Здравейте,

имам едно питане за смарт резултат за диск на сървър. Последните няколко дена забелязах, че Offline (short/extended) тестовете казват, че има проблем с даден сектор от диска при четене, но Vendor Specific SMART Attributes with Thresholds не показват никакви грешки. По-долу може да видите резултата от смарт.

Мисля, че диска е наред, но не съм сигурен и затова бих искал да чуя вашите мнения.

Благодаря предварително!

# smartctl -a -d ata /dev/sda
smartctl 5.41 2011-06-09 r3365 [x86_64-linux-3.13.0-32-generic] (local build)
Copyright (C) 2002-11 by Bruce Allen, http://smartmontools.sourceforge.net

=== START OF INFORMATION SECTION ===
Device Model:     WDC WD2000FYYZ-01UL1B1
Serial Number:    WD-WCC1P0932584
LU WWN Device Id: 5 0014ee 25ea17999
Firmware Version: 01.01K02
User Capacity:    2,000,398,934,016 bytes [2.00 TB]
Sector Size:      512 bytes logical/physical
Device is:        Not in smartctl database [for details use: -P showall]
ATA Version is:   8
ATA Standard is:  Exact ATA specification draft version not indicated
Local Time is:    Wed Nov 12 10:35:50 2014 EET
SMART support is: Available - device has SMART capability.
SMART support is: Enabled

=== START OF READ SMART DATA SECTION ===
SMART overall-health self-assessment test result: PASSED

General SMART Values:
Offline data collection status:  (0x85)   Offline data collection activity
               was aborted by an interrupting command from host.
               Auto Offline Data Collection: Enabled.
Self-test execution status:      ( 117)   The previous self-test completed having
               the read element of the test failed.
Total time to complete Offline
data collection:       (26400) seconds.
Offline data collection
capabilities:           (0x7b) SMART execute Offline immediate.
               Auto Offline data collection on/off support.
               Suspend Offline collection upon new
               command.
               Offline surface scan supported.
               Self-test supported.
               Conveyance Self-test supported.
               Selective Self-test supported.
SMART capabilities:            (0x0003)   Saves SMART data before entering
               power-saving mode.
               Supports SMART auto save timer.
Error logging capability:        (0x01)   Error logging supported.
               General Purpose Logging supported.
Short self-test routine
recommended polling time:     (   2) minutes.
Extended self-test routine
recommended polling time:     ( 255) minutes.
Conveyance self-test routine
recommended polling time:     (   5) minutes.
SCT capabilities:           (0x70bd)   SCT Status supported.
               SCT Error Recovery Control supported.
               SCT Feature Control supported.
               SCT Data Table supported.

SMART Attributes Data Structure revision number: 16
Vendor Specific SMART Attributes with Thresholds:
ID# ATTRIBUTE_NAME          FLAG     VALUE WORST THRESH TYPE      UPDATED  WHEN_FAILED RAW_VALUE
  1 Raw_Read_Error_Rate     0x002f   200   200   051    Pre-fail  Always       -       0
  3 Spin_Up_Time            0x0027   182   182   021    Pre-fail  Always       -       5866
  4 Start_Stop_Count        0x0032   100   100   000    Old_age   Always       -       7
  5 Reallocated_Sector_Ct   0x0033   200   200   140    Pre-fail  Always       -       0
  7 Seek_Error_Rate         0x002e   200   200   000    Old_age   Always       -       0
  9 Power_On_Hours          0x0032   089   089   000    Old_age   Always       -       8581
 10 Spin_Retry_Count        0x0032   100   253   000    Old_age   Always       -       0
 11 Calibration_Retry_Count 0x0032   100   253   000    Old_age   Always       -       0
 12 Power_Cycle_Count       0x0032   100   100   000    Old_age   Always       -       7
183 Runtime_Bad_Block       0x0032   100   100   000    Old_age   Always       -       0
192 Power-Off_Retract_Count 0x0032   200   200   000    Old_age   Always       -       4
193 Load_Cycle_Count        0x0032   200   200   000    Old_age   Always       -       7
194 Temperature_Celsius     0x0022   117   112   000    Old_age   Always       -       33
196 Reallocated_Event_Count 0x0032   200   200   000    Old_age   Always       -       0
197 Current_Pending_Sector  0x0032   200   200   000    Old_age   Always       -       0
198 Offline_Uncorrectable   0x0030   100   253   000    Old_age   Offline      -       0
199 UDMA_CRC_Error_Count    0x0032   200   200   000    Old_age   Always       -       0
200 Multi_Zone_Error_Rate   0x0008   200   200   000    Old_age   Offline      -       1

SMART Error Log Version: 1
No Errors Logged

SMART Self-test log structure revision number 1
Num  Test_Description    Status                  Remaining  LifeTime(hours)  LBA_of_first_error
# 1  Short offline       Completed: read failure       50%      8581         999679
# 2  Short offline       Completed: read failure       60%      8573         999679
# 3  Short offline       Completed: read failure       60%      8549         999679
# 4  Short offline       Completed: read failure       60%      8525         999679
# 5  Short offline       Completed: read failure       50%      8501         1105681
# 6  Extended offline    Completed: read failure       90%      8478         999679
# 7  Short offline       Completed: read failure       60%      8477         999679
# 8  Short offline       Completed without error       00%      8453         -
# 9  Short offline       Completed: read failure       60%      8429         999679
#10  Short offline       Completed: read failure       50%      8405         999679
#11  Short offline       Completed: read failure       60%      8381         999679
#12  Short offline       Completed: read failure       60%      8368         999679
#13  Short offline       Completed: read failure       60%      8357         999679
#14  Short offline       Completed: read failure       50%      8333         999679
#15  Extended offline    Completed without error       00%      8318         -
#16  Short offline       Completed: read failure       60%      8309         999679
#17  Short offline       Completed without error       00%      8285         -
#18  Short offline       Completed without error       00%      8261         -
#19  Short offline       Completed: read failure       60%      8237         999679
#20  Short offline       Completed without error       00%      8213         -
#21  Short offline       Completed: read failure       60%      8189         999679
3 of 16 failed self-tests are outdated by newer successful extended offline self-test #15

SMART Selective self-test log data structure revision number 1
 SPAN  MIN_LBA  MAX_LBA  CURRENT_TEST_STATUS
    1        0        0  Not_testing
    2        0        0  Not_testing
    3        0        0  Not_testing
    4        0        0  Not_testing
    5        0        0  Not_testing
Selective self-test flags (0x0):
  After scanning selected spans, do NOT read-scan remainder of disk.
If Selective self-test is pending on power-up, resume after 0 minute delay.


# smartctl -H /dev/sda
smartctl 5.41 2011-06-09 r3365 [x86_64-linux-3.13.0-32-generic] (local build)
Copyright (C) 2002-11 by Bruce Allen, http://smartmontools.sourceforge.net

=== START OF READ SMART DATA SECTION ===
SMART overall-health self-assessment test result: PASSED


# smartctl -l error -d ata /dev/sda
smartctl 5.41 2011-06-09 r3365 [x86_64-linux-3.13.0-32-generic] (local build)
Copyright (C) 2002-11 by Bruce Allen, http://smartmontools.sourceforge.net

=== START OF READ SMART DATA SECTION ===
SMART Error Log Version: 1
No Errors Logged

Здравейте,

имам много странен проблем с шел скипт и ще се радвам на вашата помощ. Идеята е следната - имам инит главен инит скрипт, който извиква допълнителни инит скриптове в един цикъл, за да пусне съответните приложения.

Пример:

Код:

for INIT in $(ls $INIT_DIR); do
                $INIT_DIR/$INIT start;
done

Проблемът, който се появява е следният. В скриптовете, които се извикват в цикъла имам return и exit в зависимост от това коя част се изпълнява в процеса на извикване. При първата итерация първият скрипт се изпълнява и цикълът приключва, което не е правилно, защото в самата директория има и други скриптове - ls ги връща. Потествах малко и се оказа, че проблемът се получава от return и exit редовете в скрипта и поради някаква причина това причинява изход от цикъла.

Ще се радвам ако ми дадете идеи къде евентуално бъркам. Между другото ако си ги пускам инит скриптовете на приложенията ръчно през терминала, то те си работят без проблем.

Благодаря предварително!

Здравейте,

Правя едни тестове с nginx свързани с load balancing и прокси към апаче. Имам следната конфигурация:

server 1

nginx load balancing:

upstreams:
127.0.0.1:8080;   ( proxy to apache installed on same server)
server2;          (nginx on server2)
server3 backup;          (nginx on server 3)

server2:

nginx load balancing:

upstreams:
127.0.0.1:8080;   (apache installed on same server)
server1;          (nginx on server1)
server3 backup;          (nginx on server 3)

Server 3 (Backup server - да поеме трафика, единствено ако Сървър 1 и 2 не работят): 

Load balancing:

upstreams:
127.0.0.1:8080;   (apache installed on same server)
server1;          (nginx on server 1)
server2;          (nginx on server 2)



Теста, който правя е следния:

1. На Сървър1 оставям работещ nginx и спирам апаче там
2. На Сървър2 оставям работещ nginx и спирам апаче там
3. На Сървър3 оставям работищи и nginx и апаче.

Очакван резултат - сайта да се покаже без проблем, като се обслужи от Сървър 3.

Това, което се случва обаче е, че вместо сайта, получава 400 Bad Request Request Header Or Cookie Too Large

Опитвам се да разбера защо това се случва, защото ако на Сървър 2 апаче е пуснат, то Сървър 2 обслужва сайта и си работи без проблеми.

Ще се радвам ако ми дадете някакви идеи и насоки как да реша въпросния проблем.

Ако имате нужда от конфигурациите, мога да ги постна.

Благодаря Ви предварително.

Здравейте,

ползвам Debian sqeeze и се опитвам да накарам системата да зареди nf_contrack_ftp по време boot. За целта съм добавил следния ред в /etc/modprobe.d/contrack.conf

Код:

options nf_conntrack_ftp ports=21,49152-65534

Знам, че мога да дефинирам ports така и ще работи: ports=21,49152, но не съм сигурен дали мога да задам цял диапазон от портове.

Въпросът ми е дали е възможно да се задава диапазон от портове по начина по който съм го направил или трябва да ползвам друг начин?

Идеята е да се зареди модула, за да обслужва FTP Passive портовете.

Благодаря предварително!

Здравейте,

имам сървър, който има 50Mb/s гарантирана свързаност за България 1:1 и друг компютър в друга мрежа с друг доставчик, който ограничава скоростта до 250 КВ/s.

Инсталирал съм OpenVPN на сървъра и в момента прекарвам целия интернет трафик от другия компютър през тази VPN мрежа. Но като се опитам да свалям някакъв торент или голям файл, който би се свалил с около 4-5MB/s използвайки провайдъра на сървъра, то скоростта за теглене на другия компютър все още си остава същата, т.е. все още си имам ограничението. Затова искам да чуя вашите мнения по този въпрос и да разбера въобще дали това е възможно. Мисля, че би трябвало да е възможно, но зависи как ISP'то реализира ограничението.

Какво е вашето мнение?

Благодаря ви предварително и весели празници

Здравейте,

ползвам убунту и имам следния въпрос:

Най-напред направих следните стъпки:

ufw enable
ufw default deny incoming
ufw default allow outgoing
ufw allow ssh
ufw allow http
ufw allow https

До тук всичко е ок. Проблемът възниква като се опитам да блокирам някой IP адрес към порт 80 така:
ufw deny from IPHERE to any port 80

Този ред ми добавя правилото за този IP адрес в края на опашката с правилата и реално не върши никаква работа, защото преди това съм разрешил всички да достъпват порт 80.

Въпросът е: Как да добавя правилото в началото на опашката, така че първи то да се изпълни и след това другите?

Предполагам, че трябва да използвам ufw insert за целта.

Така ли е или има и други начини?

Мерси предварително!

Здравейте,

имам убунту 10.10 сървър, на който създадох един инит скрипт за монтиране на партиции.

Този инит скрипт трябва да се стартира, преди apache, mysql, solr и други приложения.

Може ли да ми кажете как мога да постигна това. Ще бъде най-доре ако този скрипт са стартира веднага след монтирането на главния дял. Така няма да има проблем с нито едно от приложенията, които плазват тези устройства.

Мерси предварително.

Здравейте,

тези дни се замислях да мина на друг интернет доставчик, но те не предлагат статичен IP адрес, а раздавата адресите динамично.

Питах ги и те ми казаха, че реализират това което искам като ползват DDNS.

Аз имам мой сървър, който искам да го ползвам, както до сега, за хостване на няколко уеб сайта. Въпросът ми е следният. До колкото разбирам и прочетох при всяко ново IP, което ще се дава на машината, DNS записът, ще се подновява автоматично. Но аз си хоствам DNS-те за домейните при регистрара. Това би значело, че аз постоянно трябва да подновявам DNS записите. Ако за домейните се сменят NS записите да сочат към тези на доставчика, то тогава възниква другия въпрос - до колко добре ще бъде да се ползва ddns на доставчика и динамичните адреси, защото това ще значи че IP адреса ще се сменя през определен период от време и DNS записите ще се подновяват постоянно. Но другите DNS сървъри (по света) ще имат нужда от вереме докато си подновят записите, което значи че може да се получи така, че някои хора да нямат достъп до сайтовете.


Какво мислите вие по въпроса и какво решение бихте ми предложили?

П.С. Извинявам се предварително ако темата е за друг раздел.

Здравейте,

купил съм си един компютър, който искам да го ползвам да си хоствам моите сайтове и да хоствам отделни сайтове на приятели и бих искал да си сложа някакъв удобен и функционален хостинг панел.

За сега тествах на Centos 5.3 ispCP и ispConfig. Изглеждат ми добри и функционални, но за всеки случай искам да питам и за вашето мнение.

Също така искам да попитам и друго ... компютърчето ще се намира зад рутер и ще взима частно ip 192.168.1.2 примерно. Пренасочил съм портовете на рутера, но като задавам DNS настройките на панелите, то DNS зоните трябва да са с публичното IP нали?

Има ли нещо, за което също да трябва да се погрижа, когато машината ще е зад рутер?

Здравейте,

реших да създам SPF запис за нашите домейни, но до сега не съм го правил. Видях wizard-а, който се използва за създаване на SPF записи, но все пак искам да попитам дали го правя правилно, че не съм го правил до сега.

Значи имаме примерно домейн наречен mydomain.tld и този домейн има следните MX записи:

mx1.mydomain.tld и mx2.mydomain.tld

Сървърът, който използваме като пощенски сървър има следното име: mailserver.mydomain.tld

Имаме и други сървъри, където хостваме сайтове и от където също се пращат писма с @hostdomainname.tld.

Примерно host1.mydomain.tld и host2.mydomain.com

Въпросът ми е как точно да създам SPF записа?

Аз правя така в wizard-a.

domain name:mydomain.tld

mydomain.tld's IP address is 212.xxx.xxx.xxx (mydomain.tld).
Does that server send mail from mydomain.tld?  [A] -> YES

This wizard found 3 names for the MX servers for mydomain.tld: mx1, mailserver, and mx2. (A single machine may go by more than one hostname. All of them are shown.)

MX servers receive mail for mydomain.tld.
Do they also send mail from mydomain.tld?    [mx] -> YES
   
Do you want to just approve any host
whose name ends in mydomain.tld? (Expensive, unreliable and not recommended) [ptr] : -> NO

Do any other servers send mail from mydomain.tld? [a:] -> host1.mydomaint.tld
                                                                                       host2.mydomain.tld

You can describe them by giving "arguments" to the a:, mx:, ip4:, and ptr: mechanisms. mx: takes domain names and approves all the MX servers of these domains. To keep the wizard short we left out ptr:, but it works analogously.

Тук не знам точно какво трябва да се въведе евентуално:

IP networks can be entered using CIDR notation, eg. 192.0.2.0/24

Тук не знам точно какво трябва да се въведе евентуално:

Could mail from mydomain.tld originate through
servers belonging to some other domain?
If you send mail through your ISP's servers, and the ISP has published an SPF record, name the ISP here.    [include:]    

Предполагам тук трябва да въведа името на домейна, който има настроен relayhost сочещ mailserver.mydomain.com

Ние имаме няколко други сървъра, които сме настроили по този начин.

Do the above lines describe all the hosts
that send mail from mydomain.tld?    [~all] -> YES

Предполагам, това трябва да го направя за всички мои домейни, които хоствам и за които съм разрешил да ползват пощенски услуги.

Ще се радвам ако дадете своето мнение и ме коригирате където трябва.

Благодаря предварително!

Здравейте,

бих искал да ви помоля ако може да ме насочите към софтуер, който мога да ползвам да огранича скоростта по IP адрес, не само по интерфейс.

Ситуацията е следната. Имаме няколко сървъра, като единият от тях е с fedora 3, другите са Centos 5. Тези сървъри работят като firewall, mailserver и gateway. Има пуснати dhcp сървъри на всеки от тях и зад всеки има по една мрежа. Сега се налага да огранича интернет скоростта на няколко ip-та, защотото другите клиенти почнали да се оплакват на админа там. На федора 3 ползваме fiaif като frontend на iptables, а на Centos 5 - shorewall. Прочетох за shorewall и fiaif и виждам, че има възможност за ограничаване на скоростта по интерфейс. Може би има начин и по ip, но все още не съм намерил как. До сега не ми се е налаго това и не съм запознат.

Бихтели ме упътили и дали някакви линкове с документация, както и примери за ограничаване на трафика по IP?

Мерси предварително!

Поздрави!

Здравейте,

опитвам се да намеря хубав сървър за календари, който да поддържа ldap и клиенти като evolution и ical. Пробвах davical, но с него имам проблеми с свързването от ical.

Мисля, че bedework ще свърши тази работа, но с него имам проблем. Настроих tomcat да ползва LDAP, но когато въведа данните в форимачката за идентификация (user, pass), ми дава access denies page. Искам да разреша на потребителите от LDAP да могат да се логват. Не съм много на ти с tomcat и с неговите начини за защита.

Някой има ли който да е инсталирал и подкарал правилно bedework и какво бих могъл да направя да разреша достъп за тези потребители?

Също така ако може да предложите и други сървъри за календари, ако ви идват на ум.

Ще се радвам да прочета вашите мнения, коментари и идеи, за да реша този въпрос.

Мерси предварително!

Здравейте,

имам акаунт на един ФТП сървър и искам да разбера квотата на този потребител. Мога да ползвам само конзола за свързване към този акаунт. Има ли начин да се разбере квотата?

Аз доста се порових из нета, но не могах да намеря информация за това.

Мерси предварително!

Здравейте,

искам да попитам дали знаете коя верси на Bind поддържа международни домейни като .бг и други символи, коите не са от латиницата?

Ползваме Centos 5.2 x86_64, това е версията на bind, която имаме ние bind-9.3.4-6.0.2.P1.el5_2

Какво трябва да направим, за да направим така че да поддържа такива домейни?

Има ли някакви пачове или трябва да компилираме и инсталираме някоя от последните версии на bind?

[Цитат]

Здравейте,

искам да попитам как бих могъл да настроя един mailserver да разрешава пращане на писма само към него от вътрешние мрежи. Да не разрешава да се пращат писма през други smtp сървъри.

Има ли възможност да се пренасочват всички пакети към този смпт сървър?

Този сървър е mailserver/firewall/dhcp server. Зад него има 2 мрежи.

Проблемът е следният. Този сървър постоянно се добавя в листите на XBL/CBL. Последните два дена го релейвам през други сървър, но в spamhause последният запис показва, че днес пак е бил пращан спам.

Имам пуснат и конфигуриран amavisd,spamassassin  и clam.d

Има ли начин да реша този проблем по някакъв начин?

OS Centos 5,x64 . postfix.

Чакам вашите коментари и идеи, мерси предварително!

П.С.
Това имам в apache access logs, как мога да блокирам това?

Цитат

190.67.156.139 - - [14/Jul/2008:13:00:07 -0500] "recipientid=103&sessionid=2956" 302 316 "-" "-" icf.org.ru - - [14/Jul/2008:13:13:21 -0500] "POST http://91.193.237.1:25/ HTTP/1.0" 302 299 "-" "-" icf.org.ru - - [14/Jul/2008:13:13:21 -0500] "CONNECT 91.193.237.1:25 HTTP/1.0" 302 299 "-" "-" icf.org.ru - - [14/Jul/2008:13:17:15 -0500] "CONNECT 91.193.237.1:25 HTTP/1.0" 302 299 "-" "-" icf.org.ru - - [14/Jul/2008:13:17:15 -0500] "POST http://91.193.237.1:25/ HTTP/1.0" 302 299 "-" "-" rt.njabl.org - - [14/Jul/2008:15:06:12 -0500] "CONNECT 69.28.95.131:25 HTTP/1.0" 302 299 "-" "-" 68-190-215-139.static.lsan.ca.charter.com - - [14/Jul/2008:16:08:56 -0500] "POST http://lti-mail01.ltinetworks.com:25/ HTTP/1.0" 302 313 "-" "-" 67.29.139.234 - - [15/Jul/2008:00:20:32 -0500] "GET http://www.abcsearch.com/proxy.html HTTP/1.0" 302 314 "-" "Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)" 229.72.221.62.dyn.idknet.com - - [16/Jul/2008:05:02:40 -0500] "POST http://www.elmaros.com/view.php HTTP/1.1" 302 310 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)" 229.72.221.62.dyn.idknet.com - - [16/Jul/2008:05:02:41 -0500] "CONNECT yemaya.hoteles-charleston.com:443 HTTP/1.1" 302 317 "-" "-" c-24-98-111-69.hsd1.ga.comcast.net - - [16/Jul/2008:08:39:35 -0500] "GET http://67.191.230.57/ HTTP/1.0" 302 300 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)" 12.31.249.221 - - [16/Jul/2008:09:34:51 -0500] "GET http://www.microsoft.com/ HTTP/1.0" 302 304 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)" 12.31.249.221 - - [16/Jul/2008:09:34:51 -0500] "POST http://lti-mail01.ltinetworks.com:25/ HTTP/1.0" 302 313 "-" "-" 12.31.249.221 - - [16/Jul/2008:09:34:53 -0500] "CONNECT http://lti-mail01.ltinetworks.com:25 HTTP/1.0" 400 319 "-" "-" 168.11.48.199 - - [16/Jul/2008:10:07:18 -0500] "GET http://www.microsoft.com/ HTTP/1.0" 302 304 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)" 168.11.48.199 - - [16/Jul/2008:10:07:18 -0500] "POST http://lti-mail01.ltinetworks.com:25/ HTTP/1.0" 302 313 "-" "-" 168.11.48.199 - - [16/Jul/2008:10:07:21 -0500] "CONNECT http://lti-mail01.ltinetworks.com:25 HTTP/1.0" 400 319 "-" "-" 190.67.149.105 - - [16/Jul/2008:11:25:22 -0500] "recipientid=101&sessionid=2335" 302 316 "-" "-" weiserschools.org - - [16/Jul/2008:11:51:46 -0500] "POST http://lti-mail01.ltinetworks.com:25/ HTTP/1.0" 302 313 "-" "-" weiserschools.org - - [16/Jul/2008:11:51:45 -0500] "GET http://www.microsoft.com/ HTTP/1.0" 302 304 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)" weiserschools.org - - [16/Jul/2008:11:51:48 -0500] "CONNECT http://lti-mail01.ltinetworks.com:25 HTTP/1.0" 400 319 "-" "-"