Debian 6 Squeeze: Starting system logging: syslog-ngsyslog-ng: Error setting capabilities, capability management disabled; error='Operation not permitted'

Starting system logging: syslog-ngsyslog-ng: Error setting capabilities, capability management disabled; error='Operation not permitted'

Фикс:

vim /etc/default/syslog-ng

А там раскомментируем строку:

SYSLOGNG_OPTS="--no-caps"

Перезапускаем:

 /etc/init.d/syslog-ng restart 

 

Elasticsearch - крайне инетресное решение по поиску!

Можно сказать - революционное! http://www.elasticsearch.org/

Блокировка exec функций PHP через ld_preload - amon

Очень интересный подход к защите: http://www.opennet.ru/tips/info/2567.shtml?skip=10

Загрузка конфиг-файлов с клиента на сервер Puppet

Это крайне редко используемая, но ОЧЕНЬ полезная функция Puppet. Если кратко, то она дает возможность забэкапить (залить) определенный конфиг-файл с клиента на Puppet сервер.

Итак, на клиенте нужно в конфиг файл:

vim /etc/puppet/puppet.conf 

Там в блоке [main] добавляем адрес puppet сервера:

    server=xxx.domain.ru 

Выполняется выгрузку конфиг-файла:

filebucket backup /etc/hosts

xxx.domain.ru/etc/hosts: 54fb6627dbaa37721048e4549db3224d

Получаем содержимое конфиг файла с сервера (запрос идет по md5 хешу):

filebucket get 54fb6627dbaa37721048e4549db3224d

127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4

::1         localhost localhost.localdomain localhost6 localhost6.localdomain6

На сервере же этот файл можно найти аналогично, по md5:

echo "`find /var/lib/puppet -type d  -name 54fb6627dbaa37721048e4549db3224d`/contents"

/var/lib/puppet/bucket/5/4/f/b/6/6/2/7/54fb6627dbaa37721048e4549db3224d/contents

Смотрим его содержимое:

cat /var/lib/puppet/bucket/5/4/f/b/6/6/2/7/54fb6627dbaa37721048e4549db3224d/contents

127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4

::1         localhost localhost.localdomain localhost6 localhost6.localdomain6

Ура! :) Пожалуй, это последнее, чем мне не хватало в Puppet. Очень неудобно было перекидывать настроенные на машине конфиги через sftp/scp.  Также крайне неудобно было обновлять конфиги в Puppet, если исправил их на машине.

Активация Mongrel с Nginx для Puppet на CentOS 5

Для начала нужно включить Mongrel:

vim  /etc/sysconfig/puppetmaster

 Там вносим следующие правки:

PUPPETMASTER_PORTS=(18140, 18141)
PUPPETMASTER_EXTRA_OPTS="--servertype=mongrel"

Ставим сам Mongrel:

yum install -y rubygem-mongrel

Перезапускаем:

/etc/init.d/puppetmaster restart

После этого ставим Nginx 1.2  (или старше): http://nginx.org/ru/download.html

В блок http добавляем:

 ssl                     on;

    ssl_certificate         /var/lib/puppet/ssl/certs/config.fastvps.ru.pem;

    ssl_certificate_key     /var/lib/puppet/ssl/private_keys/config.fastvps.ru.pem;

    ssl_client_certificate  /var/lib/puppet/ssl/ca/ca_crt.pem;

    ssl_ciphers             SSLv2:-LOW:-EXPORT:RC4+RSA;

    ssl_session_cache       shared:SSL:8m; 

    ssl_session_timeout     5m;

    upstream puppet-production {

        server 127.0.0.1:18140; 

                            server 127.0.0.1:18141;

    }

Также создаем блок server:

    server {

        listen                  8140;

        root                    /var/empty;

        access_log              /var/log/nginx/access.log;

        error_log  /var/log/nginx/error.log;

        # allow authenticated and client without certs

        ssl_verify_client       optional;

        # Variables

        # $ssl_cipher returns the line of those utilized it is cipher for established SSL-connection

        # $ssl_client_serial returns the series number of client certificate for established SSL-connection

        # $ssl_client_s_dn returns line subject DN of client certificate for established SSL-connection

        # $ssl_client_i_dn returns line issuer DN of client certificate for established SSL-connection

        # $ssl_protocol returns the protocol of established SSL-connection

        location / {

            proxy_pass          http://puppet-production;

            proxy_redirect      off;

            proxy_set_header    Host             $host;

            proxy_set_header    X-Real-IP        $remote_addr;

            proxy_set_header    X-Forwarded-For  $proxy_add_x_forwarded_for;

            proxy_set_header    X-Client-Verify  $ssl_client_verify;

            proxy_set_header    X-Client-DN      $ssl_client_s_dn;

            proxy_set_header    X-SSL-Subject    $ssl_client_s_dn;

            proxy_set_header    X-SSL-Issuer     $ssl_client_i_dn;

            proxy_read_timeout  65;

        }

    }

Перезапускаем nginx:

/etc/init.d/nginx restart

 Все, после этого Pupept должен стать в разы быстрее :)

Источник: http://projects.puppetlabs.com/projects/1/wiki/Using_Mongrel_Nginx

Source Based роутинг в OpenVZ

http://wiki.openvz.org/Source_based_routing

Вышел Proxmox VE 2.0

Ура! http://www.proxmox.com/index.php

Компания Oracle открыла свободный доступ к обновлениям для Oracle Linux

Очень приятная новость для любителей винильных ядер с претензией на стабильность: http://www.opennet.ru/opennews/art.shtml?num=33429

Новая супер крутая фича у OpenVZ - ploop, файловая система в образе, а не в директории

Рекомендую для прочтения в целях введения в вопрос: http://openvz.livejournal.com/40830.html, кроме этого, есть чудесная презентация от ребят из Parallels: http://fastvps.googlecode.com/files/Ct_in_a_file.pdf

Из отрицательных черт фичи вижу - необходимость поддержки файловой системы (пока только ext4) внутри контейнера (fsck и co.), а также бОльше потребление места на диске. Изменение размера осуществоляется посредством стандартных механизмов для ext4.

Так что фича вполне годная, но нельзя сказать, что нужная всем.

Использование на практике: http://wiki.openvz.org/Ploop/Getting_started

Как посмотреть максимальный размер поля в MySQL?

Вот такой хитрой командой:

SELECT CHARACTER_MAXIMUM_LENGTH FROM INFORMATION_SCHEMA.COLUMNS WHERE table_name = 'table_name' AND table_schema = 'db_name' and column_name = 'column_name';

Источник: http://stackoverflow.com/questions/4990385/determine-max-length-allowed-in-a-column-in-mysql

Все самолеты в небе в реальном времени

http://www.flightradar24.com/

Как в Reg.Panel отключить рекламу хостинга?

vim ./skins/default/css/login_style.css

Блок:

.banner {
position:relative; width:100%; margin-bottom:30px; clear:both;
}

Заменяем на:

.banner {
visibility: hidden; position:relative; width:100%; margin-bottom:30px; clear:both;
}

После этого чудо реклама пропадет.

Тоже самое делаем с блоком "#promo".

А также фиизчески уничтожить блоки disable_vps_menu/disable_hosting_menu в файле skins/default/main_menu.html

Как ускорить работу Wiki Confluence?

В Global Settings выставить Compress HTTP Responses.

Как проверить crontab на наличие ошибок без хорошего знания его синтаксиса?

Легко! Конвертировать его в англйиский чудесным скриптом.

Распакуем его:

gunzip /usr/share/doc/cron/examples/crontab2english.pl.gz

Запускаем:

perl /usr/share/doc/cron/examples/crontab2english.pl
Setting env var MAILTO test@fastvps.ru

Command: (line 2)
Run: /usr/local/ispmgr/sbin/update.sh ispmgr
At: 2am every day

Command: (line 3)
Run: /usr/local/ispmgr/sbin/rotate
At: 1 minute past every hour of every day

Command: (line 4)
Run: /usr/local/ispmgr/sbin/traffic.pl
At: 2:15am every day

Как видите, ошибиться теперь просто невозможно :)

Отличный сервис для тестирования корректности настроек DNS

http://www.intodns.com/google.com