ServerAdmin.ru Live

Отвожу по утрам детей в сад и периодически наблюдаю, как глючит терминал, где нужно отмечать приход по rfid карточкам. Лечу всегда одинаково - выдергиваю и заново втыкаю ethernet кабель. В системе что-то перезапускается после этого и она загружается со всеми необходимыми подключениями. Нормально отмечаю детей.

Удобно все-таки быть сисадмином. Вряд ли кто-то еще догадался, как починить эту хренатень.

Эх, стыдно за такой аптайм. Это вынужденная мера. Обновлений уже не выходит много лет.

Спите все? Я уже всю неделю встаю в 5, ложусь в 21. Понравился такой режим, буду пока придерживаться.

Стильненько так RHEL выглядит.

Компания, застрявшая в прошлом.

Прикольно. Есть админы, которые почтовые сервера яндекса в black листы кидают.

Посмотрел заголовки одного из писем Rambler. Он, оказывается, использует почтовый сервер на базе Postfix и Dovecot, плюс модуль sieve для сортировщика писем. Явно наколхозил какой-то свой кластер на базе всего этого хозяйства.

Целый час мучался с дебагом spf записи. Оказалось, при замене redirect на include забыл = заменить на : Обычная невнимательность. На такие ошибки больше всего времени тритатися.

Ошибка была здесь:

v=spf1 include=_spf.yandex.ru include:mxsmtp.sendpulse.com +a +mx ~all

А должно быть:

v=spf1 include:_spf.yandex.ru include:mxsmtp.sendpulse.com +a +mx ~all

+a и +mx можно не добавлять, это дефолтное значение.

Для дебага spf записей удобные сервисы:
https://mxtoolbox.com/SuperTool.aspx?action=spf
https://www.kitterman.com/spf/validate.html?

Сделаю небольшую заметку, чтобы самому не забыть. Для того, чтобы запустить kvm на виртуальной машине в kvm надо сделать следующее:

1. На хосте запустить модуль ядра с параметром.
modprobe kvm_intel nested=1
modprobe kvm_amd nested=1
Перед этим модуль надо выгрузить:
modprobe -r kvm_intel
modprobe -r kvm_amd
Проверить, что все ОК так:
cat /sys/module/kvm_intel/parameters/nested
Y
Не забываем добавить этот модуль с параметром в автозагрузку /etc/modprobe.d/kvm.conf
modprobe kvm_intel nested=1

2. Для виртуальной машины в свойствах указываем:
Model: Host. В зависимости от системы управления, выглядеть настройка может по разному, но смысл один и тот же - копируем информацию о модели с самого хоста.

После этого на KVM можно тестировать любые гипервизоры. Виртуализация будет работать. Проверено на Hyperv и самом Kvm.

#kvm

Парни, как вам вакансия? Считаю, надо слать резюме, шанс года под новый год выпал. Попробовать себя в качестве админа кубернетиса и настройщика windows машин для менеджеров.

У debian сайт обновился. Теперь он выглядит устаревшим не на 10 лет, а только на 5 😁
https://www.debian.org/

Такое вот мнение про убунту есть. Что скажете? Я сам лично каких-то фатальных проблем на ней не ловил, но ощущение нестабильности всегда где-то рядом. Какие-то мелкие баги видел даже на этапе установки. Плюс, постоянно что-то внедряют, меняют (netplan и т.д.) с сомнительным удобством.

Мнение, озвученное на картинке встречал не раз.

У меня был опыт подготовки и забега на 100 км. Кому любопытно, может почитать мою старенькую статью на этот счет. Сейчас уже не бегаю, практикую быструю ходьбу. У нее противопоказаний меньше, а пользы столько же.

https://serveradmin.ru/kak-ya-gotovilsya-i-bezhal-marafon-100-km/

Я тут бота доделал до более ли менее рабочего состояния, так, что его можно потыкать - @serveradminru_bot.

Ему надо /help написать, чтобы посмотреть список команд, которые он поддерживает. Это примитивный todo бот, в который можно записать список заданий с датами.

Никакой авторизации нет, как и сохранения задач. После перезапуска все удаляется. Все задачи видны всем.

Интересная тема, но нет времени развивать. Уже есть мысли о полезных ботах, которые были бы мне нужны, но когда будет возможность полноценно этим заниматься, даже не знаю. Постараюсь потихоньку двигаться дальше и не запускать.

Кстати, удобно быть и админом, и программистом. У меня не возникло проблем с запуском бота. Сам все настроил на сервере, запустил как службу. Установил нужную версию пайтона и зависимостей. На учебе видел, что некоторые в принципе не понимали, что им дальше делать с их кодом.

Тут такая проблема странная, может есть у кого-то мысли на этот счет. Я когда сам столкнулся, очень удивился и не мог понять, что это за ошибка. В итоге просто свитч поменял и не стал разбираться.

Оказывается, ошибка эта повторяется и воспроизводится. В комментариях человек отписался. Еще, что я заметил в этом глюке, помимо агентов zabbix, у меня rsync не работал через этот свитч. Такая вот магия.

Может у кого-то было то же самое или есть мысли на этот счет?

Ссылка на обсуждение - https://serveradmin.ru/ustanovka-i-nastrojka-zabbix-5-0/#comment-15924

Любопытное тестирование снижения производительности при использовании виртуализации. Жаль, что тесты только на cpu были. Туда бы диски еще добавить. Но даже так просадка до 10% выходит. Думаю, диски еще ~20% добавят.
https://m.habr.com/ru/company/mclouds/blog/533286/

Свободный рабочий график рано или поздно приводит к тому, что у вас нет никакого графика. У меня это происходит циклично. То совсем запускаю, то беру себя в руки и встраиваюсь в установленные самим собой рамки. Пришло время это в очередной раз сделать.

Сегодня приступил к делам только в 14 часов. Утром провалялся в постели. Попел песни, потанцевал с детьми. Потом решил, что можно одну серию "В поисках капитана Гранта" с семьей посмотреть. Потом заехал перекусить в кафешку по дороге в коворкинг, ведь уже обед близится, проголодался :) Теперь минимум до 21 придется дела делать.

Так что свободный рабочий график подходит далеко не всем. Я бы даже сказал, что большинству он противопоказан. Непростая задача работать эффективно, когда тебя никто не подгоняет и если ты весь день профилонишь, ничего особо не случится конкретно в этот день.

Gmail сломался. Неожиданно, в середине рабочего дня. Я прям сразу приуныл, подумал, а что будет, если в какой-то момент ящик просто перестанет существовать? Туда очень много всего привязано.

Последние пару лет я стал параллельно пользоваться ящиком в Яндексе, чтобы не складывать все яйца в одну корзину. Разбиваю примерно поровну потоки коммуникаций между этими двумя ящиками.

Софтовый firewall. Лучше сразу приобретать с аппаратным.

Хотел домен забрать rockylinux.ru, опоздал на 3 часа 😩