Я имею ввиду запретить её для пользователей, что бы они не подменяли маки на компах. У меня в сети фильтрация по макам, соответственно она не срабатывает когда пользюки эту галочку включают. Пользователи без админских прав естественно.
Кто знает как запретить? Может быть групповыми политиками или ещё как-нибудь, не важно.
В общем ситуация такая. Посыпался рейд на сервере. Правдами не правдами удалось его восстановить, на сервере крутился Proxmox. Его тоже восстановил. Но теперь не могу подключится к виртуальной машине выдает ошибку:
kvm: -drive file=/dev/pve/vm-100-disk-0,if=none,id=drive-scsi0,format=raw,cache=none,aio=native,detect-zeroes=on: Could not open '/dev/pve/vm-100-disk-0': No such file or directoryTASK ERROR: start failed: QEMU exited with code 1
При проверку пула командой zpool status ошибка:
no pools available.
Диски при команде lsbk видит прекрасно.
Попробовал развернуть другую машину выдало ошибку :
Check of pool pve/data failed (status:1). Manual repair required!TASK ERROR: unable to create VM 103 - lvcreate 'pve/vm-103-disk-0' error: Aborting. Failed to locally activate thin pool pve/data.
Я победил. Это дерьмо заработало. Сделал 10500 бэкапов баз на сьемники. Постарел лет на 10. Но победил
В общем ситуевина грустная. Есть сервер Supermicro, одного нашего отдаленного подразделения. На нем был развернут proxmox и настроен Raid 1. Хз что там случилось, но привезли его мне уже дропнутым. При попытке запуска Avago MegaRaid выдает сообщение No configuration present. Пошарил по форумам ничего путного не нашел.
Добрый день.
Маршрутизатор работает на Vyatta, основанной на Debian.
Сервисов DNS, DHCP, да и любых других, кроме Squid, на маршрутизаторе нет.
На маршрутизаторе поднят Squid 3.5.28, в связи с этим возникло пару вопросов:
Не запускается автоматом Squid при рестарте железки. Как поправить ?
После рестарта, вручную приходиться делать: sudo systemctl start squid
sudo systemctl enable squid - не работает.
В локальный сети есть DNS-сервер с прописанными корневыми серверами, этим сервером с успехом пользуются компьютеры находящиеся в локальной сети.
Как заставить Squid пользоваться этим DNS-сервером ?
Сейчас Squid работает только с публичными серверами прописанными в squid.conf.
Да и сам маршрутизатор не может почему-то пользоваться локальным DNS-сервером.
Почему онлайн-радио через Squid заикается и перестаёт играть ?
может попеть 10 сек. и встать или 10 мин. попеть и тоже встать.
_______________________
заберите пост, если вам подходит
Наткнулся тут на вакансию сисадмина, без указания ЗП.
Список требований несколько впечатлил. Обычно самые дрищенские конторы выкатывают самый большой список требований. У нормальных бас фактор учтен и ответственность размазана между людьми. Но тем не менее, решил сравнить подхожу ли под требования. И немного расстроился. Буду под каждым требованием писать коммент начиная #
Обязанности:
Настраивать и обслуживать виртуальную инфраструктуру (Hyper-V, HCI S2D)#допустим Hyper-V, HCI S2D - что за зверь?
Работа в тикетовой системе Jira Service Desk
#практикуем, удобно котиков слать
Принимать участие в обеспечении функционирования Windows-инфраструктуры (Active Directory, DNS, DHCP, GPO, DFS, IIS, RDS, MSSQL)
#Active Directory можно сказать включает GPO, DNS DHCP там же почти ничего сложного, пока dhcp не выдаст ip левому компу с именем критичного сервиса и не перезапишет адрес. Или не отвалится второй dns, а первый скажет не буду работать пока второй не починишь. А еще dc залупнется, что без dns работать не буду. Короч пока работает, все хорошо, а как ломается, хоть увольняйся.
DFS - кто в здравом уме его еще юзает? IIS юзают всякие любители asp net, шарписты народ плечистый, могут и сами если что настроить.
RDS, MSSQL - может настроить по мануалам с хабра даже детеныш.
Конфигурирование и поддержка кластеризации на базе продуктов Microsoft
#кластеризация от мелкомягких звучит душно, можно не надо? Но вообще опыта такого нет.
Использовать и модернизировать систему мониторинга (Zabbix)
#Можем, умеем, практикуем, пока от количества присылаемой инфы и кучи лишних метрик zabbix не начинает болеть, подорожник не поможет.
Обеспечивать информационную безопасность Компании в предлагаемых решениях
#Запретить глупость на уровне приказа гендира и все будет хорошо.
Взаимодействовать с системными администраторами и специалистами технической поддержки
#берешь вон ту хуевину и расхуячиваешь на той херне
Ведение документации по ИТ-инфраструктуре и сервиса.
#блин, забыл, а задокументировал ли я пару прошлых сервисов и серверов?
Проведение регламентных работ на оборудовании платформы виртуализации.
#кнопку вкл/выкл найдем пожалуй, ну и диск в корзине поменять тоже можем, потом raid пересобрать, потому что корзину перепутали.
Требования:
Опыт работы с Linux (CentOS, Ubuntu)#centos жив еще чертяка, бубунту умеем знаем практикуем, хотя в основном debian.
Опыт администрирования серверных продуктов Microsoft Windows Server 2019
#никогда не спрашивайте меня, чем отличается 2016-й от 2019-го или 2012-го, а так можем настраивать, можем не настраивать.
Опыт работы, внедрения и администрирование SCVMM (System Center Virtual Machine Manager)
#это вроде аналог vcenter от мелкомягких, но сам не тыкал, врать не буду
Опыт работы и администрирования с виртуальной инфраструктурой Hyper-V
#Единственный его плюс, он бесплатный. Но можем, умеем.
Опыт работы и администрирование MS SQL
#проблема его в том, что админить его может и ребенок, а вот чет сложное, ну хз, кластеры только не настраивал. А так главное держать tempdb на быстрых дисках и не давать журналу транзакций переполнится, а дальше у меня лапки.
Опыт работы с почтовыми серверами (Exchange)
#Честно, задрали уже с ним. Для мелких контор делал доменную почту на Яндексе, у крупных были свои одмины для работы с ним. Так что опыт на уровне outlook.
Опыт работы с системами мониторинга (Zabbix)
#есть, могу хоть в докере поднять, только зачем?
Опыт работы с практиками DevOps
#Там взяли, тут собрали, туда отправили, там поставили. А ты где-то по середине, тоска..
Опыт работы с СХД: Synology, Microsoft Storage Space Direct
#Synology прикольный ui привет нулевые. Microsoft Storage Space Direct - в душе не е̶б̶у̶ знаю.
Опыт работы с web-серверами IIS, Nginx
# IIS о5 эти шарписты, nginx объективно лучший web server, можно только его оставить?
Навыки программирования и автоматизации задач, обязательно знание Powershell, другие инструменты sh, cmd опционально.
#сколько я ̶з̶а̶р̶е̶з̶а̶л̶ написал скриптов уже сбился со счета. Каждый раз начинаешь делать красиво, декларативно, параметризировано, но потом надо быстро, требования меняются, херня в итоге получается, правда работает
Опыт работы с Windows Failover Cluster
#даже звучит не очень, опыта нет
Понимание работы кластеризованной архитектуры
# та херня падает, эта работает, эта херня падает, та работает. Главное чтобы был либо дорогой СХД за 100500 деняк, либо будет дешево и сердито. Приправить все 10 gbit сетью и все будет хорошо.. в теории.
Опыт работы с системами резервного копирования (Veeam)
#можно подумать вы его покупали, а так там же не сложно
Опыт работы с системами управления конфигурациями (Ansible)
#Можно засунуть AWX в кубер, нельзя вытащить из кубера желание прибить лишний контейнер. А так да, можем, умеем, практикуем.
общее понимание стека протоколов TCP/IP
#при прохождении пакета через маршрутизатор, в пакете уменьшается ttl на единицу. Надеюсь, мне не нужно уметь заглядывать в каждый пакет и разбирать его на предмет соответствия стандартам.
Опыт работы с Jira\Confluence на уровне администратора системы
#надеюсь под опытом не подразумевается умение лечить от жадности, потому что у меня лапки. Да и в самом деле, это же обычные сервисы, настроить права, плагин поставить. Просто если их реально админить, там надо довольно глубоко копать. А у меня уже выгорание от этих требований.
Знание английского на уровне чтения технической документации
#берешь хром, открываешь stackoverflow, переводишь страницу. Всё, ты умеешь читать техническую документацию.
Высшее техническое образование
# чего нет, того нет
Ответственность, внимательность и исполнительность
#ночами плохо сплю если не сделал бекап. Нифига не внимательный, поэтому все документирую. Исполнительность это что-то из области крепостничества. Время на таску само себя не спишет, вот задача - берешь делаешь,
Будет плюсом:
Опыт работы с web-серверами Apache#папач это для свидетелей LAMP, говорят они берут в плен админов и делают из них девопсов, но это не точно
Опыт работы с системами мониторинга Prometheus и Grafana
# а как же zabbix? Вообще ленивые админы не хотят делать свои дашборды и метрики, когда есть готовые для Prometheus и Grafana.
Опыт работы с СХД: HPE, Huawei
#есть такой админ, как железный человек только админ. Вот он их настраивает.
Опыт работы с системами управления конфигурациями (Chef, Terraform)
#а как же ansible? Вообще все это дело безусловно полезное и нужное, но каждый для своей задачи. Если у вас есть задачи и для ansible и с Chef, Terraform, мое почтение.
Опыт работы с System Center Configuration Manager
#вообще он не страшный, просто я никогда не признаюсь, что с ним работал.
Опыт работы с виртуальной инфраструктурой: VMware, KVM, Proxmox Virtual Environment
#VMware+ KVM - очень давно и неправда, Proxmox Virtual Environment только слышал
Опыт работы с PostgreSQL.
#какая прелесть, запустил и забыл. Потом база разрастется, оптимизация и прочие скучные темы, можно не буду?
PS Итак, не соответствую по требованиям где-то на четверть. А значит не подхожу под такие серьезные требования. Что поделать, видимо не судьба.
Прощения просим за большой текст.
А есть ли среди читателей кто подходит по 100%?
В данный момент нахожусь в Турции, в ЖК есть wi-fi посредственного качества (5-8мбит с пингом 150), но в квартире есть розетка cat3.
Собственно вопрос: существуют ли переходники Cat3>Cat6 или что можно придумать? Как понимаю cat3 пропускная способность 10мбит/с, но возможно пинг спадет?
без рейтинга
Собрал домашний сервер. На нем установлен Proxmox. В Proxmox должны крутится две виртуальных машины, с pfSence и TrueNAS.
В сервере установлена двух-портовая сетевая карта (поддерживает SR-IOV). Карта определяется как два сетевых интерфейса. К каждому порту подключено по точке доступа. Но они теперь в разных сетях.
Надеюсь на силу Пикабу!
P. S. Мне было дешевле купить двух-портовую карту, чем одно-портовую и коммутатор.
P. S. S. Я не системный администратор, поэтому не достаточно хорошо знаком с терминами используемыми в этой сфере, поэтому курение мануала мне ничего не дало, как и поиск в Google (он вообще выдает ответы для иного случая).
Дело было вечером, делать было нечего, а потому мы с друзьями искали, чем себя занять и во что поиграть.
После небольшого спора, выбор игры пал на Майнкрафт. Почему на него? Потому что "почему бы и не да?". Игруля простая, возможностей много, потянет даже подоконник... Но сидеть на серверах с лозунгом "Слышь, купи донат!" и не самыми дружелюбными игроками нам не особо хотелось, а потому было решено поднимать свой приватный сервачок для игры.
Поскольку мы все уже давно переросли период, когда "нормальным сервером" считалась игра через хамач или другие виртуальные локалки, да и не все могли подстроиться под график других, было решено поднимать сервер "по взрослому". Основными требованиями стали:
- Доступность 24/7 (за исключением аварийных ситуаций)
- Безопасность для игроков
- Возможность откатить миры
- Относительная дешевизна, в идеале - бесплатно
- Разнообразие и плюшки
Сказано - сделано. Я - админ, а потому ни одна электроника, даже старая или частично сломанная, у меня дома не выбрасывается, а лежит и дожидается своего часа. После копания в глубинах шкафа был найден ноутбук примерно 2017-2018 года на i3 восьмого поколения, планки памяти к нему, ссд и хард, а также проход в Нарнию, пачка сигарет, початая бухта витой пары и считавшийся утерянным магазин от страйкбольного привода. А вот дисплей от него не нашелся. Наверное, уехал в Нарнию...
Собственно, вот такая вот штука стала нашим хостом, чтобы работать 24/7/365. i3-8130u, 32 гига оперативки, 120 ссд + терабайт хдд на салазках вместо дисковода. Роль бесперебойника играет батарея ноутбука, интернеты идут по кабелю 100 мбит/с от домашнего роутера, на который от провайдера приходит гигабит. В качестве операционки можно использовать винду или любой популярный дистрибутив линукса. Дабы долго не мучиться, вкатил на диск первую попавшуюся под руки систему - дебиан 10.
Впрочем, хост - это только полдела. Надо еще как-то выпустить его в интернеты. Для этого нужен как минимум белый адрес, а если хочется "как у крутых серверов" - еще и домен вдобавок.
Получить белый адрес можно у провайдера. Некоторые провайдеры дают один белый адрес бесплатно, некоторые требуют за это небольшую доплату порядка восьмидесяти рублей (тридцать гривен) в месяц. Мне повезло, мой провайдер дает один адрес бесплатно и без лишних вопросов. Звонок, заявка на белый адрес, через час перезапускаешь роутер - и он ловит настройку с белым адресом. Выход в интернеты готов.
Теперь нужно было открыть порты для доступа "из мира". Серверу был выдан статичный адрес внутри локальной сети роутера (192.168.х.х), оставалось научить роутер понимать, что запросы майнкрафта приходят не куда-то, а на этот адрес. На почти любом роутере есть такая штука, как порт-форвардинг. Называться эта вкладка может "переадресация", "виртуальные серверы", "виртуальные сервисы" и все такое. Добавляем порты, необходимые для игры. В нашем случае, поскольку играть мы собирались в майнкрафт, нужно было открыть миру порт 25565, поскольку именно на него приходят запросы от игроков
Кроме того, дабы не заморачиваться с проблемой связи, я открыл порт 24454, который был нам нужен для работы мода на голосовой чат.
Дальше, дабы не запоминать много цифр, да и просто из соображений удобства и безопасности, было решено прикрутить домен. Регистрировать домен в дорогой зоне типа .сом или .org было бы расточительством, так что нам на помощь пришла бесплатная доменная зона pp.ua. Домен эти ребята дают бесплатно, максимум, за что придется заплатить - за аренду DNS-сервера у регистратора. Меня устроил регистратор NIC.UA, поскольку эти ребята давали DNS-сервер для зоны pp.ua бесплатно и имели автоматическое продление регистрации каждый год.
Регистрируемся у них (эл.почта и пароль), делаем заказ на домен и dns-server. В кабинете, в разделе "Серверы имен" привязываем домен к белому адресу, который мы получили у провайдера.
В общем и целом, все. По желанию, можно еще ко всему этому делу прикрутить SSL-сертификаты для пущей безопасности, что мы позже и сделали, бесплатно заказав их на Let'sEncrypt.
Теперь, когда все было готово, можно было заниматься софтом для самого сервера. Стандартный сервер, который можно скачать бесплатно с сайта mojang, не устраивал - слишком мало возможностей для модификации, оптимизация оставляет желать лучшего, кушает уж больно много ресурсов. Поэтому начали выбирать кастомное ядро для сервера. Остановились, по итогу, на Paper. Качается с сайта papermc.io
Почему выбрали его?
- быстро
- удобно
- много-много плагинов
- нормальная документация
- поддержка новых версий
Качаем пакет, читаем инструкцию, материмся, повторяем все по пунктам. Устанавливаем Java 20, устанавливаем сам Paper. Полчаса работы - и серверный софт настроен. В принципе, уже на этом этапе можно было спокойно играть, но шило в одном месте потребовало сделать все не "на отъебись", а нормально. Я начал работу над проектом в 7 вечера. Пока договорился с провайдером, пока сделал все настройки по железу и привязал адрес к домену, время было уже 2 часа ночи. Спать было бессмысленно, впереди были выходные, так что я решил приговорить вторую чашку кофе и продолжить работу.
Какие плагины были нам нужны?
1. Плагин регистрации и входа.
Эта фича нужна была для отсеивания потенциальных ботоводов и любителей зайти на другой аккаунт, сменив имя в лаунчере. Идеальный вариант - OpenLogin, работает "из коробки". Поставил - и пользуйся. Максимум что - настрой время, отведенное на логин, по умолчанию стоит 30 секунд, что маловато.
2. Плагин античит.
Конечно, среди нас читерастов не было, но, поскольку делали мы сервер с небольшим заделом на будущее, то пришлось прикрутить хотя бы простенький античит, который резал бы неадекватов, в идеале - еще на этапе входа на сервер, отмечая тип клиента. Плагин античита можно выбрать почти любой. Мы остановились на Grim
3. Плагины миров и режимов.
Конечно, выживание - это интересный режим, но он очень быстро надоедает, так что, дабы устроить разнообразие, мы вкатили плагин BentoBox с расширениями Skyblock и OneBlock. Просто во имя разнообразия.
Чтобы эта свистопляска работала, мы вкатили плагины Multiverse-core и Multiverse-portals. В дальнейшем пригодились и для других моментов типа создания тестового мира. Чтобы не было мучительно больно в случае ошибок - прикрутили к серверу еще и плагин бэкапов ServerBackup
4. Плагины правки, команд и защиты мира.
Удобство постройки, разметки, очистки местности, удобство в работе с сервером, поддержка телепортов, поддержка удобных команд и защита от потенциальных неадекватов с помощью регионов. Связка WorldEdit + WorldGuard + EssentialsX
5. Мелкие удобства.
Для разнообразия и удобства, были наскоро прикручены и другие плагины: сидение на ступеньках и поверхностях, лежка, добыча спавнеров, кастомные зачарования, голограммы, невидимые рамки, декоративные головы... Суммарно примерно десяток плагинов, часть из которых еще только ждет своего применения в будущих обновах сервера
Поскольку делал я это все для друзей и подписчиков из телеграма, было решено не заморачиваться и назвать сервер по имени группы - "Сервер Творческого Цеха Малкорана". Ну, или просто Сервер "Кафетерий". Логотип мне помогла нарисовать моя знакомая, набросав его в фотошопе буквально за 10 минут.
Дальше пришлось трудиться совместными усилиями друзей и подписчиков, организовывая карту сервера. Результаты наших скромных трудов на скринах ниже:
Точка спавна:
Фермы:
Храм (да, у нас в группе есть что-то типа религии, вера в Вульпес, древнейшую лису)
Кроме того, мы заморочились и сделали небольшой оплот для игроков в аду. Совсем небольшой, но довольно безопасный. По крайней мере, в него не забредают враждебные мобы.
ПВП-арена. Вот с ней мы заморочились, наверное, даже больше, чем со спавном. Находится в аду, разделена на семь сегментов-биомов, в каждом из которых можно получить бонус, крайне полезный для пвп-сражений
Мир Края тоже не остался без внимания. Правда, выдерживая традицию, мы прикрутили в качестве спавна в Краю космическую станцию.
Ну, и несколько общих видов для масштаба:
Зона мастерских (еще на этапе строительства)
Зона порта и порталов
Отдельное поселение для жителей
На все - про все у нас ушло:
- 1 старый ноут
- 120 рублей (50 гривен) на две чашки не самого лучшего кофе
- Примерно месяц на постройку всех общественных ферм и построек при условии, что играли мы по паре часов в день
Оценить эту красоту можно по адресу
Поддерживается и пиратка, и лицензия. Версия - 1.19.2. но ограниченно поддерживаются и более ранние версии.
