openssl

FreeBSD

есть

uname -v
FreeBSD 9.0-RELEASE #0: Tue Jan  3 07:46:30 UTC 2012     root@farrell.cse.buffalo.edu:/usr/obj/usr/src/sys/GENERIC

/usr/bin/openssl version
OpenSSL 0.9.8q 2 Dec 2010

для работы с ключами PKCS#12 нужно новее, обновляемся openssl

cd /usr/ports/security/openssl
make install clean

/usr/local/bin/openssl version
OpenSSL 1.0.1c 10 May 2012

chflags

FreeBSD

rm -Rd www
rm: www: Operation not permitted

ну так не беда…

ls -lo
total 2
drwxrwxrwx  2 f0004  f0004  uunlnk 1024 Nov 29 13:05 www

man chflags

chflags nouunlnk www
ls -lo
total 2
drwxrwxrwx  2 f0004  f0004  - 1024 Nov 29 13:05 www

флаги


arch, archived	        флаг архивный ( только для суперпользователя )
opaque                     флаг opaque ( владелец и суперпользователь )
nodump                     флаг nodump ( владелец и суперпользователь )
sappnd, sappend            флаг system append-only ( только суперпользователь )
schg, schange, simmutable  флаг system immutable ( только суперпользователь )
sunlnk, sunlink            флаг system undeletable ( только суперпользователь )
uappnd, uappend            флаг user append-only ( владелец и суперпользователь )
uchg, uchange, uimmutable  флаг user immutable  ( владелец и суперпользователь )
uunlnk, uunlink            флаг user undeletable ( владелец и суперпользователь )

Добавление или удаление приставки «no» из ключевого слова, очищает соответствующий флаг

ну и проверяем. вдруг промахнулись

rm -Rd www
ll
total 0

для linux lsattr chattr

chattr +i file.txt
lsattr file.txt
----i--------e- file.txt

A (no Access time): если для файла или каталога установлен такой атрибут, то, при обращении к этому файлу (для чтения или записи), у файла не будет модифицироваться время последнего обращения. Это может быть полезно, например, при работе с файлами и каталогами, к которым очень часто обращаются, открывая их для чтения. Это может несколько разгрузить систему, так как время последнего доступа — это единственный параметр в inode, который изменяется при открытии файла в режиме read-only (только для чтения).

a ( append only): если для файла или каталога установлен такой атрибут, а также этот файл (каталог) допускает запись, то единственная доступная операция записи — это добавление в конец файла (append). В случае каталога это означает, что вы можете только добавлять файлы, но не можете переименовывать или удалять любой существующий файл внутри этого каталога. Только root может устанавливать или очищать этот атрибут.

d (no dump): dump (8) это стандартная для UNIX утилита резервного копирования. Она создает резервную копию любой файловой системы, у которой в файле /etc/fstab значение dump counter установлено в 1 (подробнее смотрите Глава 8. Файловая Система и Точки Монтирования). Если файл или каталог имеет этот атрибут, то он будет игнорирован при создании резервной копии файловой системы. Обратите внимание, что в случае установки атрибута для каталога, под действие атрибута рекурсивно попадают все нижележащие файлы и каталоги.

i ( immutable): файл или каталог с таким атрибутом не может изменяться вообще: то есть, он не может быть переименован, на него не может быть создана ссылка. [20] Также такой файл не может быть удален. Только root может устанавливать или очищать этот атрибут. Обратите внимание, что этот атрибут также предотвращает изменения времени доступа, поэтому вы не должны совместно использовать атрибуты A и i.

s ( secure deletion): при удалении файла, помеченного таким атрибутом, место на диске, которое занимал файл, будет заполнено нулями.

S ( Synchronous mode): если установлен такой атрибут, то все изменения в файл будут записаны немедленно. Попросту говоря, этот атрибут снимает буферизацию записи для этого файла

Изменение режима кеширования IO гостя

Linux


#!/bin/bash
if [ "$1" = "-T" ] ; then
        echo -n "©"
        exit 0
fi

mpath=`pwd`

if [ -n "$1" ] 
then
    mpath=$1
fi

. ${mpath}/pre-run.conf

DRIVELIST="$(echo "$DRIVELIST" | sed 's|cache=none|cache=writethrough|g')"
VNC=":${ID},password"
NNIC="nic,macaddr=${MAC},model=${MODEL}"
NTAP="tap,ifname=${IFACE}${ID},script=${UPSCRIPT},downscript=${DOWNSCRIPT}"
PIDFILE=${VDSPATH}/pidfile
MONITOR="unix:${VDSPATH}/monitor,server,nowait"
PADD="-rtc base=localtime,clock=host"

if [ -z "${VDSSERIAL}" ]
then
        SERIAL="unix:${VDSPATH}/serial,server"
else
        SERIAL=${VDSSERIAL}
fi

if [ -n "${INCOMING}" ] 
then
        /usr/bin/kvm -name ${NAME} -smp ${SMP} -boot ${BOOT} -vnc ${VNC} -net ${NNIC} -net ${NTAP} -m ${MEM} -monitor ${MONITOR} -serial ${SERIAL} -pidfile ${PIDFILE} -daemonize -enable-kvm ${DRIVELIST} -incoming "${INCOMING}" ${PADD}
else
        /usr/bin/kvm -name ${NAME} -smp ${SMP} -boot ${BOOT} -vnc ${VNC} -net ${NNIC} -net ${NTAP} -m ${MEM} -monitor ${MONITOR} -serial ${SERIAL} -pidfile ${PIDFILE} -daemonize -enable-kvm ${DRIVELIST} ${PADD}
fi

exit $?

http://forum.ispsystem.com/ru/showthread.php?p=121397

Could not retrieve mirrorlist

Centos

попалась тут одна вдс с таким

Could not retrieve mirrorlist http://mirrorlist.centos.org/?release=6&arch=x86_64&repo=os error was 14: PYCURL ERROR 6 - ""

делаем так

yum --disablerepo="*" --enablerepo="base" install mc

далее

yum makecache
Loaded plugins: fastestmirror, presto
Loading mirror speeds from cached hostfile
 * base: centos-mirror.rbc.ru
 * extras: centos-mirror.rbc.ru
 * updates: centosy3.centos.org
CentALT                                                                                               |  951 B     00:00
CentALT/filelists                                                                                     |  89 kB     00:00
CentALT/primary                                                                                       |  66 kB     00:00
CentALT/other                                                                                         | 668 kB     00:00
base                                                                                                  | 3.7 kB     00:00
base/filelists_db                                                                                     | 5.9 MB     00:00
base/other_db                                                                                         | 2.6 MB     00:00
base/group_gz                                                                                         | 211 kB     00:00
extras                                                                                                | 3.5 kB     00:00
extras/filelists_db                                                                                   | 3.9 kB     00:00
extras/prestodelta                                                                                    |  863 B     00:00
extras/primary_db                                                                                     | 9.7 kB     00:00
extras/other_db                                                                                       | 4.3 kB     00:00
updates                                                                                               | 3.5 kB     00:00
updates/filelists_db                                                                                  | 3.0 MB     00:04
updates/prestodelta                                                                                   | 520 kB     00:01
updates/primary_db                                                                                    | 4.0 MB     00:05
updates/other_db                                                                                      | 407 kB     00:01
CentALT                                                                                                              208/208
CentALT                                                                                                              208/208
CentALT                                                                                                              208/208
Metadata Cache Created

далее для всей системы делаем так

yum update

Threads

MySQL

Параметр thread_cache_size играет немаловажную роль в производительности нагруженного MySQL-сервера. В некоторых случаях можно увеличить производительность на 30-50%.

Этот параметр указывает количество тредов, уходящих в кеш при отключении клиента. При новом подключении тред используется из кеша, что позволяет экономить ресурсы при больших нагрузках.

Выявить необходимость оптимизации параметра thread_cache_size можно следующим путем:
mysqladmin -u root -p extended-status | grep Threads

Если значение Threads_created значительно больше, чем Threads_cached (на тысячи), значит thread_cache_size или слишком мал, или вовсе отключен.

Оптимальное значение thread_cache_size, при котором Threads_created держится на приемлемом уровне, колеблется от 8 до 100, в зависимости от нагрузки и количества памяти.

Рекомендуется постепенно повышать значение thread_cache_size и наблюдать за Threads_created до тех пор, пока Threads_created будет незначительно больше Threads_cached.

http://habrahabr.ru/post/159085

Анализ статистики NetFlow при помощи Nfsen

sFlow + NetFlow

nfdump Nfsen

cd /usr/ports/net-mgmt/nfsen
make install clean
cpan Mail::Header
cpan Mail::Internet

nfsen.conf


%sources = (
    'gw.*.ru'    => { 'port' => '6343', 'col' => '#0000ff', 'type' => 'netflow' },
);

bind ubuntu

Linux

root@fserver1:/var/log# cat ./syslog


Nov  4 04:18:15 fserver1 kernel: [122063.816863] type=1400 audit(1351981095.464:28): apparmor="DENIED" operation="mknod" parent=1 profile="/usr/sbin/named" name="/etc/bind/tmp-m1OUXJ4YSM" pid=1113 comm="named" requested_mask="c" denied_mask="c" fsuid=104 ouid=104


root@fserver1:/etc/apparmor.d# ll
total 48
drwxr-xr-x  8 root root 4096 нояб.  4 04:21 ./
drwxrwxrwx 96 bind bind 4096 нояб.  3 02:10 ../
drwxr-xr-x  3 root root 4096 нояб.  1 01:05 abstractions/
drwxr-xr-x  2 root root 4096 нояб.  4 04:23 cache/
drwxr-xr-x  2 root root 4096 нояб.  1 00:57 disable/
drwxr-xr-x  2 root root 4096 окт.   3 05:43 force-complain/
drwxr-xr-x  2 root root 4096 нояб.  1 01:06 local/
-rw-r--r--  1 root root 2139 окт.   9 20:42 sbin.dhclient
drwxr-xr-x  4 root root 4096 нояб.  1 01:05 tunables/
-rw-r--r--  1 root root 1280 нояб.  4 04:21 usr.sbin.named
-rw-r--r--  1 root root 1393 марта 30  2012 usr.sbin.rsyslogd
-rw-r--r--  1 root root 1418 авг.  21 01:44 usr.sbin.tcpdump
root@fserver1:/etc/apparmor.d#

правка usr.sbin.named

Значение по умолчанию:
 /etc/bind/** r,

Должно быть:
 /etc/bind/** rw,

/etc/init.d/apparmor restart
rndc reload

samba + ad

Linux

раздел мы уже создали…
осталось поставить самбу и в ад загнать ее.

делаем конфиг…

Читать дальше →

> 2TB

Linux

parted /dev/sdb
mklabel gpt
mkpart primary 0 20917G
quit

mkfs.ext4 /dev/sdb1

или сразу с mkpartfs

freebsd and adaptec 6805

FreeBSD

оффициально нет поддержки на странице хардваре
но на сайте адаптека уверяют что есть.

качаем дрова

http://www.adaptec.com/en-us/speed/raid/aac/unix/aacraid_freebsd_b18668_tgz.htm

ответ из одной организации… кто тесто связан с адаптеком…

ХП и ИБМ давно уже на LSI перешли