![[info]](http://l-stat.livejournal.com/img/userinfo.gif?v=1){kind=small}
beliashou, nissan_x_trail, yamaha-ybr-125, linux007, beliashou_links и pochitaj, а так же в 
beliashou и ![[info]](http://lj.rossia.org/img/userinfo.gif)
beliashou
Не получалось у меня правильно настроить получение header-ов от запроса http, который транслируется через ngnix в apache2. Все пользователи у меня получались локальные и это было обидно. Случайно сегодня наткнулся на текст и решил задачу:
apt-get install libapache2-mod-rpaf
причём, все настройки и прописание модуля куда надо инсталлятор выполнил сам.
Read the rest of this entry »
Файлик /etc/sysconfig/network-scripts/ifcfg-eth0 нуждается в том, что бы там прописали поля
IPADDR=127.0.0.1
NETMASK=255.0.0.0
И ONBOOT=»no» поменять на «yes».
В продолжение темы о том, что серверу грустно и плохо: сегодня оказалось, что мой WordPress не умеет закачивать заливать файлы в свой каталог upload. Апач говорит про это:
[Sun May 01 09:50:03 2011] [error] [client 127.0.0.1] Directory index forbidden by Options directive: /home/beliashou/blog/wp-content/uploads/2010/11/
Я не питаю иллюзий, что после нарушения файловой системы это последний баг, который вылезет. Слава Богу, что в системе два диска: sda1 для / и sda2 для /home. А все сайты в /home. В понедельник надо с девелоперами пообщаться на эту тему — переезжать на другой сервер и останавливать и переустанавливать этот… Ворде других вариантов нет?
Есть один замечательно и идеально настроенный сервер, который давно уже стал сиротой, а потом его затаскали и заласкали чужие руки. Чужой админ — он хоть и добрый, заботливый, а всё равно не родной. Сегодня утром этот сервер снова упал без дискового пространства в корне. Мой коллега, который про «пингвинятину» знает только издалека, зашел на сервер файловым менеджером, зашел в пользовательские папки и удалил там несколько логов mysql. И перезагрузил сервер. С каким колоритом он рассказывал о том, что там (в файлменеджере) есть возможность выполнить только одну команду, причём, без возможности посмотреть на вывод этой команды. И он ввёл reboot. И сервер не поднялся.
Когда я появился в офисе, то мы пошли в серверную, разыскали этого мужественного автопилота и обнаружили, что домашние папки лежали на другом томе, а компьютер не смог перезагрузиться именно по причине тотального или даже фатального отсутствия места в корне. На вопрос коллеги: «Я что, удалил какие-то важные и нужные файлы?» Я ответил словами одного попА из анекдота: «Ты правильно живёшь, но зря!».
У меня на всех серверах один и тот же рутовый пароль (d3he2s72), создан одинаковый пользователь со стандартным паролем (как в gmail). Я взял ключ для ssh и раскидал по всем рутам на моих серверах. И сейчас логинюсь с ноутбука и рабочего компа (закрытый ключ один и тот же) как root.
А как это делают настоящие герои? Как сделать правильно. Что бы по науке секьюрно, но не гемрройно. Пора переучиваться на как надо.
Это я не то, что бы рекламирую или ещё чего — просто поставил софтину — с четверть пинка завелась, очень удобно позволяет интерпретировать множество настроек системы, что-то по ходу донастраивать. webmin. Устанавливается очень просто из-под рута:
cd /tmp
aptitude install perl libnet-ssleay-perl openssl libauthen-pam-perl libpam-runtime libio-pty-perl libmd5-perl
wget http://downloads.sourceforge.net/project/webadmin/webmin/1.510/webmin_1.510_all.deb
dpkg -i webmin_1.510_all.deb
А дальше обратиться по https на 10000-й порт. И не бояться. что сертификат не совсем правильный 
Так вот, там можно много чего делать — сайты заводить, файерволом управлять — да вообще всем чем угодно. Почту консольную читать. Короче, мало того, что это НАДО, так ещё и надо научиться этим пользоваться. Сделать вам сайт средствами webmin?
Кстати, через репозиторий тоже можно устанавливать. Как посмотреть что за версию репозиторий предлагает?
UPD: Установить из репозитория нельзя: Пакет webmin недоступен, но упомянут в списке зависимостей другого пакета.
UPD2: А вот тут можно посмотреть на реально последнюю версию файла.
Устанавливал я сегодня debian на чёрный rack mount сервер IBM. Сервер такой крутой, что просто неописуемо какой. Всё хотсвапное — аж сам себе завидую, что такую железяку руками трогаю. Сервер при включении самолюбованием около минуты страдает. Это ещё до операционной системы… Так вот, пока я с сервром балуюсь, учусь в разных хитрых режимах устанавливать raid. Систему я пока только для красоты ставлю — пока ещё с дисками балуюсь. И вот вчера сервер установился с полпинка, а сегодня установился, а после перезагрузки сдулся вноль. Вроде как запускается, а потом говорит, что не могу найти корневую дисковую систему и всё, умирает значит. Я ещё раз переставляю — результат тот же. Смотрю вдумчиво и внимательно, а оказывается, что не всё так просто. Вспомнил я, что при установке просит инсталлятор firmware для сетевой карты. В IBM-овском сервере сетевые карты серьёзные, а в CD для сетевой инсталляции такого драйвера нет. Ну он и говорит: дайте мне USB с файлом таким-то таким-то. Я файл скачал, да в нужный момент флешку воткнул. А тут и оказалось, что флешку воткнул, сетевая карточка ожила, установка дальше продолжилась. А когда речь за установку пошла, то флешка оказалась /dev/sda, а супернавороченный RAID 6 — /dev/sdb. Разумеется, излечённая после установки флешка уже не фигурировала в перезагруженной системе и никакого /dev/sdb уже после перезагрузки не наблюдалось. Помогло выдёргивание флешки сразу, как только драйвер для сетевой карты с него скачивался. Тогда всё на своих местах — система у меня уже есть
У меня с начальником непонимание по достаточно простому вопросу. Я админю корпоративные сервера Lotus Domino. Начальник говорит, что мы должны предоставить пользователям прихождение к ним почты. А вот сохранность их почтовых ящиков — забота не наша. Если хранят в ящике что-то полезное, то пусть тогда сами делают резервную копию. А если не хранят, то важно только то, что приходит новое. У меня же есть желание хотя бы раз в сутки реплицировать п/я на резервный сервер на всякий пожарный.
Кто как решает подобные ситуации?
Заказчик попросил меня поставить на сервере abiword. Чисто для того, что бы при желании можно было doc-файлы конвертировать или парсить как-то ещё. Так вот, на сервере Debian эта штучка установила мег 200 библиотек. Судя по списку — весь или почти весь gnome в том числе. Обидно, да?