Решил я, что пора начинать что-то понимать.
Поставил на виртуалку вин сервер 2012 R2. Настроил там домен, добавил подразделений, пользователей и групп. Все самое простое. Потом решил попробовать как работают групповые политики. Поменял людям картинку на работчем столе, сделал ярлыки и папки. Все работает. все прекрасно.
Однако же самой первой главной задачей было сделать Сопоставление диска. Все делал согласно инструкции. Общую папку сделал в политике все указал. Обновил на клиентской машине политики, перелогинился — ничего не произошло. Посмотрел какие политики выполнялись. Моя выполнилась. Сделал отчет gpresult /H -написало, что ошибка (сетевой путь недоступен)
Начал проверять сетевой путь — все доступно. Подключил сетевой диск при помощи net use — он подключился. все короче вручную подключается и отключается. Через командную строку также.
На следующий день на том же компе виртуальном перестала работать команда net use. так как я смирился с тем что сопоставление диска не работает и я не знаю почему я решил что подобную проблему с подключением сетевого диска пользователю можно решить выполнив батник в котором будет net use X: \\server\share однако эта команда перестала работать сказав мне ошибку 53 хотя вручную подключение диска работало. попытки запустить cmd от имени администратора не привели ни к чему.
Спустя некоторое время net use стала работать и внезапно появился диск который был настроен в сопоставлении диска. Я перезагрузил сервак, чтобы проверить как сопоставление и скрипт сработает на нем. После перезагрузки сопоставление диска выполнилось успешно, а батник нет. потом я добавил еще один диск в сопоставлении и все сработало хорошо и с первого раза.
Ну вот отсюда у меня вопрос — какого хрена делая одно и то действие вчера это не работало, а сегодня начало работать.
То что оно работает это прекрасно, но хотелось бы знать, потому оно вело себя так странно.
Вчера знакомый дал интересную пишу для размышления, загадку, холиварили очень долго, но пришли только к тупому варианту. Загадкой делюсь с вами, давайте теперь с вами похоливарим, возможно есть красивое решение:
1. Есть exe файл который генерирует рандомный домен (вида 16d6ak143432.ru)
2. После генерации, exe файл подключается к этому домену
Вопрос: Как узнать какой домен сгенерировал exe файл, чтобы этот домен можно было зарегистрировать и настроить на него сервер? Чтобы в дальнейшем этот exe файл смог к нему подключиться.
Условия:
1. exe файл находится на компьютере бухгалтера, доступа у нас к exe файлу нет
2. exe файл не может передать нам имя домена (вообще никак, ни почтой, ни джабой)
3. бухгалтер не может нам сказать какой домен сгенерировался
К чему пришли мы:
1. Невозможно узнать что он там сгенерировал
2. Забить в exe файл список возможных доменов (в цикле их перебирать и подключаться)
Получается имеем только один вариант, зашить в exe файл список. Но это очень не гибко.
Пару дней назад чудовищно возросла нагрузка на io сервера. Вот просто, практически единомоментно. Интересно, что если останавливать PHP в контейнере Авиабазы, то все оставшиеся сервисы начинают летать. В т.ч. PHP в других контейнерах. Если работает PHP Авиабазы, то тормозят диск чаще не его процессы, а nginx, раздающий мелкую статику...
Если число параллельных процессов PHP в контейнере Авиабазы резко ограничивать и урезать время работы каждого — всё начинает более-менее работать. Так сейчас и выкручиваюсь. Если увеличивать число процессов и/или возвращать время работы, всё начинает резко тормозить.
Сегодня вообще прикол обнаружил. Попутно логгирую тяжёлые PHP-скрипты через xhprof, чтобы видеть, что тормозит. Обычно тормозят (sic!) MySQL-запросы (третья сущность в области тормозов). Но, вдруг, вижу, как PHP-скрипт в течении 129 секунд ожидал выполнения функции session_start(). Ну да, понятно, она файл сессии пишет на диск и когда диск тормозит, всё может тоже виснуть. Вот только файлы сессии пишутся в ... tmpfs. Т.е. оно 129 секунд ждало очереди на запись в RAM-диск o_O.
В общем, в системе какие-то кранты с io и не похоже, что это проблема с HDD (smartctl/mdadm/dmesg — всё идеально). Пока планирую тупо снимать нагрузку, перенося часть тяжёлых операций на другие сервера. Но это — косметика поверх трупных пятен зомби, какая-то.
Привет всем. У меня есть программа с клиент-серверной архитектурой. Мне нужно, чтобы данные, которые передавались между клиентом и сервером шифровались, не все, но частично. Понимаю, что есть алгоритм RSA, а толку? Я не пойму, как серверу объяснить, что вот он я, клиент, можешь мне эти данные отдать. И не пойму, как объяснить это в зашифрованном виде, то есть, например, можно использовать общий секретный ключ. Но ключ надо какбэ сделать, а какбэ — это как? Я тут дочитался до сертификатов подлинности, типа с помощью них, но детально так вкурить и не смог, объясните бедному крестьянину хоть куда копать, пожалуйста!
О боже! Какое же дерьмище этот Entity Framework! Ошибка на ошибке, сплошные исключения. Проще самому написать все логику работу с бд, чем заставить это говно пахать должным образом.
Блин, я, кажется, понял, почему мой средний расход электричества вырос за последний год примерно на 1-1,5 кВтч в день. Факиншит. Похоже, из-за домашнего сервера, коим служит старенький нетбук!
Надо глянуть, но предполагаю, что его блок питания потребляет около 65 кВтч. Помножим на 24 часа, разделим на тысячу — вот и полтора киловаттчасов! Пора избавляться совсем или искать супер экономную замену.
А есть ли в природе такой юзер-френдли серверный дистрибутив линукса, чтобы с графоном и кучей контрольных панелек для настраивания всего кнопочками? Под файловое хренилище, синхронизирующееся с удаленным сервером. Мне надо, чтобы в условиях отсутствия баблов на виндовс-сервер банка работала под линуксом и в мое отсутствие прожженные вендузятники могли зайти удаленно и чего-то там поправить в упрощенной форме. Конечно, можно накатить на обычный сервак какую-то морду для администрирования, но вот чтобы прямо изначально с такой целью дистриб создавался, а?
Товарищи, есть стареньки сервер ml150 g6, который снабжён одним стоковым блоком питания на 450 Вт, который нужно обезопасить. Как я смотрю, что-то со временем работы у большинства ибп плохо. Кто может что-то посоветовать?
Надо: бакап-спейс (rsync, и что-то совместимое с виндой), dnla (plex в идеале), если будет hdmi выход, чтобы тытуб смотреть без тормозов — ваще шоколад.
Жуйк, ты такой умный и опытный.
Подскажи, пожалуйста, с чего начать свой путь в освоении настройки Apache2 на Ubuntu Server?
Есть ли, может, где простая хаутушка как настроить домашний сервер, чтоб просто и секьюрно сначала, а после этого тюнинговать и улучшать по ходу дела и повышения уровня знаний?
Жесть ) ну вот я знал что тех работы будут на сервере и то что все ляжет когда я буду на работе. Как кроны не были настроены, собственно таковыми они сейчас и являются :D
Прописать всего лишь одну строчку для каждого пользователя,видите ли для меня это трудно xD
Ребзя, выбираю сетевое хранилище в лабораторию. Да, у нас его нет, как нет централизованного сервера. Но пришло время этот вопрос решать, бюджетно и с минимумом заморочек и настроек. Что посоветуете?
Смотрю на ulmart.ru [QNAP TS-220] — бюджетно на пару винтов со встроенным линуксом, держит ftp/ssh, может даже сайт хостить.
Предполагаемое использование: хранение бэкапов, ну и, конечно же, очень хочется взгромоздить Git и, возможно, багтрекер. А если сайты (двигло MODx на PHP) можно взвести на нём, было бы вообще здорово.
есть несколько серверов (не более 8) с виндами на борту. И один клиентский ПК. Задача состоит в том что бы мониторить доступность этих серверов с клиентского ПК и в случае их отсутствия слать уведомление через внешнюю почту или СМС? На самих серверах в шедулере задачки на аларм созданы, но не всегда с них почтовые сервера доступны (тоже могут лечь, например, рассматриваю полножопный вариант апокалипсиса). Так что этот механизм уже задействован, но признан ненадежным. Zabix не предлагать
Вот такой ламерский вопрос у меня сегодня: есть например сервер типа hp dl160 g6 или hp dl360 g6 — можно ли туда в него воткнуть видеокарту дискретную нормальную?
А то встроенные в них графические адаптеры всего на 32Гб.
Для тролей: нет, я не собираюсь играть в танки/варкрафты/прочуюхрень на сервере. Просто интересно — можно ли вставить? Предусмотрел ли производитель такую возможность? И вообще практикуется ли такое?
Воу-воу, воупрос к гуру винды и эрдэпэ. Есть windows server 2008 r2. Там есть приложуха. У rdp есть такая штука, что чтобы когда заходишь на удаленный рабочий стол — сразу автоматически запускалось определенной приложение, а весь остальной рабочий стол не был виден. Дак вот. Я так пытался сегодня сделать, чтобы exe-шник 1с-клиента запускался у пользователя А, когда тот коннектится по RDP к серверу.
Пробовал писать путь типа "d:\1c\bin\1cv8s.exe" а потом вспомнил что оно же по сути находится не на локальной машине а в сети, и тогда писал типа "\\1cserver\d$\1c\bin\1cv8s.exe".
Но хуй то там. Не хочет этот экзешник быть запущенным. Запускается просто сеанс удаленного рабочего стола. Что делать? Как быть? Посоветуйте. котаны.
ЗЫ:
Сервера CAL пока не активировано. Там оно ведь 60 дней для максимум двух пользователей работает. Мне пока этого хватит.
Пробовал и с win xp делать запуск приложения и с win 7. Ноль эмоций. Просто удаленный рабочий стол.
Как Вы считаете на момент получения прототипа веб-проекта для хранения данных на сервере что следует использовать?
1. База данных (в этом случае необходимо её спроектировать)
2. Данные в виде объектов (появится несколько новых классов), которые при старте приложения десериализуются, а при закрытии наоборот.
3. Что-то другое
Мое мнение, что если делать то сразу бд, чтобы её по ходу развития дорабатывать. Однако для прототипа возможно сгодится и второй вариант.
Подскажите, пожалуйста, лучший способ для организации следующего: дома есть один белый внешний IP, на который хочу подвязать два домена, которые будут открывать, соответственно, два разных сайта с домашнего сервера. В какую сторону искать решение?
Сегодня случилась забавная история с процессами на одном из подопечных серверов. Есть приложение, порождающее 6 процессов, которые последовательно занимают порты от 37500 до 37505. Каждый из процессов создает рядом .pid-файл и все мы знаем что там лежит. Затем по трагической случайности сервер был отключен и перезапущен, но тк система автономна, то приложение вновь начало запускать процессы, но на этот раз их честно запустилось лишь 5.
Оказалось, что после перезапуска первый из шести процессов получили тот же самый pid что и последний процесс до перезапуска. В итоге, когда дело дошло до запуска последнего, шестого, процесса, все проверки на наличие такового были пройдены и он успешно не запустился.
Впредь буду подчищать мусор при старте системы ;)
Мдя,обновился называется. Обновил версию пхп,терь половина скриптов сруться ошибками об устаревших функциях. Ну я и отрубил вывод ошибок,дабы не мозолить глаза. Экстра уплоад не завелся вообще ) Пришлось прикручивать веб фтп и менять дефолтовый стиль,терь вот глаза не нарадуются.
Зашел на страничку с установленным SpeedTest Mini на своём сервере — оно пишет, что expired и нужно обновить. Скачиваю последнюю версию с официального сайта — та же самая херня.
WTF?
P.S. Кто не в курсе, можно запилить свой собственный SpeedTest до своего сервера: speedtest.net
Правда, он у меня сейчас отказывается работать.
Жуйку повезло, что он не в том же дата-центре, что и наш сервер: Currently we're successfully filtering the malicious traffic, the attack is still running at about 60 Gbit/sСейчас даже исходящие соединения дропаются.
Вопрос к линуксоидам.
Есть домашний сервер, на котором валяется всякая медиаконтентина. Там стоит системный хард на 1TB, большая часть которого отбита под личное хранилище, и расшаренный самбой по домашней сети хард на 2TB с медиатекой в NTFS.
Второй, больший диск, подходит к концу. Есть еще один 2TB, которым я хочу расширить (не зеркалировать) пространство под медиатеку, но тут есть некоторые нюансы:
1. Я не хочу собирать софтовый RAID 0, чтобы потом, когда менее надежный диск выйдет из строя у меня рассыпалось всё.
2. Я не очень хочу просто подмонтировать новый хард в какую-то директорию, так как это не даст возможности максимально плотно размазать контент, не теряя при этом удобства иерархии каталогов.
3. В принципе, я могу на время передела скинуть со первого большого харда на второй всю инфу и сделать первый в ext3/4, чтобы убрать с домашнего сервера NTFS, который туда затесался случайно.
Всех, кто пользуется Mumble-сервером Iron Squad и обитает там в канале Juick, предупреждаю.
Завтра (31.10.2013) произойдет переезд на новый сервер, поэтому основной сервер (mumble.ironsquad.ru) будет недоступен. Если не можете подключиться — используйте резервный сервер (mumble2.ironsquad.ru).
После возвращайтесь на основной сервер, когда он будет доступен.
есть спецы по mdadm? у меня на сервере в почту сыпятся сообщения о degraded event pastebin.com
при этом как видно выше из /proc/mdstat все девайсы активные и работают. В чем тогда проблема?
Гадкий супер защищённый vsftpd! Никак не могу его побороть. И не найти хорошего примера в сети.
Всё удаётся настроить, чтоб нужный local пользователь попадал в нужную папку и т.д. Но дать права на создание/закачку файла — ни в какую.
Возможно, что-то именно с правами на локальной машине, но, блин, по всякому — не получается.
Советов начитался, но не помогают: sudo chown root:root /home/user
sudo chown user /home/user/folder
Обнаружил ещё печальную печальку, что редактировать конфиги по SSH с Android-планшета и ConnectBot абсолютно не возможно. Ибо курсор не поперемещать в то место, что надо исправить. Так что только читать. Ну, и команды вводить для сервера.
