• Какой язык программирования выбрать сис.админу?

    @azazelpw
    Linux SA
    bash + python + php
    такой связкой можно уже сделать нормальный сервис с нормальным управлением.
    Например всеми знакомые шары, можно вывести в вебинтерфейс и сделать подобие облачного сервиса внутри компании, с авторизацией и правами. В DMZ вывести, как file.%company_name%.org
    Ответ написан
    Комментировать
  • Как настроить маршрутизацию?

    @azazelpw
    Linux SA
    Если роутер позволяет.
    1 вариант vlan eth0.1
    2 вариант вирутальный интерфейс типа eth0:1

    к примеру 2 вариант разберу.
    есть сеть eth0 и маршрутизация в ней осуществляется в пределах сети 192.168.0.0/24
    добавляем виртуальный интерфейс eth0:1 и присваиваем ему сеть 10.1.1.0/24
    далее эти сети даже находясь в одном свитче все равно друг друга найдут.
    Ответ написан
  • Как установить точку доступа на стену (PoE)?

    @azazelpw
    Linux SA
    Я правильно понимаю, что вы боитесь обжать кабель RJ45?
    потренеруйтесь на кошках(патчкорды).
    5-10 см за глаза чтобы обжать кабель по 568B.
    Ну или пригласите человека который вам сделает обжим кабеля.

    Когда с девушкой не получится, можете меня позвать :)
    Ответ написан
    Комментировать
  • Как сделать отказоустойчивый LAMP кластер для высоконагруженных WEB-приложений?

    @azazelpw
    Linux SA
    Начальный уровень. DynDNS + парочка Frontend серверов + парочка Backend серверов.
    В случае отказа основного Front сервера весь трафик перенаправляем на второй. В случае отказа одного Backend весь трафик перенаправляем...
    Ну и тут нужно понимать что это должны быть разные физические сервера и связка frontend+backend не должны стоять в одном и том же помещение, с другой связкой. Во избежание риска затопления чтоли :)

    Есть похожий вариант, но с виртуализацией. Во время аварии на основной связке, автоматически запускается контейнер с резервной копией.

    Как вы понимаете все должно быть автоматизировано, даже переключение ip адресов в DynDNS в таком случае вам не придется срываться в 4 часа утра и разбираться в причине аварии.
    Ответ написан
    Комментировать
  • Mikrotik без NAT со "сквозной" адресацией. Как?

    @azazelpw
    Linux SA
    Да вы батенька знатный мазахист, вы потом в этих говнах запутаетесь когда случится авария.
    Выводите микротик и подключенные устройства в другую подсеть, шлюз ему ставьте 10.61.5.1.
    Ответ написан
  • Как дать права cron на запись и на чтение?

    @azazelpw
    Linux SA
    Добавьте пользователя cron в группу которая имеет доступ на запись и чтение в данной папке.
    Это можно сделать командой usermod -G
    Ответ написан
    Комментировать
  • Vpn между главный офисом и дочерними структурами?

    @azazelpw
    Linux SA
    1. Дешево и стабильно.
    Mikrotik 951 + OpenVPN, подключение звездой.
    Плюсы есть thedude для постройки интерактивной карты сети и управления каждым коммутатором.
    Можно написать скрипт переключения провайдеров или ЛоадБаланс сделать.
    Минус, прозрачный прокси сервер для логирования подключений нужно ставить отдельно.
    2. Средний уровень.
    LinuxRouter(iptables+route)+OpenVPN
    Плюсы, большой функционал для тестирования и диагностики соединений,
    Можно поставить прозрачный прокси и кучу других наворотов, в будущем на нем можно развернуть asterisk для SIP телефонии и связать транками между собой филиалы. Чем сэкономить кучу денег компании. Так как виртуальные АТС это абонентка.
    Можно поставить Zabbix для диагностики всех компьютеров в дочерних структурах.
    Можно настроить переключение каналов и балансировку каналов.
    Минусы. Сложно в освоении, придется поднять жопу с дивана и начать техническую литературу. Возможности безграничны.
    Решение не из коробки и его придется проектировать, в идеале должен быть НОРМАЛЬНЫЙ гуру по линухам и сетям.
    Единый центр управления надо будет писать самому, но на старте можно использовать Ajenti.
    3. Дорого и глупо.
    Заказать реализацию у Интегратора. А он уже может напихать Цисок и прочей херни, которая не нужна для прокачки трафика.
    Ответ написан
    7 комментариев
  • Падает сеть, при подключении сервака к свитчу. Как произвести диагностику?

    @azazelpw
    Linux SA
    1. Проверьте интерфейсы на серваке. Особенно виртуальные, возможно что то накрутили и сделали loop.
    2. Проверьте чтобы ip адреса не совпадали с существующими.

    Выключите все виртуалки, и включайте по одной наблюдайте за состоянием сети.
    Ответ написан
  • Как ограничить доступ к локальной сети, но при этом сохранить доступ к интернету?

    @azazelpw
    Linux SA
    VLAN более элегантное решение для разделение сети.
    Правилами фаервола можно, но представьте что у вас парк расширяется вы каждому правила будете писать?
    Маршрутизацией статической можно, но это костыль скорее чем решение.
    Ответ написан
    Комментировать
  • Как настроить автоматическое подключение к RDP?

    @azazelpw
    Linux SA
    строку подключения пишите в баш скрипт что то типа
    touch /home/rdp.sh
    vi /home/rdp.sh
    #!/bin/bash
    rdesktop -u user -p password 192.168.1.1

    потом это пихаем init.d
    touch /etc/init.d/rdp
    #!/bin/bash
    # rc.rdp
    # Author: NyafNyaf
    . /home/rdp.sh
    if [ "$1" != "start" ]; then
    exit 0
    fi

    Затем это ставим в автозагрузку
    update-rc.d или chkconfig
    Ответ написан
  • Как запустить 2 сайта на локале?

    @azazelpw
    Linux SA
    site1.conf

    DocumentRoot "/var/www/site1"
    ServerName site1.local
    ServerAlias site1.local

    AllowOverride All
    RewriteEngine On
    Options Indexes FollowSymlinks

    ErrorLog /var/www/site1-error.log
    LogLevel warn

    site2.conf

    DocumentRoot "/var/www/site2"
    ServerName site2.local
    ServerAlias site2.local

    AllowOverride All
    RewriteEngine On
    Options Indexes FollowSymlinks

    ErrorLog /var/www/site2-error.log
    LogLevel warn
    Ответ написан
    Комментировать
  • Какой дистрибутив подойдет к Asus X550CC?

    @azazelpw
    Linux SA
    Помучится все равно придется.
    Так же как и в винде ты тыкаешь и настраиваешь систему. так же и тут.
    И с вайфайкой разберись и проблема решена.
    У Убунты есть центр приложений.
    Поиграть стим ставится на ура, без проблем
    И разберись с видеокартой если будешь гамать. Эта карта в биосе у данной модели не отключается.
    Так как нынешняя дотка 2 на встроенной карте не идет.
    Ответ написан
    Комментировать
  • Как быть в курсе, что происходит у себя на сервере?

    @azazelpw
    Linux SA
    zabbix, делаем триггеры, можно мониторить весь зоопарк серверов.
    неудачные попытки входа на сервер,
    состояние жестких дисков и рейда.(до температуры каждого отдельного диска)
    состояние свободного места на жестких дисках.
    кол-во свободной памяти.
    Ответ написан
    Комментировать
  • Какой дистрибутив Linux ставить на Asus X550CC?

    @azazelpw
    Linux SA
    Я ставил Ubuntu, но тут нужно знать на что идешь :)
    На данном ноуте вайфай из коробки не подымается в Ubuntu.
    надо modprobe прописывать и помучится.
    Centos на нем отлично запускается и работает без такой проблемы.

    В принципе Ubuntu(12,14) хватает за глаза.
    Так же советую сразу разобраться с вопросом как работать с двумя видеокартами.
    По умолчанию все будет идти на встроенной.
    Ответ написан
  • Нужно ли делать RAID для swap раздела?

    @azazelpw
    Linux SA
    Нет не нужно. Если памяти хватает, можно и swap не делать.
    Ответ написан
    1 комментарий
  • Как восстановить базу данных из /var/lib/mysql?

    @azazelpw
    Linux SA
    Права на /var/lib/mysql правильно установлены?
    Кроме этой ошибки есть еще?
    cat /var/log/mysql/error.log |grep ERROR
    Ответ написан
    4 комментария
  • Не работает баш скрипт, ошибок не выдает, в чем может быть проблема?

    @azazelpw
    Linux SA
    Примерно это вы хотели написать.
    i=0
    a=50
    while [[ "$i" -le "$a" ]]; 
    do
    let i=$i+1
    done

    А вообще эта конструкция делается через for, баш дофига чего умеет :)
    for ((i=0; i < 50; i++))
    do
    done
    Ответ написан
    Комментировать
  • Как в iptables разрешить доступ мимо squid определенному ip адресу в локальной сети?

    @azazelpw
    Linux SA
    Раз вы поднимали такую систему, то надо было посмотреть как она работает.
    iptables FORWARD
    И ip не заворачивайте на сквид

    А у вас скорее всего для быстроты написания вся сеть туда завернута через PREROUTING
    Если уж совсем лень, разбираться в предмете.
    Разрешите большую скорость в
    delay_pools
    delay_parameters
    Ответ написан
  • Возникла проблема с phpmyadmin как решить?

    @azazelpw
    Linux SA
    У вас MySQL не может соедениться с БД
    Посмотрите /etc/phpmyadmin/config-db.php
    А так же, есть ли этот пользователь в БД.
    Ответ написан
    Комментировать
  • Зачем нужен CentOS?

    @azazelpw
    Linux SA
    По моему еще один очередной тупой холивар,
    Что лучше Убунта или Дебиан?
    Что лучше Центос или Федора?
    Зайдя на форум по Центос, вам скажут что Центос лучше.
    Зайдя на форум по Федоре, вас скажут что Федора лучше.

    Вы отталкиваетесь не от задачи, а от софистики и статистики.
    Миллионы мух не могут ошибаться. :)
    Возьмите задачу и решите её.
    Какая разница какой дистрибутив? Хоть Дебиан, хоть Центос, хоть Винда и там и там решаются одни и те же задачи.

    Поиграть? Федора, Убунта, Винда
    Поднять вебсервер? Центос, Дебиан.
    Поднять 1С сервер? Центос, Дебиан, Винда Сервер.
    Поднять Видеонаблюдение? Центос, Дебиан, Винда.

    Данный вопрос вообще не объективен.
    Играйте в игрушки на федоре и убунте, со стимом. И сообщайте своим знакомым, что вы линуксоид. и это почти как мак.
    Потому как у Администраторов, таких вопросов не возникает :)))
    Ответ написан
    2 комментария