azért fontold meg, hogy inkább több mappába pakolsz, mert ha egy fájlrendszered van és beüt egy vinyó hw hiba, akkor ott kínos dolgok történnek a teljes adatmennyiségeddel.

Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

Jaja, egy normális raid lenne a legjobb megoldás, de nyilván nem jókedvemben nem csinálom, all-in megyek inkább

Sziasztok,

Debian alapú RaspBMC (raspberry pi) linuxon szenvedek olyan problémával, hogy letöltéskor a "transmission-daemon" torrentkliens egy idő után leáll. A kernel.log-ban ilyenkor ezt a bejegyzést látom:
Feb 7 09:39:56 raspbmc kernel: Out of memory: Kill process 1253 (transmission-da) score 91 or sacrifice child
Feb 7 09:39:56 raspbmc kernel: Killed process 1253 (transmission-da) total-vm:56396kB, anon-rss:20kB, file-rss:780kB

Azt értem, hogy elfogyott a memória, de azt nem , hogy miért. A régebbi RaspBMC kiadásoknál ilyen gondom nem volt (ugyanezen a hardveren). A ram tényleg elég kevés, de a swapben még bőven lenne hely:

free -m
total used free shared buffers cached
Mem: 121 109 12 0 0 59
-/+ buffers/cache: 50 71
Swap: 127 33 94

Mi lehet az oka, hogy nem használ több swappet?

Sziasztok!

Az ext4-es fájlrendszer biztonságosan kezeli a 2-3 TB-os partíciókat?

Köszi.

tely, baly, fojó, mennyél, mingyárt, telyföl, tolyás, malyd, kapú, egyenlőre, ejsd, jáccani, ahoz, fúj, hüje, muszály, alat, álok, lasan, fojtatás, ál, fontós, költsön, eggyüt, lyob (jobb?), mek, mongyak, milyért - !!! Tanúlyunk már meghejjessen irni... !!!

igen, csak ajánlatos GPT -Globally Unique Identifier Partition Table- t használni.
GParted Device->Create Partition Table and select "gpt"

A tudást mástól kapjuk, a siker a mi tehetségünk - Remember: Your life – Your choices!

Checkthis.

https://www.coreinfinity.tech

Rendben! GParted, gondolom ennek is van CLI-je.

(#16557) sh4d0w: The ext4 filesystem can support volumes with sizes up to 1 exbibyte (EiB) and files with sizes up to 16 tebibytes (TiB).

Meg lettem győzve .

tely, baly, fojó, mennyél, mingyárt, telyföl, tolyás, malyd, kapú, egyenlőre, ejsd, jáccani, ahoz, fúj, hüje, muszály, alat, álok, lasan, fojtatás, ál, fontós, költsön, eggyüt, lyob (jobb?), mek, mongyak, milyért - !!! Tanúlyunk már meghejjessen irni... !!!

Sziasztok,

bérelek szervert a távolban és van egy eth0 interfész, rajta egy statikus ip, stb, ahogy kell, ennyi. Ez egy fizikai vas.

Szeretnék rajta virtuális gépeket futtatni. Xen. Kernel megvan, betöltött, oké. Minden adott.
Egy alap Debian, a minimumról tettem fel.

Kérdésem a hálózatra vonatkozik: szeretnék létrehozni egy belső hálót (tipikus C osztályú 192.168.0.x-et) és az egyes VM-eknek ezt adni.

A routing és egyéb része, iptables stb. okés lenne, de konkrétan bridge és hasonló szinten nem vagyok nagyon képben: a bridge (virtbr0 vagy br0 stb) tulképpen egy virtuális switch ?

Szóval hogyan tudom azt az /etc/interfaces-ben definiálni, hogy eth0 mellett további virtuális interfészeim is megjelenjenek ? Nekik netet a host adna, szóval natolni szeretnék.

Xen oldala azt írja, hogy eth0-t definiálni kell interfaces-ben de ip és egyebek nélkül, eth1-et is (ami passz, hogy fizikai-e vagy sem, nekem itt nyilván nem az kell) és a kettőt összeköti br0-ban, valahogy így:

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo br0
iface lo inet loopback

# Set up interfaces manually, avoiding conflicts with, e.g., network manager
iface eth0 inet manual

iface eth1 inet manual

# Bridge setup
iface br0 inet static
bridge_ports eth0 eth1
address 192.168.1.2
broadcast 192.168.1.255
netmask 255.255.255.0
gateway 192.168.1.1

Namost, annyit mond még az okosság, hogy eth0 ugye nem kap ip-t, ehelyett br0-nak kell felvennie a szolgáltatótól kapott ip címet. Na de ez sehogy nem áll össze a fejemben, akkor az olyan kvázi, mintha az egyik guest-em eth0-áját is a szolgáltató switch-ébe kötném, vagy rosszul látom ?

Szóval nem kéne kizárnom magam a gépből, se a szolgáltatónál gubancot okoznom: egy eth0-tól teljesen izolált natolt belső hálózatra lenne szükségem, amiben a host belelógatja a lábát 192.168.1.1 ip-vel és csókolom, míg eth0 továbbra is kifele a külvilágra figyel.

Ötlet ?

Egy évvel ezelőtt KVM valahogy megcsinálta nekem jól, de ez most Xen..

Közben rábukkantam már egy libvirt cikkre, okosodom..

Nahh, klassz amit leírtál, köszi ! Meglett közben a nat verzió, most interfaces-em úgy néz ki, hogy loopback és eth0 statikusra benne van, de bridge és többi ilyesmi, semmi.

Ezt külön húzza fel egy virtlib script a net-autostart miatt:

# virsh net-define /usr/share/libvirt/networks/default.xml
Definiálom a default network-öt, aztán net-edit-tel átírom benne ip-ket..
# virsh net-autostart default
Ez húzza fel a virt. if-et boot alatt
# virsh net-start default
Ez pedig most indítja el..

Eredmény:
# brctl show
bridge name bridge id STP enabled interfaces
virbr0 8000.000000000000 yes

Illetve egy ifconfig új interfész:
virbr0 Link encap:Ethernet HWaddr 8a:66:d9:73:8d:83
inet addr:192.168.1.254 Bcast:192.168.1.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0

Routing-hoz betettem a következőt /etc/sysctl.conf-ba:
net.ipv4.ip_forward = 1
de plusszban a Te parancsaid is lefutnak a tűzfal scriptemben.

A guest OS-ek végül név alapján köthetők be a virtuális alhálóba (aminek a neve default de lehetne pityu is):
<interface type='network'>
<source network='default'/>
<mac address='00:16:3e:1a:b3:4a'/>
</interface>

(Innentől kezdve a guest-ben dől el nyilván, hogy dhcp-n kap-e ip-t, vagy static).

Soha nem csináltam még így, mint fentebb, mindig úgy szoktam, ahogy Te írtad. De most műx, már nyomtam egy reboot-ot is tesztelni a dolgot, tök jó

Ja, és a végén a nat dolgok, igen.

Viszont a FORWARD csak szűr (éspedig mindkét irányba), kintről hogy egy virtuális gép az ip-jén látható legyen, PREROUTING kell és DNAT - 80-as portra pont ezt csinálom, egy másik VM email-re.. stb. Alájuk meg kipublikálom a host /home mappájában lévő TrueCrypt konténereket

No, mindenesetre thx

[ Szerkesztve ]

(Nem szukseges, ha a FORWARD ACCEPT-en van, persze egy paranoid ember itt is szur)

[ Szerkesztve ]

Sziasztok,

Van arra valami trükk, hogy ha ssh-n belépek és nem fut egy grafikus alkalmazás akkor azt vhogy elinditsam?

A tudást mástól kapjuk, a siker a mi tehetségünk - Remember: Your life – Your choices!

az ssh konfigban engedélyezni kell az x forwardot és utána ssh -X -szel lehet próbálkozni.

Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

Illetve ha a távoli gépen futó X sessionben akarod elindítani akkor a DISPLAY megfelelő beállítása után el tudod indítani (esetleg xhost és/vagy XAUTH is szükséges lehet).

Továbbá természetesen csinálhatsz távoli asztalt is (vnc).

Jester

Nem egészen jól fejeztem ki magam.
Nekem nincs szükségem az X-re, csak el akarom inditani a progit és ne kelljen ezért pl VNC-t inditani.

VNC-re gondoltam én is. Csak az esetek 99%-ban nem kell az X és gyorsabban gépelek, mint kattintok ezért gondolkodok valami másban.

[ Szerkesztve ]

A tudást mástól kapjuk, a siker a mi tehetségünk - Remember: Your life – Your choices!

a grafikus alkalmazás nem fog X nélkül elindulni, ha ez volt a kérdés.

Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

+1.

Én is próbáltam ssh parancssorból elindítani Transmission-gtk-t és nem indult. VNC-vel GUI-ról persze szépen.

https://www.coreinfinity.tech

De ha már fut X azon a gépen akkor el lehet indítani ssh-ból is.
Persze az X-et is el lehet.

Jester

Namostakkor tisztázzuk: ha a GUI a login ablaknál várakozik, akkor fut az X, vagy sem?

Én ugyanis login ablakon hagytam otthon a gépemet, feltételezve, hogy akkor elindul majd a transmission-gtk, de nem tette, mert hiányolta maga alól az X-et.

https://www.coreinfinity.tech

amikor login ablakkal várakozik, akkor még nincs userhez rendelve a session, tehát nem fogja tudni elindítani a gui-s cuccokat.

ha bejelentkezve hagyod ott, akkor már userhez van rendelve, csak ott át kellene hágni az azonos user két sessionje közötti határt.

de beírod a guglinak, hogy null X server és ilyen találatokat hoz, mint ez meg ez.

Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

be tudsz menni ssh-n és ki tudsz adni egy xhost + parancsot a futó grafikus felületeden? vagy eleve ki van kapcsolva a jogosultság ellenőrzésed?

Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

Ha ssh-val bemész onnantól az X-nek lokális user vagy, az meg csak engedélyezve van?
Mi az xhost default?

Jester

nem, nem vagy lokális user és nincs engedélyezve az X-nek.
már akkor sem tudsz X-es programot indítani, ha leülsz egy grafikus felület elé, indítasz egy terminált, bessh-zol ugyanoda úgy, hogy az ssh-ban nincs a forward engedélyezve.

bambano@bruti:~$ ssh localhost
bambano@localhost's password:
Linux bruti 2.6.32-5-amd64 #1 SMP Sun Sep 23 10:07:46 UTC 2012 x86_64

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
Last login: Mon Feb 11 17:25:23 2013 from localhost
bambano@bruti:~$ gnome-terminal
A paraméterek feldolgozása meghiúsult: Nem nyitható meg a megjelenítő:

[ Szerkesztve ]

Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

Ahha, gugli ezt köpte ki: However, when Xorg is started from GDM, the list is completely empty (márming az xhost lista)

Nem használok GDM-et
Ezzel együtt nekem érdekes módon üres xhost listával is simán működik.

Jester

akkor azt vedd nagy nagy security bugnak.

Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

Csak a saját felhasználómnak engedi meg, másik usernek nem. Minden bizonnyal az xauth-nak lesz hozzá köze.

Jester

man Xserver

Authorization data required by the above protocols is passed to the server in a private file named with the -auth command line option. [...] If this file contains any authorization records, the local host is not automatically allowed access to the server, and only clients which send one of the authorization records contained in the file in the connection setup information will be allowed access.

The X server also uses a host-based access control list for deciding whether or not to accept connections from clients on a particular machine. If no other authorization mechanism is being used

[ Szerkesztve ]

Jester

Merci.

https://www.coreinfinity.tech

A kérdés amúgy jó.

S ha csinál rá egy cron jobot?

Jah kérdezőnek: transmissiont indítsd el démonként, majd csatlakozz rá. Van fasza távoli grafikus felület hozzá, és kész.

Nem félünk! Nem félünk! Itthon vagyunk e földön. Nem félünk! Nem félünk! Ez nem maradhat börtön!

Üdv! Megint én.

Telepítenem kellett egy Lenovo RD430-at CentOS 6.2-vel.
Nos 3 hálókártya van rajta (2x intel igb + 1 e1000e management)
Alap kiosztásban eth0, eth1 - igb, eth2 management port.
Nos a dolog úgy néz ki, hogy eth0-n kapja a szerver a felsőbb utasitásokat, ezen keresztül frissülnek a programok stb. Szóval ez a legkevésbé terhelt port.
eth1-2 meg kiszolgál (dhcp, samba...)
Nos terhelésnél a management port többször is önkényesen visszavette a sebességet 100Mbit-re
Oké gondoltam, hogy akkor átszervezem a dolgot és eth2-ből eth0-t csinálok.
Sikeresen fel is cseréltem [link] viszont a dhcp valahogy lehalt, egyszerűen nem hajlandó az új interface-n ip-t osztani.
A logokból semmi érdemlegeset nem látok.
Van vkinek ötlete, hogy mi lehet? Hol lehet dhcp az interface-hez kötve?
(dhcpd.conf-ban csak ip-k vannak, iptables rendben van, tűzfal kikapcsolva)

A tudást mástól kapjuk, a siker a mi tehetségünk - Remember: Your life – Your choices!

át is drótoztad?

azt, hogy azonos broadcast tartományban több kártyája legyen egy linuxos gépnek, nagyon nagyon erősen javaslom elkerülni.

szerk: debianban a /etc/default alatt van vagy dhcp vagy isc-dhcp konfig fájl, amiben megmondod, hogy melyik interfészre üljön rá.

[ Szerkesztve ]

Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

Hali Mindenkinek!

Van egy csodálatos Samba szerverem amire nem tudom megoldani azt hogy egy multifunkciós gép scannelni tudjon. A korábbi windows-os megossztásra ment eddig, az ugyan úgy beállított samba megosztásra meg nem. Nem jövök rá hogy mi a gond.
A megosztás teljesen elérhető gyakorlatilag klónja a korábbinak, felhasználónév jelszavak 1000%-ig jók, többfélével is próbáltam. Hibaüzenet csak annyi hogy nem sikerült.
A samba szerver egyébként egy debianon fut webminnel. Gyakorlatilag teljesen kiváltotta a windowsos szervert viszont ez a scanelés (Scan to SMB) nem jön össze. Az eszköz egy Minolta bizhub 223.
Valami olyasmire tippelek hogy a samba más módon jelentkeztetne be.

Ötletek?

Vintage Story PH szervere újra fut!

kábelezés rendben volt. Az általad emlitett file-t nem találtam (hasonlót se)
Volt backupom a beallitasok előtti állapotról azt visszaraktam, és utána futtattam le a inicializáló progit és most müxik rendesen.

A tudást mástól kapjuk, a siker a mi tehetségünk - Remember: Your life – Your choices!

Sziasztok !

Limitálni szeretném kapcsolatonként a sávszélességet. Esetleg csak egy kifejezett virtualhost-on (ha ez lehetséges) . Az elképzelés így nézne ki (vhostonként külön) , userA betölti a főloldalt, ami gyorsan bejön neki, maxi sávszéllel (meg mindenki másnak is nyilván), elnavigál egy videohoz, a video másik vhostrol streameli az anyagot, ezért maga a page full sávszéllel tölt be, viszont ahonnan a videostreamel csak pl 1.5Mbit/s-el streamel maximum, mert közben megjött userB is, ő is videózik, de neki is csak 1.5Mbit-el jön (ami amúgy bőven elég) .

Én triviálisnak gondolom a választ, mert gondolom másnak is volt már hasonló igénye, de nem igazán találtam semmi olyat ahol elindulhatnék. Első körben az se lenne rossz ha egységes lenne a korlátozás.

OS : Ubuntu server 12.04 LTS

Hasonló problémám van egy multifunkciós eszközzel ami hp L7680. A digitális irattár nevű feature, ami szintén a hálózatra mentené a scannelt dolgokat, csak windowsos megosztással működik. A probléma ha jól emlékszem úgy jelentkezik, hogy mikor nem egyetlen oldalt scannel, hanem többet és egy pdf-be akarja menteni, akkor egyszerüen megáll és nem tudja menteni a dokumentumot.
Sajnos megoldást nem sikerült találni erre a problémára. Jelenleg egy win xp-t futtató virtuális gép szolgáltatja a megosztás a linux szerveren és ez a win-es megosztás van felcsatolva a scannerre, így megy...

Itt egy leírás a virtualhostonkénti limitáláshoz: http://linuxpoison.blogspot.hu/2012/02/setup-and-configure-bandwidth-limiting.html

LUKS-ban, vagy dm-cryptben be lehet állítani vhol, hogy ha az unsuccessfull login count elér egy bizonyos értéket, akkor automatice shreddellje a disket?

https://www.coreinfinity.tech

Amikor régebben olvasgattam erről, úgy emlékszem azt írták, hogy akárhány sikertelen bejelentkezés után sem történik semmi.