
Алексей
30.10.2016
10:21:36
рута
ls /etc/systemd/system/pgbouncer.service.d/override.conf
-rw-r--r--. 1 root root 28 окт 25 16:21 /etc/systemd/system/pgbouncer.service.d/override.conf

Ilya
30.10.2016
10:23:54

Алексей
30.10.2016
10:24:30
systemctl daemon-reload

Google

Ilya
30.10.2016
10:25:05
а pg у тебя сколько mac clients?

Алексей
30.10.2016
10:26:04
30

Ilya
30.10.2016
10:26:06
postgre не стартует

Алексей
30.10.2016
10:26:09
а нет 50
in use десяток полтра
в пике на полном рестаре 47 :)


Ilya
30.10.2016
10:26:56
:)
root@noc:~# service postgresql status
● postgresql.service - PostgreSQL RDBMS
Loaded: loaded (/lib/systemd/system/postgresql.service; enabled)
Active: active (exited) since Вс 2016-10-30 13:26:34 MSK; 29s ago
Process: 1233 ExecStart=/bin/true (code=exited, status=0/SUCCESS)
Main PID: 1233 (code=exited, status=0/SUCCESS)
CGroup: /system.slice/postgresql.service
окт 30 13:26:34 noc systemd[1]: Started PostgreSQL RDBMS.
root@noc:~# service pgbouncer status
● pgbouncer.service - LSB: start pgbouncer
Loaded: loaded (/etc/init.d/pgbouncer)
Drop-In: /etc/systemd/system/pgbouncer.service.d
└─override.conf
Active: active (running) since Вс 2016-10-30 13:26:35 MSK; 34s ago
Process: 1238 ExecStart=/etc/init.d/pgbouncer start (code=exited, status=0/SUCCESS)
CGroup: /system.slice/pgbouncer.service
└─1248 /usr/sbin/pgbouncer -d /etc/pgbouncer/pgbouncer.ini
окт 30 13:26:35 noc pgbouncer[1238]: Starting PgBouncer: pgbouncer.
окт 30 13:26:35 noc systemd[1]: Started LSB: start pgbouncer.
postgres@noc:~$ /usr/sbin/pgbouncer -d /etc/pgbouncer/pgbouncer.ini
2016-10-30 13:27:59.711 4905 LOG File descriptor limit: 65535 (H:65535), max_client_conn: 100, max fds possible: 110
2016-10-30 13:27:59.723 4905 FATAL @src/main.c:893 in function main(): unix socket is in use, cannot continue


Алексей
30.10.2016
10:28:28
хм
unix socket is in use
fix it

Google

Ilya
30.10.2016
10:29:12
tcp6 0 0 :::5432 :::* LISTEN 1008/postgres
unix 2 [ ACC ] STREAM LISTENING 17497 1008/postgres /var/run/postgresql/.s.PGSQL.5432
unix 2 [ ACC ] STREAM LISTENING 39887 1248/pgbouncer /var/run/postgresql/.s.PGSQL.6432
tcp 0 0 0.0.0.0:5432 0.0.0.0:* LISTEN 1008/postgres
tcp 0 0 127.0.0.1:6432 0.0.0.0:* LISTEN 1248/pgbouncer

Алексей
30.10.2016
10:30:11

Ilya
30.10.2016
10:30:58
у меня везде fqdn указан

Алексей
30.10.2016
10:31:17
в конфиге внятно написано
listen_addr = 0.0.0.0
listen_port = 6432
конфиг вообще посмотри
в нем ноковская база есть ?

Ilya
30.10.2016
10:32:20
/etc/pgbouncer/pgbouncer.ini
?
; ip address or * which means all ip-s
listen_addr = 127.0.0.1
listen_port = 6432
нету

Алексей
30.10.2016
10:33:36
конфиг не приехал в деплое
смотрина лог деплоя
почему не приехал

Ilya
30.10.2016
10:34:19
заущу ка ещё раз полный деплой

Алексей
30.10.2016
10:34:27
нету лога да ?

Ilya
30.10.2016
10:35:47
щас пройдёт деплой, посмотрю
во, приехал конфиг
:D

Google

Ilya
30.10.2016
10:39:32
pg после ребута не запускалось, сейчас проверю ещё разок
root@noc:~# service pgbouncer status
● pgbouncer.service - LSB: start pgbouncer
Loaded: loaded (/etc/init.d/pgbouncer)
Drop-In: /etc/systemd/system/pgbouncer.service.d
└─override.conf
Active: active (exited) since Вс 2016-10-30 13:39:55 MSK; 29s ago
Process: 1240 ExecStart=/etc/init.d/pgbouncer start (code=exited, status=0/SUCCESS)
окт 30 13:39:55 noc pgbouncer[1240]: Starting PgBouncer: pgbouncer.
окт 30 13:39:55 noc systemd[1]: Started LSB: start pgbouncer.
postgres@noc:~$ /usr/sbin/pgbouncer -d /etc/pgbouncer/pgbouncer.ini
2016-10-30 13:42:03.199 8610 LOG File descriptor limit: 65535 (H:65535), max_client_conn: 15000, max fds possible: 15030
@freeseacher мысли?)

Алексей
30.10.2016
10:44:11
Пока не могу
Убег

Ilya
30.10.2016
10:44:32
лан, пога без pgbouncer буду
@zi_rus

Илья
30.10.2016
11:01:56
точку плохо видно

Ilya
30.10.2016
11:02:36
на жирном линке, да

Илья
30.10.2016
11:04:23
и я не понял как высчитывается загрузка дуплексного линка
у тебя есть LAG?

Ilya
30.10.2016
11:07:16

Илья
30.10.2016
11:07:28
схлопывание для них не делали?

Ilya
30.10.2016
11:08:22
в ядре все линки LAG

Илья
30.10.2016
11:08:33
отлично
это опер даун красные?

Ilya
30.10.2016
11:09:01
видно к sdc-gw02 линки oper down (это mlag standby)
от c-s2 и c-s1

Илья
30.10.2016
11:09:37
знак превратился в треугольник

Google

Илья
30.10.2016
11:09:50
ничего не видно тоже

Ilya
30.10.2016
11:10:06
да, его надо поверх линка рисовать, на верхнем слое
как и точку

Илья
30.10.2016
11:10:31
по мне еще цвета поменять местами
темным рисовать железки
а светлым - линки
я про зеленый
еще MCLAG научиться распознавать и отрисовывать как блокировку stp
а в остальном вроде неплохо смотрится

Ivan
30.10.2016
11:53:29
А смещение точечки что показывает?

Илья
30.10.2016
11:54:49
куда больше трафика идет

Ivan
30.10.2016
11:56:27
А чё у меня нету?(

Илья
30.10.2016
12:28:17
украли

Ilya
30.10.2016
12:32:37
Ребят
Что лучше под аккаунтинг, radius или tacacs?

Илья
30.10.2016
12:33:37
аккаунтинг чего?

Ilya
30.10.2016
12:34:30
track and log software logins, configuration changes, and interactive commands. To audit these events

Илья
30.10.2016
12:34:45
на роутере?

Ilya
30.10.2016
12:35:02
да

Илья
30.10.2016
12:35:11
или на простом сервере?

Google

Илья
30.10.2016
12:35:22
с линуксом

Ilya
30.10.2016
12:35:46
сервер Cisco ISE, важно логировать интерактивные команды

Илья
30.10.2016
12:36:04
tacacs
@freeseacher рассказывал сказку что он аккаунтил через радиус, но не подтвердил примером конфига оного

Ilya
30.10.2016
12:37:25
system {
accounting {
events [ login change-log interactive-commands ];
destination {
radius {
server {
10.5.5.5 {
accounting-port 3333;
secret $ABC123;
source-address 10.1.1.1;
retry 3;
timeout 3;
}
10.6.6.6 secret $ABC123;
10.7.7.7 secret $ABC123;
}
}
}
}
}

Илья
30.10.2016
12:38:01
я про серверную часть
freeradius
может какой коммерческий и умеет

Max
30.10.2016
14:50:59
Только не говорите, что пингалка не умеет gethostbyname :(
Если вбить FQDN в поле Address у MO - то алярма ping failed
это же ведь поломано, да?
причём как то странно, дискавери отрабатывает на ура, конфиги там, фигли-мигли всё утягивается, и через ping-интервал пишет, что мол, никаких тебе дискавери больше - не пингаетцо твоё ведро

E_zombie
30.10.2016
14:59:45
забавная хуйня

Алексей
30.10.2016
15:03:32
и если немного вдуматься становится понятно зачем так.

Илья
30.10.2016
15:05:45
знаем мы вас, пацифистов, жалко кеширование прикрутить

Алексей
30.10.2016
15:06:39
кеширование ксати далеко не единственная проблема :)
вообще пинг по имени призван решить какую проблему ?

Илья
30.10.2016
15:07:18
да, проблему не писания адреса
для этого придумали имена

Алексей
30.10.2016
15:07:37
что не так с адресом ?