> Здравствуйте.
> Хотел бы спросить.
> Есть сервера AS/400 (с ibm не работал), не могу понять, это старое
> название iSystem или это какие-то новые модификации. Вопрос в том,

Интерсно, вы об этом спрашиваете на форуме по открытым системам.. AS/400 - предок Iseries и system I (а не Isystem, как написано у вас)
>можно
> ли на данные сервера как-то поставить windows server и mssql?

Да, можно, причем параллельно с OS/400, линукс, AIX. Но это если есть сборка масдая типа под power и лицензирован powervm.

> Есть сервера AS/400 (с ibm не работал), не могу понять, это старое
> название iSystem или это какие-то новые модификации. Вопрос в том, можно
> ли на данные сервера как-то поставить windows server и mssql?

скорее нет.

спросите на aixportal.ru, впрочем.

> Здравствуйте.
> Хотел бы спросить.
> Есть сервера AS/400 (с ibm не работал), не могу понять, это старое
> название iSystem или это какие-то новые модификации. Вопрос в том, можно
> ли на данные сервера как-то поставить windows server и mssql?

Нельзя. Windows я видел только под Itanium  и x86/x64 как и SQL Server.

Юзайте AIX =) и IBM DB2.

P.S Конечно можно сгородить огород из костылей вроде QEMU =) и запускать окна и двери в Qemu, но вы только представьте какая будет при этом производительность.

> Добрый день, у кого есть опыт, посоветуйте пожалуйста масштабируемую файловую систему.
> Хранилище имеет fcoe интерфейсы, клиенты должны иметь доступ к одному блочному устройству.
> iscsi и nfs не предлагать, у нас fcoe

Используем OCFS2 over iscsi, полёт нормальный.

Как минимум десяток гномов на каждый сервер.

> Доброго времени суток.
> Есть несколько вопросов, касающихся услуг и обслуживающего персонала  датацентра, буду
> признателен, если кто-нибудь поделится опытом или рекомендациями.
> 1. Нормативы нагрузки на технический персонал (сколько серверов должно приходиться на одного
> дежурного инженера, системного администратора; сколько клиентов — на одного сотрудника
> технической поддержки)?

дурной вопрос (если конечно под сервером подразумевается железка)
> 2. На базе чего вы бы хотели получать услугу VPS/VDS?

Не интересует, только дедики.

> 3. На базе какой платформы вы бы хотели арендовать cloud-сервер?

спасибо, просаженный в 10 раз I/O  мне лично не нужен.

> 4. Какой комплекс по защите от DDOS-атак вы предпочли бы видеть в
> датацентре?

Сложный вопрос. Что хотел бы - не тяну я ( равно как и "датацентр" - кавычки не случайно),
что тяну - то не защитит от реально __серьезного__ доса.

> 5. Какие сервисы вы хотели бы видеть в перечне услуг датацентра и
> сколько вы бы желали платить за данные сервисы?

КВМ, с удаленным CD/DVD,
Мальчика-фтыкателя железок,
внешний вмеяняемый мониторинг,
Не хотел бы слышать "Это не возможно" ( блин, не хотите делать - ставьте запретительные цены)

> Доброго времени суток.
> Есть несколько вопросов, касающихся услуг и обслуживающего персонала  датацентра, буду
> признателен, если кто-нибудь поделится опытом или рекомендациями.

что, вы правда проводите маркетинговое исследование на форуме?

> Доброго времени суток.
> Есть несколько вопросов, касающихся услуг и обслуживающего персонала  датацентра, буду
> признателен, если кто-нибудь поделится опытом или рекомендациями.
> 1. Нормативы нагрузки на технический персонал (сколько серверов должно приходиться на одного
> дежурного инженера, системного администратора; сколько клиентов — на одного сотрудника
> технической поддержки)?

ну минимум - это сторудик техническай подддержки - ему поллитра... а админа - ему ваще... ему наадного никогда в одного не получается - там жопа всегда... нада многа..

> 2. На базе чего вы бы хотели получать услугу VPS/VDS?

бул бы пьяным сейчас,  сказал бы тебе прямо - ты за свой "базе" ответишь!

> 3. На базе какой платформы вы бы хотели арендовать cloud-сервер?

это первый серьезный вопрос для обдуренного.. нет - обкуренного (не - не курил вроде), пьяного (опять не пил - все техподдержке ушло) и адекватнооого (вооо как завернул!!! есть у кого прикурить?) админа.

давайтие общаться на платформе дАооверия!

> 4. Какой комплекс по защите от DDOS-атак вы предпочли бы видеть в
> датацентре?

что за глупый вопорос? конечно  - убить всех DDOS-аттакеров. и атакеров тоже - не фиг подмазываться. ну и DOS заодно...

> 5. Какие сервисы вы хотели бы видеть в перечне услуг датацентра и
> сколько вы бы желали платить за данные сервисы?

только порно и только бесплатно. 24/7

PS
Вы клевые чуваки. вакцинация есть?  или хотя бы вакханалия..., вакансия может быть... или вакрутасы...?  не  - ни фига не вспомню... спросите у дежурного инженера...

PSS
десяток постов прочитал. и это наша промышленность? жуть. я прост в шоке.

> В файле /etc/security/passwd AIX хранит пароли пользователей в таком виде:
> username:
>         password = Q2wUeweGHtbgP
>         lastupdate = 0123456789

а между отдельными username: есть пустая строка?

> У меня есть значения "password" и "lastupdate", от другого пользователя, которые надо
> подставить для пользователя "username". Как это сделать из скрипта? Что бы
> скрипт сканировал файл паролей и менял эти значения на те, которые
> нужно, только для пользователя "username"?

если есть, то (например) можно перлом читать файл в paragraph mode.

>[оверквотинг удален]
> Есть приложение с закрытым исходным кодом написанное на C в далёких 90-ых,
> программа прослушивает и обрабатывает сокеты с заданным количеством тактов в секунду.
> Проблема в том что нужно добиться стабильное и высокое количество тактов, пускай
> это 1000 тактов в секунду. На деле программа выдаёт очень нестабильное
> значение которое колеблется от 200 до 1000 тактов. При дебаге проложения
> задержек не выявлено, приложение считывает сокеты(recvfrom) и спит 1мс(nanosleep). Если
> собрать rt ядро - приложение выдаст эти 1000 тактов, но высокой
> ценой.
> Явно какой-нибудь компонент ядра мешает. Возник вопрос - как получить более подробный
> отчёт, где возможно будет определить причину задержки.

strace пробовали?

> Доброго времени суток! Зарание прошу прощения, если моя тема ввела кого то
> в заблуждение или я выбрал не тот топ.
> Собственно вопрос : есть компьютер A (ноутбук OS Windows) и есть компьютер
> B (стационарный OS unix) Вопрос: есть ли возможность использовать ресурсы B
> на A, а именно процессор, оперативная память. То есть выполнение ресурсоемких
> приложений на B?

Ну, если ваши приложения понимают что такое MPI или PVM -то можно достаточно прозрачно, надо только обеспечить выполняемость бинарных файлов в гетерогенннй среде. Обе системы могут это сделать. Есть возможность как выполения юникс программ на виндовс, так и выполнение виндовст программ на юникс, правда с ограничениями.

Если ваши приложения это что-то вроде приложений erlang -то да, можно.

Если ваши приложения- это какая-то пакетная обработка - то да, можно.

Во всех остальных случаях - задачу потребуется решать "вручную" - тоесть либо писать код, либо строить систему для экспорта ресурсов.

Да, совсем забыл.. терминал-сервер есть такая штука. И прочие варианты проброса консоли или экрана с коипа на комп. Тоже в принципе решение задачи "выполнить ресурсоемкую задачу на другом компе".

Отвечу сам себе. Может кому пригодится.

crm_resource -C -V --force -r xen_r5 -H dom0b

решило ситуацию.

А это объяснение:

>>> "Taldevkar, Chetan" <chetan.taldevkar at patni.com> 18.07.2007 07:23 >>>
>Hi all,
>
>When I start cluster lunixha is able to invoke start call on both the
>nodes. On first node start fails as script calls echo "stopped"
>followed by exit 1 as this resource needs to be running on the second
>node. After that it successfully starts on second node. But if I
>simulate error conditions on second node it does not invoke the script
>on first node resulting no failover.
>

As far as I know: As soon as a RA couldn't be started on a node this
RA is not able to start there anymore. You have to use crm_resource -C
(--force) to reset the information that this RA couldn't be started there.
So, if you like the resource to be run initially on node 2 add a
location constraint to the resource and it will be started on the
second node. After a failure of that resource heartbeat will start
it on the first one if and only if the values for stickiness and
failure stickiness are set properly.

Best regards
Andreas Mock

> Всем привет. Помогите разобраться...
> Есть 3 сервера, на 2-х есть дополнительные винты, для хранения бэкапов, шар
> и т.д.. Хочется собрать что-то вроде кластера, cloud.... сейчас мысли есть
> установить на 3 серваках debian 6 + xen. А уже сами
> гостевые ОС "кластеризовать"... От "кластера" нужна отказоустойчевость + производительность...

а делать он что будет?

ИМХО, я бы к ним подключил дисковый массив. И все виртуалки размещал бы на нём...
А уж с какого физического хоста запускать эти виртуалки - без разницы. Live-миграция будет работат на ура...

А работать с локальными винтами, мучится с drbd или девайсами через nfs - не айс...

> Столкнулся на работе с низкой производительностью дисковой подсистемы. Стал анализировать
> отчеты nmon, так вот наткнулся на интересную особенность, периодически в отчете,
> в disk busy проскакивает значение -1, сразу после значения в 100%.
> Что это значит?

aix пропатчен?
oslevel -s

> Столкнулся на работе с низкой производительностью дисковой подсистемы. Стал анализировать
> отчеты nmon, так вот наткнулся на интересную особенность, периодически в отчете,
> в disk busy проскакивает значение -1, сразу после значения в 100%.
> Что это значит?

Не Oracle часом на AIX гоняете?

1. Собственно я делал - но с использованием ldap profiles. Клиенты  - solaris 10 sparc & x86

Добавить в openldap ldap scheme:
Updated to match RFC 4876 2007-2007
# http://www.rfc-editor.org/rfc/rfc4876.txt
objectIdentifier      DUAConfSchemaOID        1.3.6.1.4.1.11.1.3.1

attributetype ( DUAConfSchemaOID:1.0 NAME 'defaultServerList'
            DESC 'Default LDAP server host address used by a DUA'
            EQUALITY caseIgnoreMatch
            SYNTAX 1.3.6.1.4.1.1466.115.121.1.15
            SINGLE-VALUE )

attributetype ( DUAConfSchemaOID:1.1 NAME 'defaultSearchBase'
            DESC 'Default LDAP base DN used by a DUA'
            EQUALITY distinguishedNameMatch
            SYNTAX 1.3.6.1.4.1.1466.115.121.1.12
            SINGLE-VALUE )

attributetype ( DUAConfSchemaOID:1.2 NAME 'preferredServerList'
            DESC 'Preferred LDAP server host addresses to be used by a
            DUA'
            EQUALITY caseIgnoreMatch
            SYNTAX 1.3.6.1.4.1.1466.115.121.1.15
            SINGLE-VALUE )

attributetype ( DUAConfSchemaOID:1.3 NAME 'searchTimeLimit'
            DESC 'Maximum time in seconds a DUA should allow for a
            search to complete'
            EQUALITY integerMatch
            SYNTAX 1.3.6.1.4.1.1466.115.121.1.27
            SINGLE-VALUE )

attributetype ( DUAConfSchemaOID:1.4 NAME 'bindTimeLimit'
            DESC 'Maximum time in seconds a DUA should allow for the
            bind operation to complete'
            EQUALITY integerMatch
            SYNTAX 1.3.6.1.4.1.1466.115.121.1.27
            SINGLE-VALUE )

attributetype ( DUAConfSchemaOID:1.5 NAME 'followReferrals'
            DESC 'Tells DUA if it should follow referrals
            returned by a DSA search result'
            EQUALITY caseIgnoreIA5Match
            SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
            SINGLE-VALUE )

attributetype ( DUAConfSchemaOID:1.6 NAME 'authenticationMethod'
            DESC 'A keystring which identifies the type of
            authentication method used to contact the DSA'
            EQUALITY caseIgnoreMatch
            SYNTAX 1.3.6.1.4.1.1466.115.121.1.15
            SINGLE-VALUE )

attributetype ( DUAConfSchemaOID:1.7 NAME 'profileTTL'
            DESC 'Time to live, in seconds, before a client DUA
            should re-read this configuration profile'
            EQUALITY integerMatch
            SYNTAX 1.3.6.1.4.1.1466.115.121.1.27
            SINGLE-VALUE )

attributetype ( DUAConfSchemaOID:1.9 NAME 'attributeMap'
            DESC 'Attribute mappings used by a DUA'
            EQUALITY caseIgnoreIA5Match
            SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )

attributetype ( DUAConfSchemaOID:1.10 NAME 'credentialLevel'
            DESC 'Identifies type of credentials a DUA should
            use when binding to the LDAP server'
            EQUALITY caseIgnoreIA5Match
            SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
            SINGLE-VALUE )

attributetype ( DUAConfSchemaOID:1.11 NAME 'objectclassMap'
            DESC 'Objectclass mappings used by a DUA'
            EQUALITY caseIgnoreIA5Match
            SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )

attributetype ( DUAConfSchemaOID:1.12 NAME 'defaultSearchScope'
            DESC 'Default search scope used by a DUA'
            EQUALITY caseIgnoreIA5Match
            SYNTAX 1.3.6.1.4.1.1466.115.121.1.26
            SINGLE-VALUE )

attributetype ( DUAConfSchemaOID:1.13 NAME 'serviceCredentialLevel'
            DESC 'Identifies type of credentials a DUA
            should use when binding to the LDAP server for a
            specific service'
            EQUALITY caseIgnoreIA5Match
            SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )

attributetype ( DUAConfSchemaOID:1.14 NAME 'serviceSearchDescriptor'
            DESC 'LDAP search descriptor list used by a DUA'
            EQUALITY caseExactMatch
            SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )

attributetype ( DUAConfSchemaOID:1.15 NAME 'serviceAuthenticationMethod'
            DESC 'Authentication method used by a service of the DUA'
            EQUALITY caseIgnoreMatch
            SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )

attributeTypes: ( DUAConfSchemaOID:1.16 NAME 'dereferenceAliases'
            DESC 'Specifies if a service or agent either requires, supports, or uses dereferencing of aliases.'
            EQUALITY booleanMatch
            SYNTAX 1.3.6.1.4.1.1466.115.121.1.7 )

objectclass ( DUAConfSchemaOID:2.5 NAME 'DUAConfigProfile'
          SUP top STRUCTURAL
          DESC 'Abstraction of a base configuration for a DUA'
          MUST ( cn )
          MAY ( defaultServerList $ preferredServerList $
                defaultSearchBase $ defaultSearchScope $
                searchTimeLimit $ bindTimeLimit $
                credentialLevel $ authenticationMethod $
                followReferrals $ serviceSearchDescriptor $
                serviceCredentialLevel $ serviceAuthenticationMethod $
                objectclassMap $ attributeMap $
                profileTTL $ dereferenceAliases ) )

objectclass ( DUAConfSchemaOID:2.1 NAME 'posixNamingProfile'
      SUP top AUXILIARY
      DESC 'POSIX naming profile'
      MAY ( attributeMap $ serviceSearchDescriptor ) )

objectclass ( DUAConfSchemaOID:2.2 NAME 'configurationProfile'
      SUP top AUXILIARY
      DESC 'Configuration profile'
      MUST ( cn )
      MAY ( attributeMap $ serviceSearchDescriptor ) )

# depends on nis.schema
# See http://docs.sun.com/app/docs/doc/816-4556/appendixa-2,
# http://docs.hp.com/en/J4269-90074/ch04s02.html

attributetype ( 1.3.6.1.1.1.1.1.30 NAME 'nisDomain'
       DESC 'NIS domain'
       EQUALITY caseIgnoreIA5Match
       SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 )

objectclass ( 1.3.6.1.1.1.2.15 NAME 'nisDomainObject'
      SUP top AUXILIARY
      DESC 'Associates a NIS domain with a naming context'
      MUST ( nisDomain ) )

attributetype ( 1.3.6.1.1.1.1.31 NAME 'automountMapName'
      DESC 'automount Map Name'
      EQUALITY caseExactMatch
      SYNTAX 1.3.6.1.4.1.1466.115.121.1.15
      SINGLE-VALUE )

attributetype ( 1.3.6.1.1.1.1.32 NAME 'automountKey'
      DESC 'Automount Key value'
      EQUALITY caseExactMatch
      SYNTAX 1.3.6.1.4.1.1466.115.121.1.15
      SINGLE-VALUE )

attributetype ( 1.3.6.1.1.1.1.33 NAME 'automountInformation'
      DESC 'Automount information'
      EQUALITY caseExactMatch
      SYNTAX 1.3.6.1.4.1.1466.115.121.1.15
      SINGLE-VALUE )

objectclass (1.3.6.1.1.1.2.16 NAME 'automountMap'
      SUP top STRUCTURAL
      MUST ( automountMapName )
      MAY description )

objectclass ( 1.3.6.1.1.1.2.17 NAME 'automount'
      SUP top STRUCTURAL
      DESC 'Automount'
      MUST ( automountKey $ automountInformation )
      MAY description )

2. Начальный ldiff:

dn: ou=Ldap,dc=someorg
objectClass: organizationalUnit
objectClass: top
ou: Ldap
description: Ldap Users

dn: cn=Solaris,ou=Ldap,dc=someorg
cn: Solaris
objectClass: simpleSecurityObject
objectClass: organizationalRole
objectClass: top
userPassword:: e1NTSEF9UzJSbGlpWG0wR09MTFhEall0UldDMTBFd1dJSks1RTdLempLUFE9PQ=
=

dn: ou=Posix,dc=someorg
objectClass: organizationalUnit
objectClass: top
objectClass: nisDomainObject
ou: Posix
l: None
nisDomain: someorg

dn: ou=Computers,ou=Posix,dc=someorg
objectClass: organizationalUnit
objectClass: top
ou: Computers

dn: ou=Idmap,ou=Posix,dc=someorg
objectClass: organizationalUnit
objectClass: top
ou: Idmap

dn: sambaDomainName=SOMEORG,ou=Posix,dc=someorg
objectClass: sambaDomain
objectClass: sambaUnixIdPool
objectClass: top
sambaDomainName: SOMEORG
sambaSID: S-1-5-21-2324298634-3382198163-123456789
sambaRefuseMachinePwdChange: 0
sambaLockoutThreshold: 0
sambaMinPwdAge: 0
sambaMinPwdLength: 5
sambaLogonToChgPwd: 0
sambaMaxPwdAge: -1
sambaForceLogoff: -1
gidNumber: 1004
sambaPwdHistoryLength: 5
uidNumber: 1028
sambaNextRid: 1015

dn: ou=Rpc,ou=Posix,dc=someorg
objectClass: organizationalUnit
objectClass: top
ou: Rpc

dn: ou=Protocols,ou=Posix,dc=someorg
objectClass: organizationalUnit
objectClass: top
ou: Protocols

dn: ou=Profile,ou=Posix,dc=someorg
objectClass: organizationalUnit
objectClass: top
ou: Profile

dn: ou=Networks,ou=Posix,dc=someorg
objectClass: organizationalUnit
objectClass: top
ou: Networks

dn: ou=Netgroup,ou=Posix,dc=someorg
objectClass: organizationalUnit
objectClass: top
ou: Netgroup

dn: ou=Mounts,ou=Posix,dc=someorg
objectClass: organizationalUnit
objectClass: top
ou: Mounts

dn: ou=Aliases,ou=Posix,dc=someorg
objectClass: organizationalUnit
objectClass: top
ou: Aliases

dn: ou=Ethers,ou=Posix,dc=someorg
objectClass: organizationalUnit
objectClass: top
ou: Ethers

dn: ou=Hosts,ou=Posix,dc=someorg
objectClass: organizationalUnit
objectClass: top
ou: Hosts

dn: ou=Services,ou=Posix,dc=someorg
objectClass: organizationalUnit
objectClass: top
ou: Services

dn: ou=Group,ou=Posix,dc=someorg
objectClass: organizationalUnit
objectClass: top
ou: Group

dn: ou=People,ou=Posix,dc=someorg
objectClass: organizationalUnit
objectClass: top
ou: People

dn: automountMapName=auto_home,ou=Posix,dc=someorg
automountMapName: auto_home
objectClass: automountMap
objectClass: top

dn: automountMapName=auto_master,ou=Posix,dc=someorg
automountMapName: auto_master
objectClass: automountMap
objectClass: top

dn: cn=Solaris,ou=Profile,ou=Posix,dc=someorg
objectClass: DUAConfigProfile
objectClass: top
cn: Solaris
defaultSearchBase: ou=Posix,dc=someorg
defaultServerList: 10.1.2.10
bindTimeLimit: 2
searchTimeLimit: 30
followReferrals: TRUE
credentialLevel: proxy anonymous
authenticationMethod: simple
defaultSearchScope: sub
profileTTL: 3600

dn: cn=Padl,ou=Profile,ou=Posix,dc=someorg
objectClass: DUAConfigProfile
objectClass: posixNamingProfile
objectClass: top
cn: Padl
defaultSearchScope: one
defaultServerList: ldap.someorg
serviceSearchDescriptor: aliases:ou=Aliases,dc=Posix,dc=someorg
serviceSearchDescriptor: fstab:ou=Mounts,dc=Posix,dc=someorg
serviceSearchDescriptor: group:ou=Group,dc=Posix,dc=someorg
serviceSearchDescriptor: hosts:ou=Hosts,dc=Posix,dc=someorg
serviceSearchDescriptor: netgroup:ou=Netgroup,dc=Posix,dc=someorg
serviceSearchDescriptor: networks:ou=Networks,dc=Posix,dc=someorg
serviceSearchDescriptor: passwd:ou=People,dc=Posix,dc=someorg
serviceSearchDescriptor: protocols:ou=Protocols,dc=Posix,dc=someorg
serviceSearchDescriptor: rpc:ou=Rpc,dc=Posix,dc=someorg
serviceSearchDescriptor: services:ou=Services,dc=Posix,dc=someorg
defaultSearchBase: ou=Posix,dc=someorg

dn: cn=default,ou=Profile,ou=Posix,dc=someorg
aliasedObjectName: cn=Solaris,ou=Profile,ou=Posix,dc=someorg
cn: default
objectClass: extensibleObject
objectClass: alias
objectClass: top
credentialLevel: proxy
profileTTL: 600

dn: cn=Solaris_pam_ldap,ou=Profile,ou=Posix,dc=someorg
cn: Solaris_pam_ldap
objectClass: DUAConfigProfile
objectClass: top
authenticationMethod: none
bindTimeLimit: 2
credentialLevel: anonymous
defaultSearchBase: ou=Posix,dc=someorg
defaultSearchScope: sub
followReferrals: TRUE
searchTimeLimit: 30
serviceAuthenticationMethod: pam_ldap:simple
serviceAuthenticationMethod: passwd-cmd:simple
preferredServerList: 10.1.2.10
defaultServerList: 10.1.2.250
profileTTL: 3600

dn: cn=Solaris_pam_ldap_tls,ou=Profile,ou=Posix,dc=someorg
bindTimeLimit: 2
cn: Solaris_pam_ldap_tls
defaultSearchBase: ou=Posix,dc=someorg
defaultSearchScope: sub
followReferrals: TRUE
objectClass: DUAConfigProfile
objectClass: top
searchTimeLimit: 30
serviceAuthenticationMethod: passwd-cmd:tls:simple
serviceAuthenticationMethod: pam_ldap:tls:simple
profileTTL: 3600
preferredServerList: ldap.someorg
credentialLevel: proxy
authenticationMethod: tls:simple
defaultServerList: 10.1.2.10

dn: automountKey=*,automountMapName=auto_home,ou=Posix,dc=someorg
automountKey: *
objectClass: automount
objectClass: top
automountInformation: -fstype=nfs,vers=3 somehost:/home/&

3. Нужно поправить /etc/nsswitch.ldap, например минималистичный вариант:
passwd:     files ldap
group:      files ldap
hosts:      files dns
ipnodes:    files dns
networks:   files
protocols:  files
rpc:        files
ethers:     files
netmasks:   files
bootparams: files
publickey:  files
netgroup:   ldap
automount:  files
aliases:    files
services:   files
printers:   user files
auth_attr:  files
prof_attr:  files
project:    files
tnrhtp:     files
tnrhdb:     files

4. Поправить /etc/pam.conf согласно System Administration Guide: Naming and Directory Services (DNS, NIS, and LDAP) http://docs.sun.com/app/docs/doc/816-4556/schemas-111

5. Импортировать корневой сертификат:
/usr/sfw/bin/certutil -N -d /var/ldap
/usr/sfw/bin/certutil -A -n "ca-cert" -i /tmp/root.pem -a -t CT -d /var/ldap
chmod 444 /var/ldap/*.db

6. Включить использование ldap
ldapclient -v init -a profileName=Solaris_pam_ldap_tls -a domainName=someorg -a proxyDN="cn=Solaris,ou=Ldap,dc=someorg" -a proxyPassword="solaris" ldap.ot.by

Замечания:
a) При использовании профиля Solaris_pam_ldap_tls аутентификация осуществляется с помощью ldap bind.
b) Используются два (мастер/слэйв) сервера  - ldap.someorg и 10.1.2.10.
c) Т.к. используется ldap bind, то cn=Solaris,ou=Ldap,dc=someorg не нужны какие-то дополнительные права (на чтение userpasswd и т.д.) - достаточно анонимных прав.

> День добрый. Собственно вопрос такой:
> Удалось ли кому-нибудь, на одном и том же физ. интерфейсе (ethX)
> пробросить напр. весь trunk в VM1 и отдельные вланы в другие VM
> ?

Я такое (проброс trunk) делал на Xen.

>  -- займите ума

>load average: 97.05, 33.10, 18.26

Твоему серверу некогда размениваться на всякие ssh подключения с таким уровнем загрузки, кривой вывод top`a не видно кто сколько процессорного времени потребляет, но кажется все в пределах нормы. Top странный како-то на BSD`шный не похож, >99.3%wa< может в этом проблема, uname -a, dmesg, sockstat, и прочее показал бы.

> Сервер без графической карты. Поставил HMC 7.3.0 на виртуалку, но что-то не
> могу понять, как оттуда попасть в SMS через эмулятор терминала. Такое
> вообще возможно? Или d-shell-rj45 обязателен? От циски не подходит, а оригинальный
> придется подождать.

спрашивайте на aixportal.ru

> Есть старый Sun Enterprise 220r, хочу поставить на него linux и пристроить
> в дело. Но у него за долгое время бездействия сдохла микросхема
> NVRAM/IDPROM в котором хранится mac-адрес и hostid. На ebay такие микросхемы
> есть, но как теперь узнать какой был mac-адрес и hostid, чтобы
> прошить их в новую микросхему?

придумайте сами.

Оказывается младшие 3 байта MAC-адреса записаны на наклейке на этой микросхеме, а старшие 3 байта для этих санов, это 08:00:20 (согласно http://www.sunshack.org/data/sh/2.0/infoserver.central/data/...)

Саму микросхему можно оживить - надо спилить верхний слой пластика и смолы, добраться до батарейки, удалить её, и подпаять к контактам обычную 3в-батарейку. Тут все описано: http://www.phantom.sannata.ru/forum/index.php?t=8400&a=stdfo...

А затем запрограммировать ожившую микросхему, так как здесь сказано: http://www.squirrel.com/sun-nvram-hostid.faq.html

Всё, сан в строю :)

>[оверквотинг удален]
> Есть Сервер на нем стоит 2003 Server, крутиться IIS. На серваке прописан
> праймари ДНС и соотвественно сайт лежит, секондари прописан у провайдера. Но
> так как частенько бывает перебои с инетом, а сайт должен работать
> всегда, то как следствиее решили подвести еще один проводок и поставить
> 2й интерфейс. Естественно ip будут разные.
> Сообственно вопрос как сделать так чтобы сайт работал при подключении разных провайдеров.
> решения написанного от и до не прошу, хотелось бы хотябы идеи какие.
> И прошу не пишите пожалуйста, выкинь 2003 server поставь юниксо подобную систему...
> не получиться ибо начальство хочет так да и сайт сам написан
> на ASP

если проводок от того же провайдера - берите самый дешевый каталист, либой другой коммутатор, поддерживающий spanning-tree и заводите линки в него. Т.е. при падении одного линка STP поднимет другой. А для вашего сервера перерыв  связи будет максимум 10 сек.
В этой схеме IP у вас будет один. И интерфейс у сервера один

>[оверквотинг удален]
> Есть Сервер на нем стоит 2003 Server, крутиться IIS. На серваке прописан
> праймари ДНС и соотвественно сайт лежит, секондари прописан у провайдера. Но
> так как частенько бывает перебои с инетом, а сайт должен работать
> всегда, то как следствиее решили подвести еще один проводок и поставить
> 2й интерфейс. Естественно ip будут разные.
> Сообственно вопрос как сделать так чтобы сайт работал при подключении разных провайдеров.
> решения написанного от и до не прошу, хотелось бы хотябы идеи какие.
> И прошу не пишите пожалуйста, выкинь 2003 server поставь юниксо подобную систему...
> не получиться ибо начальство хочет так да и сайт сам написан
> на ASP

Одно из решений, купить пул провайдеронезависимых адресов.

Второе решение, настройка round robin в ДНС, но при падении одного прова кого то будет направлять на один адрес, а кого-то на другой, который будет не работать.

> решения написанного от и до не прошу, хотелось бы хотябы идеи какие.

На каждом интерфейсе ДНС должен выдавать IP этого же интерфейса (на запрос ip-адреса вашего сайта). Тогда при падении одного из линков клиенты гарантировано будут получать ответ от ДНС-сервера на нужном интерфейсе, который гарантировано выдаст правильный IP. Только TTL нужно поставить маленький, иначе кэширование будет портить всю схему.

Естественно, никаких слейвов быть не должно, все ДНС-серверы должны стоять только на компе с веб-сайтом.

>[оверквотинг удален]
> Есть Сервер на нем стоит 2003 Server, крутиться IIS. На серваке прописан
> праймари ДНС и соотвественно сайт лежит, секондари прописан у провайдера. Но
> так как частенько бывает перебои с инетом, а сайт должен работать
> всегда, то как следствиее решили подвести еще один проводок и поставить
> 2й интерфейс. Естественно ip будут разные.
> Сообственно вопрос как сделать так чтобы сайт работал при подключении разных провайдеров.
> решения написанного от и до не прошу, хотелось бы хотябы идеи какие.
> И прошу не пишите пожалуйста, выкинь 2003 server поставь юниксо подобную систему...
> не получиться ибо начальство хочет так да и сайт сам написан
> на ASP

Заключите с провайдером SLA или разместите свой сервер у хостера/провайдера на co-location. Остальные варианты либо достаточно геморройные, либо не обеспечивают достаточной отказоустойчивости, имхо.

> в последнее время сетевая карта на веб сервере перестала справляться с нагрузкой
> Подскажите какие есть возможности оптимизации и как проверить включен ли DMA режим?
> CentOS, kernel 2.6.18, сетевая карта интегрированная, материнка TYAN i5100X S771

возможности оптимизации описаны в документации на драйвер e1000

http://www.intel.com/support/network/sb/CS-009209.htm

Некоторые параметры можно регулировать при помощи утилиты ethtool. Например, на гиговых линках вместо дефолтных RX/TX выставить их (при помощи ключа -G) в максимальные 4096. Можно еще выставить очередь побольше txqueuelen - по дефолту она ставится в 1000. ifconfig-ом можно увеличить до 5000, например. тем же ethtool можно посмотреть статистику сетевой карты. Вот, например, у меня на гиговом линке (стоит поток в 250 Мбит - файлопомойка, в пике бывает под 800):
ethtool -S eth0
NIC statistics:
     rx_packets: 5340661595
     tx_packets: 10477922476
     rx_bytes: 936904612202
     tx_bytes: 15475615496524
     rx_broadcast: 67824
     tx_broadcast: 1
     rx_multicast: 199
     tx_multicast: 0
     rx_errors: 2
     tx_errors: 0
     tx_dropped: 0
     multicast: 199
     collisions: 0
     rx_length_errors: 0
     rx_over_errors: 0
     rx_crc_errors: 1
     rx_frame_errors: 0
     rx_no_buffer_count: 0
     rx_missed_errors: 0
     tx_aborted_errors: 0
     tx_carrier_errors: 0
     tx_fifo_errors: 0
     tx_heartbeat_errors: 0
     tx_window_errors: 0
     tx_abort_late_coll: 0
     tx_deferred_ok: 0
     tx_single_coll_ok: 0
     tx_multi_coll_ok: 0
     tx_timeout_count: 0
     tx_restart_queue: 0
     rx_long_length_errors: 0
     rx_short_length_errors: 0
     rx_align_errors: 0
     tx_tcp_seg_good: 1144725332
     tx_tcp_seg_failed: 0
     rx_flow_control_xon: 0
     rx_flow_control_xoff: 0
     tx_flow_control_xon: 0
     tx_flow_control_xoff: 0
     rx_long_byte_count: 936904612202
     rx_csum_offload_good: 5340575116
     rx_csum_offload_errors: 573
     rx_header_split: 0
     alloc_rx_buff_failed: 0
     tx_smbus: 0
     rx_smbus: 67878
     dropped_smbus: 0
     rx_dma_failed: 0
     tx_dma_failed: 0
Можно еще с настройками сетевого стека пограться. У меня во чего в sysctl.conf:
net.core.rmem_max=1000000
net.core.wmem_max=1000000
net.ipv4.tcp_rmem=4096 87380 1000000
net.ipv4.tcp_wmem=4096 65536 1000000
net.ipv4.tcp_no_metrics_save = 1
net.core.netdev_max_backlog = 2500
Можно использовать другие Congession Control Algorithms - http://linuxgazette.net/135/pfeiffer.html Ну и до кучи - http://fasterdata.es.net/fasterdata/host-tuning/linux/ А вообще сетевуха обычно вешается не от величины трафика а по PPS - посмотреть можно при помощи iptraf (например). Ну и прерывание каждой сетевухи надо вешать на отдельное ядро (в случае многоядерности) - используя аффинити - http://www.linuxjournal.com/article/6799 В общем - задача комплексная. И творческая. :) Тут главное не перемудрить.

> Можно ли подключить iSCSI-хранилище к серверу у которого нет собственных дисков и
> лишь потом ставить ОС? Если да, то какие грабли есть?

Если у тебя биос может загружать операционку с iSCSI-диска то почему бы и нет?

> Можно ли подключить iSCSI-хранилище к серверу у которого нет собственных дисков и
> лишь потом ставить ОС?

Ну а почему же нельзя? Если смогли загрузить ядро - примонтировать можно что угодно...

>Если да, то какие грабли есть?

Грабля будет одна но зато какая... :) Быстродействие вашего дискового массива...
Особенно прикольно своп по сети гонять...

AoE говорят намного быстрее...

> Можно ли подключить iSCSI-хранилище к серверу у которого нет собственных дисков и
> лишь потом ставить ОС? Если да, то какие грабли есть?

Понятно, что в системе должны быть iscsi драйвера или поддержка на уровне ядра..

Найди есть видео лекция (от DELL вроде) по установке windows server под iscsi. Но там ставят систему на винт, устанавливают iscsi drivers, перешивают Intel сетевушный флеш на PXE+ISCSI,
и гостом льют копию hdd на ISCSi сторе.

но винт хоть на установку требуют....

Дополнение. Вот что показывает format:
Current partition table (unnamed):
Total disk sectors available: 286733070 + 16384 (reserved sectors)

Part      Tag    Flag     First Sector         Size         Last Sector
  0       root    wm                34      128.00MB          262177
  1       swap    wu            262178      128.00MB          524321
  2 unassigned    wm                 0           0               0
  3 unassigned    wm                 0           0               0
  4 unassigned    wm                 0           0               0
  5 unassigned    wm                 0           0               0
  6        usr    wm            524322      136.47GB          286733069
  8   reserved    wm         286733070        8.00MB          286749453

>[оверквотинг удален]
> Имеется SUN SPARC V210, на нём диск SCSI. На Спарке стояла FreeBSD
> 8.1, теперь аппарат потребовался для других целей, нужно поставить на нём
> Солярку. Но солярка не ставится, говорит, инвалидный формат дисков. Команда Format
> показывает 8 слайсов, общий объём которых больше, чем объём физического диска,
> и исправлять ничего не хочет. dd if=/dev/zero of=/dev/dsk/c1t0d0 bs=1024 count=1 и
> вариации на эту тему дают результат I/O error, хотя диск исправен
> (во всяком случае, FreeBSD работала на них нормально).
> Подскажите, пожалуйста, каким образом мне поправить инвалидную информацию о слайсах, чтобы
> поставить-таки SunOS.
> Заранее благодарен.

Данные не нужны?

Судя по разметке - у вас на диске EFI-метка.
Переразметить можем так:
1. грузимся с cd-rom solaris в сингл-юзер
2. набираем format -e
3. выбираем нужный диск
4. набираем label, система спросит какую метку хотите положить (выбираем SMI)
5. смотрим что получилось - команда partition, затем print

всего должно быть 0-7 слайсы, второй быть размером с полный диск.

пример:

Current partition table (default):
Total disk cylinders available: 24620 + 2 (reserved cylinders)

Part      Tag    Flag     Cylinders         Size            Blocks
  0       root    wm       0                0         (0/0/0)            0
  1       swap    wu       0                0         (0/0/0)            0
  2     backup    wu       0 - 24619       33.92GB    (24620/0/0) 71127180
  3 unassigned    wm       0                0         (0/0/0)            0
  4 unassigned    wm       0                0         (0/0/0)            0
  5 unassigned    wm       0                0         (0/0/0)            0
  6        usr    wm       0 - 24619       33.92GB    (24620/0/0) 71127180
  7 unassigned    wm       0                0         (0/0/0)            0

> Предлагается сформировать минимально достаточный надежный узел из серверов....
> задачи надежность и масштабируемость.
> Итого 4 точки.
> iscsi массив из 2 NAS с зеркалом
> кластер из 2-х серверов для задач и виртуализации.

валяйте, чо.

>27-Р˜СЋРЅ 03:01 localhost.localdomain-sd JobId 58: Error: Backspace record at EOT failed. ERR=Ошибка ввода/вывода.
>несмогла записать на ленту и переключила другую ленту и записала, при следующем
>бекапе такаяже проюлемма не может записать на туже ленту переключает другую
>записывает и так далее.

нечто подобное было, как раз с msl2024 и lto3.

если такое происходит с каждой лентой -- звоните в hp support.  если только с конкретными -- попробуйте сначала переформатировать их из L&TT, а потом все равно звоните :-)  но могут сказать, что это проблема ленты и ее надо заменить.

LOL думаем.

Думаю вам нужно нанять толкового системного администратора.

Смотрите вывод ps или top. Если жрет апач, то ставьте nginx для отдачи статики. Если мускул, то тюньте его параметры относящиеся к использованию памяти, только аккуратно, а то можете добиться замены свопа на операции с временными файлами. Ну и конечно можно оптимизировать сам код проекта, если нанять толкового программиста.

>[оверквотинг удален]
>Mem:   4147756k total,  4115400k used,    32356k
>free,    10652k buffers
>Swap:  3068404k total,   597864k used,  2470540k free,  
>1307316k cached
>
>
>
>Хотелось бы узнать что можно оптимизировать, если учесть что саму машину нельзя
>проапгрейдить. Где что надо посмотреть что бы понять что застравляет систему
>так использовать Swap. Прошу поделиться опытом.

Не всегда, когда машина свапится, она свапится интенсивно. Я бы перепроверила. Смотрите vmstat с -n 10, насколько активный paging для swap идет на диск и с диска.

Что касается nginx/lighthtpd, для нагруженных web-серверов они действительно must have

>[оверквотинг удален]
>Mem:   4147756k total,  4115400k used,    32356k
>free,    10652k buffers
>Swap:  3068404k total,   597864k used,  2470540k free,  
>1307316k cached
>
>
>
>Хотелось бы узнать что можно оптимизировать, если учесть что саму машину нельзя
>проапгрейдить. Где что надо посмотреть что бы понять что застравляет систему
>так использовать Swap. Прошу поделиться опытом.

Почему Вы решиди, что система лезет в swap? Что vmstat говорит (как у Вас уже спрашивали)? Swap системе всегда необходим.

Оказывается что на 5.5 подзапрос воспринимается как зависимый, а на 6.0 все в порядке. но проблема в том что непонятно что происходит с 6.0, ее нельзя поставить на FreeBSD по крайней мере из портов ее убрали, сказано что deprecated http://lists.freebsd.org/pipermail/cvs-all/2010-January/3039..., http://www.freshports.org/databases/mysql60-server как пишется: 'use 5.5 instead', невсегда возможно.
Как я понимаю патчи на подзапросы в отдельном виде для 5.5 не существуют. остается или перелопачивать проект, ждать версию или переходить на другую субд.

Хотелось бы знать известно ли что либо о дальнейшей судьбе mysql как будет развиваться и когда может появиться очередная версия или патчи?
Заранее спасибо

>Добрый день, в данный момент есть много shaper'ов(около 10), независимо работающих друг
>от друга с дамминетом, хотелось бы сделать кластер из них, в
>единым IP. Смотрел в стороны CARP, но подумал и задался вопросом,
>балансировка то будет, а  что делать в шириной канала то,
>ведь пользователь по-идее получит канал в размере (свой канал*количество нод). это
>трабла. Что делать, как быть? Хочется единой точки управления + отказоустойчивость.
>Помогите пожалуйста, с кластерами я на вы во фре. С фри
>слезть нет возможности, т.к. слишком большой геморой будет.

Ступил, не написал, что главное - распределение нагрузки между нодами.

Очередь шейпера у каждого хоста своя. Балансировать одну и ту же очередь на разных хостах - невозможно.

> есть 12 дисков. нужно быстрое чтение БД.
> что лучше?
> 1. RAID50 = 3 x RAID5 по 4 диска?
> 2. RAID50 = 2 x RAID5 по 6 дисков?
> а сейчас RAID10, но напрягают ошибки (в двух дисках и в одном
> зеркале).

1. Что значит быстрое чтение ? 100 Мб/с это будет быстро дла Вас ? А 400Мб/с ? У вас наверняка есть абсолютные значения которые требуютца.
2. Допустим мои тесты показали мне, что использовать RAID 5 с кол-вом дисков больше 6 не дает смысла в моей конфигурации: OpenSolaris + ZFS + 12 x IBM SAS 300GB 15K + ServerRAID10K контроллер. На чтение удалось  ~ 570Мб/с.

ИМХО:
по скорости будет лучше RAID50 = 3 x RAID5 по 4 диска.

но я бы сделал так:
RAID50 = 2 x RAID5 по 5 дисков + 2 HotSpare
т.к. надёжность важнее...

> есть 12 дисков. нужно быстрое чтение БД.
> что лучше?
> 1. RAID50 = 3 x RAID5 по 4 диска?
> 2. RAID50 = 2 x RAID5 по 6 дисков?
> а сейчас RAID10, но напрягают ошибки (в двух дисках и в одном
> зеркале).

ты совсем дебил или только учишься?

решал точно такую же задачу.

Вообщем мой ход решения был таков(снятие статистики по железке не умеющей netflow)
wan порт железки включается в cisco catalyst. Этот порт миррорится в другой свободный порт. Т.е. фактически весь трафик с wan-порт просто копируется в какой-то порт.

К этому порту с откопированным трафиком присоединяется unix-сервер с утилитой которая может захватывать трафик с порта и экспортить в netflow-поток. Например softflowd(т.е. это фактически сенсор netflow)

Далее softflowd уже отправляет netflow-поток на коллектор netflow.

Решение рабочее в данный момент мониторю таким способом 10-мегабит в секунду где-то.

Далее биллинг опять же написанный мною уже парсит это всё хозяйство и считает уже как хочется.

> Приветствую всех! Кто-нибудь сталкивался с IBM Director?
> я сейчас настраиваю эту систему и есть некоторые вопросы:
> - можно ли создать Monitor для произвольных данных по SNMP протоколу (которые
> можно посмотреть в SNMP Browser IBM Director) ? а затем, создать
> Threshold, чтобы настроить оповещение о критических ситуациях.
> - как можно в автоматических планах выполнить скрипт на сервере?
> - возможно ли посмотреть температуру на сервере IBM ченез IBM Director?
> Планирую по итогу написать мануал по этому делу, ведь IBM сервера удобно
> мониторить через агенты, и узнавать состояние жестких дисков, блоков питания, памяти
> и пр.

Может использовать "более вменяемую" систему мониторинга?
Что то вроде ManageEngine OpManager. Все из коробки, да и подешевле будет.

вот нашел
> The LVM will also work in a shared-storage cluster
> (where disks holding the PVs are shared between multiple host computers),
> but requires an additional daemon to propagate state changes between cluster nodes.

какой сервис нужен кто подскажет

подвох в разнице - Пежо 106 и Камаз (в хорошем смысле). Клас разный.

DL-380 G7 + SAS + Циска или HP коммутатор которые понимают тимингование портов. Если RAID - не 10 то только 6.

раписывать все нету времени, софта по это дело хватет, ключивое слово NFQUEUE

если считаете трафик через iptables, что по сути не верно, то будут проблемы....

>На данный момент имеем 13087 правил в Iptables, генерируемые биллингом:

.....
>99-100% загрузка CPU
>
>Как можно с помощью ipset'a облегчить жизнь ?
>
>зы http://ipset.netfilter.org/ipset.man.html - тут к сожалению ничего не понятно :(

Разобрались или нет? Аналогичный вопрос возник и у меня...