Системное администрирование и DevOps
По сути, этот блог — просто коллекция всякой разной информации обо мне, моей работе и просто какие-то мысли
В этой рубрике я постараюсь описывать то, что я делаю для администрирования клуба и портала SnG.by. Авось, кому-нибудь и поможет
К моему сожалению, или счастью, эти шпаргалки - не мое творение, но я уверен в том, что они мне пригодятся... Надеюсь автор, andreyv, опубликовавший их в своем блоге http://www.allwork.kiev.ua/ не обидится на меня. ...читать далее "Шпаргалки для FreeBSD"
За исключением очередных баг фиксов и прочих мелких радостей жизни, в первом сервис-паке, который станет релизом в первой половине 2011 года, Microsoft привносит две новых для Windows технологии, весьма интересных на мой взгляд.
Динамическая память позволит администраторам виртуальных машин Hyper-V распределять доступную оперативную память динамически, в зависимости от текущей нагрузки на основную машину, без остановки и перезапуска сервиса виртуализации. Подробнее от технологии Динамической памяти смотрите тут - http://blogs.technet.com/virtualization/archive/2010/03/18/Dynamic-Memory-Coming-to-Hyper-V.aspx.
RemoteFX - технология, ориентированная на улучшение работы с удаленным десктопом посредством протокола RDP. Эта технология позволит доставлять пользователям удаленного рабочего стола полноценный звуковой, видео и 3D контент. Также, появиться возможность форвардить доступ к USB портам локального клиента.
Полезные ссылки:
SP1 Beta Resource Page
TechNet SP1 Page
Подробнее о Microsoft RemoteFX
Скачать SP1 Beta
Итак, я благополучно завершил свою карьеру в ЧУП "Фёст-Лайн" и ушел работать в byLectric. Тому было много причин, не последняя из которых - крайне нестабильное положение организации. Для тех, кто не в курсе - ЧУП "Фёст-Лайн" является владельцем портала Sport in the Game, компьютерного клуба Тарантул и интернет-кафе КофеБерри.
Конечно, уйти просто так, хлопнув дверью и забыв все и вся не получилось :-(. Видимо, я плохой преподаватель и очень плохо умею делиться своими знаниями. То есть, за 10 лет работы я так и не смог воспитать себе устраивающего меня помощника, который бы смог полностью меня заменить там. Что, соответсвенно, заставляет меня постоянно отвлекаться от новой работы для того, чтобы обеспечить хоть видимость работоспособности на старой. Впрочем, заканчивается второй месяц работы на новом месте, и количество вопросов, которые мне задают - значительно уменьшилось, что позволяет надеяться на скорое их исчезновение. Вместо меня сейчас над клубами трудятся три человека, которые, на мой взгляд, вполне справляются со всеми моими обязанностями. Я оставил для себя лишь самое интересное - сопровождение сайта, так как это позволяет мне прокачивать те навыки, которых у меня еще просто нет :-). Впрочем, белорусские отборочные на WCG 2010 я тоже оставил для себя - дело в том, что киберспорт продолжает меня интересовать, и я постараюсь поддерживать его в свободное от работы время.
Вот так - краткая сводка о том, что происходит в моей жизни. Надеюсь, что я скоро смогу снова, хоть немного оживить свой блог, а также внести кое какие не только внутренние, но и внешние инновации на портале SnG.by.
Итак, поставив относительно удачный эксперимент с соединением двух Интернет-кафе посредством протокола точка-точка, я решил развить эту идею...
И путь для развития, избранный мной, стал таким - зачем использовать в Интернет-кафе, не ориентированном на игры и не обладающем достаточными системными ресурсами для игр, дорогую и всеми любимую ОС производства Microsoft, если уже есть работающие системы под управлением семейства ОС *nix.
На эту идею меня натолкнул директор предприятия Денис и сайт Internet-club.info, посвященный проблематике компьютерных центров, в частности, статья об использовании Linux в Интернет-кафе. Тщательно изучив, погуглив по предоставленной информации - я остановился на двух системах:
Первым, в очереди на препарацию стал OutKafe.
Причинами тому стало то, что он ставиться на существующую систему (то есть, клиент можно установить на любую ОС, в том числе и производства MicroSoft), что позволяет с минимальными затратами перевести уже существующую инфраструктуру Интернет-кафе КофеБерри на новые рельсы.
Установка и настройка OutKafe.
Система управления клубом OutKafe в своей основе опирается на базу данных PostGRESQL. Таким образом, первый шаг - установка на управляющую машину этой самой БД.
Установка и настройка PostgreSQL на FreeBSD подробно описана тут - http://jasonk2600.wordpress.com/2010/01/11/installing-postgresql-on-freebsd/ (если я когда нибудь получу разрешение и у меня будет время - я обязательно его переведу).
Вкратце, суть такова:
В /etc/rc.conf необходимо внести запись 'postrgresql_enable="YES"' и затем, запустить инициализацию БД командой '/usr/local/etc/rc.d/postgresql initdb'. После чего, PostGRESQL создаст необходимую структуру папок в /usr/local/pgsql/data, в том числе и конфигурационные файлы.
Далее, чтобы разрешить доступ к БД со всех интерфейсов, необходимо отредактировать файл /usr/local/pgsql/data/postgresql.conf, установив в нем параметр listen_addresses = '*'.
Далее, необходимо отредактировать файл /usr/local/pgsql/data/pg_hba.conf для того, чтобы разрешить в аутентификацию по паролю:
host all all 10.0.1.0/24 password (разумеется, не забудьте заменить 10.0.01.0/24 на свою сеть)
И последний шаг - запуск СУБД и добавление пользователя:
# /usr/local/etc/rc.d/postgresql start
# su pgsql
$ createuser -sdrP username
Enter password for new role: ******
Enter it again: ******
$ exit
Первая проблема, с которой я столкнулся - Postgresql не стартует, ругаюсь не недостаточность системных ресурсов. Как оказалось, именно во FreeBSD наиболее простой способ тюнинга этих самых параметров - посредством изменения параметров sysctl. Суть в том, что некоторые параметры в настройках по умолчанию - слишком малы, и их необходимо увеличить. Подробности, необходимые для понимания, что и как увеличивать - можно прочитать тут: http://www.postgresql.org/docs/8.2/static/kernel-resources.html
Опять же, опишу вкратце:
Изначально, FreeBSD после установки выделяет мало места для семафоров и общей памяти, которых явно недостаточно для запуска полноценной БД PostGRESQL. Данная ситуация очень легко изменяется изменением (простите за тавтологию), некоторых переменных в sysctl.
Редактируем /etc/sysctl.conf , добавляя туда нижеуказанные параметры:
kern.ipc.shmall=32768
kern.ipc.shmmax=134217728
kern.ipc.semmap=256
kern.ipc.shm_use_phys=1
Редактируем /boot/loader.conf, добавляя туда нижеуказанные параметры (они могут буть изменены лишь до загрузки):
kern.ipc.semmni=256
kern.ipc.semmns=512
kern.ipc.semmnu=256
После настройки и тюнинга ОС для запуска Postgresql - теперь нужно сконфигурировать его. Для этого, уже есть DB schema... У меня не поставился PGadmin3 (ни из портов, ни из пэкеджей), но так как это все еще тестовая среда - то я пока решил не задумываться над этой проблемой и просто скачать и поставить Windows-версию.
Шаг 2 - Установка OutKafe Daemon
OutKafe поставляется как Unified Installer, запакованный при помощи MakeSelf. При простой попытке запуска - он вываливается с ошибкой о том, что ./setup.sh не найден. Однако, как на самом деле оказалось - setup.sh написан для BASH (Bourne Again Shell) и вызывается так, как это делается в Linux (/bin/bash), а во FreeBSD BASH устанавливается в /usr/local/bin/bash.
Есть два выхода из этой ситуации - редактировать setup.sh или же, сделать просто link на BASH в /bin ;-). Второй выход мне кажется более правильным и универсальным, в связи с тем, что необходимость в BASH'е явно возникнет у демона после установки.
Итак, графический инсталлятор запустился, и сразу же начал ругаться на отсутствие файла libpq.so.4. Опять же - проблема в том, что во FreeBSD все исполняемые/используемые пользователем билиотеки/файлы пишутся в /usr/local/lib. А во FreeBSD, Linux версии софта начинают поиск необходимых им библиотек с /usr/compat/linux/lib. Там они их не могут найти, находят их в /usr/lib, либо же в /usr/local/lib, но не могут их применять. Решается копированием из /usr/local/lib в /usr/compat/linux/lib и использованием команды brandelf -f Linux имя_библиотеки.
Однако, запустить Outkafe на машине с FreeBSD у меня так и не получилось :-(, что, вероятно, и к лучшему: зачем класть все яйца в одну корзину. В идеале, все-таки, схема должна быть такова: роутинг и БД - на отдельной машине, админ - на отдельной машине.
Так что, демона и программу контроля развернем под управлением Ubuntu, а базу данных и роутинг - оставим на плечах FreeBSD. Все-таки, Ubuntu более привычная пользователю Windows ОС, нежели чем FreeBSD, что впрочем, не умаляет для меня значения Фри.
Установку Ubuntu 10.04 я тут описывать не буду - так как все не просто очень просто, а по настоящему удобно и прекрасно :-).
К сожалению, от использования OutKafe мне пришлось отказаться, ввиду того, что пока там нет привычной системы управления клубо (то есть, табличка, с состоянием компьютеров и пост оплатой клиентами), а есть система, ориентированная на постоянных пользователей с предоплатой, что не очень удобно для моего формата Интернет-кафе, подразумевающего небольшое количество постоянных клиентов (около 200-300) и большой проходняк людей, которым интернет нужен здесь и сейчас, но не надолго. Если этому человеку понравиться сервис - вероятно он вернется, но постоянных клиентом он станет лишь значительно позже.
Итак, следующий в очереди на препарацию - Zencafe 2.0 (http://linux.blogs.ie/documentation/). Это и будет темой моего следующего поста.
Перевод статьи с блога Rhyous о том, как в несколько простых шагов установить, настроить десктоп под управлением ОС FreeBSD с KDE GUI (кстати, последний смотрится ЗНАЧИТЕЛЬНО лучше, чем интерфейс Windows 7 Aero) - оригинальный вариант статьи (на английском языке) опубликован тут - http://rhyous.com/2009/12/18/how-to-install-and-configure-a-freebsd-8-desktop-with-xorg-and-kde/
Хочу уточнить, гайд подразумевает, что ОС FreeBSD устанавливается на машину с одним винчестером и без других операционных систем.
Первоначальные положения
Для конечного пользователя, компьютер должен обладать следующими характеристиками и возможностями:
Шаг 1 - Скачать DVD диск и записать его
Шаг 2 - Установите FreeBSD, с дополнительными пакетами KDE и Xorg
Допольнительно - необязательно, но в будущем может пригодиться
Итак, у Вас уже установлена ОС FreeBSD 8 с Xorg 7 и KDE 4. Однако, чтобы это все заработало - нужно сделать еще несколько простых шагов.
Шаг 3 - Обновите и пропатчите свежеустановленную систему
Важно: несмотря на то, что при установке Вы выбрали копировать систему портов, не забывайте периодически обновлять ее.
portsnap fetch updateПо моим сведениям, этих шагов недостаточно, чтобы проапдейтить ОС. Необходимо еще и перестроить kernel (ядро). Не пугайтесь, тут нет ничего страшного.
Шаг 4 - настройка зависимостей Xorg
Шаг 5 - Настройка Xorg
Это необязательная процедура, так как большинство машин сейчас работает и без настройки Xorg.
Дальше, все зависит от Ваших предпочтений: если Вы хотите логиниться в командной строке, потом запускать KDE, проделайте следующие шаги:
Шаг 6 - Запуск ГУИ KDE при загрузке ОС
Чтобы не логиниться в командной строке, а сразу стартовать KDE при загрузке ОС - проделайте следующие операции:
Шаг 7 - Обеспечить возможность подключать CD/DVD/USB
По умолчанию, система FreeBSD запрещает подключение и доступ к внешним носителям данных. Описанные далее шаги подразумевают, что Ваш пользователь находиться в группе operator.
# Allow all USB Devices to be mounted
perm /dev/da0 0666
perm /dev/da1 0666
perm /dev/da2 0666
perm /dev/da3 0666
perm /dev/da4 0666
# Misc other devices
perm /dev/pass0 0666
perm /dev/xpt0 0666
perm /dev/agpart 0666
perm /dev/uscanner0 0666
Дополнение: если поставить 0660 - то лишь пользователи, состоящие в группе operator смогут подключать USB флешки и CD/DVD диски
на
<config version="0.1">
<define_admin_auth group="operator"/>
<match action="org.freedesktop.hal.storage.mount-removable">
<return result="yes"/>
</match>
<match action="org.freedesktop.hal.storage.mount-fixed">
<return result="yes"/>
</match>
<match action="org.freedesktop.hal.storage.eject">
<return result="yes"/>
</match>
</config>
После перезагрузки, Вы сможете подключать CD, DVD и USB драйвы. Также Вы сможете считывать и записывать информацию, записывать диски.
Шаг 8 - Включение звука в ОС
FreeBSD, как и многие серверные ОСи не включает звук по умолчанию. Для того, чтобы его включить - нужно проделать пару нехитрых операций.
Шаг 9 - установка программ
Для того, чтобы десктоп приобрел законченные черты, нам необходимо установить следующий софт (ИМХО):
Готовые бинарники
FireFox
Примите мои поздравления, FireFox установлен. Правда, без поддержки Flash Player, но эту досадную неприятность мы исправим...
Open Office
Наиболее быстрый и безболезненный способ установить Open Office - использовать заранее собранный пакет. Сперва, Вам нужно выбрать подходящий Вам пакет по этому адресу - http://pub.ocpsys.com/bsd/killasmurf86/OpenOffice.org-3.2.0-i686/. Далее, выбрав подходящий пакет, переходите в консоль, переключаетесь su под root и выполняете команду pkg_add http://pub.ocpsys.com/bsd/killasmurf86/OpenOffice.org-3.2.0-i686/OOo_3.2.0_FreeBSD80Intel_install_ru.tbz. Более подробное обсуждение опубликовано тут - http://forums.freebsd.org/showthread.php?t=8639.
Если же Вы все-таки решитесь пойти по идеологически более правильному пути, то есть собрать Open Office из исходников - в первую очередь проверьте, чтобы Ваш компьютер обладал хотя бы 2мя гигабайтами ОЗУ и у него было более 11 гигабайт свободного места в /usr.
Итак, в итоге, после долгого билда - Вы получили программу, для написания/редактирования документов, совместимых с MS Office. Поздравляю
K3b
Программа для записи дисков
Проигрывать MP3 файлы можно при помощи встроенной утилиты - juK, музыкальный проигрывать, по умолчанию устанавливаемый в KDE.
Эта статья - вольный перевод статьи http://rhyous.com/2009/12/18/how-to-install-and-configure-a-freebsd-8-desktop-with-xorg-and-kde/
Итак, я рад объявить всем, что у нас скоро открывается новое Интернет-кафе, в центре города Минска, в горячо любимом мной торговом центре Столица, в прекрасной кофейне КафеБерри.
Моя задача, как системного администратора всего этого счастья, была крайне нетривиальна - в целях экономии средств и времени необходимо, используя старые компьютеры и программу управления, работающую на другом Интернет-кафе, построить рабочую точку.
Итак, задача поставлена, приступаем к ее реализации.
Первоначальная работа - это улаживание административных взаимодействий с провайдером (БелИнфонет) и владелицей КафеБерри. Тут все, по большей части, обошлось без меня, единственное, что я сделал - это убедил провайдера не снимать кроссировку с линии и не отбирать у меня хорошо спрятанный модем (он был настолько хорошо спрятан, что я только в момент сборов его нашел).
Следующий шаг - объяснение самому себе, как именно это должно работать.
Исходные данные: Интернет-кафе Росток (г. Минск, Ленинградская, 7), работает под управлением довольно-таки хорошего, но небесплатного ПО AstaLaVista (по заявлению его автора, разрабатывалось им самим специально для сети его компьютерных клубов), имеющего 30 лицензий на стационарные клиентские компьютеры +17 лицензий для внешних клиентов (Wi-FI). Где экономия, спросите Вы? Отвечаю: на Ростиксе всего 15 стационарных компьютеров, следовательно, еще 15 лицензий просто так стоят и не используются.
Задача1: объединить точки - решается на уровне провайдера, и почти меня не касается. Побочные следствия решения задачи на уровне провайдера - необходимость установки роутера в КафеБерри, и настройки исполнения скриптов Асты для IPFW на нем зеркально к такому же роутеру в Ростиксе. Статус задачи зеркалирования - пока не решена, буду благодарен любой помощи (можно в комментариях). На всякий случай, чтобы не задавалось лишних вопросов поясню смысл сей замысловатой задачки, правда, для этого придется несколько отклониться от темы.
Итак, программный комплекс AstaLaVista (я его обзываю для краткости Аста), состоит из нескольких модулей, без которых его функционирование невозможно. Причем часть модулей исполняется исключительно под управлением MS Windows. Основа Асты - программа/сервис под незамысловатым названием Server, с которой, собственно говоря, и происходит все управление. Данные Аста хранит в БД MySQL в формате InnoDB, взаимодействие с клиентом осуществляется специальной клиентской оболочкой, запускающейся перед Winlogon (под GNU/Linux, вроде бы и есть реализация, но что то про нее не слышно вообще), взаимодействие с админом - посредством программы Operator (тоже Windows приложение), взаимодействие с управляющим клубом - посредством программы Boss (Windows-приложение, по сути, являющееся всего лишь фронтендом для базы данных MySQL). У сервера есть замечательная возможность отдавать команды роутеру (в основном, это связка FreeBSD+IPFW, но при наличии прямых рук, напильника - можно заточить под что угодно). То есть, админ создает счет, клиент садиться за компьютер, shell открывает доступ к виндам, а сервер, по ssh отдает команду роутеру. В случае с одним роутером - все пляшет прекрасно. Но, у меня их, во-первых 2, а во-вторых, второй расположен удаленно (пусть и в одной подсети). Так вот, моя задачка состоит в том, чтобы или мониторить состояние правил IPFW и, при изменении той их части, которая касается КафеБерри, отправлять эти изменения туда (как?), или же, просто, при получении команды для IPFW роутер Ростикса просто передает такую же команду роутеру КафеБерри (такой подход мне кажется более экономичным и менее ресурсоемким). Прошу всех, кто может - окажите помощь ;-).
Задача2: экономия компьютеров - решилась относительно просто. Вместо двух компьютеров (роутер, и компьютер админа) - будет установлен лишь один, под управление FreeBSD с каким-либо GUI + 10 клиентских.
Дальше начались для меня шаманские пляски с бубном. Собственно говоря, я не новичок во FreeBSD, но ламерские мохнатые ушки все еще растут у меня откуда-то :-D. C самого начала, инсталлятор, загрузившись с диска, отказался обнаруживать этот самый диск в качестве источника установки. Имея доступ в Интернет, для меня это не оказалось такой уж большой проблемой, тем более, что последний дистрибутив, скачанный мной имеет номерок 7.2, а тут уже и 8.0 есть. Так что, я просто подсказал откуда с какого фтп-сервера брать дистрибутив и ушел пить кофе и готовить компьютеры с Windows.
Скоро сказка сказывается, но нескоро дело делается. Через некоторое время, Фря таки собралась и установилась и я начал настройку ее, как роутера и файл-сервера. Тут мне было все просто и знакомо: VPN-подключение поднимается при помощи MPD5, firewall и контроль доступа в Интернет - IPFW (всего что нужно - перекомпилировать ядро с парой новых параметров), файл-сервер - Samba. Установил, настроил, проверил, обновил, еще раз проверил - все работает.
Чуть не забыл о некоторых необходимых параметрах для /etc/sysctl.conf:
#This sets the session lifetime for TCP sessions without any traffic to 1 hour,
#for UDP to 10 seconds.
net.inet.ip.fw.dyn_ack_lifetime=3600
#Linux kernel 2.6.19
compat.linux.osrelease=2.6.19
А вот далее, мне пришлось ступить на тропу неизведанного - установка GUI (Graphical User Interface). Спросил у знакомых, проанализировал собственные, довольно таки скудные знания в этой области и, первоначально, остановился на XFCE. Собралась она довольно таки быстро, запустилась тоже без проблем, а вот что с ней делать дальше - я так и не смог разобраться. Простой, непонятный и неудобный для меня-виндузятника интерфейс. Исходя из всех, вышеперечисленных моментов, а также, учитывая то, что я уже имел опыт работы с Gnome (http://wordpress.sng.by/testirovanie-svobodnoj-os-na-blondinke/), я решил не пытать судьбу и поставить его. Однако, из портов он так и не захотел собираться - останавливается на сборке libxml2/python и все на этом. Поискав информацию во всемогущем Гугле, я так ничего не нашел, и пришлось мне пойти по другому пути установки, любезно предоставляемой мне ОС FreeBSD - установка из системы пакетов.
Пакет Gnome2 (pkg_add -r gnome2) довольно таки шустро собрался, установился и запустился без проблем. Таким образом, первая часть конфигурация перешла в статут "завершена".
Теперь нужно приступить к доработке получившейся заготовки при помощи напильника. В первую очередь, проверил, стоил ли апдейтить Гнома - оказалось, что нет, из пакетов установилась последняя версия.
Теперь - русификация консоли, в чем я воспользовался блогом hd_keeper - http://hd-keeper.livejournal.com/1577.html.
После русификации консоли, следующий шаг - установка драйверов для видеокарты NVidia, потому что тот дефолтный драйвер что загружается по умолчанию, не поддерживает разрешение выше 800х600 пикселей. Тут опять же мне на помощь приходит всезнайка-Гугл и блог Linux/BSD Sharing (http://linux-bsd-sharing.blogspot.com/2009/03/howto-install-and-configure-nvidia.html). Первая рекомендация - смотреть на сайте Nvidia драйвера последней версии для моей системы. Однако, я решил скачать драйвера с официального сайта производителя моей материнской платы ASUS. Так как драйвера для FreeBSD специально не пишутся - то придется устанавливать еще и поддержку Linux, что делается довольно таки просто. Подробно и интересно все это описано тут - http://www.linux.com/archive/feature/53055?theme=print.
Однако, для конфигурации с загрузкой нужных мне параметров - необходимо изменять xorg.conf (по умолчанию, он должен находиться в /etc/X11/), однако в новых версиях его там нет, и появляется он при помощи команды Xorg -configure. Опять же, чтобы не утомлять - вот линки с информацией:
После этих нехитрых манипуляций Гном приобрел значительно более приятный внешний вид.
Итак, настройка ограниченно завершена, в следующих статьях постараюсь рассказать о моей борьбе с wine и настройке объединения клубов.
А работа на Gamerbox.ru продолжается. Советую всем, кто еще не знает об этой системе ознакомиться с ней и подписаться на рассылку с тем, чтобы в числе первых оказаться ее пользователем.
Вот и состоялся первый тур Techlabs Cup 2010. Турнир проходил в 5 дисциплинах: оверклокинг, скоростная сборка компьютеров, Counter-Strike 1.6, WarCraft III TFT, FIFA 2010.
Финал турнира состоится 3 апреля, в городе Минске, в ТЦ Столица. Приходите, будет очень интересно, так как все действо будет проходить в формате шоу...
А в этой статье, я хочу рассказать о том, каким был первый тур Techlabs Cup 2010 для нас - команды организаторов турнира, обеспечивавших бесперебойное функционирование, постройку и сопровождение всего турнира.
Для нас турнир начался задолго до официальной церемонии открытия и символического перерезания ленточки (которого, кстати говоря не было). Работать над турниром мы начали еще в начале февраля, а железо для турнира и прочие необходимые вещи приезжать стали к нам со среды, 24 марта.
К сожалению, из-за отсутствия маек и участия топовых белорусских команд в первом туре турнира (таково наше предположение), мы не смогли собрать по-настоящему большого количества геймеров (всего играть приехало 269 человек, а на отборочных WCG мы собираем, как правило, не менее 700 участников). Однако, компьютеры, сетевое оборудование и электрическое оборудование заказывалось из расчета, что у нас будет участников не меньше чем на WCG. Даже привезли серверный шкаф и сервер рэковый, однако мы его так и не задействовали, ввиду того, что тому было две причины: 1) нам он был не нужен; 2) мы, к нашему большому сожалению, не знали как эту дуру собрать. А раз оно нам не надо, а спец, который должен был его собрать не приехал - нами и было принято решение просто поставить шкафчик и закинуть в него свитч.
Помимо развлечений в виде сборки серверного шкафа, нам очень мешала выставка меда, поэтому пришлось начать монтаж со сцены. Притащили туда столы, поставили плазменные панели (8 штук, потому что еще две оказались настолько сложно демонтируемыми, что мы их решили не снимать). Пока шел монтаж сцены и задника, на который транслировалось живое видео с камеры, мы начали подключать питание и тащить сеть. Тут то и образовалась первая накладка - электрик, который должен был обеспечить нас электричеством - просто не пришел, а второй человек, который был в курсе, как и что в ДК подключается - был занят развешиванием растяжек (Серега, он вообще - чудо-человек, и швец, и жнец, и на дуде игрец). Пришлось подождать, пока он освободится и отвлечь его подключением питания.
Получив электропитание на сцене и в холле, Олег подключил сеть и настал мой выход - заливка заранее подготовленного образа на эти машинки. Кстати, если будет покупать и ставить себе свитчи Planet - учтите заранее их крайне интересную особенность: в отличии от всех остальных свитчей, в них, по умолчанию, на интерфейсе управления стоит IP 192.168.0.100. Как то непривычно, и, на мой взгляд, неприлично, чтоли ;-). У меня на этом IP стоит роутер, и как только воткнули свитч в сетку, в клубе Tarantul (который работал в ту ночь) отвалился доступ в Интернет. Я сперва грешил на то, что эта проблема из-за мультикаста Ghost'а, но потом выявил таки эту нехорошую (для меня) особенность свитча. Пока на машинки на сцене заливался образ, фойе освободилось и мы смогли приступить к расстановке столов.
В этот момент (было уже почти 12 часов ночи), мы очень порадовались малому количеству участников, так как вместо запланированных в фойе 40 компьютеров, нужно было установить всего 20. Расставили столы, Олег приступил к прокладке сети, Леха отправился подключать плазмы на сцене, а я, с командой верных мне друзей и, по совместительству, моих подчиненных, отправился таскать компьютеры, мониторы, и прокладывать сеть питания и перетаскивать тяжеленные дьюары с азотом.
Кстати, с этими самыми дьюрами тоже связана интересная история: когда их привезли, в четверг, 25 марта, один оказался без пробки и из него постоянно испарялся азот, в виде тумана. Я то знаю, что в хорошо проветриваемом помещении азот, в принципе, не опасен, но ни команде SnG/maxigame.by/, ни наша бухгалтерша, ни директор Сергей, как оказалось, такими знаниями не обладали. В итоге, мой телефон просто раскалился от звонков с вопросом: "А это не опасно? А мы не умрем? А мы не взорвемся?". Единственный человек, отнесшийся с юмором к этой ситуации, была мама Дениса (директора), которая сказала, что азот полезен для кожи лица и применяется в омолаживающих процедурах.
После завершения процедуры расстановки, потребность в грубой физической силе совершенно отпала, и часть команды отправилась домой - помыться, поспать и подготовиться к следующему дню. А мы остались настраивать компьютеры, доделывать сетку и проводить окончательное тестирование. Собственно говоря, на этом подготовка к турниру была завершена, и в 7 часов утра у нас выпал шанс немножечко отдохнуть - 2 часа здорового сна досталось ребятам, а мне досталось 2 часа полусна, так как я еще пытался следить за расставленным железом, чтобы ничего не украли. Как потом выяснилось, я не уследил и одну флешку, объемом 2 гигабайта, таки кто то увел.
В 9 утра, начали прибывать организаторы и спонсоры: NewsComputers выставили 2 стенда - ASUS и CoolerMaster, Velcom выставил свой стенд с активацией и бесплатными напитками и водой, ну и кто-то там еще что-то еще выставлял. Собственно говоря, тут я уже приступил к рулению клубом и подготовке к турниру в дисциплине Counter-Strike 1.6. На первый день у нас было запланировано две киберспортивные дисциплины: Counter-Strike 1.6 (в клубе Tarantul) и FIFA2010 (в фойе, в игровой зоне). Футболом управлял Tigerwin (наш постоянный судья в этой дисциплине), а Counter-Strike'ом - Flex.
Репортаж первого дня вы можете прочитать на портале Sport in the Game: Counter-Strike 1.6 (день первый), FIFA 2010.
За время этого турнира, я обнаружил, как бороться с ошибкой svc_bad на HLTV трансляции. Такая ошибка, иногда, возникает не только у тех, кто смотрит трансляцию, но и у тех кто играет, и объясняется она элементарно просто двумя одинаково вероятными причинами:
Первый день завершился довольно-таки рано - в 21 час мы уже разъехались домой, оставив в качестве охраны директора Сергея.
Утром, после того как к нам с Олей в гости приехали наши друзья (давно ожидаемые) и после перевода часов на час вперед, не выспавшись, мы прибыли работать во второй день.
Во второй день продолжались соревнования в дисциплинах Counter-Strike 1.6 (репортаж), скоростная сборка и оверклокинг, а также - состоялись соревнования в дисциплине WarCraft III TFT (отчет).
Так как стратегов-варкрафтеров было маловато, то уже во второй половине дня мы приступили к сборке игровой зоне внизу, и подготовке к уборке сцены.
А вот игры в дисциплине Counter-Strike 1.6 очень сильно затянулись - все упорно сражались, за возможность таки попастьна финал Techlabs Cup 2010, который состоится третьего апреля в ТЦ Столица. К тому времени, когда контристы таки выяснили четверку лучших команд - уже было 22 часа, внизу уже все было убрано на склад и, даже, частично отвезено на места постоянного хранения.
Вот так вот прошел первый тур Techlabs Cup 2010.
Финал во всех дисциплинах состоится третьего апреля, в городе Минске, в Торговом Центре "Столица" и пройдет в формате шоу. Вход - свободный, поэтому приходите посмотреть. Кроме всего прочего, я планирую показать там, на финале, первую работу нашей моддинг-студии "Фёст-Лайн" - довольно-таки интересный компьютер, выполненый по мотивам игры S.T.A.L.K.E.R. из старого советского осциллографа.
И напоследок, немного ссылок:
А еще, я хочу Вам рассказать о новом проекте Gamebox.ru, внедрение которого значительно снизит временные и трудовые затраты администраторов и участников при проведении турниров:
Система организации киберспортивных турниров Gamerbox – настоящий рай. Пользователь получает удобное, динамическое, эргономическое и продуманное решение для проведения лиг и турниров.
Игроки, которые участвуют в чемпионатах, которые запущенных на Gamerbox, получают множество удобных функций в одном месте – с помощью удобной панели они могут вносить результаты игр и отслеживать свои позиции в чемпионате, договориваться о тренировках и внетурнирных встречах, а так же меняться файлами и контактами.
Регистрация в системе и вступление в чемпионат занимает не более минуты.
Долгие годы администраторы киберспортивных лиг и турниров не могли стать счастливыми – не было удобной системы организации и проведения матчей.
Давайте посмотрим на типичного администратора турнира.
Обычно это человек, который:
При всем этом, он еще и бегает от игрока к игроку, дико устает и невероятно нервничает.
Администратор чемпионата в системе Gamerbox – абсолютно другой человек. Расслабившись, он просто наблюдает за прохождением чемпионата, [встревая] лишь в редких спорных ситуациях между командами или игроками.
Организовывая чемпионат на нашей системе вы бережете нервы, а так же экономите силы и время своей команды.
Если пользователь регистрировался ранее в чемпионатах, проводимых на системе Gamerbox, то он сможет присоединится к вашему чемпионату сделав несколько кликов. Вы получаете огромную аудиторию игроков, которым не нужно прилагать множество усилий для участия в ваших чемпионатах.
Весь процесс управления чемпионатом автоматизирован и продуман. Все заинтересованные посетители сайта получают удобный интерфейс управления и просмотра данных – для каждого игрока, команды, матча, таблицы, группы!
После установки MySQL на FreeBSD и переноса основной базы данных программы управления клубом туда, я, будучи из тех админов, что "уже делают бэкапы", озаботился резервным копированием этой базы данных.
Естественно, что в первую очередь, на что упал мой взгляд - это скрипт, идущий в комплекте с MySQL - mysqldump. Внимательно почитав его мануал, и ознакомившись с опытом его применения в производственных средах, опубликованным в различных блогах и сайтах, я понял:
Исходя из вышеназванных причин, с учетом крайней ограниченности в ресурсах и, вероятно, в лени - этот скрипт для меня неприменим. Следовательно, пришлось снова обратиться к мировому разуму, а если быть точнее, к верному поисковику Google с переформулированным запросом.
Итак, вот выход, придуманный не мной, а светлыми головами из Percona - XtraBackup.
Вся дальнейшая информация, точнее та часть ее, что я скопировал - является просто копипастом записи в блоге Highload Web.
системах с высокими нагрузками особое внимание следует уделять резервному копированию (бекапам) данных. Зачастую самая важная часть данных находиться в СУБД. Проблема заключается в том, что копирование данных нужно проводить незаметным для работающей системы образом. Блокировка данных на момент создания бекапа тут не работает, т.к. время блокирования будет неприемлемым.
Одним из популярных решений является репликация, которая обеспечивает высокую степень надежности и почти нулевую потерю данных при сбое основного сервера. Но репликация требует аппаратных затрат, к тому же резервный сервер должен не уступать по характеристикам основному серверу, иначе от репликации не будет толку.
Другой подход резервного копирования - это использование специальных утилит, которые позволяют делать снимки состояния СУБД на жесткий диск, и восстанавливать состояние обратно по такому снимку. На этом остановимся подробнее.
Поскольку MySQL является одним из самых популярных решений в Web’е сегодня, рассмотрим инструменты для бекапов для этой СУБД.
XtraBackup - это утилита от Percona Labs, предназначенная для горячих бекапов таблиц InnoDB и XtraDB.
Советую всем ознакомиться - весьма-весьма полезно... Однако, есть версия только для 64 битных систем
Я рад Вам, мои читатели, представить давно обещанную статью об установке MySQL на компьютер под управлением FreeBSD. Расскажу о том, с какими проблемами я столкнулся и какими способами я их решал.
В первую очередь, представлю подопытного:
FreeBSD some_name 7.2-RELEASE-p3 FreeBSD 7.2-RELEASE-p3 #0: Thu Sep 3 16:32:37 EEST 2009 root@some_name:/usr/obj/usr/src/sys/ROUTER i386. Он давно и успешно трудиться как роутер в одном из наших Интернет-клубов, и отлично справляется с возложенной на него задачей. А раз это ему под силу, то и небольшую базу данных, для управления клубом, он тоже вполне может потянуть, потому что доменный контроллер с сервером антивируса и сервером программы управления клубом уже не справлялся с возложенными на него задачами.
Когда то, давным-давно я уже пытался провернуть эту идею - установку MySQL на него, но что-то не заладилось (что именно, я не припомню, но, судя по всему, мне просто не хватило знаний и настойчивости) и я отложил эту идею.
Итак, у меня есть готовый файл my.cnf (настройки, рекомендуемые производителем программы управления клубом). Я его просто вставил в /etc и исправил пути.
Перед тем, как собственно устанавливать из портов MySQL - сперва нужно эти самые порты обновить:
portsnap fetch
Давненько я систему портов не обновлял, но этому есть одно простое и элегантное объяснение - несмотря на то, что обновление таким способом занимает весьма порядочно времени, оно экономит, в первую очередь, мой траффик, так как в Беларуси, к моему большому сожалению, нету возможности поставить в клуб нормальный, быстрый и достаточно недорогой анлим, чтобы поддерживать систему в адекватном состоянии посредством того же CVSUp.
Фетчим 10 382 новых порта - есть время покурить, поспать, поесть :-).
portsnap extract
portsnap fetch update
"Раз пошла такая пьянка, режь последний огурец" - проверим систему на наличие известных уязвимостей в установленных портах при помощи порта portaudit, командой portaudit -Fda. После проверки, уязвимостей обнаружено не было, что есть приятно.
Собственно, сам процесс установки MySQL сервера 5.0.90 из портов:
Рассказывать буду так, как делал сам.
cd /usr/ports (тут все порты находяться)
make search name=mysql | grep mysql-server: для того, чтобы отсортировать выдачу, с тем, чтобы не искать в огромном количестве
В итоге, нахожу подходящую версию - cd по пути, указанному в выдаче make search и make install.
Опять таки, есть некоторое время для того, чтобы покурить/поспать/перекусить, пока скачается, скомпилируется и установиться.
Собственно говоря, на этом установка завершена и можно поработать с самой базой...
mysqld_safe & запустит сервер mysql в фоновом режиме.
Тут я столкнулся с первой проблемой - сервер стартует и тут же отключает.
Проверив файл some_name.err, который mysql сервер создал, я обнаружил, что он не может прочитать файл /etc/my.cnf - неверно выставлены права на него (юзер mysql должен иметь возможность прочитать этот файл). Попутно проверил юзер mysql использовать папку, где должна храниться БД со всеми правами.
Итак, права выставлены верно - запускаем MySQL снова - mysqld_safe &.
Все запустилось и работает, файлы InnoDB создались, полет нормальный. Теперь, нужно создать пользователя, который сможет писать в БД с удаленного хоста:
mysql (консольный клиент MySQL) -u root (подключаюсь под пользователем root)
Если бы я все сделал правильно, то я бы смог зайти как пользователь root@localhost (изначально он без пароля) и задать ему пароль командой > update user set password=PASSWORD(”newrootpassword”) where user=’root’;, однако, в ходе предыдущих экспериментов, я что то напутал и мне сказали, что access denied
Для того, чтобы исправить эту досадную оплошность - останавливаю сервер MySQL (killall mysqld) и запускаю его командой mysqld_safe --skip-grant-tables &: эта команда позволяет пропустить загрузку таблиц, в которых указаны пароли.
mysql -u root - я подключился к серверу
> Flush priviliges; - эта команда загружает те самые таблицы, в которых указаны привилегии и пароли пользователей
Очень важно использовать mysql-клиент, который не разрывает соединения после выполнения команды, иначе опять окажемся в ситуации, когда у нас спрашивают пароль root, а мы его не знаем.
> GRANT ALL PRIVILEGES ON *.* TO root@localhost IDENTIFIED BY 'some_pass' WITH GRANT OPTION;
> GRANT ALL PRIVILEGES ON *.* TO some_user@"some_host" IDENTIFIED BY 'some_pass' WITH GRANT OPTION;
Проверил, SELECT * FROM user; что может user root и тот, которого я создал…
Все это делается для того, чтобы root'ом можно было зайти только с localhost, а второй пользователь мог бы зайти с удаленного хоста, расположенного в локальной сети.
Достаточный уровень безопасности, для сети такого уровня, обеспечит ipfw, запрещающий входящие соединения на порт, который слушает демон MySQL (3306) всем, кроме доверенного хоста: deny tcp from not хост_которому_можно_подключиться to me dst-port 3306
Итак, пользователи созданы, сервер вроде как стартует - осталось добавить строчку его запуска в /etc/rc.conf и перезапустить компьютер: mysql_enable=”YES” и reboot .
Машинка перезагрузилась, пинг и доступ в интернет появились, даже к MySQL я смог подключиться удаленно, а вот доступа по ssh нет - Putty любезно сообщил мне, что отклика от машины на порту нет, из чего я сделал вывод, что демон sshd не запустился, по каким то причинам. Подключаю монитор, и вижу строчку о том, что скрипт /usr/local/etc/rc.d/mysql-server отлично выполнился, но не передал управление дальше по команде и не ушел в фон, а остался висеть на foreground, не давая тем самым запуститься демону sshd. Скипаю скрипт (Ctrl+C), mysqld и доступ к MySQL сохраняется, sshd стартует - из чего делаю вывод, что нужно изменить сам скрипт mysql-server.
Редактирую, убираю строчку с параметрами запуска (нужные мне параметры описаны в /etc/my.cnf), а после строчки вызывающий mysqld_safe - добавляю амперсанд (&).
Вуаля, после перезагрузки все проходит штатно, MySQL стартует, уходит в фон и передает управления дальше - что и требовалось получить.
З.Ы. Я не претендую на то, что эта статья является единственно верным руководством для установки MySQL сервера в среде FreeBSD. Надеюсь, она поможет кому либо, кто столкнется с похожими проблема. В конце концов, она поможет мне в будущем, когда я опять столкнусь с чем-либо схожим. Однако, если у Вас есть советы - я буду рад получить их тут в комментариях. Спасибо большое...
И, напоследок, маленький анонс - обещаю в ближайшее время написать статью, о том, как бэкапить базы данных MySQL.
deny tcp from not хост_которому_можно_подключиться to me dst-port 3306
Первый весенний месяц внес массу изменений в мои собственные планы. К сожалению, планируемые мной на прошлой неделе статьи "Установка MySQL" и "Сравнении антивирусов NOD32, SAC и SEP в коопоративной среде" пришлось отложить из-за массы работы, внезапно обвалившейся на меня.
Самое интересное во всем происходящем, что работы было много, но к системному администрированию она совсем не относилась: тут и управление предприятием, и закупка новых столов и стульев и прочие совсем не сисадминские радости.
Из попыток, хоть что либо сделать для именно в своей деятельности, к сожалению, ничего не вышло:
Однако, эта неделя отличилась не только тем, что я повсюду не успеваю - есть и хорошие новости:
Вот такая вот выдалась у меня неделька.
Поздравляю всех женщин с праздником 8 марта, желаю им цвести, преуспевать и быть любимыми.
З.Ы. Для проведения Techlabs Cup нужно еще 14 человек, которые будут следить с секундомерами за сборщиками компов, и записывать результаты скоростной сборки. Если Вас это заинтересует - отпишитесь тут в комментариях, как можно с Вами связаться.