охеренный вопрос в чате девопс, я щитаю

Русскую рулетку с rm -rf / на проде делаешь?)

Русскую рулетку с rm -rf / на проде делаешь?)

и в крон

Само собой. И увольяешься

Это у нас тут админ гитлаба чтоль?)

который базу снес в прошлом году)

Ну не надо, он не специально ) К тому же стрим хороший был

rm -rf / же убрали давным давно за несекурность сейчас там флаг надо дописывать

лучше бы запретили флаги указывать вначале

rm -rf / же убрали давным давно за несекурность сейчас там флаг надо дописывать

ну не совсем, все же частично что то удаляет, работать нормально уже не получится

я проверял)

rm -rf / же убрали давным давно за несекурность сейчас там флаг надо дописывать

dd if=/dev/null of=/dev/sda. И пусть все идут на* ))))

dd if=/dev/null of=/dev/sda. И пусть все идут на* ))))

у меня после такой команды сервер вообще полетел

Есть вариант веселее - в ~/.bashrc рутовый "alias ll=dd if=/dev/null of=/dev/sda"

у меня после такой команды сервер вообще полетел

суть dev/ops

от шутники

кто то попробовал)))

А кто-то впиливал в скрипты вероятность выполнения например 33% ? Если да то поделитесь как делали?

я отвечал на подобный вопрос на тостере

сейчас найду свой ответ пришлю ссыль

кто то попробовал)))

я не настолько упорт)

Ж)

Есть вариант веселее - в ~/.bashrc рутовый "alias ll=dd if=/dev/null of=/dev/sda"

ll не все юзают, лучше в cd\pwd

Отличный совет, спасибо :)

еще круче будет скриптануть, чтобы папка указанная после cd выпиливалась

типа cd /var/www/prod_frontend

ТРУНЬ

А кто-то впиливал в скрипты вероятность выполнения например 33% ? Если да то поделитесь как делали?

https://toster.ru/q/458424

Лучше вставить в ci/cd :(){ :|: & };: и потом жаловаться, что ничего не работает ?

Лучше вставить в ci/cd :(){ :|: & };: и потом жаловаться, что ничего не работает ?

ну при такой команде там много чего будет работать

очень много

ребят, другой вопрос, а можно ли при падении systemd сервиса выполнять определённый скрипт? Я что-то не раскурю. Нашёл только рестарт самого сервиса в случае падения.

ребят, другой вопрос, а можно ли при падении systemd сервиса выполнять определённый скрипт? Я что-то не раскурю. Нашёл только рестарт самого сервиса в случае падения.

скрипт чего

генеришь рандомное число от 1 до 100, если оно в пределах 1-33, то выполняешь

Похоже на дичь. Из 100 млн попыток запуска скрипт отработает 33 млн?

Похоже на дичь. Из 100 млн попыток запуска скрипт отработает 33 млн?

+

хотя не факт

что эти 33% придутся именно на числа 1-33

ребят, другой вопрос, а можно ли при падении systemd сервиса выполнять определённый скрипт? Я что-то не раскурю. Нашёл только рестарт самого сервиса в случае падения.

через свой сервис который рулит systemd

или удаленными вызовами

что эти 33% придутся именно на числа 1-33

ну чисто по логике да), прийдутся. и чем больше выборок тем точнее будет соответствие процента

через свой сервис который рулит systemd

я пытаюсь понять может ли сам сервис говорить что он упал

скрипт чего

да любой

вы блин документацию читаете или нет ))

[unit] OnFailure=

вы блин документацию читаете или нет ))

читаем)

[unit] OnFailure=

спасибо

[unit] OnFailure=

тут я так понимаю указываю сервис который надо стартануть. Это в принципе подходит, но хотелось бы просто скрипт.

ну напишите имя сервиса, внизу добавьте секцию сервиса, пропишите скрипт через ExecStart

Стоит прометеус + node-exporter. Кидаю много пакетов на этот сервер по юдп. Но параметр node_netstat_udp_indatagrams постоянно отдает ноль. С чем может быть связано?

"пакеты по UDP"

"пакеты по UDP"

Udp пакеты

ну напишите имя сервиса, внизу добавьте секцию сервиса, пропишите скрипт через ExecStart

это я понимаю, просто хочется сделать проще. Почитаю ещё пока интернет, на крайний случай заюзаю это

Udp пакеты

дейтаграмма

Стоит прометеус + node-exporter. Кидаю много пакетов на этот сервер по юдп. Но параметр node_netstat_udp_indatagrams постоянно отдает ноль. С чем может быть связано?

tcp видит?

дейтаграмма

Ляя. Помоему это все тут понимают не? Если нечего по делу сказать то лучше молчать ;)

это я понимаю, просто хочется сделать проще. Почитаю ещё пока интернет, на крайний случай заюзаю это

это 3-4 лишних строки, согласен, но это дает мощный инструмент по типизации старт/рестарта/стопа

Ляя. Помоему это все тут понимают не? Если нечего по делу сказать то лучше молчать ;)

правила на порту какие стоят

tcp видит?

Да. Флаг netstat включен вnode exporter

правила на порту какие стоят

Никаких

Ляя. Помоему это все тут понимают не? Если нечего по делу сказать то лучше молчать ;)

"каков вопрос - таков и ответ"

правила на порту какие стоят

Tcpdump видит при0одящие данные..

а по делу - проверьте хостнеймы

это 3-4 лишних строки, согласен, но это дает мощный инструмент по типизации старт/рестарта/стопа

Я понимаю что там не много строк, я делал для своих нужд сервисы. Просто если есть возможность просто указать скрипт зачем мне лишний сервис.

ну у сервиса есть состояния, systemd нужно знать при достижении какого состояния (старт/стоп) выполнять скрипт :)

ERROR: S client not available

а по делу - проверьте хостнеймы

А причем здесь хостнеймы?

А причем здесь хостнеймы?

а как вы данные получаете?

стягиваете вернее

У прометея таргет на ноде экспортер

а точнее на порт ноды

С ссо там пизда. Нихуя нет. Если в будущем туда должны ходить через ссо меняй продукт. Там всего 3 вида аутентификации. Нужно это учитывать при выборе ссо продукта

https://github.com/SonarSource/sonar-auth-saml

так-то есть

а точнее на порт ноды

Именно. Все остальные параметры норм отображает, в том числк тсп

Похоже на дичь. Из 100 млн попыток запуска скрипт отработает 33 млн?

эм.. это не 33% по твоему?

https://github.com/SonarSource/sonar-auth-saml

у нас OAuth2 везде. через SAML и реализовали

Ну дык SAML годнота - можно ходить с одного захода в G.Apps, AWS, другое всякое. OAuth тоже?

Ну дык SAML годнота - можно ходить с одного захода в G.Apps, AWS, другое всякое. OAuth тоже?

тут нет AWS и прочего. полностью закрытый контур, поэтому он тут ни к селу ни к городу. Все системы и приожения через OAuth работают

если работает - хорошо. но пока не потестю извинять не буду)))

Привязать думаю можно при желании

Привязать думаю можно при желании

ну так и привязали. но вышло костылировано. просто у других это из коропки

С ссо там пизда. Нихуя нет. Если в будущем туда должны ходить через ссо меняй продукт. Там всего 3 вида аутентификации. Нужно это учитывать при выборе ссо продукта

RHEL SSO на удивление хорош

rm -rf / же убрали давным давно за несекурность сейчас там флаг надо дописывать

rm -rf /*

RHEL SSO на удивление хорош

ссылку?

хм....а что это за продукт? чет найти не могу

ссылку?

https://access.redhat.com/products/red-hat-single-sign-on

https://access.redhat.com/products/red-hat-single-sign-on

грац, забрал

почитаю

Бесплатно его вытащить можно из minishift-а, в конфиге активировав jboss repositiry

Плюс он в 10 строчек прибивается к freeipa

Бесплатно его вытащить можно из minishift-а, в конфиге активировав jboss repositiry

ну тут в любом случае договором брать будут, так что не критично. почитаем)

спасибо еще раз

Велкам, прогеры будут рады

Стоит прометеус + node-exporter. Кидаю много пакетов на этот сервер по юдп. Но параметр node_netstat_udp_indatagrams постоянно отдает ноль. С чем может быть связано?

Ну че ни у кого нет мыслей?)))

Ну че ни у кого нет мыслей?)))

Выкинь. Или иди в церковь

ну тут в любом случае договором брать будут, так что не критично. почитаем)

Добавь в описание канала ссыль на церковь)

Велкам, прогеры будут рады

почему будут рады?