cat /proc/sys/net/ipv4/netfilter/ip_conntrack_max
65536

Takže je povoleno max 65536 v conntrack tabulce. Změnu provedete jednoduše

echo "131072" > /proc/sys/net/ipv4/netfilter/ip_conntrack_max

A stačí již jen ověřit, zda to hodnotu přijalo

beta:/var/log# sysctl -p
net.ipv4.tcp_syncookies = 1
net.ipv4.netfilter.ip_conntrack_max = 131072

Server se mi znatelně urychlil a hlášení z logu zmizely. Nicméně se mi tam stále objevují ještě jiné potvůrky:
Jan 23 22:58:30 Beta kernel: [161748.974581] TCPv6: Possible SYN flooding on port 80. Sending cookies.
… na to mrknu později, pokud mi někdo nedá tip :D

Vytvořil jsem spustitelný shell script /script/system_updates.sh

PATH=/usr/bin:/bin:/usr/sbin:/sbin
/usr/bin/apt-get update -y
/usr/bin/apt-get upgrade  --yes upgrade -y
/usr/bin/apt-get clean

a poté udělal nový soubor v /etc/cron.d system_updates obsahující:

PATH=/usr/bin:/bin:/usr/sbin:/sbin
30 5     * * *     root /script/system_updates.sh >>/var/log/system_updates.log >/dev/null 1>/dev/null 2>/dev/null

No a hotovo. Cesta (PATH) je tam 2x protože chci mít jistotu :D :D Joke, stačí jen jednou….

vmkfstools -i PikoGuestApp02.vmdk Fantager.vmdk

Pokud je třeba převést rovnou thick na thin, stačí přidat

-d 'thin'

Celý příkaz potom vypadá následovně:

vmkfstools -i PikoGuestApp02.vmdk Fantager-thin.vmdk  -d 'thin' -a lsilogic

Pokud shrinknutí nepomohlo, je třeba odmazat data, která tam zůstaly ale přitom jsou “smazané”. Zatím nejjednodušší řešení, které jsem objevil, je při vypnutém stroji udělat kopii disku.

Časem si sem budu přidávat další parametry, které se mi nechce nosit v hlavě :D

No a když chceme na linux, stačí SSH klient a to např. ConnectBot (je zdarma na marketu).

Zadání:
- uživatel root na novém serveru musí mít přístup bez hesla na všechny pobočky (ssh, scp), ale pobočky na něj zpět přístup nemají
- uživatel agent na novém serveru musí mít též všude přístup, uživatel agent z pobočky musí mít povolen přístup na nový server

Manuálně to opravdu dělat nebudu :D takže jako vždy – scriptem. Asi bude nejjednodušší script ukázat a okomentovat. K běhu scriptu přepokládám, že máme vygenerované klíče jak pro roota, tak pro agenta a na serverech již existují authorized_hosts apod (komunikace tam již probíhala, ale s jiným serverem).

#!/bin/sh

if [ ! "$1" ] ; then
echo "Zadejte lokalitu."
exit 1
fi

### nejdriv pridame ROOT klic z HLAVNI_SERVER na POBOČKA (pokud již nebyl přidán)
if (ssh "$1" "cat /root/.ssh/authorized_keys | grep root@HLAVNI_SERVER" >> /dev/null );
    then
        echo "INFO: $1: ROOT klic root@HLAVNI_SERVER v authorized keys jiz obsazen";
    else
        echo "OK: $1: pridavam ROOT klic root@HLAVNI_SERVER do authorized keys";
        cat /root/keys/HLAVNI_SERVER_root.id_dsa.pub  | ssh "$1" "cat - >> /root/.ssh/authorized_keys"
fi;

### potom pridame AGENT klic z HLAVNI_SERVER na pobočku (pokud již nebyl přidán)
if (ssh "$1" "cat /home/agent/.ssh/authorized_keys | grep agent@HLAVNI_SERVER" >> /dev/null );
    then
        echo "INFO: $1: AGENT klic agent@HLAVNI_SERVER v authorized keys jiz obsazen";
    else
        echo "OK: $1: pridavam AGENT klic agent@HLAVNI_SERVER do authorized keys";
        cat /root/keys/HLAVNI_SERVER_agent.id_dsa.pub  | ssh "$1" "cat - >> /home/agent/.ssh/authorized_keys"
fi;

### nakonec pridame na HLAVNI_SERVER klic AGENT z POBOČKA (pokud již nebyl přidán)
if (ssh  "HLAVNI_SERVER" "cat /home/agent/.ssh/authorized_keys | grep $1" >> /dev/null );
    then
        echo "INFO: HLAVNI_SERVER: AGENT klic s obsahem $1 v authorized keys jiz obsazen";
    else
        echo "OK: HLAVNI_SERVER: pridavam AGENT klic pobocky $1 do authorized keys";
        ssh "$1" "cat /home/agent/.ssh/id_dsa.pub" | ssh "HLAVNI_SERVER" "cat - >> /home/agent/.ssh/authorized_keys"
fi;

Potom stačí udělat druhý script s jednoduchým cyklem, kde v souboru máme seznam serverů:

#!/bin/sh
echo "Spoustim script na pridani klicu SSH na pobocky
cat /data/pobocky.lst | while read line; do
    echo Pridavam na server$line.local
    prvni-script.sh $line
done

1. zastavit Zabbix
2. zapnout plné logování MySQL
3. vložit dané položky a mapy
4. analyzovat SQL dotazy
5. vytvořit PHP script, který naplní databázi dle mých hodnot
6. spustit Zabbix a dohledovat :D

1. zastavit Zabbix

/etc/init.d/zabbix-server stop

2. zapnout plné logování MySQL
stačí vyeditovat /etc/mysql/my.cnf a nastavit následující řádky

..
general_log_file        = /var/log/mysql/mysql.log
general_log             = 1
..

3. vložit dané položky a mapy
Přes web rozhranní Zabbixu přidat položky

4. 5. 6. v dalších kapitolách :D

aptitude install  php5-xcache

Následuje úprava konfiguračního souboru (joe /etc/php5/apache2/conf.d/xcache.ini) a změny v konfiguraci:

...
xcache.size  = 64M
xcache.count = 3
...
xcache.optimizer = On
...

Pokud jste doposud používali eAccelerator, je nutné jej vypnout (v mé konfiguraci to znamenalo zaremovat řádky s eacceleratorem – joe /etc/php5/apache2/php.ini) a následný restart Apache2

/etc/init.d/apache restart

aptitude install ntpdate

Potom stačí v do cronu přidat záznam pro spouštění synchronizace

30 */1 * * *     root<->/usr/sbin/ntpdate tik.cesnet.cz  >/dev/null 2>&1

tar -tvf soubor.tar

Vylistovaní .GZ (.TGZ)

tar -ztvf soubor.tar.gz

Vylistování .BZ2

tar -jtvf soubor.tar.bz2

Pokud potřebujeme zjistit počet souborů v archivu, stačí za vylistování přidat počítání řádků, např.:

tar -ztvf soubor.tar.gz | wc -l

No a třeba budete chtít .TGZ rozbalit

tar -xvz soubor.tar.gz -C /cesta/do/pekel