• Так ли нужна Grafana для Zabbix?

    @MechanID
    Админ хостинг провайдера
    Основной функционал для чего я использую графану - визуализация однотипных метрик с большого кол-ва серверов. В коробочном заббиксе это можно сделать через "Lastest data" но это крайне не удобно. В графане же можно сделать в дашборде выпадающие списки нужных серверов, метрик и тд - намного удобней.
    Ответ написан
    Комментировать
  • Где находится настройки SMTP при дефолтной инсталяции Gitlab-ce, какой используется почтовик по умолчанию?

    @MechanID
    Админ хостинг провайдера
    Могу ответить только на пукт 5:
    По умолчанию для всей ОС используется локальный почтовый сервис postfix, который из коробки скорее всего будет пытатся слать почту от имени username@localhost и врядли ее ктото примет. Проверить эту версию просто - посмотрите есть ли ошибки в /var/log/maillog
    Ответ написан
    Комментировать
  • Нескольких IP адресов внутренних и внешних на Debian?

    @MechanID
    Админ хостинг провайдера
    Чтобы сервер мог принимать соединения из интернета через любой из провайдеров одновременно:
    нужно настроить правила машрутизации под каждого провайдера, почитать это можно тут LARTC в пункте 4.2.1.
    Ответ написан
    Комментировать
  • Как становятся Linux-администраторами и что в нынешнее время требуют от Linux-админа?

    @MechanID
    Админ хостинг провайдера
    Варианты с чего начинать:
    1 работа в техподдержке какого нибуть хостинг провайдера.
    2 работа в какойнибуть аутсорс фирме или интеграторе.

    Мои места работы:
    1 ночной дежурный техподдержки мелкого интернет провайдера (локальной сети на 10-20 многоэтажек)
    2 тамже уже дневной админ - познакомился с линуксом: это шлюз который раздавал инет и был еще почтовый сервер.
    3 аутсорс галера: фирма гребла таски с разных фриланс бирж и распределяли на кучку админов работавших почти за еду (тут я пофакту стал уже линукс сисадмином)
    4 сисадмин в хостере (шаред хостинг, впсы, дедикейтед сервера) и регистратор доменов
    Ответ написан
    8 комментариев
  • Zabbix отказывается принимать данные, ошибка Value should be a JSON object. В чем причина?

    @MechanID
    Админ хостинг провайдера
    Это значит что то что отдал заббикс агент на сервере который вы мониторите не json обьект.
    на заббикс сервере запустите руками zabbix_get -s $1 -k system.run["smartctl --scan-open"] | grep "/dev/sd"
    где $1 заменяете на ип сервера который вы мониторите. Скорее всего вывод вместо данных будет какаянибуть ошибка, если же вывод похож на json - проверьте его на всякий случай какимнибуть онлайн валидатором.
    Ответ написан
    Комментировать
  • Что означает 550 relay not permitted?

    @MechanID
    Админ хостинг провайдера
    Сервер обслуживающих домен buskon24.ru ожидает что для отправки писем от этого же домена вы должны пройти авторизацию, данную возможность он вам предложил: 250-AUTH PLAIN LOGIN
    Вы ее пропустили, а настройки сервера не позволяют анонимам отправлять от этого домена письма.
    Вот если вы поменяете местами отправителя и получателя - то есть шансы что сервер почту примет.
    Ответ написан
  • Как вы выбираете совместимые с linux серверные материнские платы?

    @MechanID
    Админ хостинг провайдера
    У нас соилдный парк серверов Supermicro (больше 1000) от очень старых, до весьма новых, на 90% серверов стоит Centos6/7, например мат плата- X8ST3-F (2010 года) - все работает без проблем. Текущее ядро 4.13.13
    В некоторых моделях были проблемы с драйверами встроенных сетевых карт, но это достаточно легко гуглилось и решалось.
    А вобще сейчас большинство матплат имеют обычные чипсеты и тд и драйвера к ним всегда в ядре уже есть.
    Ответ написан
    1 комментарий
  • Как отключить авторизацию по private key (ssh)?

    @MechanID
    Админ хостинг провайдера
    в файле /etc/ssh/sshd_config
    поставить параметр "PubkeyAuthentication" значение "no"
    и перезапустить sshd
    Ответ написан
    Комментировать
  • Как проверять онлайн на игровом сервере?

    @MechanID
    Админ хостинг провайдера
    Если игровой клиент перед тем как подключатся к серверу может узнать онлайн - например сервра Mincecraft, Space Engineers. То можно имитирывать запрос к серверу - можно написать скрипт/программу которая вместо клиента спросит у серера сколько там онлайн. Самый простой вариант поискать готовые режения - всякие чеки/шаблоны к nagios zabbix и тд. Если нет то придется делать самому - изучать что и в каком формате спрашивает клиент у сервера, и что сервер отвечает при помощи wireshark или других сниферов трафика.
    Ответ написан
    1 комментарий
  • Как перенаправить sip (IPTABLES)?

    @MechanID
    Админ хостинг провайдера
    При помощи iptables все что вы сможете - перенаправить весь трафик с 10.66.66.66 на второй астер - но тогда первый астер этот трафик уже не получит. - мне кажется это не то чт овам нужно.
    Ответ написан
    Комментировать
  • Можно ли арендовать VDS с гарант. портом 200-500 мб/с и хранилищем на 2-4ТБ за 50$?

    @MechanID
    Админ хостинг провайдера
    Ищите акции у хостеров, иногда за 50-70$ можно взять дедикейтед сервер с гигабитным портом и парой 1тб дисков. Без акций такие сервера обычно 80-100$
    Ответ написан
    Комментировать
  • Сможете подсказать систему аудита папки Linux?

    @MechanID
    Админ хостинг провайдера
    Обычно такая проблема решается с двух сторон:
    Безопасность - для того чтобы нельзя было заразить все сайты вам нужно настроить ваш вебсервер чтобы каждый сайт - отдельный пользователь без прав доступа к файлам других сайтов. копать в сторону suphp suexec и подобных решений.
    Контроль версий - каждый сайт кроме папок с кешами и контентом залит в систему контроля версий, это позволит легко разобраться если чтото поменялось.
    Ответ написан
    Комментировать
  • Возможно ли в linux системными насторйками ограничить пиковую скорость передачи UDP (per-socket)?

    @MechanID
    Админ хостинг провайдера
    Я бы попробывал решить проблему через настройку трафик шейпинга внутри тогоже дебиана в сторону каждого отдельного клиента (например если поток 10МБит - ограничить до 15Мбит) при помощи например https://lartc.org/howto/lartc.qdisc.html (начало документации) Если же прям внутри нет такой возможности то между сетью с потребителями железкой поставить чтото что будет шейпить трафик.
    Ответ написан
  • Какой локальный сервер выбрать новичку в Linux?

    @MechanID
    Админ хостинг провайдера
    В вобщем виде вебсервера на линуксе это обычно centos или debian/ubuntu - выбирайте что вам ближе/проще.
    Ответ написан
    Комментировать
  • Как сделать много коннектов к почте?

    @MechanID
    Админ хостинг провайдера
    Если по какимто причинам вы завязаны на этот ящик и нужно работать только с ним то есть пара идей (костыли)
    Сделать почтовый сервер на дешовой впс который бдует решать следующие задачи:
    Отправка: используюя логин пароль от Гмейла принимать письма от всех пользователей этого ящика и ставить их в очередь, отправлять строго по лимитам гмейла (ведь лучеш пусть они отправляются с задержкой чем вас заблочит гмейл?) Чем реализовывать: postfix
    Получение и сортировка:
    на этом же сервер поставить imap сервер и синхронизацию по imap с гмейл, всех пользователей переподключить на него. так все коннекты будут обслуживатся вашим сервером, а на гмейл будет только 1 коннект синхронизации от вашего сервера. Чем реализовывать: dovecot + imapsync или аналоги

    З.Ы. если у вас уже 100 клиентов использует один бесплатный ящик то вы явно делаете чтото не так (огранизационно) и это повод задуматься.
    Рациональный выход из ситуации купить/настроить свой почтовый хостинг с группами и списками рассылок и тд, на гмейле настроить переадресацию на список рассылки на ваш новый почтовый хостинг, и отвечать на письма уже с адресов нового хостинга.
    Ответ написан
    Комментировать
  • Как починить терминал Linux?

    @MechanID
    Админ хостинг провайдера
    Вы можете попробывать поменять ESC последовательность для скрина чтобы обойти эти проблемы.
    КОгда пробелма возниктен опять - попробуйте нажать Cntr + a + q это должно "разморозить" скрин. Далее вы можете используя информацию отсюда
    www.softpanorama.org/Utilities/screen.shtml
    поменять ESC последовательности для вашего screen
    Ответ написан
    Комментировать
  • Тип хранилища ProxMox?

    @MechanID
    Админ хостинг провайдера
    Если вам нужно быстродействие - то добавляете в проксмокс как папку,
    формат хранения диска который будете добавлять к виртуалке берите qcow2
    Ответ написан
    5 комментариев
  • Программный RAID5 на NVME дисках нормально будет работать?

    @MechanID
    Админ хостинг провайдера
    Да будет работать, хотя если вам нужна скорость - собирайте диски в RAID10
    Ответ написан
    2 комментария
  • А как вы мониторите анонсируемые ip-адреса?

    @MechanID
    Админ хостинг провайдера
    Делаете самодельный чек для заббикс агента, например на баше:
    проверяем вывод команды "ip a" на наличе вашего vip адреса и потом отдаем 0 или 1
    Ответ написан
    Комментировать
  • ОС с файловой системой полностью в оперативной памяти?

    @MechanID
    Админ хостинг провайдера
    Смысла саму ОС класть в рамдиск особо нет - горячие данные ОС уловно говоря ядро и так лежит в памяти, если вам нужно чтото ускорить - работу скакимито файлами/софтом - вот их и надо класть на рамдиск, и не забывать после работы класть результат обратно на обычный диск
    Ответ написан
    Комментировать