ServerAdmin.ru

Вспомнил одну старую историю, про которую уже как-то рассказывал, но было это очень давно. Большинство из читающих сейчас её скорее всего не видели. У человека начал глючить zfs пул и он попросил помощи разобраться, что с ним не так, потому что типовые действия не помогали решить проблему. Диск вывалился из пула и возвращаться не хотел, хотя по всем показателям он был исправен. До этого несколько лет всё работало нормально.
 
Заочно тут особо не поможешь, тем более в его ситуации. В итоге повезло и причину удалось установить. Как оказалось, одному из дисков не хватало питания. Они все висели на одной линии от блока питания. Развели на две, и проблема пропала без замены диска.
 
Я из-за таких историй не люблю самосборы в любом виде, даже из серверных компонентов. В готовой серверной платформе вероятность получить такие проблемы в разы меньше, хотя тоже бывает. Их к тому же даже б.у. обычно продают, протестировав длительное время под максимальной нагрузкой. Не везде, конечно, но можно найти, где тестируют. Потом вместе с сервером приезжает бумажный отчёт о тестировании.
 
Некоторые думают, зачем платить за бренд в 3 раза больше, если можно самому всё собрать. Вот за этим и переплачивают. Дома ещё можно поковыряться с компонентами, если нравится. А на работе не надо. Берите на худой конец б.у. оборудование, протестированное и с гарантией. Это лучше, чем пытаться что-то сэкономить и самому собрать.
 
Вообще не знаю, сейчас кто-то ещё собирает сам сервера, десктопы? По мне, так это пережиток далёкого прошлого. Несмотря на то, что вроде много ссанкций навалили, с оборудованием особых проблем нет. Всё завозится, покупается. Только плати.
 
Исключение, наверное, если надо что-то высокопроизводительное собрать с видеокартами, с какой-то быстрой памятью. Там может так получиться, что выбора особо не будет. А типовые вещи лучше в готовом виде покупать с гарантией на всё изделие, а не компоненты.

И ещё добавлю по изначальной теме. Если начинаются непонятные проблемы с дискам (у которых всё в порядке по SMART), в любых серверах или десктопах, первым делом стоит проверить провода. Много раз сталкивался с тем, что проблема была именно в них. Либо контакт ослабнуть может, либо с самим проводом проблемы.

#железо

Китайцы живут в условиях санкций и ограничений уже десятки лет. Накопили большой опыт в их обходе. Вынужденно приходится его перенимать. Говорю об этом с сожалением, так как это не тот опыт, который хотелось бы изучать.

Какой-то умелец написал скрипт, который можно быстро запустить на свежей VPS и проверить, куда с неё есть доступ и в качестве чего её можно использовать. Там проверяется доступность Youtube, TikTok, ChatGPT, Gmail и некоторые другие сервисы. Даже mail.ru есть. Скорее всего в Китае пользовались бесплатным 1ТБ на хранилище, когда оно ещё было доступно. Помимо этого выводится другая полезна информация об IP адресе виртуалки.

Скрипт можно самому скачать из репозитория и запустить, а можно сразу в одну команду увидеть результат его работы. Так как это всё обычно запускается на тестовых VPS, беспокоиться о безопасности нет смысла. После всех тестов систему можно пересоздать, если решите оставить себе арендованную виртуалку:

# bash <(curl -Ls IP.Check.Place) -E

Ключами -E4 или -E6 можно ограничивать протокол - ipv4 или ipv6. По умолчанию проверяет оба.

Скрипт поддерживается, периодически обновляется. Публичный репозиторий на гитхабе:

⇨ https://github.com/xykt/IPQuality

Ниже примеры его работы на некоторых хостингах, которые я использую.

❗️Если заметка вам полезна, не забудьте 👍 и забрать в закладки.

#хостинг

Я пользуюсь ноутбуками последние 11 лет постоянно. У меня в разное время были разные подставки. В основном такие здоровые, чёрные платформы, на которые ноутбук устанавливается полностью и есть возможность его немного наклонить для более удобного набора на клавиатуре.

В этом году в коворкинге увидел у человека другого рода подставку. Может где-то мельком и видел такие на картинках, но не обращал внимания. А тут внимательно посмотрел, показалась удобной. В итоге купил такую себе. И реально удобно, поэтому решил написать. Может кому-то тоже в голову не приходило подобное.

Подставка простая, относительно лёгкая, можно носить с собой. Я её использую исключительно при подключении внешнего монитора. С её помощью удобно иногда использовать ноут как второй монитор. Делаю это нечасто, мне одного основного хватает.

С такой подставкой банально удобнее ноут ставить и подключать, под ним остаётся свободное место. Актуально, если стол небольшой. В самом нижнем положении можно использовать ноутбук без внешнего монитора, для более комфортного набора текста и подъёма экрана ноутбука повыше. Как я уже сказал, сделать это можно только в самом нижнем положении. Если поднять выше, как на картинке, то конструкция становится неустойчивой, печатать неудобно.

Ниже фото моего временного рабочего места. Отдельно отмечу стол. Он в комнату не подходит, поставил временно, пока ремонт идёт. Мне его отдали, когда переезжал один офис. Мебель всю меняли, а мне предложили забрать стол руководителя. Первый раз работаю за таким глубоким столом.

Но основное его удобство не в этом. Он очень-очень тяжёлый. Причём не только столешница, но и стенки, на которых она стоит. Первый раз работаю за таким массивным столом. И это очень удобно. У меня в планах купить всем детям столы с подъёмным механизмом, чтобы можно было подстраиваться под рост детей. Основное неудобство таких столов - они не очень устойчивые. Как ни крути, но большую мощную столешницу проблематично поставить на динамическую подставку. В верхнем положении она может стать неустойчивой.

В планах заказать Ergostol. Уже записался к ним на следующей неделе в шоурум в Москве. Нужны 3 больших стола. Хочу их всё же посмотреть перед заказом. Если выбираете себе стол, то обязательно обращайте внимание на его вес. Чем он тяжелее, тем удобнее за ним работать. У меня существующий стол с подъёмным механизмом по весу средний. Когда сложен, нормально. Но когда поднимаешь и активно печатаешь, начинает немного трястись всё.

Если у кого-то есть Ergostol, поделитесь впечатлением. Или посоветуйте бренд стола с подъёмным механизмом, который есть в размерах 2 и 2,2 м. в ширину, если пользуетесь подобным. Можно, конечно, отдельно заказать механизм и столешницу, но не хочется этим заниматься. Забот и так много, не хочется ещё столы самому собирать.

#железо

▶️ Очередная подборка авторских IT роликов, которые я лично посмотрел и посчитал интересными/полезными. Это видео из моих подписок за последнее время (обычно беру период в 2 недели), что мне понравились.

⇨ Newrelease - сервис слежения за релизами
Обзор сервиса Newrelease, про который я ранее писал. Удобный сервис, я им пользуюсь с тех пор.

⇨ Manage Checkmk IT monitoring in Ansible
Большое видео на тему разворачивания мониторинга Checkmk на хосты с помощью Ansible. Я делал несколько заметок на тему этого мониторинга. Он необычный, не похож ни на Zabbix, ни на Prometheus и им подобные. Это далёкий форк Nagios, но уже очень сильно изменённый. В целом, мне он понравился, но лично я уже давно прикипел к Zabbix, а Checkmk ближе к нему, нежели к Прометеусу. Так что лично я не нахожу ему применение. Если вам не нравится Zabbix, то в качестве мониторинга инфраструктуры можно рассмотреть Checkmk.

⇨ Git - Как решать Конфликты merge и rebase в Git и GitHub
Наглядное видео на тему того, как корректно объединить изменения в Git от разных разработчиков, когда они меняют одни и те же строки в файлах.

⇨ 11-Drive Mini Monster NAS! Aoostar WTR Max Review
Обзор необычного NAS, в который можно установить 6 3,5" дисков и 5 M.2. Глянул, сколько это стоит. На сайте производителя - $699, у нас на Авито – 73-75 т.р. Выглядит впечатляюще. Для такой необычной железки вроде и не очень дорого, но как представишь, сколько ещё за диски надо отдать и становится уже дороговато.

⇨ Форум самохостят запущен - добро пожаловать!
Автор проекта Самохостинг, видео которого я не раз публиковал в подборке, открыл свой форум, будет развивать и поддерживать. У кого ностальгия по форумам, можете почитать. Я не знаю, насколько жизнеспособен проект по новому форуму в наше время. Будет интересно посмотреть на результат. У меня такой взгляд на это. Качественные материалы скорее всего кроме владельца никто писать не будет. А для самого автора есть форматы более удобные, чем темы на форуме.

⇨ The top 5 open source email clients you should know about
Обзор open source почтовых клиентов: Geary Mail, Thunderbird, Evolution, KMail, Snappymail, Roundcube. Я их в принципе все знаю, но в качестве быстрого обзора видео неплохое. Для десктопа я предпочитаю Thunderbird, для веб клиента - Roundcube.

⇨ Cypht - Web Mail Agent. ВСЕ E-Mail со ВСЕХ аккаунтов в ОДНОМ месте
Обзор ещё одного веб клиента для почты. Я его в своё время пробовал и писал обзор. Меня лично он не особо впечатлил. После просмотра этого обзора мнение не поменял.

⇨ Building a static website in Markdown with Hugo
Сейчас стали популярны движки для личных блогов на основе генератора статических страниц. Часто их встречаю. Автор сделал подробный обзор одного из таких движков - Hugo. Он один из самых популярных, если не самый. Я бы честно говоря тоже переехал своим сайтом на что-то подобное, но для меня это просто нереально. Огромный объём старого материала, который перевести в новый формат для меня непосильная задача. Так что буду сидеть на Wordpress.

⇨ Простой способ установки MacOS в Proxmox
Если вам интересно посмотреть на MacOS, то можете без особых проблем установить её в виртуальную машину. Я в своё время делал это и даже статью писал. Без проброшенной поддерживаемой видеокарты всё это работает так себе, чисто посмотреть, что это такое. Работать нормально в этом системе не получится. Очень тормозит интерфейс.

❗️Если заметка вам полезна, не забудьте 👍 и забрать в закладки.

#видео

Делюсь с вами одним необычным сервисом. Не знаю, кому и где он может пригодиться на практике. Я его увидел несколько лет назад в комментариях, сохранил на память и только сейчас к нему вернулся.

⇨ https://dnsdumpster.com (сайт за CloudFlare)

Сервис рисует схему основного домена и всех известных поддоменов. Не знаю точно, откуда он их берёт, но скорее всего по списку выпущенных сертификатов. Именно он есть в публичном доступе. Также результат можно выгрузить в xlsx.

С помощью этого сервиса можно быстро оценить инфраструктуру какого-то домена или проекта. Ниже картинки на примере домена habr.com. Сразу видно основную структуру и то, что она вся закрыта защитой QRATOR, кроме одного домена promo.habr.com. Это что вообще такое 😳 Где хабр, и где промокоды?

Можете себя так периодически проверять, не торчит ли что-то лишнего наружу.

❗️Если заметка вам полезна, не забудьте 👍 и забрать в закладки.

#dns #сервис

📊 Год назад делал опросы в канале на тему использования операционных систем на рабочих машинах и серверах. Будет интересно посмотреть на результаты спустя год. Ниже будут несколько опросов. Через 2 недели я подведу итоги и сделаю отдельную публикацию. Посмотрим на изменения по сравнению с прошлым годом.

Я сознательно не делаю возможность отдать голоса за несколько вариантов, хотя понимаю, что у кого-то может быть и то, и другое, и третье. Неудобно сводить и сравнивать результаты. Хочется всё же увидеть разделение в %% от 100. Выберите то, что вам наиболее подходит. Например, если у вас два ноута - с Windows и Linux, выберите то, что больше нравится, где больше времени проводите. Если есть сервера разных систем, выбирайте ту, которой больше установлено.

#опрос

Вчера вышло обновление Zabbix 7.4. Думаю, вы уже видели эту новость во многих каналах. Я захожу в веб интерфейс Zabbix и читаю его уведомления каждый рабочий день, практически без исключений, так что не мог пройти этой новости.

Не буду приводить подробный список всех нововведений. Прокомментирую основные, что лично мне показались интересными и полезными. Это не значит, что остальные нововведения менее значимы.

📌 Вложенные правила автообнаружения в шаблонах. Раньше был один уровень вложенности. Был какой-то список объектов мониторинга, для них автоматически создавались айтемы и триггеры. Например, список доменов и для них создавались айтемы с проверкой делегирования, доступности, TLS сертификата. Допустим, у домена нет сайта, соответственно, кроме делегирования проверять ничего не надо. Но при старой схеме айтемы для проверки доступности и сертификата всё равно создавались и давали ошибки. Теперь можно пройтись по доменам и там проверить свой список того, что нужно проверять. Где-то все три айтема сделать, а где-то только один.

Тема автообнаружения у Zabbix довольно сложная, нужно сильно погружаться, чтобы создавать такие шаблоны самому.

📌 Вложенные правила обнаружения хостов. Тут то же самое, что и с шаблонами. Теперь автоматически созданные хосты могут дальше сами у себя автоматически искать зависимые от них хосты и добавлять их.

Оба нововведения логичны и своевременны. Они упрощают мониторинг динамичных сред. Zabbix старается не отставать от современных тенденций, чтобы быть актуальным средством мониторинга. Со старой архитектурой это не так просто, но тем не менее, мне кажется, нормально получается, чтобы оставаться на плаву.

📌 Мастер создания хостов. По сути никакой новой функциональности не добавляет, просто упрощает новичкам управление системой. Теперь не сам прыгаешь по вкладкам и формам выбора, а тебя по ним ведут.

📌 Новый виджет - "Карточка элемента данных". Судя по всему это развитие виджета "Значение элемента данных". Я иногда использую такие виджеты, так что лишним не будет.

📌 Изменения веб интерфейса. Во время настройки виджета теперь сразу видны изменения, не нужно его сохранять. Это, конечно, упрощает настройку.

Добавлена новая палитра цветов, но, как я понял, для каждого элемента по прежнему нельзя самому выбрать цвет. Он выбирается автоматически из предложенной палитры. Я не знаю, зачем так сделано, но мне это не нравится. Иногда на графиках всё сливается в рамках одной палитры. Это вроде как красиво смотрится, но с практический точки зрения неудобно.

Способы оповещения пользователя вынесли в отдельное меню из общих настроек профиля, где они были в отдельной вкладке. Не теряйте.

🔥 Поддержка тем в супергруппах Telegram. Теперь можно без костылей настраивать уведомления в отдельные темы. Меня постоянно об этом спрашивали. Я сам в темы чатов не шлю оповещения, поэтому не разбирался с этим. Всегда по отдельным группам уведомления делил. Шаблон для вебхука нужно будет обновить вручную. Сам он не обновится.

📌 Поддержка многосайтовости в стандартном шаблоне мониторинга сертификатов через Zabbix agent 2. Наконец-то это сделали. Надоело свои костыли городить. Ждём то же самое для делегирования доменов.

Всё остальное не такое значительное. Хотя обратил внимание на один момент:

▪️Added support for TLS connection from web interface to Zabbix server

Не обращал на это внимание. Неужели до текущего момента веб интерфейс не умел взаимодействовать с сервером по шифрованному соединению? Я всегда ставлю веб интерфейс на сам сервер, поэтому никогда не задумывался об этом.

⇨ Список основных изменений с картинками
⇨ Полный список изменений

Напомню, что все изменения шаблонов, интеграций и способов оповещений автоматически не происходят после обновления сервера. Всё, что загружается и выгружается в yaml, надо обновлять вручную.

#zabbix

🔝 ТОП постов за прошедший месяц. Все самые популярные публикации по месяцам можно почитать со соответствующему хэштэгу #топ. Отдельно можно посмотреть ТОП за прошлые года: 2023 и 2024.

Пользуясь случаем, хочу попросить проголосовать за мой канал, так как это открывает некоторые дополнительные возможности по настройке: https://t.me/boost/srv_admin.

📌 Больше всего пересылок:
◽️Основная функциональность MC, которую использую (515)
◽️Debootstrap для запуска системы в системе (405)
◽️Простенький веб интерфейс для OpenVPN (358)

📌 Больше всего комментариев:
◽️TUI интерфейс ProxMenux для Proxmox (278)
◽️Бесплатные сертификаты для резюме (219)
◽️Переезд и обновление Zabbix Server с CentOS 7 до Rocky 8 (168)

📌 Больше всего реакций:
◽️Основная функциональность MC, которую использую (291)
◽️Использование SFTP и FISH в MC (261)
◽️Алиас в консоли для информации об IP (260)

📌 Больше всего просмотров:
◽️ Проблема с LA в LXC контейнерах Proxmox (8910)
◽️ Проблемы с доступом к репозиторию по ipv6 (8630)
◽️ Мой старый тестовый сервер (8570)

#топ

Недавно из комментариев узнал про систему RuSIEM. Она относится к классу продуктов SIEM (Security Information and Event Management). Я в целом далёк от темы безопасности и связанным с этим софтом, так как это отдельное направление в IT. Эта система привлекла меня тем, что у неё есть полностью бесплатная версия RvSIEM, которая занимается только сбором и обработкой логов, анализируя их на наличие содержимого, связанного с защитой и безопасностью.

Решение полностью российское, соответственно документация, весь интерфейс, все встроенные фильтры и отчёты полностью на русском, что упрощает эксплуатацию. Я немного разобрался с RvSIEM: развернул, посмотрел, что умеет и как работает. На первый взгляд неплохая система. Кратко расскажу, что конкретно она делает.

RvSIEM умеет принимать логи из различных систем: веб сервера, операционные системы (в том числе Windows), СУБД, почтовые сервера, шлюзы, сетевые устройства и т.д. Она их автоматически парсит, если используются стандартные шаблоны логов этих приложений и собирает по ним аналитику. Например, вычленяет из них IP адреса источников, информацию об учётных данных, если речь идёт о логине, статусы и критичности событий из логов приложений и т.д.

Всё это стекается в общее хранилище на базе Elasticsearch и ClickHouse, там анализируется и строятся отчёты. Например, можно вывести сквозной список всех IP адресов, с которых были подключения, которые не относятся к IP адресам РФ. Можно сделать отдельный отчёт по логинам RDP или в админку самой RvSIEM. Причём отчёты можно выгружать в различных форматах: PDF, DOCX, XSLX, CSV.

Есть стандартные преднастроенные фильтры и отчёты. Можно писать свои. То же самое и к парсерам относится. Используются grok фильтры для парсинга, как в Logstash. С ними нетрудно разобраться и распарсить свой формат логов. Я в своё время это освоил, когда надо было. Управление всё через веб интерфейс, в консоль ходить не обязательно.

Рассказываю, как я всё это установил. Пошёл на сайт и в разделе скачать оставил заявку. На следующий день мне прислали на почту мою учётную запись в ЛК с документацией всей системы RuSIEM. Там есть все ссылки и инструкции на загрузку. Используется общий установщик, а конкретно установку RvSIEM выбираешь при его запуске.

С установкой проблем не возникло, там всё просто. Инструкция на русском, сделал по ней. Хотя по сути там нужно просто скачать скрипт и запустить его. Дальше установщик всё делает сам. Он работает на базе ролей Ansible. Никаких лицензий потом получать не надо.

Дам одну существенную рекомендацию по настройкам Elasticsearch. Он по умолчанию съедает всю оперативную память и его прибивает OOM Killer. У меня было 4GB памяти, сделал 8GB, не помогло, сделал 12GB - тоже не помогло. Elasticsearch регулярно падал, хотя в тестовой системе нагрузки никакой не было. Мне это надоело и я в файл /etc/elasticsearch/jvm.options.d/rusiem.jvm.options добавил настройки:

-Xms4g
-Xmx4g

Они ограничивают потребление в 4GB, что для небольшой нагрузки достаточно. После этого система стала стабильно работать.

RvSIEM умеет собирать логи разными способами. В основном это syslog, NetFlow и свой агент, в том числе для Windows. То есть настройка простая. Например, в Angie можно напрямую отправить логи в RvSIEM в формате syslog:

access_log syslog:server=10.20.1.9:5014,facility=local7,tag=angie,severity=info
error_log syslog:server=10.20.1.9:5014,facility=local7,tag=angie,severity=info

Основное ограничение бесплатной версии - 500 EPS (events per second). Не знаю, что тут конкретно имеется ввиду. Наверное, суммарное количество строк логов в секунду.

Для бесплатной системы функциональность более чем. Не знаю, есть ли у кого-то что-то лучше. Да и в целом мне понравилась система. Довольно быстро разобрался, развернул, посмотрел, как работает. Особых проблем не возникло. Попробуйте, если вам нужен такого рода продукт.

❗️Если заметка вам полезна, не забудьте 👍 и забрать в закладки.

#logs #security #отечественное