
Baha
10.08.2018
07:12:13

Stefan
10.08.2018
07:23:39
ты вообще посмотри есть-ли что-то подобное у тебя, а то это не хорошо что он после ребута сам не подымается
в /etc/systemd/system/
[Unit]
Description=Node Exporter
Wants=network-online.target
After=network-online.target
[Service]
User=node_exporter
Group=node_exporter
Type=simple
ExecStart=/usr/local/bin/node_exporter
[Install]
WantedBy=multi-user.target

Baha
10.08.2018
07:27:32

Stefan
10.08.2018
07:27:49

Google

Baha
10.08.2018
07:28:23

Stefan
10.08.2018
07:28:41
7?
CentOS
глянь тут
https://www.digitalocean.com/community/tutorials/how-to-use-prometheus-to-monitor-your-centos-7-server

Baha
10.08.2018
07:31:16
походу у меня файл node_exporter куда то пропал

Sergey
10.08.2018
08:05:36
locate node_exporter

Stefan
10.08.2018
08:05:41

Sergey
10.08.2018
08:06:30
а че вы его каждый раз найти не можете
в хомяка положите и все

Stefan
10.08.2018
08:07:01

Sergey
10.08.2018
08:07:52

Stefan
10.08.2018
08:08:09

Sergey
10.08.2018
08:08:11
ну пакетная а не тарболы

Google

Stefan
10.08.2018
08:09:01

Sergey
10.08.2018
08:09:12
а то может там чуваки на коленке бинарники собирают с непонятными модами

Stefan
10.08.2018
08:09:50
хизи))

Sergey
10.08.2018
08:10:04
офф сайт прометея мне только тарболы дает

Stefan
10.08.2018
08:11:45

Baha
10.08.2018
08:23:25
нашел в директории /opt
nginx_exporter
делаю ./nginx_exporter start
запускается
вроде все норм
сорри, пришла одна мысля в голову) ща проверю

Stefan
10.08.2018
08:24:49
??

Kylych
10.08.2018
08:26:20
ребят не могу настроить аутентификацию через key pairs для ssh digitalocean. добавил ключи но все равно просит пароль. в чем может быть проблема?

Stefan
10.08.2018
08:29:23

kiltum
10.08.2018
08:30:05

Stefan
10.08.2018
08:30:13
раскомменти Authorized_keys
Pubkeyauthentication и тд
в гугле найдешь манов тонна

Google

kiltum
10.08.2018
08:31:04
у DO авторизация по ключам работает из коробки. Ничего никуда комментить не надо. Скорее всего куда-то не туда/не так ключи разложили

Stefan
10.08.2018
08:31:41

Kylych
10.08.2018
08:33:18
спасибо. покопаюсь
я генерю пару ключей на своей машине. потом копирую паблик часть в DO дроплет машину. добавляю этот ключ в authorized_keys. верно?

Konstantin
10.08.2018
08:37:20
@junior_senior_devops

Kylych
10.08.2018
08:38:10
?
спасибо разобрался)

Igor
10.08.2018
09:24:41
народ, я (мы, на самом деле) немного тут охуеваем

Dzmitry
10.08.2018
09:25:22

Combot
10.08.2018
09:25:22
Dzmitry Shulhin (-1) уменьшил репутацию Igor (-1)

Igor
10.08.2018
09:25:40
да, спасибо

Konstantin
10.08.2018
09:25:45

Igor
10.08.2018
09:26:06
крч, тут один из клиентов клиента, которого мы имеем честь суппортить попросил сгенерить CSR. я не знаю, почему они сами не могут это сделать, но это другой вопрос
прислали два скрина со словами "вот серт, который стоит на проде, сгенерьте нам CSR для нового"
меня немало смущает что issued by bwin.party CA - это чо, самоподписанный что ли?
что за странный CN такой, почему без FQDN и как сгенерить новый CSR на основе этих скринов?

Andrey
10.08.2018
09:35:35
возьми да сгенери, в чём трабл то
issued by - это уже про сертификат, для CSR это не нужно

Igor
10.08.2018
09:36:02

Andrey
10.08.2018
09:40:47
me@sshct:~/tmp/test.ssl$ openssl req -new -sha256 -key key -out csr
...
Common Name (e.g. server FQDN or YOUR name) []:PartyGaming/PID=irstore/PACID=irstore
...

Google

Andrey
10.08.2018
09:41:47

Igor
10.08.2018
09:43:55
Выяснили в чем подвох
Крч, у чувака не генерился с таким CN вообще, у меня при проверке самого CSR - отрезало все после слеша

Sergey
10.08.2018
09:45:28

Igor
10.08.2018
09:45:48
У чувака опенссл на маке, у меня в смдере (цигвин или что там, я не оч в курсе)
Сгенерировал на убунте - все ок
Но все равно это странно

Fedor
10.08.2018
09:47:15
Есть дженкинс на серваке, на нем есть джоба для деплоя, нужно после завершения деплоя, запускать джопу в дженкинсе, который находится на локальном серваке. Как это можно сдлеать? Пробрасывать порт на локальном серваке, чтоб можно было до него достучаться с о сновного сервера?

Igor
10.08.2018
09:48:08

wiz
10.08.2018
09:48:19
Всем привет! Два вопроса, чем лучше поднять кластер для Suricata (unix)? И для чего нужны отдельные сенсоры Suricata, если они уже включены как дефолтный функционал? Чтобы атаки ids не клали, а страдал только допустим кластер из сенсоров?

Igor
10.08.2018
09:48:26
Но это такое себе мне

Fedor
10.08.2018
09:50:50

Igor
10.08.2018
09:51:49
Там же по ходу из коробки можно скриптом поллить

Fedor
10.08.2018
09:52:32

Aleksey
10.08.2018
09:57:34
Привет, ребят. Кто нибудь заморачивался, собирал дома сервак для лабороторок linux?

Alan
10.08.2018
09:58:48

Aleksey
10.08.2018
09:59:17
Ну типо не дорогое решение какое нибудь

Igor
10.08.2018
09:59:17

Sergey
10.08.2018
09:59:27

Kylych
10.08.2018
09:59:29

Google

Igor
10.08.2018
10:00:07

Aleksey
10.08.2018
10:00:19
Хочется что бы ещё и аппаратная виртуализация работала
Какой нибудь esxi

Alan
10.08.2018
10:00:55

Igor
10.08.2018
10:01:02
на локальном серваке можешь да хоть крон вкрутить, который будет проверять через апи статус джобы на удаленном и локально же пинать через этот триггер джоб на локальном
щас можно даже на атоме поднять что-то

Fedor
10.08.2018
10:02:07

Igor
10.08.2018
10:02:25
скорость будет такая себе, но для академических целей хватит

Alan
10.08.2018
10:02:39

Igor
10.08.2018
10:03:57
сорян, перепутал

Twelfth
10.08.2018
10:04:52

Igor
10.08.2018
10:05:10

Twelfth
10.08.2018
10:05:13
Чем не устраивает виртуалка?

Igor
10.08.2018
10:05:15
"а почему бы и нет?"

Aleksey
10.08.2018
10:05:47