Zadání:
- uživatel root na novém serveru musí mít přístup bez hesla na všechny pobočky (ssh, scp), ale pobočky na něj zpět přístup nemají
- uživatel agent na novém serveru musí mít též všude přístup, uživatel agent z pobočky musí mít povolen přístup na nový server

Manuálně to opravdu dělat nebudu :D takže jako vždy – scriptem. Asi bude nejjednodušší script ukázat a okomentovat. K běhu scriptu přepokládám, že máme vygenerované klíče jak pro roota, tak pro agenta a na serverech již existují authorized_hosts apod (komunikace tam již probíhala, ale s jiným serverem).

#!/bin/sh

if [ ! "$1" ] ; then
echo "Zadejte lokalitu."
exit 1
fi

### nejdriv pridame ROOT klic z HLAVNI_SERVER na POBOČKA (pokud již nebyl přidán)
if (ssh "$1" "cat /root/.ssh/authorized_keys | grep root@HLAVNI_SERVER" >> /dev/null );
    then
        echo "INFO: $1: ROOT klic root@HLAVNI_SERVER v authorized keys jiz obsazen";
    else
        echo "OK: $1: pridavam ROOT klic root@HLAVNI_SERVER do authorized keys";
        cat /root/keys/HLAVNI_SERVER_root.id_dsa.pub  | ssh "$1" "cat - >> /root/.ssh/authorized_keys"
fi;

### potom pridame AGENT klic z HLAVNI_SERVER na pobočku (pokud již nebyl přidán)
if (ssh "$1" "cat /home/agent/.ssh/authorized_keys | grep agent@HLAVNI_SERVER" >> /dev/null );
    then
        echo "INFO: $1: AGENT klic agent@HLAVNI_SERVER v authorized keys jiz obsazen";
    else
        echo "OK: $1: pridavam AGENT klic agent@HLAVNI_SERVER do authorized keys";
        cat /root/keys/HLAVNI_SERVER_agent.id_dsa.pub  | ssh "$1" "cat - >> /home/agent/.ssh/authorized_keys"
fi;

### nakonec pridame na HLAVNI_SERVER klic AGENT z POBOČKA (pokud již nebyl přidán)
if (ssh  "HLAVNI_SERVER" "cat /home/agent/.ssh/authorized_keys | grep $1" >> /dev/null );
    then
        echo "INFO: HLAVNI_SERVER: AGENT klic s obsahem $1 v authorized keys jiz obsazen";
    else
        echo "OK: HLAVNI_SERVER: pridavam AGENT klic pobocky $1 do authorized keys";
        ssh "$1" "cat /home/agent/.ssh/id_dsa.pub" | ssh "HLAVNI_SERVER" "cat - >> /home/agent/.ssh/authorized_keys"
fi;

Potom stačí udělat druhý script s jednoduchým cyklem, kde v souboru máme seznam serverů:

#!/bin/sh
echo "Spoustim script na pridani klicu SSH na pobocky
cat /data/pobocky.lst | while read line; do
    echo Pridavam na server$line.local
    prvni-script.sh $line
done

Základ je vědět, že každá modrá smrt vygeneruje minidump soubor, který se ukládá (ve Win7) do C:\Windows\Minidump

Tyto soubory se špatně analyzují, proto jsem si stáhnul BlueScreenView. Stačí rozbalit, spustit a případně upravit složku s minidumpy (pokud analyzujete např. dumpy z jiné stanice/serveru).

Takže jsem si stáhnil minidumpy z 2 modrých smrtí jednoho serveru a otevřel u sebe na notebooku (v nastavení stačí změnit cestu k minidumpům):

Podle chyby DRIVER_POWER_STATE_FAILURE jsem vygooglil, že se jedná pravděpodobně problém s ovladačem při usínání (možná ne :D). Zkusil jsem tedy přenastavit power management (na obrázku původní nastavení), aby nic nespalo (proč taky v serveru)

Vzhledem k tomu, že se chyba vyskutuje 1x za 1/4 roku, tak uvidím výsledek na podzim :D.

Filmy, které sice nejsou podle mě tak dobré jako výše vyjmenované, ale určitě stojí také za shlédnutí
District 9 – http://www.csfd.cz/film/257869-district-9/
Mlha – http://www.csfd.cz/film/227789-mlha/
Déjà Vu – http://www.csfd.cz/film/215206-deja-vu/

A hlavně nesmím zapomenout na Zombie komedii Zombieland – http://www.csfd.cz/film/252091-zombieland/

Nezmiňuji kasové trháky jako Avatar (můj názor na tento film je takový, že je to pouze pastva pro oči, nic víc) nebo Matrix (to snad viděl každej, mě osobně se líbil akorát první díl – ne že by ostatní byl odpad, ale byla to jen pěkně udělaná akce). Samozřejmě existuje řada dalších pěkných filmů, tak šup sem s nima dolů do diskuze.

1. zastavit Zabbix
2. zapnout plné logování MySQL
3. vložit dané položky a mapy
4. analyzovat SQL dotazy
5. vytvořit PHP script, který naplní databázi dle mých hodnot
6. spustit Zabbix a dohledovat :D

1. zastavit Zabbix

/etc/init.d/zabbix-server stop

2. zapnout plné logování MySQL
stačí vyeditovat /etc/mysql/my.cnf a nastavit následující řádky

..
general_log_file        = /var/log/mysql/mysql.log
general_log             = 1
..

3. vložit dané položky a mapy
Přes web rozhranní Zabbixu přidat položky

4. 5. 6. v dalších kapitolách :D

aptitude install  php5-xcache

Následuje úprava konfiguračního souboru (joe /etc/php5/apache2/conf.d/xcache.ini) a změny v konfiguraci:

...
xcache.size  = 64M
xcache.count = 3
...
xcache.optimizer = On
...

Pokud jste doposud používali eAccelerator, je nutné jej vypnout (v mé konfiguraci to znamenalo zaremovat řádky s eacceleratorem – joe /etc/php5/apache2/php.ini) a následný restart Apache2

/etc/init.d/apache restart

aptitude install ntpdate

Potom stačí v do cronu přidat záznam pro spouštění synchronizace

30 */1 * * *     root<->/usr/sbin/ntpdate tik.cesnet.cz  >/dev/null 2>&1

tar -tvf soubor.tar

Vylistovaní .GZ (.TGZ)

tar -ztvf soubor.tar.gz

Vylistování .BZ2

tar -jtvf soubor.tar.bz2

Pokud potřebujeme zjistit počet souborů v archivu, stačí za vylistování přidat počítání řádků, např.:

[/code]
tar -ztvf soubor.tar.gz | wc -l

No a třeba budete chtít .TGZ rozbalit

tar -xvz soubor.tar.gz -C /cesta/do/pekel

function piko_substr($text, $odkud, $kam) {
    $temp = iconv("iso8859-2", "utf-8", substr(iconv("utf-8", "iso8859-2", $text),$odkud,$kam));
    return($temp);
}

Jeden z prvních pokusů o vyfocení architektury

Není nad potůček na delší čas

Velice rád fotím lidi

A zvířata co vypadají jako lidi

Další pokus byla dálnice na delší čas – samozřejmě se stativem. Bohužel byl moc malý provoz.

Aby nočního focení nebylo málo, přesunuli jsme se do Lázní Bohdaneč, kde jsme nejřív zkoušeli duchařinu.

Následovalo kreslení baterkou na dlouhou uzávěrku

Nejdříve pokus o krajinku ve měste při vycházce s děckem. Jde spíš o techniku než “krajinku”. Pro focení jsem zkusil použít ND filtr 4x, foceno z ruky.