включено".

Цитата:
Подстава со всеми этими новомодными "облаками на хостинге" та, что проблемой ВНЕЗАПНО оказываются такие доступные в собственном "частном облаке" операции как миграция и клонирование. А бэкапы и прочие естественно прилагающиеся в собственной инфраструктуре блага могут оказаться дополнительно платными опциями.

 
внезапно:

Цитата:
коллеги - есть ли провереный способ склонироать работающий линух на другой хост.  
 по сети.  
 оба хоста - виртуалки, поэтому про single mode похоже прийдется забыть..  
 както с помощью dd хотябы.  
 надо перенести nginx, его модули, конфигурацию, движки и базы данных, и сайт на битриксе..

очевидно, что у человека полный доступ к виртуальной системе, собственно разговор был именно о полноценной ОС.
 
не любите вы читать... зато писать так и чешутся лапки.
 
pav
от вандализма - докладные записки с логами. саботаж должен наказываться в соответствии с нынешним законодательством и уставом организации. личные данные - нефиг хранить на рабочих винтах. информацию о том, как хотите поиметь вышестоящие конторы тоже в общей сети держать не стоит.

Всего записей: 334 | Зарегистр. 24-11-2005 | Отправлено: 09:35 03-05-2012 | Исправлено: Prisoner_of_Ice, 09:43 03-05-2012
LevT



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
четко написано, что человек не дал нормального ТЗ. какое ТЗ - такие и рекомендации.  

 
Расслабьтесь уже: вам никто не обязан ничего давать. Здесь флейм для людей с общими проблемами, понятными из общего контекста.
 
Один спросил как умеет, другой ответил как понял (и насколько смог уделить внимания, от избытка личного ресурса на данный момент).  
 
 
Добавлено:
pav
локально админские права полноценные? Флешки втыкать умеете? Портабельный софт с них запускать, свои оси грузить с альтернативных носителей?
 
Трукрипт осилите?
 
Если боитесь всемогущества вышестоящих криптоаналитиков - то ваша проблема не решаема техническими средствами, это по психологической и религиозной части.

Всего записей: 17750 | Зарегистр. 14-10-2001 | Отправлено: 10:10 03-05-2012
kokok

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Не надо постить сюда перлы типа "Я начинающий сисадмин, у меня ничего не работает."

....((
значит нисутьба...(((
   
зы. Хорошо хоть читать топик не запрещщено.    

Всего записей: 142 | Зарегистр. 29-12-2007 | Отправлено: 10:35 03-05-2012
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
kokok Читать в этом разделе завсегда приветствуется. Правда, редко кто это делает
Ибо чукча не читатель, чукча писатель...


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17282 | Зарегистр. 13-06-2007 | Отправлено: 10:41 03-05-2012
Prisoner_of_Ice

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
LevT
слушайте, пятачок, вы действительно так боитесь в реальной жизни встретится, что все время от ответа уходите?
 
вы же претендуете на глубокие знания и развитый интеллект, так чего же вы так боитесь?
 
и да, таки расслабьтесь уже, а то все время себя дурачком выставляете...

Всего записей: 334 | Зарегистр. 24-11-2005 | Отправлено: 10:57 03-05-2012
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Флейм для сисадминов (часть IV)
ShriEkeR (09-05-2012 01:13): Флейм для сисадминов (часть V)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru