Início / user-34187

Sandra's questions

Martin Hope
Sandra
Asked: 2021-03-27 04:05:32 +0800 CST
  • 0

Alguém pode explicar o que significa quando vejo Accept-Encoding: gzip,deflateao ouvir com ncat?

Isso significa que o corpo está comprimido? E se sim, como posso descompactá-lo?

$ nc -lnvp 4000 
Ncat: Version 7.70 ( https://nmap.org/ncat )
Ncat: Listening on :::4000
Ncat: Listening on 0.0.0.0:4000
Ncat: Connection from 10.10.10.10.
Ncat: Connection from 10.10.10.10:33096.

POST /?watch_id=example HTTP/1.1
Accept-Charset: UTF-8
Content-Length: 0
Host: example.com:4000
Connection: Keep-Alive
User-Agent: Apache-HttpClient/4.5.10 (Java/15.0.1)
Accept-Encoding: gzip,deflate
linux http networking netcat debugging
Martin Hope
Sandra
Asked: 2020-11-03 02:08:53 +0800 CST
  • 2

Depois de ter criado uma VM com virt-installentão o terminal tem apenas 24 linhas, onde o terminal tem 70 linhas.

Lembro-me de ter visto um problema semelhante com o virsh console.

Pergunta

Idealmente, eu gostaria de ambos virt-installe virsh consoleusar o terminal inteiro, mas uma maneira de restaurar o terminal de volta ao normal após o uso seria muito apreciada.

linux kvm-virtualization virsh virt-install
Martin Hope
Sandra
Asked: 2020-10-07 03:52:08 +0800 CST
  • 1

Em um firewall, tenho que escrever os endereços IP aos quais preciso acessar. Muitos sites têm um balanceador de carga na frente, então gostaria de encontrar o IP para isso.

Se eu usar google.comcomo exemplo

$ nslookup google.com
Server:     172.24.1.131
Address:    172.24.1.131#53

Non-authoritative answer:
Name:   google.com
Address: 216.58.207.206
Name:   google.com
Address: 2a00:1450:400f:80b::200e

Pergunta

O 216.58.207.206IP do google.combalanceador de carga é apenas o IP de um dos hosts por trás do balanceador de carga?

Se for um host de trabalho, como encontro o IP do balanceador de carga?

networking
Martin Hope
Sandra
Asked: 2019-10-23 03:39:58 +0800 CST
  • 1

Meu objetivo final é poder usar libvirt.uri = 'qemu:///session'com o Vagrant, o que significa criar máquinas como não-raiz, mas para isso preciso ter uma defaultrede libvirt como não-raiz, onde virsh net-listcomo não-raiz está vazia. Como rooteu recebo a saída abaixo.

Pergunta

Como posso criar uma defaultrede libvirt para usuários não root?

# virsh net-list
 Name      State    Autostart   Persistent
--------------------------------------------
 default   active   yes         yes

# virsh net-dumpxml default
<network>
  <name>default</name>
  <uuid>d2421e8d-e34f-4f28-9b11-db6e6f7c4aae</uuid>
  <forward mode='nat'>
    <nat>
      <port start='1024' end='65535'/>
    </nat>
  </forward>
  <bridge name='virbr0' stp='on' delay='0'/>
  <mac address='52:54:00:13:3e:0a'/>
  <ip address='192.168.122.1' netmask='255.255.255.0'>
    <dhcp>
      <range start='192.168.122.2' end='192.168.122.254'/>
    </dhcp>
  </ip>
</network>
linux
Martin Hope
Sandra
Asked: 2019-10-18 11:44:44 +0800 CST
  • 0

Eu costumava criar uma ponte de rede no CentOS 7 como visto abaixo, onde eu desabilitaria o NetworkManager e editaria os arquivos de configuração manualmente.

No entanto, eu gostaria de fazer isso com nmclie, portanto, usar o NetworkManager.

Este artigo diz que é feito por

nmcli con add ifname br0 type bridge con-name br0
nmcli con add type bridge-slave ifname eno1 master br0
nmcli connection show

mas não explica por que de repente a bridge-slaveé introduzida e para que serve.

Pergunta

Alguém pode explicar o que bridge-slaveé um e se esses 3 comandos são de fato a maneira de criar uma ponte de rede para KVM?

cd /etc/sysconfig/network-scripts
cp ifcfg-eno1 _ifcfg-eno1.backup

cat << EOF > /etc/sysconfig/network-scripts/ifcfg-br0
DEVICE=br0
TYPE=Bridge
IPADDR=xxx.xxx.xx.xx
PREFIX=22
BOOTPROTO=none
ONBOOT=yes
DELAY=0
NM_CONTROLLED=no
DNS1=xx.xxx.xx.x
DNS2=xx.xxx.xx.x
GATEWAY=x.xxx.xx.x
EOF

cat << EOF > /etc/sysconfig/network-scripts/ifcfg-eno1
HWADDR=A0:D3:C1:05:C3:30
DEVICE=eno1
TYPE=Ethernet
NAME=eno1
BOOTPROTO=none
ONBOOT=yes
BRIDGE=br0
NM_CONTROLLED=no
EOF

systemctl stop NetworkManager.service
systemctl disable NetworkManager.service

systemctl restart network
linux
Martin Hope
Sandra
Asked: 2019-02-06 05:57:51 +0800 CST
  • 13

Ao perguntar ao suporte do Gitlab sobre como fazer um backup de 3 TB no Gitlab local, eles respondem: use nossa ferramenta que produz um tarball.

Isso parece errado para mim em todos os níveis. Este tarball contém o dump postgres, imagens docker, dados de repositório, GIT LFS, configuração etc e assim por diante. Fazer backup de TB de dados estáticos junto com dados muito dinâmicos de KB não parece certo. E então vem a questão de, queremos fazer um backup a cada hora.

Pergunta

Eu realmente gostaria de saber de outros como eles fazem isso, para obter um backup consistente.

O ZFS no Linux ficaria bem para mim, se isso fizer parte da solução.

linux
Martin Hope
Sandra
Asked: 2018-12-13 06:05:06 +0800 CST
  • 1

Eu gostaria de permitir apenas /etc/named.confa sincronização, então se eu etc/rsyncd.conffizer

[named]
  path = /etc/named.conf

e depois

# OPTS='-aHEXv --password-file=/etc/rsync.secrets'

# rsync $OPTS eeer@ns::named /etc
@ERROR: chroot failed
rsync error: error starting client-server protocol (code 5) at main.c(1648) [Receiver=3.1.2]

# rsync $OPTS eee@ns::named/named.conf /etc
@ERROR: chroot failed
rsync error: error starting client-server protocol (code 5) at main.c(1648) [Receiver=3.1.2]

O problema é que eu não quero permitir que o cliente tenha acesso a nada além de etc/rsyncd.conf, então a configuração path = /etcnão seria uma boa solução.

Pergunta

Alguém sabe como permitir que apenas um arquivo seja rsync'ed?

linux
Martin Hope
Sandra
Asked: 2018-11-03 05:07:51 +0800 CST
  • 0

No servidor DHCP do Windows, é possível excluir uma sub-rede inteira de ser fornecida a clientes que não possuem uma reserva. Eles chamam isso de "endereços IP excluídos da distribuição".

Agora eu gostaria de fazer o mesmo no DHCPD do Linux. Então eu tenho essas sub-redes

# servers
subnet 192.168.91.0 netmask 255.255.255.0 {
  range 192.168.91.2 192.168.91.254;
  option routers 192.168.91.1;
}

# desktop computers
subnet 192.168.234.0 netmask 255.255.255.0 {
  range 192.168.234.2 192.168.234.254;
  option routers 192.168.234.1;
}

onde os desktops dos usuários nunca devem receber um IP da faixa de "servidores". Somente os hosts que têm uma reserva devem poder obter uma do intervalo de "servidores". Mas qualquer um tem permissão para obter um IP do intervalo "desktops".

Pergunta

Como posso fazer isso no DHCPD do Linux?

linux
Martin Hope
Sandra
Asked: 2018-10-31 03:23:22 +0800 CST
  • 3

Com base nesta resposta, o bloqueio de saída UDP da porta 67 deve ser

firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -p udp -m udp --dport=67 -j ACCEPT
firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 1 -j DROP
firewall-cmd --reload

A porta 67 UDP é a porta que um servidor DHCP usa, então gostaria de verificar se a porta está realmente bloqueada antes de iniciar o servidor DHCP, para que eu possa experimentá-la em um sandbox.

Pergunta

Como é UDP e abaixo de 1024, como posso confirmar que está bloqueado?

linux
Martin Hope
Sandra
Asked: 2018-05-25 05:08:13 +0800 CST
  • 1

Eu gostaria de monitorar a atividade de E/S de disco caso algo ocorra com E/S pesada. Este plugin do Nagios parece simples, onde ele dá exemplos de

Example: Tps, read and write thresholds:
    ./check_diskstat.sh -d sda -w 200,100000,100000 -c 300,200000,200000

Example: Average queue length threshold:
    ./check_diskstat.sh -d sda -W 50 -C 100

Pergunta

Como diferentes hosts terão diferentes atividades de E/S ociosas, como posso encontrar bons valores iniciais para usar?

Acho que outra maneira de perguntar o mesmo seria: Quais iostatargumentos devem ser usados ​​em cada host para ver qual é a E/S de disco "bom estado"?

linux
Martin Hope
Sandra
Asked: 2018-04-16 23:27:28 +0800 CST
  • 2

Estou tendo um problema de galinha e ovo ao configurar o cliente ldap no OmniOSCE, que é um fork do Solaris.

Pergunta

Pelo que posso dizer abaixo, então ldap_cliente ldap_cachemgrprecisa um do outro para funcionar, o que parece um problema de galinha e ovo?

E é ldap_cachemgrsuposto ser um serviço que deve ser executado?

Fundo

Isto é o que estou fazendo

echo "xx.xx.xx.xx    ldap.example.com" >> /etc/hosts
domainname imm
domainname > /etc/defaultdomain

cp -a /etc/nsswitch.conf{,_orig}

ldapclient manual \
  -a domainName=dc=example.com -a credentialLevel=self \
  -a defaultSearchBase=dc=xxx,dc=example,dc=com \
  -a defaultServerList=ldap.example.com

echo "imm" > /etc/defaultdomain

/usr/bin/cp -f /etc/nsswitch.conf{_orig,}

replace_args () {
  perl -i -slpe 's/^$string\s+\K.*/$add/' -- -string="$1" -add="$2" "$3"
}

replace_args 'passwd:'   'files ldap' /etc/nsswitch.conf
replace_args 'group:'    'files ldap' /etc/nsswitch.conf
replace_args 'netgroup:' 'files ldap' /etc/nsswitch.conf
replace_args 'hosts:'    'files dns'  /etc/nsswitch.conf
replace_args 'ipnodes:'  'files dns'  /etc/nsswitch.conf

function delete_line { ( sed -i "/$1/d" $2 ) };
delete_line ldap.example.com /etc/hosts

svcadm enable svc:/network/ldap/client

# ldaplist -l netgroup
ldaplist: LDAP configuration problem (Unable to load configuration '/var/ldap/ldap_client_file' ('').)
/var/ldap/ldap_client_file is empty.

/var/adm/messagestenho

Apr 13 14:18:21 omniosce ldap_cachemgr[8369]: [ID 293258 daemon.error] libsldap: Status: 4  Mesg: Unable to open filename '/var/ldap/ldap_cl
ient_cred' for reading (errno=2).
Apr 13 14:18:21 omniosce ldap_cachemgr[8368]: [ID 703877 daemon.error] ldap_cachemgr: failed (rc = 255).
Apr 13 14:18:21 omniosce svc.startd[10]: [ID 652011 daemon.warning] svc:/network/ldap/client:default: Method "/lib/svc/method/ldap-client start" failed with exit status 1.
Apr 13 14:18:21 omniosce svc.startd[10]: [ID 748625 daemon.error] network/ldap/client:default failed: transitioned to maintenance (see 'svcs -xv' for details)
Apr 13 14:18:21 omniosce fmd: [ID 377184 daemon.error] SUNW-MSG-ID: SMF-8000-YX, TYPE: defect, VER: 1, SEVERITY: major
Apr 13 14:18:21 omniosce EVENT-TIME: Fri Apr 13 14:18:21 CEST 2018
Apr 13 14:18:21 omniosce PLATFORM: KVM, CSN: -, HOSTNAME: omniosce
Apr 13 14:18:21 omniosce SOURCE: software-diagnosis, REV: 0.1
Apr 13 14:18:21 omniosce EVENT-ID: 182b4afe-1cc8-68ea-8755-f9ee03c05462
Apr 13 14:18:21 omniosce DESC: A service failed - a method is failing in a retryable manner but too often.
Apr 13 14:18:21 omniosce   Refer to http://illumos.org/msg/SMF-8000-YX for more information.
Apr 13 14:18:21 omniosce AUTO-RESPONSE: The service has been placed into the maintenance state.
Apr 13 14:18:21 omniosce IMPACT: svc:/network/ldap/client:default is unavailable.
Apr 13 14:18:21 omniosce REC-ACTION: Run 'svcs -xv svc:/network/ldap/client:default' to determine the generic reason why the service failed, the location of any logfiles, and a list of other services impacted.
Apr 13 14:18:27 omniosce ldap_cachemgr[8484]: [ID 293258 daemon.error] libsldap: Status: 4  Mesg: Unable to open filename '/var/ldap/ldap_client_cred' for reading (errno=2).
Apr 13 14:18:27 omniosce ldap_cachemgr[8483]: [ID 703877 daemon.error] ldap_cachemgr: failed (rc = 255).
Apr 13 14:18:27 omniosce svc.startd[10]: [ID 652011 daemon.warning] svc:/network/ldap/client:default: Method "/lib/svc/method/ldap-client start" failed with exit status 1.
Apr 13 14:18:27 omniosce svc.startd[10]: [ID 748625 daemon.error] network/ldap/client:default failed: transitioned to maintenance (see 'svcs -xv' for details)
Apr 13 14:18:27 omniosce fmd: [ID 377184 daemon.error] SUNW-MSG-ID: SMF-8000-YX, TYPE: defect, VER: 1, SEVERITY: major
Apr 13 14:18:27 omniosce EVENT-TIME: Fri Apr 13 14:18:27 CEST 2018

svcs -xv svc:/network/ldap/client:defaulttenho

svc:/network/ldap/client:default (LDAP client)
 State: maintenance since 13 April 2018 14:18:27 CEST
Reason: Start method failed repeatedly, last exited with status 1.
   See: http://illumos.org/msg/SMF-8000-KS
   See: man -M /usr/share/man -s 1M ldap_cachemgr
   See: /var/svc/log/network-ldap-client:default.log
Impact: This service is not running.

Eu até tentei copiar /var/ldap/ldap_client_filede uma instalação de teste em funcionamento, onde de alguma forma consegui fazer funcionar, mas não consigo reproduzi-la.

# svcadm restart svc:/network/ldap/client
# ldaplist -l netgroup
ldaplist: LDAP configuration problem (Unable to load configuration '/var/ldap/ldap_client_file' ('').)

Por alguma razão não vê /var/ldap/ldap_client_fileagora existe.

Não parece haver um serviço de cache em execução

# svcs|grep cache
online         14:18:28 svc:/system/name-service-cache:default
ldap
Martin Hope
Sandra
Asked: 2012-01-11 06:07:17 +0800 CST
  • 78

Tenho arquivos com caracteres inválidos como estes

009_-_�%86ndringshåndtering.html

É Æonde algo deu errado no nome do arquivo.

Existe uma maneira de remover todos os caracteres inválidos?

ou poderia trser usado de alguma forma?

echo "009_-_�%86ndringshåndtering.html" | tr ???
linux bash