На заметку...

Летние моменты

2010-09-04T22:22:00.004+11:00

Canon 400D; Canon EF 70-300 mm f/4-5.6 IS USM

Cisco. IVR

2009-10-23T08:55:00.003+11:00

Tcl IVR 2.0 Programming Guide
Cisco VoiceXML Programmer’s Guide
Cisco IOS Tcl IVR and VoiceXML Application Guide

Cisco. VoIP

2009-10-22T11:54:00.001+11:00

Cisco IOS Voice, Video, and Fax Configuration Guide
Cisco IOS Voice Command Reference
Cisco IOS SIP Configuration Guide
Cisco Unified SIP SRST System Administrator Guide
Cisco Unified SRST and Cisco Unified SIP SRST Command Reference

Milky Way

2009-08-29T09:51:00.000+11:00

Star fields. Окрестности NGC 6633 & IC 4756

2009-08-14T17:17:00.003+11:00

Белая полоса – след от спутника SAESAT 1.
Композиция в IRIS по 2-м кадрам с 30s и 2m выдержкой
Canon 400D; A: f/4.0; FLen: 70 mm

Star fields. Окрестности "Омега" (M17)

2009-08-10T21:18:00.002+11:00

Canon 400D; Exp: 30s; A: f/5.0; FLen: 165 mm

Solaris. Корректное отключение LUN на FibreChannel устройствах

2009-07-31T20:27:00.005+11:00

Материал взят с заметки "Корректное отключение LUN на FibreChannel устройствах в Solaris" блога Solaris Notes.

1. Отмонтируем файловые системы, исключаем сырое устройство из конфигурации приложения (Oracle, Informix, etc), отключаем диск в менеджере томов (VxVM, SVM, etc) или системе управления множественными дисковыми путями (PP,SP,HDLM,VxDMP,etc), в случае ленточных приводов выводим их из конфигурации соответствующего ПО, и.т.д. - одним словом делаем так чтобы были закрыты устройства всех путей к отключаемым LUN’ам.
2. Переводим в состояние offline все пути к отключаемому устройству:

# luxadm -e offline /dev/rdsk/c4t60060E909072FA1d0s2
# luxadm -e offline /dev/rdsk/c5t60060E909072FA2d0s2
# luxadm -e offline /dev/rdsk/c6t60060E909072FA3d0s2
# luxadm -e offline /dev/rdsk/c7t60060E909072FA4d0s2

3. После проведения этой операции в выводе команды

# cfgadm -al -o show_SCSI_LUN

для Solaris 8 и 9 эта команда будет иметь вид:

# cfgadm -al -o show_FCP_dev

эти пути должны поменять свой статус на unusable
4. На данном этапе производится непосредственно отключение LUN на целевом устройстве (к примеру отключается отображение (mapping) на дисковом массиве).
5. После этого устройства окончательно удаляются из конфигурации системы с помощью команд:

# cfgadm -c unconfigure -o unusable_SCSI_LUN c4::60060E909072FA1
# cfgadm -c unconfigure -o unusable_SCSI_LUN c5::60060E909072FA2
# cfgadm -c unconfigure -o unusable_SCSI_LUN c6::60060E909072FA3
# cfgadm -c unconfigure -o unusable_SCSI_LUN c7::60060E909072FA4

(Для Solaris 8 и 9 вместо unusable_SCSI_LUN необходимо указывать unusable_FCP_dev)
6. После этого возможно потребуются дополнительные операции по окончательному удалению этих путей из конфигурации менеджера томов

Закат. Подборка

2009-07-06T21:30:00.006+11:00

Canon 400D; Canon EF 70-300 mm f/4-5.6 IS USM; Canon EF 28-135 mm f/3.5-5.6 IS USM

Cisco. VACL

2009-06-23T12:09:00.012+11:00

В отличие от Router ACL, осуществляющих пакетную фильтрацию трафика только на интерфейсах маршрутизации по направлению - input/output, VLAN ACL (VLAN) применяются ко всем пакетам находящемся в VLAN, либо проходящих через WAN интерфейсы. VACL обрабатываются на аппаратном уровне, не оказывая влияния на производительность коммутатора.

Для конфигурации VACL требуется:
1. Определить стандартный или расширенный ACL, для использования в критерии совпадения (ip access-list.../mac access-list...)
2. Определить VLAN access-map (vlan access-map...)
3. Определить критерий совпадения (match ip address.../match mac address...)
4. Определить выполняемое действие при совпадении (action...)
5. Применить VLAN access-map к соответствующим VLAN`м, либо WAN интерфейсу (vlan filter...)

Пусть требуется запретить доступ с хоста A (192.168.11.11) на хост B (192.168.11.12) подключенных к одному коммутатору и находящиеся в одной подсети (192.168.11.0/24) с VLAN (99):

ip access-list extended NET_BLOCK
  deny ip host 192.168.11.11 host 192.168.11.12
  permit ip any any

vlan access-map BLOCK_MAP
  match ip address NET_BLOCK
  action forward

vlan filter BLOCK_MAP vlan-list 99

Первоисточник

Чаcть II: Access Lists on Switches

Ссылки

Configuring VLAN ACLs (VACLs)

Solaris Fault management Facility. Вывод из эксплуатации неисправного оборудования

2009-06-13T15:17:00.027+11:00

Solaris 10 предоставляет механизм вывода устройств из эксплуатации, позволяющий архитектуре управления процессом устранения отказов (FMA) изолировать устройство как неисправное.
Информация о неисправном устройстве записывается как в системный журнал /var/adm/messages, так и в журналы службы управления отказами /var/fm/fmd.
Пример информации в /var/adm/messages о неисправности модуля памяти

...
May  8 14:41:04 serv fmd: [ID 441519 daemon.error] SUNW-MSG-ID: AMD-8000-3K, TYPE: Fault, VER: 1, SEVERITY: Major 
May  8 14:41:04 serv EVENT-TIME: Thu Aug 21 06:32:15 VLAST 2008
May  8 14:41:04 serv PLATFORM: Sun Fire X4600 M2, CSN: 0747AN1838     , HOSTNAME: serv
May  8 14:41:04 serv SOURCE: eft, REV: 1.16
May  8 14:41:04 serv EVENT-ID: d728335c-8616-c056-e8b4-e8dda6fce008
May  8 14:41:04 serv DESC: The number of errors associated with this memory module has exceeded acceptable levels.  Refer to http://sun.com/msg/AMD-8000-3K for more information.
May  8 14:41:04 serv AUTO-RESPONSE: Pages of memory associated with this memory module are being removed from service as errors are reported.
May  8 14:41:04 serv IMPACT: Total system memory capacity will be reduced as pages are retired.
May  8 14:41:04 serv REC-ACTION: Schedule a repair procedure to replace the affected memory module.  Use fmdump -v -u  to identify the module.
...

Как видно из приведённого вывода, нам советуют посетить ресурс http://sun.com/msg/AMD-8000-3K в целях получения исчерпывающей информации о имеющейся неисправности (вот оно, проявление капитализма! Сервис! И не надо рыскать в журналах “Радио” или “Юный техник”) и выполнить команду fmdump -v -u для идентификации неисправного модуля.
Для просмотра информации из журнала службы отказа служит утилита fmdump.
Вывод содержимого всего журнала:

# fmdump
TIME                 UUID                                 SUNW-MSG-ID
Feb 17 19:44:00.3626 d728335c-8616-c056-e8b4-e8dda6fce008 AMD-8000-3K
May 08 14:41:04.2299 d728335c-8616-c056-e8b4-e8dda6fce008 AMD-8000-3K
May 08 15:44:41.6716 d728335c-8616-c056-e8b4-e8dda6fce008 AMD-8000-3K
...

Для получения детальной информации о конкретном EVENT_ID и идентификации заменяемого модуля (FRU) служат опции -v –u:

# fmdump -v –u d728335c-8616-c056-e8b4-e8dda6fce008
Feb 17 19:44:00.3626 d728335c-8616-c056-e8b4-e8dda6fce008 AMD-8000-3K
  100%  fault.memory.dimm_ck

        Problem in: hc://:product-id=Sun-Fire-X4600-M2:chassis-id=0747AN1838:server-id=serv/motherboard=0/chip=1/memory-controller=0/dimm=2/rank=1
           Affects: mem:///motherboard=0/chip=1/memory-controller=0/dimm=2/rank=1
               FRU: hc://:product-id=Sun-Fire-X4600-M2:chassis-id=0747AN1838:server-id=serv/motherboard=0/chip=1/memory-controller=0/dimm=2
          Location: -
...

Как видно из строки начинающейся с аббревиатуры FRU, “барахлит” модуль памяти:

hc://:product-id=Sun-Fire-X4600-M2:chassis-id=0747AN1838:server-id=serv/motherboard=0/chip=1/memory-controller=0/dimm=2

Строка представляет иерархическое подключение FRU. Для более детального определения местоположения неисправного модуля и просмотра топологии подключенных FRU, воспользуемся командой fmtopo –V:

# /usr/lib/fm/fmd/fmtopo –V
...
hc://:product-id=Sun-Fire-X4600-M2:chassis-id=0747AN1838:server-id=serv/motherboard=0/chip=1
  group: protocol                       version: 1   stability: Private/Private
    resource          fmri      hc://:product-id=Sun-Fire-X4600-M2:chassis-id=0747AN1838:server-id=serv/motherboard=0/chip=1
    FRU               fmri      hc://:product-id=Sun-Fire-X4600-M2:chassis-id=0747AN1838:server-id=serv/motherboard=0/chip=1
    label             string    CPU D
...
hc://:product-id=Sun-Fire-X4600-M2:chassis-id=0747AN1838:server-id=serv/motherboard=0/chip=1/memory-controller=0/dimm=2
  group: protocol                       version: 1   stability: Private/Private
    resource          fmri      hc://:product-id=Sun-Fire-X4600-M2:chassis-id=0747AN1838:server-id=serv/motherboard=0/chip=1/memory-controller=0/dimm=2
    ASRU              fmri      mem:///motherboard=0/chip=1/memory-controller=0/dimm=2
    FRU               fmri      hc://:product-id=Sun-Fire-X4600-M2:chassis-id=0747AN1838:server-id=serv/motherboard=0/chip=1/memory-controller=0/dimm=2
  group: authority                      version: 1   stability: Private/Private
    product-id        string    Sun-Fire-X4600-M2
    chassis-id        string    0747AN1838
    server-id         string    serv
  group: dimm-properties                version: 1   stability: Private/Private
    num               uint64    0x2
    size              uint64    0x80000000
...

Из приведённого вывода следует то, что требует замены 3-й модуль памяти (DIMM`ы нумеруются с 0), расположенный на плате в CPU-слоте D.
Также подробную информацию об отказе можно получить командой fmadm faulty:

# fmadm faulty
--------------- ------------------------------------  -------------- ---------
TIME            EVENT-ID                              MSG-ID         SEVERITY
--------------- ------------------------------------  -------------- ---------
Aug 21 06:32:15 d728335c-8616-c056-e8b4-e8dda6fce008  AMD-8000-3K    Major

Fault class : fault.memory.dimm_ck
Affects     : mem:///motherboard=0/chip=1/memory-controller=0/dimm=2/rank=1
                 degraded but still in service
FRU         : hc://:product-id=Sun-Fire-X4600-M2:chassis-id=0747AN1838:server-id=serv/motherboard=0/chip=1/memory-controller=0/dimm=2

Description : The number of errors associated with this memory module has
             exceeded acceptable levels.  Refer to
             http://sun.com/msg/AMD-8000-3K for more information.

Response    : Pages of memory associated with this memory module are being
             removed from service as errors are reported.

Impact      : Total system memory capacity will be reduced as pages are
             retired.

Action      : Schedule a repair procedure to replace the affected memory
             module.  Use fmdump -v -u  to identify the module.

После проведения замены следует проинформировать об этом систему командой fmadm repair - выполнить сброс отказа:

# fmadm repair d728335c-8616-c056-e8b4-e8dda6fce008

Сбрасываем счётчики страниц отказа:

# fmadm reset eft

Выполняем команду fmadm faulty чтобы удостовериться в том, что информация о неисправности больше не присутствует:

# fmadm faulty
   STATE RESOURCE / UUID
-------- ----------------------

Ссылки

man fmadm

man fmdump

Cisco. NetFlow. Учёт трафика на на коммутаторах серии Catalyst 6500

2009-06-05T15:14:00.035+11:00

Все настройки приведены для native IOS - режима.

Настройка Netflow

Сбор статистики и построение Netflow таблиц происходит на подсистемах MSFC и PFC.
PFC (Policy Feature Card) – выполняет аппаратную коммутацию (L2/L3/L4), пакетную фильтрацию посредством списков доступа (ACL) и реализует механизмы качества обслуживания (QoS). В Catalyst 6500 обеспечивает операции уровня данных (Data-plane).
MSFC (Multilayer Switch Feature Card) – обеспечивает работу протоколов маршрутизации. В Catalyst 6500 обеспечивает операции уровня управления (Control-plane) - построения и обновления FIB и adjacency таблиц.

Настройка NetFlow на PFC

Включение NetFlow на PFC

mls netflow

Установка маски потоков

mls flow ip {source | destination | destination-source | interface-destination-source | full | interface-full}

Настройка времени старения записей Netflow таблицы

mls aging {fast [threshold {1-128} | time {1-128}] | long 64-1920 | normal 32-4092}

normal – устанавливает временной интервал бездействия. Если по завершении этого интервала ни один пакет не был передан, то запись о потоке удаляется
fast – устанавливает временной интервал time, если по его завершении не произошло превышение пороговой количества пакетов threshold, то запись устаревает
long – устанавливает временной интервал удаления активных записей, даже если они всё еще используются

Просмотр установленной маски

show mls netflow flowmask

Просмотр времени старения записей

show mls netflow aging

Настройка NetFlow на MSFC

Включение NetFlow на MSFC для требуемого интерфейса

interface {vlan vlan_ID} | {type slot/port} | {port-channel port_channel_number}
ip flow ingress¹
ip route-cache flow²

1. команда необходима в IOS Release 12.2(18)SXF и более поздних, в ранних версиях включена по умолчанию
2. является устаревшим в IOS Release 12.2(18)SXF

Просмотр собранной статистики

show mls netflow ip nowrap

Настройка экспорта NetFlow статистики (NetFlow Data Export)

Настройка NDE на PFC

Включение NDE на PFC (по умолчанию версия 9)

mls nde sender [version {5 | 7}]

Включение экспорта дополнительных NDE полей

mls nde interface

Настройка NDE на MSFC

Для настройки следует указать интерфейс

ip flow-export source {{vlan vlan_ID} | {type slot/port} | {port-channel number} | {loopback number}}

Указание ip адреса и порта коллектора (можно задать не более двух записей)

ip flow-export destination ip_address udp_port_number

Команды просмотра конфигурации NDE

show mls nde
show ip flow export

Выборка требуемой информации на экспорт, из статистики, настраивается посредством фильтра

mls nde flow {exclude | include} …

Пример
Требуется: настроить сбор и экспорт NetFlow статистики на хост с NetFlow Analyzer.
Адрес хоста: 192.168.111.10
Порт сбора статистики: 9996
Период обновления записей отчёта: 1 мин.
Решение: на коммутаторе выполняем команды

mls netflow
mls flow ip interface-full
mls aging long 64

mls nde sender
ip flow-export version 9
ip flow-export destination 192.168.111.10 9996

Ссылки

Configuring the NetFlow Table

Configuring NetFlow Data Export (NDE)

Catalyst 6500 Release 12.2SXF and Rebuilds Software Configuration Guide

Solaris 10. DNS request order

2009-06-01T12:37:00.013+11:00

Судя по показаниям snoop, DNS-resolver в Solaris 10, запрашивает у DNS сервера сначала запись IPv6, затем в случае отказа, IPv4:

...
host -> DNSserv DNS C www.whatever.org. Internet AAAA ?
DNSserv -> host       DNS R  Error: 2(Server Fail)
host -> DNSserv DNS C www.whatever.org. Internet Addr ?
DNSserv -> host       DNS R www.whatever.org. Internet Addr 123.456.789.123
...

Интересно, возможно ли поменять очерёдность опроса DNS сервера, либо вообще исключить запрос на IPv6 запись?

Sun Ray. Повисший Xsun процесс

2009-06-01T12:05:00.008+11:00

Если завершение сессии не приводит к желаемому результату - завершению повисшего процесса Xsun, то поступаем следующим образом:

1. Определяем токен терминала. Простейший способ – выдернуть пачкорд и списать информацию с экрана.
2. По найденному токену определяем сервер, на котором выполняется сессия (при наличии failover группы):

# utdesktop -l -g | grep 18055
00144fa18055 srserv  K112-1

3. Авторизуемся на этом сервере (в приведенном случае это srserv) и находим файл в директории /var/opt/SUNWut/displays содержащий описание сессии терминала:

# ls /var/opt/SUNWut/displays/* | xargs grep 18055
/var/opt/SUNWut/displays/4:TOKEN=pseudo.00144fa18055
...

4. Имя найденного файла соответствует номеру дисплея, передаваемого процессу Xsun в качестве параметра в виде Xsun :DISPLAY … это позволит однозначно идентифицировать и завершить зависший Xsun процесс:

# ps -aef | egrep "Xsun :4"
  utku35 10404 1344 0 11:39:34 ? 0:01 /usr/openwin/bin/Xsun :4
# kill 10404

В преддверии лета

2009-05-10T17:27:00.013+11:00

Canon 400D; Canon EF 70-300 mm f/4-5.6 IS USM; Canon EF 28-135 mm f/3.5-5.6 IS USM

Sun StorageTek. DACStore

2009-04-17T11:03:00.006+11:00

DACStore - область диска, зарезервированная для
использования системой.
Каждый диск в этой области хранит информацию о:
- Состоянии и статусе диска
- Storage system WWNN (world-wide node name) универсальное имя устройства
- Разделах, содержащихся на диске
- Состоянии и статусе каждого раздела
- Информацию о томах
- 512 МБ на каждом диске в системе
- При использовании 100 дисков потеря полезного объема составит всего 50ТБ
Один диск в каждой группе хранит информацию о контроллерах и подсистеме целиком (диск любой)
- Содержит информацию о всех дисках и подсистеме в целом

Приемущества DACStore:
- Эффективное использование дискового пространства
- Поддерживается динамическое перемещение дисков
- Диски могут быть переставлены внутри системы для увеличения производительности за чёт увеличения количества FC-колец для определённой группы дисков

Взято из СИСТЕМЫ ХРАНЕНИЯ ДАННЫХ Аркадий Агапкин Sun Microsystems, Russia&CIS

Windows 2003 Server. Создаём 100 гостей в AD

2009-04-11T13:47:00.006+11:00

Скрипт создаёт 100 гостей в OU staff

var objShell, objUser;
for(i=1;i<=100;i++)
{
 objShell=WScript.CreateObject("WScript.Shell");
 objShell.Run("dsadd user cn=user"+i+",ou=staff,dc=company,dc=ru -samID user"+i+" -display user"+i+" -pwd user"+i+" -memberOf \"CN=Гости домена,CN=Users,DC=company,DC=ru\" -canchpwd no -pwdneverexpires yes",0,true);
 objUser=GetObject("LDAP://cn=user"+i+",ou=staff,dc=company,dc=ru"); 
 objUser.primaryGroupID=514;
 objUser.SetInfo();
 objShell.Run("dsmod group \"CN=Пользователи домена,CN=Users,DC=company,DC=ru\" -rmmbr cn=user"+i+",ou=staff,dc=company,dc=ru",0,true);
}

Вечерняя Луна

2009-04-06T11:21:00.006+11:00

Canon 400D; Canon EF 70-300 mm f/4-5.6 IS USM

Sun Ray нюансы

2009-02-24T21:29:00.013+10:00

Failover группы
По умолчанию, сервер Failover группы определяет доступность остальных серверов этой же группы посредством многоадресной рассылки на групповой адрес 224.101.101.101. Если на активном оборудовании, к которому подключены данные сервера, не настроена поддержка групповой рассылки, то правильная работа failover группы невозможна, utgstatus в этом случае выдает следующий результат (на примере группы из двух серверов):

host  flags     interface  flags     interface  flags
                  192.168.9.0/24       192.168.10.0/24
--------------  -------------------  --------------
srserv  TN    192.168.9.1   U--    192.168.10.1   UAM
srserv2 TN    192.168.9.3   ---    192.168.10.3   -AM

,где 192.168.9.0 – подсеть серверов, 192.168.10.0 – подсеть терминалов,
флаги интерфейсов: U – поднят и доступен, A – доступен для подключения Sun Ray клиентов, M - интерфейс сконфигурирован с помощью utadm –a.
Как видно из вышеприведенного примера, utgstatus проинформировала, о том, что интерфейс в сети терминальных клиентов не поднят. Если мы выполним utgstatus –s srserv2, то получим схожую картину, но уже относительно 2-го сервера группы.
Данная проблема устраняется одним из способов:
- настойкой поддержки многоадресной рассылки на активном оборудовании
- перевод работы механизма обнаружения серверов failover группы на широковещательную рассылку

Рассмотрим первый способ. Пусть активное оборудование для серверов - маршрутизирующий коммутатор. MLS реализовано средствами CEF, сеть серверов в vlan 9, а сеть терминалов в vlan 10.
Настраиваем коммутатор:

ip multicast-routing
interface Vlan9
 ip address 192.168.9.254 255.255.255.0
 ip pim dense-mode
...

interface Vlan10
 ip address 192.168.10.254 255.255.255.0
 ip pim dense-mode
...

Проверить корректность настройки можно следующими командами:
show ip igmp groups – на циске
netstat –gn – на Solaris
Если все работает правильно, то в выводе обоих команд будет содержаться информация о адресе группы рассылки (по умолчанию это 224.101.101.101).
Адрес группы рассылки задается в файле /etc/opt/SUNWut/auth.props свойством multicastAddress

Второй способ. В файле /etc/opt/SUNWut/auth.props задаем свойство

enableMulticast = false

, необходимо точно также указать в конфигурации остальных серверов. Перезапускаем службы utrestart –c.

Печать из StarOffice и Firefox
Для настройки печати из StarOffice, запускаем от прав суперпользователя программу spadmin, находящуюся в /usr/staroffice7/program/ для Solaris 10. При помощи появившегося диалогового окна мастера, настраиваем принтер. Теперь у всех пользователей появится доступ к настроенному принтеру.

Для настройки печати из Firefox, создаем файл
user.js

user_pref("print.printer_list", "default hplj hpdj");
user_pref("print.postscript.print_command", "/usr/bin/lpr ${MOZ_PRINTER_NAME:+'-P'}${MOZ_PRINTER_NAME}");
user_pref("print.print_command", "/usr/bin/lpr ${MOZ_PRINTER_NAME:+'-P'}${MOZ_PRINTER_NAME}");

свойство “print.printer_list” должно состоять из ”default список_принтеров_настроенных_в_системе”, имена должны быть такими же как в /etc/printer.conf.
Далее доставляем данный файл в домашнюю директорию каждого пользователя, для этого выполняем следующий сценарий (подразумевается, что файл user.js расположен в /):

#!/bin/bash
for i in $( ls /export/home ); do
 path=`grep Path /export/home/$i/.mozilla/firefox/profiles.ini | sed ‘s/Path=//’`
 path=/export/home/$i/.mozilla/firefox/$path
 cp /user.js $path/
 chown $i $path/user.js
done

Cisco. SRST

2009-02-19T16:26:00.012+10:00

Дано: VoIP сеть с CallManager в удаленной сети, голосовой шлюз (2811) с выходом на PSTN (доступ через 9-ку).
Требеутся: Обеспечить безотказную работу телефонии при потере доступа к уделённой сети.
Решение: Настраиваем SRST (Survivable Remote Site Telephony) на голосовом шлюзе(ip-адрес 172.18.0.11) локальной сети

clock timezone Vlad 10
!
voice service voip
 h323
 no h225 timeout keepalive
!
call-manager-fallback
 secondary-dialtone 9
 user-locale RU
 ip source-address 172.18.0.11 port 2000
 max-ephones 42
 max-dn 144
 time-zone 32
 time-format 24
 date-format dd-mm-yy
!

Ссылки

Cisco Unified SRST System Administrator Guide

Cisco. Информация об оборудовании

2009-02-16T11:31:00.003+10:00

Информация о модулях и платах

show inventory

Более подробная информация

show inventory raw

Список модулей устройства

show module

Информация о платформе

show platform

Статистика и информация о источниках энергии

show power

Информация об оборудовании, прошивке и модулях

show version
show hardware

Solaris. Запрет создания core-файлов

2009-02-10T07:47:00.013+10:00

Создание системой core-файлов зачастую является ненужным излишеством, их анализом все равно никто не занимается, вот они и скапливаются мертвым грузам на файловых системах. Чтобы избавиться от этой расточительной затеи, выполним:

coreadm -d global
coreadm -d process

Более подробная информация:
man coreadm

Cisco. Команды работы с файловыми системами

2009-02-06T10:47:00.010+10:00

Текущая рабочая директория

pwd

Список файлов и каталогов в текущей директории

dir

Список всех файлов на файловых системах

dir all-filesystems

Удаление файла

delete файловая_система:имя_файла

Просмотр содержимого файла

more файловая_система:имя_файла

Список всех файловых систем

show file systems

Содержимое файловой системы и её информация

show файловая_система: all

Информация о файле

show file information файловая_система:имя_файла

Список всех открытых файловых дескрипторов

show file descriptors

Проверка файловой системы

fsck файловая_система:

Ссылки

Cisco IOS File System (IFS) Commands

Know how to use Cisco IOS file system commands

Apache. Ограничение доступа к содержимому

2009-02-05T21:31:00.011+10:00

Дано: Web-сервер Apache; приватное и публичное содержимое, расположенное в директориях DocumentRoot/docs и DocumentRoot/docs/priv соответственно.
Требуется: разрешить доступ к публичному содержимому из всех сетей и запретить доступ к приватному всем, за исключением подсетей 192.168.12.0/24 и 192.168.14.0/24. Запретить вывод списка содержимого.
Решение: в конфигурационный файл сервера (обычто это /etc/apache2/httpd.conf) добавляем:

‹Location /docs›
    Options -Indexes
‹/Location›

Опция –Indexes, запрещает вывод списка содержимого в DocumentRoot/docs и вложенных директориях.

‹Location /docs/priv›
    Order deny,allow
    Deny from all
    Allow from 192.168.12.0/24
    Allow from 192.168.14.0/24
‹/Location›

Параметр Order задает последовательность применения правил, в данном случае, вначале применяются запрещающие правила, даже если они встречаются после разрешающих, затем разрешающие.

Ссылки

Apache HTTP Server Version 2.2 Documentation

Apache 2.2 Directive Quick Reference

Создаем собственную Kiosk-сессию

2009-01-29T16:38:00.044+10:00

На примере организации сессии электронного каталога.

Постановка задачи
Дано: Sun Ray сервер с подключенными терминалами через коммутатор. Операционная система Solaris.
Требуется: создать kiosk-сессию “Электронный каталог” и назначить её выделенной группе терминалов.
Требование к сессии:
- предоставить пользователям доступ к web-ресурсам электронного каталога
- свести набор доступного программного обеспечения пользователя к минимуму
- закрыть доступ в Интернет
- эстетический вид

Способ решения
1. Установка и настройка firefox.
Скачиваем и распаковываем последнюю версию

cd /opt
wget -с ftp://ftp.mozilla.org/pub/firefox/releases/3.0.5/contrib/solaris_tarball/firefox-3.0.5.en-US.solaris-10-fcs-i386.tar.bz2
bunzip2 -c firefox-3.0.5.en-US.solaris-10-fcs-i386.tar.bz2 | tar xvf -

Скачиваем и устанавливаем kiosk – расширения

mkdir /opt/firefox/pak
cd /opt/firefox/pak
wget -c --no-check-certificate https://www.mozdevgroup.com/dropbox/jslib/signed/jslib_current_signed.xpi
wget -c --no-check-certificate http://brooklynmuseum.mozdevgroup.com/install/xpi/signed/bmakiosk_current-ff-generic_signed.xpi
/opt/firefox/firefox -install-global-extension /opt/firefox/pak/jslib_current_signed.xpi
/opt/firefox/firefox -install-global-extension /opt/firefox/pak/bmakiosk_current-ff-generic_signed.xpi

Скачиваем и устанавливаем тему оформления Camifox (вполне симпатичная).

wget -c --no-check-certificate https://addons.mozilla.org/en-US/firefox/downloads/file/37124/camifox-1.4-fx.jar
/opt/firefox/firefox -install-global-theme /opt/firefox/pak/camifox-1.4-fx.jar

2. Скачиваем, компилируем и устанавливаем тему элементов управления Clearlook

cd /opt
wget -c http://garr.dl.sourceforge.net/sourceforge/clearlooks/clearlooks-0.6.2.tar.bz2
bunzip2 -c clearlooks-0.6.2.tar.bz2 | tar xvf -
cd clearlooks-0.6.2
mkdir /opt/clearlook
./configure --prefix=/opt/clearlook && make && make install
mv /opt/clearlook /opt/firefox/depend/lib/gtk-2.0/2.10.0/engines/

3. Пишем файлы конфигурации нашей kiosk-сессии и сценарий запуска
Файл конфигурации (/etc/opt/SUNWkio/sessions/cds.conf):

KIOSK_SESSION_EXEC=$KIOSK_SESSION_DIR/cds-session
KIOSK_SESSION_LABEL="Catalogue Desktop System"
KIOSK_SESSION_ICON=
KIOSK_SESSION_DESCRIPTION="Catalogue Desktop System session"
KIOSK_SESSION_PROTOTYPE=cds

Сценарий сессии (/etc/opt/SUNWkio/sessions/cds/cds-session):

#!/usr/bin/bash
export GTK2_RC_FILES=/opt/firefox/depend/lib/gtk-2.0/2.10.0/engines/clearlook/share/themes/Clearlooks/gtk-2.0/gtkrc
export GTK_PATH=/opt/firefox/depend/lib/gtk-2.0/2.10.0/engines/clearlook/lib/gtk-2.0/2.4.0:/opt/firefox/depend/lib/gtk-2.0/2.10.0/engines/clearlook/share/themes:/opt/firefox/depend/lib/gtk-2.0/2.10.0
/usr/bin/metacity&
/opt/firefox/firefox -kiosk

4. Запускаем firefox в kiosk - режиме (т.е. с флагом -kiosk admin), производим настройку списка доступа к сайтам, закладки, параметры сети и т.д., копируем директорию с конфигурацией firefox`а в прототипы
Создаем список доступа

touch /opt/firefox/allowed.txt

Заносим в него сайты, к которым необходимо разрешить доступ

allowed[serv1.domain.com, ALL];
allowed[serv2.domain.com, ALL];

Копируем конфигурацию firefox

/etc/opt/SUNWkio/prototypes/cds
cp -r ~/.mozilla /etc/opt/SUNWkio/prototypes/cds

5. Устанавливаем права root:sys на файлы сессии и профиль

chown -R root:sys /etc/opt/SUNWkio/prototypes/cds
chown -R root:sys /etc/opt/SUNWkio/sessions/cds
chown root:sys /etc/opt/SUNWkio/sessions/cds.config

6. Настраиваем Kiosk-режим на сервере, регистрируем токены, выделенной группе терминалов и переводим их в Kiosk-режим (ссылка).

Файловая структура Kiosk
Вся конфигурация Kiosk хранится в: /etc/opt/SUNWkio
Переменные окружения объявлены в файле kioskrc, определяют место расположения прототипов, сессий, домашних директорий пользователя и др.

Прототипы Kiosk сессий содержатся в: /etc/opt/SUNWkio/prototypes
Прототип сессии располагается в директории с именем сессии и представляет собой набор файлов и директорий, копируемых в рабочую директорию пользователя, при каждом запуске сессии.

Конфигурация Kiosk сессий, хранится в: /etc/opt/SUNWkio/sessions
Конфигурация сессии представлена, файлом конфигурации сессии ср асширением config и сценарием запуска.
SRSS поставляется с 3-я имеющимися сессияти:
cde – сессия с десктоп окружением CDE
jds3 - сессия с десктоп окружением Java Desktop System
uttsc – Windows Connector сессия

Параметры сессии:
KIOSK_SESSION_EXEC – файл сценария сессии, выполняющийся при запуске сессии Kiosk-пользователя, при завершении сценария, сессия перезапускаются
KIOSK_SESSION_LABEL – название сессии, отображается в таких программах как Web Consol
KIOSK_SESSION_ICON – путь к файлу значка сессии
KIOSK_SESSION_DESCRIPTION – описание сессии
KIOSK_SESSION_PROTOTYPE – директория с данными (прототип сессии), копируемых в пользовательскую директорию, в момент входа

Домашние директории Kiosk - пользователей: /var/opt/SUNWkio/home

Ссылки

Sun Ray Software 4 10/08 Collection

Sun Ray User Group

Kiosk Mode Browser

Про SunRay Server в среде GNU/Linux (Часть 2)

Документация на Sun StorageTek 6140 Array

2009-01-29T13:20:00.008+10:00

Sun StorageTek 6140 Array, Release 6.2 Documentation

Sun StorageTek 6140 Array Hardware Installation Guide

Sun StorageTek Common Array Manager Software 6.2 Documentation

Документация на Sun Fire X4200 M2 и X4600 M2

2009-01-27T20:18:00.007+10:00

Sun Fire X4200 M2 Server Documentation

Sun Fire X4600 M2 Server Documentation

SSH туннели

2009-01-26T16:29:00.016+10:00

Режим эмуляции SOCKS proxy
Дано: рабочая станция в локальной сети за firewall'ом; ssh-доступ на сервер в Интернете. Кроме ssh, никакой связи с внешним миром не имеется.
Требуется: подключиться к какому-нибудь jabber-серверу.
Решение: на рабочей станции запускаем простую команду:

ssh -D 5555 user@remotehost -f –N

Опции:
-D 5555 - эмуляция SOCKS сервера через порт 5555
-f – переводит ssh в фоновый режим, после аутентификации
-N - не выполнять команды на удаленном хосте.

Теперь, указав в настройках XMPP-клиента (например, Pidgin'а) в качестве SOCKS5 прокси localhost:5555, получим желаемый результат: Pidgin соединяется с сервером через внешний сервер.

Настройка режима эмуляции SOCKS proxy в Putty:

Туннель
Дано: сервер локальной сети ourproxy.provider.ru, доступный извне.
Требуется: получить из дома доступ к ресурсам внутри локальной сети, например, к интранет-серверу 10.10.5.1:80
Решение: выполнить на домашней машине команду, пробрасывающую туннель к искомому IP-адресу через ourproxy.provider.ru:

ssh -f -N user@ourproxy.provider.ru \
-L 8080:10.10.5.1:80

Опции:
Опции -f и -N описаны выше.
-L означает, что соединения к localhost на порт 8080 нужно перенаправлять на 80 порт IP-адреса 10.10.5.1

Таким образом, набирая в браузере адрес http://localhost:8080, попадаем на нужный сервер.

Настройка туннеля в Putty:

Обратный туннель
Дано: компьютер на работе, находящийся за firewall'ом и nat'ом; компьютер дома с доступом в интернет; сервер ourproxy.provider.ru с работающим sshd, доступный обоим компьютерам.
Но в данном случае прямой доступ с ourproxy.provider.ru к рабочей машине отсутствует.
Требуется: получить из дома доступ к сервису sshd на рабочем компьютере.
Решение: на рабочей машине выполнить команду:

ssh -f -N user@ourproxy.provider.ru \
-R 12345:localhost:22

Опции:
Опции -f и -N описаны выше.
-R означает, что подключения к порту 12345 на ourproxy.provider.ru будут перенаправляться на 22 порт рабочего компьютера.

После выполнения этой команды с рабочей машины можно будет попасть на эту машину с ourproxy.provider.ru, выполнив команду:

ssh -p 12345 user@locahost

Поэтому же принципу можно получить доступ к прочим ресурсам локальной сети.
Еще один пример.
На рабочей машине:

ssh -f -N user@ourproxy.provider.ru \
-R 8080:10.10.5.1:80

На домашней машине:

ssh -f -N user@ourproxy.provider.ru \
-L localhost:8080:localhost:8080

Теперь, набрав в адресной строке браузера на домашнем компьютере http://localhost:8080, получаем доступ к интранет-серверу.

Настройка обратного тунеля в Putty:

Примечания
1. Для включения опции проброски портов, необходимо (для Solaris):
в /etc/ssh/sshd_config включаем форвардинг

# Port forwarding
AllowTcpForwarding yes

перезапустить ssh-сервер

svcadm restart ssh

2. привилегированные порты пробрасывать может только супрепользователь.

Источник

Туннели с использованием SSH. Режим эмуляции Socks proxy в SSH

Sun server. Команды ILOM CLI

2009-01-25T17:57:00.018+10:00

/SP – пространство имен ILOM, для управления и конфигурации управляющего процессора (SP).
/SYS - пространство имен ILOM, для управления и мониторинга оборудования сервера.

Вывод версии ILOM

-> version

Включение перенаправления данных с последовательного порта на SP

-> start /SP/console

Установка статического адреса управляющего интерфейса

-> cd /SP/network

-> set pendingipaddress=129.144.82.26

-> set pendingipnetmask=255.255.255.0

-> set pendingipgateway=129.144.82.254

-> set pendingipdiscovery=static

-> set commitpending=true

Между параметром, присваиваемым значением и ‘=’ пробелов быть не должно!

Список всех команд

-> show /SP/cli/commands

Вывод списка событий журнала

-> show /SP/logs/event/list

Включение питания сервера

-> start /SYS

Отключение

-> stop /SYS

Принудительное отключение

-> stop -f /SYS

Перезагрузка

-> restart /SYS

Ссылки

Sun Integrated Lights Out Manager (ILOM) 3.0 Documentation

Sun Integrated Lights Out Manager (ILOM) 3.0 CLI Procedures Guide

Configuring Network Settings, HTTP and HTTPS

Configuring Secure Shell Settings