где то выше можно тесты найти с этим патчем
Они слишком сырой был на тот момент
Vladislav
central
Они слишком сырой был на тот момент
не помню чтобы те кто тестил сообщали о проблемах, если честно
Vladislav
Vladislav
Я не помню чтобы кто-то кроме меня тестил ещё
AM
3.0 судя по всему еще 22г., ждали. Что то задерживается )
Александр
Разбираю последствия взлома с удалением данных и снапшотов. Пробую zpool import -T на соответствующие номера транзакций, получаю cannot import 'tank': one or more devices is currently unavailable - это связано с тем, что данные уже перезаписаны и прокручены, или он не хочет такое делать с degraded?
central
Информацию о пуле на диске и стереть могли
Александр
Информацию о пуле на диске и стереть могли
Пул есть, на нем что-то есть. На несколько транзакций откат идет, на нужную глубину - нет, хотя там вроде бы не много менялось
George
George
По дефолту не так много txg гарантируются целостными
Александр
Нужная глубина это сколько?
28538170 работает, а нужно 28504965. Да, я понял, провели МНОГО записей и прокрутили журнал, данные погибли безвозвратно, судя по всему
Станислав
28538170 работает, а нужно 28504965. Да, я понял, провели МНОГО записей и прокрутили журнал, данные погибли безвозвратно, судя по всему
Потому нужно делать репликацию от пользователя, который не имеет никаких прав на удаленной машине, кроме как добавлять снимки
George
28538170 работает, а нужно 28504965. Да, я понял, провели МНОГО записей и прокрутили журнал, данные погибли безвозвратно, судя по всему
Емнип нумерация последовательная, так что да, слишком далеко. Пустыми txg не пишутся, только если были изменения
Александр
Понял. Еще вопрос. Есть Raidz1 (4 диска), есть один диск большего размера. Чтобы попробовать откатиться по транзакциям назад, нужно сделать 4 раздела по дисками из RAID и DD с партиции на партицию? Потом сменить оригинальному пулу guid, восстанавливать на нем что восстановится, а 4 партиции в виртуалке импортировать и пытаться откатить?
Aaer
Всем привет. Возник вопрос, я хочу зашифровать рут и хомяк например, но машина физически не у меня.
Можно сделать по ssh введение пароля при запуске(через dropbear-initramfs) с последующим zfs unlock
Но постоянно вводить его как-то нехочется, есть ли какой то способ сохранения ключа на носителе и пока носитель есть все ок.(usb например)
Или какие варианты возможны?
central
Всем привет. Возник вопрос, я хочу зашифровать рут и хомяк например, но машина физически не у меня.
Можно сделать по ssh введение пароля при запуске(через dropbear-initramfs) с последующим zfs unlock
Но постоянно вводить его как-то нехочется, есть ли какой то способ сохранения ключа на носителе и пока носитель есть все ок.(usb например)
Или какие варианты возможны?
О каком usb можно говорить когда сервер не у тебя?
central
Да и смысл тогда вообще в шифрование если оно стартует как будто его и нету
Aaer
О каком usb можно говорить когда сервер не у тебя?
ну хз любое блочное устройство для хранения ключа.
что-то типа токена.
ТАм человек обученый контролирует его наличие например
Aaer
Да и смысл тогда вообще в шифрование если оно стартует как будто его и нету
почему, есть токен оно грузиться, нет тогда отбой.
Просто иначе надо контролировать работоспособность сервера(доступность по сети, ssh), и либо сообщать пароль кому то(что не вариант)
Я просто рассматриваю теоритическую возможность
central
почему, есть токен оно грузиться, нет тогда отбой.
Просто иначе надо контролировать работоспособность сервера(доступность по сети, ssh), и либо сообщать пароль кому то(что не вариант)
Я просто рассматриваю теоритическую возможность
И против каких атак это должно помочь? Если сервер украдут вместе с токеном то шифрование не поможет
Aaer
И против каких атак это должно помочь? Если сервер украдут вместе с токеном то шифрование не поможет
гм. ну да. хуйня какая то. ты прав.
Тогда юзать dropbear
Алексей
Всем привет. Возник вопрос, я хочу зашифровать рут и хомяк например, но машина физически не у меня.
Можно сделать по ssh введение пароля при запуске(через dropbear-initramfs) с последующим zfs unlock
Но постоянно вводить его как-то нехочется, есть ли какой то способ сохранения ключа на носителе и пока носитель есть все ок.(usb например)
Или какие варианты возможны?
Я расшифровывал при загрузке по сети. Наличие ключа и доступ к нему можно контролировать извне, например по ип адресу а так же удалять ключ в случае чп. Для себя писал небольшой мануал если нужно скину в личку
central
Алексей
Чп это когда пришли забирать сервак. Обычно его забирают и включают в другом месте.
Алексей
Есть ли тут интернет или нет поидее не важно
Aaer
Dmitriy
Коллеги доброго утра!
имеет кто практику использования мульти-пас (multipath) HBA СХД в zpool ?
Dmitriy
если кто делал - чем пользовались? dmm или чем то еще?
Δαρθ
Всем привет. Возник вопрос, я хочу зашифровать рут и хомяк например, но машина физически не у меня.
Можно сделать по ssh введение пароля при запуске(через dropbear-initramfs) с последующим zfs unlock
Но постоянно вводить его как-то нехочется, есть ли какой то способ сохранения ключа на носителе и пока носитель есть все ок.(usb например)
Или какие варианты возможны?
luks позволяет вводить ключ из файла или stdinа. openzfs вроде тоже из файла жрет, с стдина не пробовал
Станислав
Rodion
central
Да кидай уже сразу в чат
Vladislav
Это ведь nfs шара через dracut?
Владимир
Всем привет.
https://openzfs.github.io/openzfs-docs/man/4/zfs.4.html#zfs_prefetch_disable
Не могу понять а как мне это переназначить, неужели только через параметры загрузки ядра?
Владимир
я имею ввиду могу ли я поменять этот параметр не перезагружаясь?
Fedor
в иллюмосе, если не ошибаюсь, префетч без перезагрузки срабатывал.
Владимир
у меня дебиан))
Fedor
в том же опензфс, но не в линуксе, а в форке опенсоляриса
Владимир
в том же опензфс, но не в линуксе, а в форке опенсоляриса
find /proc/ -name zfs_prefetch_disable
Fedor
усли совсем просто говорить
Владимир
не нахжу такого параметра в прок
Владимир
в том же опензфс, но не в линуксе, а в форке опенсоляриса
в общем на линуксе только параметрами загрузки ядра задавать?
Fedor
на пуле тоже нет? я крутил это лет сто уже назад
Владимир
и там нифига похожего
Владимир
или нужно чекать именно корневой пул?
Владимир
в общем и в корневом нет
Fedor
может, ограничение в линуксах такое
Fedor
на линуксах зфс не пользовал
Andrey
тут
echo 1 > /sys/module/zfs/parameters/zfs_prefetch_disable
Владимир
cat /sys/module/zfs/parameters/zfs_prefetch_disable
1
Владимир
прикол, а он у меня уже выключен))
Fedor
Animal
Харламов, по 100 руб с носа можно брать ))
Алексей
Харламов, по 100 руб с носа можно брать ))
Да ладно, просто подписывайтесь на мой тг канал))
Алексей
Бесплатна
Dmitriy
если кто делал - чем пользовались? dmm или чем то еще?
https://github.com/ewwhite/zfs-ha/wiki
может кто еще что-то предложит почитать по теме?
Dmitriy
интересно zfs-ha и zfs-multipath
Shaker
интересно zfs-ha и zfs-multipath
У нас несколько таких решений есть, если честно, не рекомендую под высокую нагрузку.
Shaker
Основная проблема, при активной записи, массив переходит в "suspend", и врем недоступности для NFS может оказаться выше 120 сек, после чего начнутся уже другие проблемы. Конечно, это настраивается, но время перехода на резервный сервер совсем не радует.
Shaker
Если конечно, это не критичный сервис, то может вам и сойдет. Но мы оставили это только для бэкапов.
Dmitriy
Pacemaker + Corosync + DRBD
Йе, йе, йе
у меня задача в целом не сложная - есть сервер с HBA и подключенная к нему полка на 60 дисков (dell 3060e)
есть возможность подключить symmetric multipath и в теории получить выигрыш х2 по пропускной способности
Dmitriy
пытаюсь понять как такой сетап может сказаться на нагрузке цпу при использовании пулом multipath
Shaker
В пределах одного сервера все будет прекрасно работать. Если не забудешь добавлять в пул только multipath устройства, и разрешишь поиск только там.
Shaker
И обязательно fencing настрой, без него прод нельзя.
Dmitriy
В пределах одного сервера все будет прекрасно работать. Если не забудешь добавлять в пул только multipath устройства, и разрешишь поиск только там.
вопрос по инициализации пула - вы делали через vdev_id.conf с опцией multipath или через dm?
Shaker
Через dm
Shaker
И важно, отработай все основные внештатные кейсы и запиши в документацию для потомков ) Потому-что это такой конструкрур, не не сразу понятно, какое поведение ожидать.
Dmitriy
я встречал инфу (к сожалению не могу найти сейчас) - что zfs может напрямую работать с scsi multipath enclosure
Dmitriy
И важно, отработай все основные внештатные кейсы и запиши в документацию для потомков ) Потому-что это такой конструкрур, не не сразу понятно, какое поведение ожидать.
у меня для этого все есть ))) веду свою вики
Dmitriy
я встречал инфу (к сожалению не могу найти сейчас) - что zfs может напрямую работать с scsi multipath enclosure
еще по модулю ядра scsi_mq - вы его настраивали?
Shaker
Нет