Sergey
ты мониторишь З. мониторинг, и делаешь это без уважения....
Старый
почти ничего не ест
Tadeusz
я когда-то тут просил помощи по ssh, залипающему в LXC контейнерах 🙂 сталкивался кто-нибудь?
Tadeusz
packet_write_wait: Connection to 1.2.3.4 port 22: Broken pipe
Tadeusz
в journalctl -u ssh: Jan 12 15:13:54 blah.com systemd[1]: Starting OpenBSD Secure Shell server... Jan 12 15:13:54 blah.com systemd[1]: Started OpenBSD Secure Shell server. Jan 12 15:13:54 blah.com sshd[94]: Server listening on 0.0.0.0 port 22. Jan 12 15:13:54 blah.com sshd[94]: Server listening on :: port 22.
Tadeusz
в dmesg’е: [1124689.286987] Stack: [1124689.287002] ffffffff8101e115 0000000000000000 0000000000000000 00000005fae22ab0 [1124689.287039] ffff8807fb933df8 ffff8807fb933e00 ffff8807fb933e08 ffff8807fb933e10 [1124689.287075] ffff8807fb933e18 ffff8807fb933e20 0000000000000018 0000000000000000 [1124689.287112] Call Trace: [1124689.287130] [<ffffffff8101e115>] ? sched_clock+0x5/0x10 [1124689.287152] [<ffffffff810d6ccd>] ? wake_futex+0x5d/0x80 [1124689.287174] [<ffffffff810d94b6>] ? do_futex+0x8d6/0xb60 [1124689.287196] [<ffffffff811c3cba>] ? SyS_select+0xaa/0xf0 [1124689.287219] [<ffffffff81525c00>] ? system_call_fast_compare_end+0x10/0x15 [1124689.287242] Code: f7 c1 00 00 ff ff 48 89 3c 24 0f 84 a5 00 00 00 83 fe 10 0f 87 9c 00 00 00 41 89 f7 48 89 d3 45 31 e4 4c 89 f8 48 c1 e0 05 48 89 <c7> 48 89 44 24 10 e8 7d 10 00 00 4d 85 ff 49 89 c6 48 89 c5 75 [1124689.287336] RIP [<ffffffff810e3b18>] compat_SyS_kexec_load+0x48/0x720 [1124689.287360] RSP <ffff8807fb933da8> [1124689.287638] ---[ end trace dfef8010473b0c19 ]--- [1787242.505085] perf interrupt took too long (5050 > 5000), lowering kernel.perf_event_max_sample_rate to 25000
Tadeusz
sendto(4, "<38>Feb 1 17:55:09 sshd[6552]: "..., 68, MSG_NOSIGNAL, NULL, 0
Tadeusz
ясно, спасибо
kevit
выглядит как power management на проце
kevit
трейс разный или одинаковый каждый раз?
Tadeusz
это не его трейс, просто совпадение
Tadeusz
хетцнер и все такое.
Ievgen
Девопсы, кто с рандеком работал, есть ли вариант сделать внутри job search по нодам на базе прилетевших опций и передать результат в следующий step внутри workflow?
Ievgen
при этом сам job выполняется локально
Tadeusz
# systemctl status ssh Failed to get D-Bus connection: Unknown error -1
Tadeusz
мда блядь… дебиан такой дебиан.
Tadeusz
# systemctl start sshd Failed to get D-Bus connection: Unknown error -1
Tadeusz
# systemctl start ssh Failed to get D-Bus connection: Unknown error -1
Sergey
типа никак out-of-box? (
ну если задачу уточнишь... 😊
Ievgen
запросто
Ievgen
есть job
Ievgen
в который в качестве опции прилетает instance_id допсутим
Ievgen
я хочу найти оставшуюся инфу внутри рандека
Ievgen
и отдать на вход следующему шагу
Ievgen
я мог бы сходить опять в амазон и по id стащить недостающее, но мне не хочется, ведь эта инфа уже есть в рандеке
Tadeusz
lxc-start 1517498514.148 ERROR lxc_conf - failed to attach 'veth01' to the bridge 'br0' : Unknown error 524
Tadeusz
а это ваще ужас
Tadeusz
[ 415.813585] netpoll: (null): veth02 doesn't support polling, aborting [ 433.579031] netpoll: (null): veth01 doesn't support polling, aborting
🏳️ Phil
Не могу справиться с rsyslog $FileCreateMode 0644 if $programname == 'nginx' and $syslogseverity > '4' then { action(type="omfile" file="/var/log/nginx/access.log" flushOnTXEnd="off") stop } if $programname == 'nginx' and $syslogseverity <= '4' then { action(type="omfile" file="/var/log/nginx/error.log" flushOnTXEnd="off") stop } $FileCreateMode 0600 Всё прекрасно. Но он при этом продолжает дублировать в /var/log/syslog
Nadzeya
Добрый вечер) активно ищу толкового джуна) #job #Junior DevOps #Москва, #full time Продуктовая компания #Wallarm. As a must: опыт работы с консолью в #Linux; знание основ работы #HTTP протокола. Компания готова растить, холить и лелеять).
🏳️ Phil
вакансии, пожалуйста, в @devops_jobs
Пусть будет. Я против деления
Nadzeya
Поняла. Спасибо.
🏳️ Phil
Засирать тоже не надо. Но в рамках разумного пусть будет
Sergey
А... Хм...
я на такое просто налипал 😊)))) когда мозг уже задымился вконец - сообразил, что есть ещё конфиги, и там нашёл логическую ошибку
🏳️ Phil
*.*;auth,authpriv.none -/var/log/syslog это? Хм...
Ievgen
@tnt4brain BTW, есть таки вариант в rundeck офигенный сделать то что я хочу )
Sergey
Ievgen
HTTP request в workflow step, и Log Filter который в KV запихивает результат
Трайбор
Что скажете, на сервере efi или legacy boot делать?
Трайбор
по дискам - два в зеркало под linux raid
Denis 災 nobody
Что скажете, на сервере efi или legacy boot делать?
мне приятнее легаси, с ефи ипался неделю
Трайбор
/boot на отдельном зеркале из разделов / на LVM на отдельном зеркале из разделов
Трайбор
Трайбор
у меня дома все машины на efi
Трайбор
efi - это просто
Denis 災 nobody
ну подними фейк рейд так,чтобы был 1 рейд и efi
Denis 災 nobody
ну или просто рейд на диски целиком, не на раздел
Denis 災 nobody
Personalities : [raid1] md127 : active raid1 sdb[1] sda[0] 117155264 blocks super 1.2 [2/2] [UU] bitmap: 1/1 pages [4KB], 65536KB chunk md0 : active raid1 sdd[1] sdc[0] 976762432 blocks super 1.0 [2/2] [UU] bitmap: 3/8 pages [12KB], 65536KB chunk
Denis 災 nobody
сервак в легаси не умеет вообще никак
Трайбор
ну или просто рейд на диски целиком, не на раздел
можешь на пальцах по такому варианту?
Трайбор
@Dragonflybsd Дэн, а что там происходит с UID-ами файловых систем и разделов в случае linux raid из дисков и разбиения уже поверх
Denis 災 nobody
Думаю, как и в Легаси..
Anonymous
/proc
Mark ☢️
/proc
Трайбор
Думаю, как и в Легаси..
так я не в теме же совсем про вариант с массивом из дисков
Трайбор
конкретно речь про ЗЕРКАЛО linux raid
Jenny
Господа
Tadeusz
$ systemctl show nginx.service|grep LimitNOFILE LimitNOFILE=4096
Ебать, еще и show есть, а я как мудвин вечно вспоминаю где файло
Jenny
вопрос: кто имел дело с редис кластером, какие есть варианты, чтобы не хардкодить ноды в приложении?
Tadeusz
haproxy
Jenny
слабо себе представляю, как
Denis 災 nobody
конкретно речь про ЗЕРКАЛО linux raid
а у тебя штатно даже зеркало не взлетит.
Vladimir
haproxy
Envoy ещё более модный
Jenny
Envoy ещё более модный
для редис кластера именно?
Denis 災 nobody
# systemctl status nginx |grep Loaded Loaded: loaded (/usr/lib/systemd/system/nginx.service; disabled; vendor preset: disabled)
Vladimir
Можно ещё набросать регистрацию редисов в каком нибудь zk/consul/etcd и приложение послать туда
Tadeusz
файло - есть в статусе, не?
Хмм, продакшн реди уже?
Denis 災 nobody
кто?
Vladimir
для редис кластера именно?
Как альтернатива хапроксе в задаче прокси