Личный блог Гладышева Дмитрия
Столкнулся с такой проблемой: после клонирования установленной и полностью настроенной системы Astra Linux SE с одного компьютера на другие — появилась очень долгая пауза (примерно 25 секунд) сразу после меню GRUB, но до начала загрузки ядра ОС. Во время неё на экране видно только мигающий курсор в углу экрана. Сразу после паузы появляется надпись «Gave up waiting for suspend/resume device».
Читать далее «Astra Linux: большая пауза после меню GRUB»Столкнулся с интересным поведением SSH. При попытке авторизоваться на Linux сервере из винды через PuTTY я получил ошибку «Server refused our key». Причём из под линукса с этим же ключом всё заходит отлично. В логах появляется такая строка:
userauth_pubkey: key type ssh-rsa not in PubkeyAcceptedAlgorithms [preauth]Я уже писал про использование системы Monitorix и как можно получить в терминале Linux объём записанных данных на SSD накопитель. Теперь нужно объединить всё это в одно целое и добавить в систему мониторинга график изменения данного значения.
Я не умею писать модули для Monitorix, но есть один обходной путь: использование стандартного модуля gensens (generic sensors). Он позволяет читать данные из обычных текстовых файлов. Значит нам остаётся только эти данные туда писать.
Читать далее «Monitorix: добавляем объём записанных данных SSD»Контейнеры LXC бывают двух типов: обычные (привилегированные) и непривилегированные. Первые создаются и работают от имени суперпользователя, что не всегда хорошо с точки зрения безопасности. Опасность заключается в том, что при некоторых обстоятельствах человек, имея root права внутри контейнера, может выполнить так называемый «побег» (root escape) и получить полные права внутри host-системы. Непривилегированный же контейнер в свою очередь работает от имени обычного пользователя, которому даже не обязательно иметь права на работу с sudo. Но при этом сохраняется возможность работы с полными правами внутри виртуального пространства.
В Интернете есть несколько инструкций по запуску таких LXC контейнеров, но они были написаны для более старых версий ПО и на данный момент не работают. В результате ковыряния документации и сообщений об ошибках мной была составлена новая инструкция.
Недавно начал изучать Docker и понял, насколько это удобная и полезная технология.
Но вводить всегда команды в терминале Linux не всегда удобно, поэтому можно установить Portainer — систему управления Docker контейнерами. Она имеет Web-интерфейс, в котором гораздо удобнее выполнять операции с контейнерами.
Запускать контейнеры Docker для Linux можно не только в самом линуксе, но и в Windows. В этом нам поможет технология WSL (Windows Subsystem for Linux) — слой совместимости для запуска Linux-приложений в ОС Windows 10.
Читать далее «Установка Docker в WSL2»Monitorix — очень лёгкий и удобный инструмент для мониторинга, который периодически собирает системные данные и отображает информацию в виде наглядных графиков через веб-интерфейс. Количество собираемых показателей довольно велико: загрузка процессора и оперативной памяти, температура компонентов системы, сведения от ИБП, загрузка виртуальных машин KVM, состояние процессов, статистика сетевых интерфейсов и многое другое. Если Monitorix что-то не умеет, то можно его этому научить с помощью скриптов.
Monitorix содержит встроенный HTTP-сервер. И вот как раз с ним у меня в последнее время стали возникать проблемы. Выражалось это в том, что отображались не все графики на странице мониторинга, при этом страница подвисала. В логах было множество сообщений о том, что вебсервер не отвечает:
WARNING: HTTP built-in server not responding at 'http://localhost:8080/monitorix'.
Restarted HTTP built-in server (pid 21176).Попробуем решить эту проблему, настроив работу Monitorix через Apache, тем более такая возможность предусмотрена разработчиками.
Не обнаружил пакета hddtemp (приложение для получения температуры накопителей) в репозитории Ubuntu Server 22.04 LTS. Поэтому соберём его из исходников.
Читать далее «Установка hddtemp»После переустановки ОС на сервере HPE Microserver Gen8 появилась необходимость установки компонентов MCP (Management Component Pack). Эти компоненты необходимы для управления и мониторинга сервера. MCP содержит в себе множество пакетов, из которых мне понадобились два: hp-ams (HPE Agentless Management Service) и hp-health (HPE System Health Application and Command line Utilities). И если с первым никаких проблем по установке не возникло, то второй отказался устанавливаться, сообщая о проблемах с зависимостями:
Следующие пакеты имеют неудовлетворённые зависимости:
hp-health : Depends: libc6-i686 но он не может быть установлен или
lib32gcc1 но он не может быть установлен
E: Unable to correct problems, you have held broken packages.Твердотельные накопители (SSD) становятся все более и более распространенными. Проблема, связанная с твердотельными накопителями, заключается в ограниченном сроке службы их ячеек. В зависимости от технологии изготовления каждая ячейка может быть перезаписана от 1000 раз в потребительских твердотельных накопителях TLC до 100 000 раз в корпоративных твердотельных накопителях на базе SLC.
Читать далее «Узнаём количество записанных данных на SSD в Linux»