*nix

85 записей

Нововведения при работе с памятью RHEL/CentOS 6 или история одной перезагрузки

В один прекрасный вечер хост, на который заливались по сети резервные копии, начал самопроизвольно перезагружаться. Хост во время резервного копирования был не плохо загружен, трафик порядка 100 Мбайт/с. Поиск в интернете дал множество похожих проблем с RHEL/CentOS 6.2, при этом люди жаловались на то, что до обновления, на RHEL/CentOS 5 […]

Пример использования duplicity для инкрементального бекапа

В этом блоге я уже говорил про «облачный» бекап с использованием 7z+Dropbox, развивая тему хочу поделиться простым скриптом инкрементального зашифрованного бекапа на удаленный ftp-сервер с помощью утилиты duplicity.

Связка haproxy + nginx + apache

Жил да был один веб-сервер, работали на нем apache как бэкенд и nginx как фронтэнд. Крутился на всем этом сайт. Но вот потребовалось гео-резервировать сервер, и обеспечить непрерывность работы этого сайта. Настроить сервер в другом дата-центре не большая проблема, можно даже обеспечить репликацию данных (например так). А вот как корректно […]

Готовим Linux к 30 октября

Многие наверняка в курсе, что в этом году в России отменен переход на летнее время. Что это нам дает? Что 30 октября этого года время не изменится. За часовые пояса в Linux отвечает так называемая tz database — пакет tzdata. Для большинства дистрибутивов возможно будет достаточно обновить этот пакет (соответсующие […]

Passwordless зашифрованный iSCSI initiator в Debian Squeeze

В данной заметке описано подключение и шифрования iSCSI луна с помощью LUKS, вместо парольной фразы исползуется ключевой файл. С точки зрения безопасности это не самый оптимальный вариант, но все же обеспечивает надежность.

Debian Security Analyzer: сколько уязвимостей в вашей системе

Как говорится, если у вас паранойя — это еще не значит, что за вами не следят. Как и в проприетарном ПО так и в свободном периодически находят ошибки и уязвимости. Все одни разнятся по степени тяжести. Некоторые ошибки исправляют довольно быстро, другие живут годами. Если на вашем сервере установлен Debian […]

Авторизация для stunnel с помощью сертификатов openvpn

Stunnel довольно простая программа, назначение которой создавать SSL туннели. Необходимость в них может возникнуть если программа, слушающая какой-то порт, не поддерживает шифрование, или чтобы ограничить подключения на конкретный порт из интернета. Пример использования последнего я и собираюсь привести, причем авторизация будет проходить по сертификатам уже работающего на хосте сервера openVPN. […]

Debian Squeeze: DRBD + OCFS2

Предлагаю небольшую заметку по созданию раздела с кластерной файловой системой OCFS2 для двух серверов под управлением Debian Squeeze, синхронизация между ними будет осуществляться посредством DRBD. Node Hostname IP Block Device Node1 deb-node1 192.168.0.101 /dev/sdb Node2 deb-node2 192.168.0.102 /dev/sdb

Склеить несколько видео-файлов в Linux

Иногда нужно склеить несколько видео-файлов (с одинаковым разрешением и битрейтом) в один. Например несколько серий любимого сериала или фильм на двух CD. Для avi и mpeg в Linux процедура описана далее.