yakatz's questions

Eu tenho um blade Dell PowerEdge M630 com 2 processadores Xeon E5-2630 v4 que suportam memória de quatro canais. O blade suporta 24 unidades de RAM, 12 para cada processador, 4 canais de três slots.

Adicionei RAM para preenchê-lo (24 unidades de 16 GB), mas o sistema diz que há apenas 336 GB, não 384 GB, e o inventário do iDRAC mostra que os slots B3, B7 e B11 não estão preenchidos. Não há avisos de BIOS ou avisos de iDRAC.

Troquei os manípulos para ter certeza de que o problema não era com manípulos mortos específicos. Meu próximo pensamento foi tentar trocar os processadores para ver se há algum problema com o processador ou com o soquete/placa-mãe, mas antes de passar pelo problema, há mais alguma coisa que devo verificar?

,

Temos uma matriz RAID 6 de 12 TB que deve ser configurada como uma única partição com um sistema de arquivos XFS . Ao criar o novo sistema de arquivos, ele diz que tem 78 GB em uso, mas não há arquivos na unidade.

[root@i00a ~]# df -h
Filesystem      Size  Used Avail Use% Mounted on
devtmpfs         32G     0   32G   0% /dev
tmpfs            32G     0   32G   0% /dev/shm
tmpfs            32G   11M   32G   1% /run
tmpfs            32G     0   32G   0% /sys/fs/cgroup
/dev/sdb3       154G  3.9G  150G   3% /
/dev/sdb2      1014M  153M  862M  16% /boot
/dev/sdb1       599M  6.7M  593M   2% /boot/efi
/dev/sdc1       187G  1.6G  185G   1% /var
tmpfs           6.3G     0  6.3G   0% /run/user/0
/dev/sda1        11T   78G   11T   1% /export/libvirt

Fiz algo de errado? Isso é por design?

Parece que o log do sistema de arquivos ocupa apenas cerca de 2 GB e não consigo descobrir o que mais poderia estar usando o espaço.

[root@i00a ~]# xfs_info /export/libvirt/
meta-data=/dev/sda1              isize=512    agcount=11, agsize=268435455 blks
         =                       sectsz=512   attr=2, projid32bit=1
         =                       crc=1        finobt=1, sparse=1, rmapbt=0
         =                       reflink=1
data     =                       bsize=4096   blocks=2929458688, imaxpct=5
         =                       sunit=0      swidth=0 blks
naming   =version 2              bsize=4096   ascii-ci=0, ftype=1
log      =internal log           bsize=4096   blocks=521728, version=2
         =                       sectsz=512   sunit=0 blks, lazy-count=1
realtime =none                   extsz=4096   blocks=0, rtextents=0

Informações da partição:

[root@irb00a ~]# parted /dev/sda1
GNU Parted 3.2
Using /dev/sda1
Welcome to GNU Parted! Type 'help' to view a list of commands.
(parted) print
Model: Unknown (unknown)
Disk /dev/sda1: 12.0TB
Sector size (logical/physical): 512B/512B
Partition Table: loop
Disk Flags:

Number  Start  End     Size    File system  Flags
 1      0.00B  12.0TB  12.0TB  xfs

Este é um Dell FX2 com quatro nós de computação FC430 e dois nós de armazenamento FD332, executando o Red Hat Enterprise Linux 8 ( Ootpa ).

Modifiquei as configurações de segurança no objeto AdminSDHolder em meu domínio e demora muito para propagar as configurações para meus usuários administradores. Tentei executar runProtectAdminGroupsTaskmanualmente, mas LDPdisse que não tenho permissão para fazer essa alteração. Vejo que há um direito ( 'Run-Protect-Admin-Groups-Task' (GUID 7726b9d5-a4b4-4288-a6b2-dce952e80a7f)) necessário para executar este comando de modificação, mas não consigo descobrir como configurá-lo. Eu sou um membro de Enterprise Admins, Schema Adminse Domain Admins.

Comando:

Erro:

Parece que Run Protected Admin Groups Taskjá está na lista de permissões Enterprise Admins:

Existe outra maneira de definir essa permissão ou manualmente Run Protected Admin Groups Task?

Temos algumas centenas de sistemas fazendo backup em uma biblioteca de fitas usando AMANDA. Todos os dias recebemos um e-mail com uma longa lista de resultados de backup ESTRANHOS. Quase todos eles ocorrem porque um arquivo de log estava sendo gravado ou um cache baseado em arquivo estava sendo atualizado em um servidor web. Por exemplo (5 máquinas mostrando uma variedade de mensagens ESTRANHAS):

STRANGE DUMP DETAILS:
  /-- av1 / lev 2 STRANGE
  sendbackup: start [avion:/ level 2]
  sendbackup: info BACKUP=/bin/tar
  sendbackup: info RECOVER_CMD=/bin/tar -xpGf - ...
  sendbackup: info end
  ? /bin/tar: ./boot: directory is on a different filesystem; not dumped
  ? /bin/tar: ./dev: directory is on a different filesystem; not dumped
  ? /bin/tar: ./fs: directory is on a different filesystem; not dumped
  ? /bin/tar: ./proc: directory is on a different filesystem; not dumped
  ? /bin/tar: ./run: directory is on a different filesystem; not dumped
  ? /bin/tar: ./sys: directory is on a different filesystem; not dumped
  ? /bin/tar: ./wwwusers: directory is on a different filesystem; not dumped
  | /bin/tar: ./tmp/.X11-unix/X0: socket ignored
  | /bin/tar: ./tmp/gpg-v9zbWU/S.gpg-agent: socket ignored
  | Total bytes written: 795084800 (759MiB, 740KiB/s)
  sendbackup: size 776450
  sendbackup: end
  \--------
  /-- gitlab / lev 3 STRANGE
  sendbackup: start [gitlab:/ level 3]
  sendbackup: info BACKUP=/bin/tar
  sendbackup: info RECOVER_CMD=/bin/tar -xpGf - ...
  sendbackup: info end
  | /bin/tar: ./tmp/gitaly-ruby215330643/socket.0: socket ignored
  | /bin/tar: ./tmp/gitaly-ruby215330643/socket.1: socket ignored
  | /bin/tar: ./var/lib/gssproxy/default.sock: socket ignored
  ? /bin/tar: ./var/log/gitlab/gitlab-workhorse/current: file changed as we read it
  ? /bin/tar: ./var/log/gitlab/nginx/gitlab_access.log: file changed as we read it
  | /bin/tar: ./var/opt/gitlab/gitaly/gitaly.socket: socket ignored
  | /bin/tar: ./var/opt/gitlab/gitlab-rails/sockets/gitlab.socket: socket ignored
  | /bin/tar: ./var/opt/gitlab/gitlab-workhorse/socket: socket ignored
  | /bin/tar: ./var/opt/gitlab/postgresql/.s.PGSQL.5432: socket ignored
  | /bin/tar: ./var/opt/gitlab/redis/redis.socket: socket ignored
  | /bin/tar: ./var/spool/postfix/private/anvil: socket ignored
  | /bin/tar: ./var/spool/postfix/private/bounce: socket ignored
  | /bin/tar: ./var/spool/postfix/private/defer: socket ignored
  | /bin/tar: ./var/spool/postfix/private/discard: socket ignored
  | /bin/tar: ./var/spool/postfix/private/error: socket ignored
  | /bin/tar: ./var/spool/postfix/private/lmtp: socket ignored
  Look in the '/var/log/amanda/log.error/gitlab._.3.20180606231049.errout' file for full error messages
  \--------
  /-- haproxy00-127 / lev 3 STRANGE
  sendbackup: start [haproxy00-127:/ level 3]
  sendbackup: info BACKUP=/bin/tar
  sendbackup: info RECOVER_CMD=/bin/tar -xpGf - ...
  sendbackup: info end
  ? /bin/tar: ./var/log/messages: file changed as we read it
  Look in the '/var/log/amanda/log.error/haproxy00-127._.3.20180607003248.errout' file for full error messages
  \--------
  /-- imap00 /srv/dovecot lev 0 STRANGE
  sendbackup: start [imap00:/srv/dovecot level 0]
  sendbackup: info BACKUP=/bin/tar
  sendbackup: info RECOVER_CMD=/bin/tar -xpGf - ...
  sendbackup: info end
  ? /bin/tar: ./a1/Maildir/new/1528332018.M.imap00.example.com,S=6309,W=6430: File removed before we read it
  ? /bin/tar: ./a1/Maildir/new/1528335571.M.imap00.example.com,S=8299,W=8451: File removed before we read it
  ? /bin/tar: ./a2/Maildir/cur/1528306776.M.imap00.example.com,S=13517,W=13770\:2,Scd: File removed before we read it
  ? /bin/tar: ./a2/Maildir/cur/1528332257.M.imap00.example.com,S=22257,W=22562\:2,STcd: File removed before we read it
  ? /bin/tar: ./a3/Maildir/cur/1528287062.M.imap00.example.com,S=10343,W=10558\:2,: File removed before we read it
  ? /bin/tar: ./a3/Maildir/cur/1528297383.M.imap00.example.com,S=4179,W=4265\:2,: File removed before we read it
  ? /bin/tar: ./a3/Maildir/cur/1528312816.M.imap00.example.com,S=29364,W=29796\:2,: File removed before we read it
  ? /bin/tar: ./a3/Maildir/new/1528327304.M.imap00.example.com,S=52059,W=53029: File removed before we read it
  ? /bin/tar: ./a4/Maildir/.folder/dovecot.index.log.2: File removed before we read it
  ? /bin/tar: ./a4/Maildir/.Personal/dovecot.index.log.2: File removed before we read it
  ? /bin/tar: ./a4/Maildir/.Trash/cur/1527783480.M.imap00.example.com,S=31976,W=32433\:2,Sab: File removed before we read it
  ? /bin/tar: ./a4/Maildir/cur/1528336066.M.imap00.example.com,S=122100,W=124740\:2,ab: File removed before we read it
  ? /bin/tar: ./a4/Maildir/cur/1528337059.M.imap00.example.com,S=28553,W=28964\:2,ab: File removed before we read it
  Look in the '/var/log/amanda/log.error/imap00._srv_dovecot.0.20180606220538.errout' file for full error messages
  \--------
  /-- webserver1 / lev 2 STRANGE
  sendbackup: start [webserver1:/ level 2]
  sendbackup: info BACKUP=/bin/tar
  sendbackup: info RECOVER_CMD=/bin/tar -xpGf - ...
  sendbackup: info end
  ? /bin/tar: ./var/log/httpd/kemp_access_log: file changed as we read it
  ? /bin/tar: ./var/log/httpd/wiki.example.com_access_ssl.log: file changed as we read it
  ? /bin/tar: ./var/log/httpd/www.example.com_access.log: file changed as we read it
  ? /bin/tar: ./var/log/httpd/www.example.com_ssl_access_ssl.log: file changed as we read it
  Look in the '/var/log/amanda/log.error/webserver1._.2.20180607004437.errout' file for full error messages
  \--------

(brought to you by Amanda version 3.3.3)

Partes relevantes da nossa configuração atual:

define dumptype nocomp-root-tar {
    program "GNUTAR"
    comment "Root partitions with gtar"
    compress none
    estimate server
    priority low
    exclude list "/etc/amanda/amanda.exclude.list"
    auth "bsd"
}
define dumptype nocomp-user-tar {
    program "GNUTAR"
    comment "Non-root partitions with gtar"
    compress none
    estimate server
    priority medium
    exclude list "/etc/amanda/amanda.exclude.list"
    auth "bsd"
}

Não queremos excluir esses arquivos do backup apenas porque eles podem mudar ou desaparecer. Também não podemos desabilitar o servidor IMAP enquanto os backups estão em execução. Parece que posso alterar nossos sistemas para usar amgtarcomo método de backup, o que nos permitirá eliminar todas essas mensagens.

define application-tool app_amgtar {
    plugin "amgtar"

    property        "NORMAL" ": socket ignored$"
    property append "NORMAL" "file changed as we read it$"
    property append "NORMAL" ": directory is on a different filesystem; not dumped$"
    property append "NORMAL" ": File removed before we read it$"

}
define dumptype nocomp-root-amgtar {
    program "APPLICATION"
    application "app_amgtar"
    comment "Root partitions with amgtar"
    compress none
    estimate server
    priority low
    exclude list "/etc/amanda/amanda.exclude.list"
    auth "bsd"
}
...

Existem desvantagens para amgtar?

Será mais difícil recuperar backups mais antigos se fizermos essa alteração?

A documentação parece dizer que apenas GNUTARsuporta arquivos exclude list. Também suporta amgtar, pois usa GNUTARpor baixo?

Às vezes, desabilitamos servidores específicos no HAProxy (executando no RedHat 7, mas compilados localmente porque 1.8 não está disponível no RedHat) usando um soquete de administrador e queremos que o estado seja mantido se o servidor for reiniciado. Definimos o HAProxy para carregar seu estado de um arquivo com server-state-file, mas precisamos nos lembrar de salvar o arquivo de estado toda vez que fizermos uma alteração. Existe uma boa maneira de garantir que o estado seja salvo toda vez que o servidor for interrompido?
Se o systemd tivesse ExecPreStop=, poderíamos incluí-lo de um arquivo /etc/systemd/systemsem modificar o arquivo da unidade distribuída, mas os desenvolvedores do systemd disseram que não veem a necessidade dessa diretiva.

Temos links de fibra 10G redundantes para nosso provedor de internet upstream em uma configuração ativa/failover. Entre nosso roteador e o roteador upstream, temos um par de firewalls executando o Vyos em modo transparente. Usamos BGP para anúncio de rota e não podemos alterar a maioria dos parâmetros.

Desenho:

Se o link para um dos roteadores cair (por exemplo, aquele com o xno desenho - esse é o nosso tipo mais comum de falha), toda a rede fica inacessível até o tempo limite do BGP (até 150 segundos). Eu já sei que se forçarmos o link do outro lado da ponte para baixo, nossos roteadores começarão imediatamente a encaminhar o tráfego pelo outro link.

Existe alguma maneira de derrubar automaticamente um lado da ponte no firewall se o outro lado cair?

Existem armadilhas ocultas para essa solução?

Em nosso ambiente, employeeNumberé um campo sensível e não queremos que seja legível por todos os usuários. Por padrão, o IdM/IPA tem uma permissão padrão System: Read User Addressbook Attributesque inclui o atributo employeeNumber, mas nós o removemos (usando a interface da web do IPA). Isso teve o efeito colateral não intencional de não permitir mais que um usuário visualize seus próprios arquivos employeeNumber.

Sei que posso criar manualmente um ACI( (targetattr = "employeeNumber")(version 3.0;acl "User: Read own employeeNumber";allow (read) userdn = "ldap:///self";)) que devolverá ao usuário esse acesso ao seu próprio employeeNumber, mas prefiro fazer isso na interface IPA. Não consigo encontrar nenhuma opção incluída para fornecer ao usuário acesso somente leitura a algo - até mesmo as configurações de autoatendimento, mas que fornecem apenas acesso de gravação, mas não acesso de leitura.

Temos um usuário que de repente tem seu novo e-mail indo para uma pasta "Itens Excluídos -> Indesejados". Ela afirma que não mudou nada, o outro administrador do Exchange diz que não mudou nada. Verifiquei as regras no OWA e no Outlook no computador dela. Estou sem lugares para procurar. Também não sei que outras informações podem ser relevantes.

O servidor é o Exchange 2007 2013 (atualizamos nas últimas semanas), o cliente é o Outlook 2013 no Windows 7 Pro.

Atualização: a descrição do usuário sobre o problema foi "todos os novos e-mails", mas notei que, na verdade, são apenas os e-mails das listas de e-mail e contas do Gmail que estão sendo movidos. Os e-mails de endereços internos e contas que não sejam do Gmail permanecem na caixa de entrada.

Também notei que a maior parte do e-mail realmente aparece na caixa de entrada por alguns segundos antes de ser movida. Isso me leva a acreditar que um dispositivo móvel pode estar envolvido.