Уменьшение размера LVM и миграция на обычный раздел

12.04.2017

Основной целью описанных шагов была виртуализация сервера asterisk – занимавшего физический сервер в шкафу – в виртуальную машину VMWare.

Asterisk был установлен несколько лет назад на двух разделах – /boot (100mb) и LVM (500gb – 495gb для корня и 5gb своп). На деле, однако, asterisk “съедал” всего 6-8 gb на диске.
Теперь бэкап asterisk’a, уменьшение LVM type 8e до 20gb и переезд на обычный раздел (partition type 83).

С помощью Acronis True Image (sector-by-sector) снял копию hdd в файл *.tib. Затем развернул tlb на в виртуальную машину, в vmdk-HDD.

1

2

3

4

/dev/sda1 - 100mb /boot

/dev/sda2 — 500gb LVM 8e:

/dev/VolGroup00/LogVol00 — 495gb root /

/dev/VolGroup00/LogVol01 — 5gb swap

Дальше грузимся в VM используя system-rescue-cd(.org) и

1	e2fsck -fa /dev/VolGroup00/LogVol00

(без проверки e2fsck – не даст изменить размер томов).
Команды vgdisplay и lvdisplay выведут более детальную информацию об LVM-томах.
Уменьшаем том до 20gb:

1	lvresize -r -L -475G /dev/VolGroup00/LogVol00

(параметр “-r” это пропуск использования resize2fs – мы уменьшаем файловую систему одновременно с размером тома).
Теперь, согласно pvmove у нас есть возможность перемещать экстенты (непрерывные участки дискового пространства) на устройстве:

1	pvmove --alloc anywhere /dev/sda2

Если получим сообщение “No extents available for allocation (overlapping regions are forbidden)” – то тогда перемещаем в два шага:

1	pvmove --alloc anywhere /dev/sda2:1000-1999

Начало и конец подскажет команда:

1	pvs -v --segments /dev/sda2

Далее шринк физического тома до 20gb:

1	pvresize -v --setphysicalvolumesize 20G /dev/sda2

Запускаем fdisk /dev/sda, жмём “p”, чтобы взглянуть на наши разделы. Запоминаем начальный сектор раздела sda2. Затем удаляем раздел sda2 — данные фактически не будут затронуты, просто удалится запись начала и конца — затем создаем новый раздел sda2 с тем же начальным сектором и с размером 20.1G. Тип раздела должен быть 8e, “Linux LVM”.
В grub.conf меняем, чтобы / (корень) указывал на новый /dev/sda2:

Также я закомментировал строчку volume group в /etc/mtab.
Теперь грузим Centos rescue CD и с помощью F5 (скачана такая же версия, какая и установлена).
chroot в /mnt/sysimage и вводим:

1	mkinitrd -v -f --omit-lvm-modules --without-dmraid initrd2.6.18-348.1.1.img 2.6.18-348.1.1

Создаём раздел своп sda3, вносим его в fstab, перезагружаемся и настраиваем сеть.

devops, LVM
No comments

SFTP server, Debian 7 Wheezy, одна директория

11.02.2017

cat /etc/passwd

1 2	ftp:x:107:65534::/srv/ftp:/bin/false sftp_user:x:1001:1003::/home/sftp_user:/bin/sh

cat /etc/group
(чтобы sftp_user получил доступ к папке сайта в корне, он также находится в группе www-data)

1 2	sftp_group:x:1002:sftp_user sftp_user:x:1003:www-data

Ставим 755 на директории public_html и www и делаем рута владельцем (“…All components of the pathname must be root-owned directories that are not writable by any other user or group…”, такое же требование есть у ftpd-серверов в случае с пользовательским chroot):

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

root@web:~# ls -la /var/

total 56

drwxr-xr-x 14 root root 4096 Дек 16 12:34 .

drwxr-xr-x 23 root root 4096 Мар 3 13:13 ..

drwxr-xr-x 4 root www-data 4096 Мар 2 14:48 public_html

root@web:~# ls -la /var/public_html/

total 16

drwxr-xr-x 4 root www-data 4096 Мар 2 14:48 .

drwxr-xr-x 14 root root 4096 Дек 16 12:34 ..

drwxr-xr-x 2 www-data www-data 4096 Дек 28 09:48 pub

drwxr-xr-x 4 root www-data 4096 Мар 3 13:24 www

root@web:~# ls -la /var/public_html/www/

total 16

drwxr-xr-x 4 root www-data 4096 Мар 3 13:24 .

drwxr-xr-x 4 root www-data 4096 Мар 2 14:48 ..

drwxrwsr-x 8 www-data www-data 4096 Мар 4 12:15 sborka.dev

После входа по SFTP, SSHD меняет эффективного пользователя на залогинившегося – работает не от рута (т.е. выполнивший вход, не сможет писать в корень www или уйти выше).
Добавляем в конец sshd_conf:

1

2

3

4

5

6

7

Subsystem sftp internal-sftp

Match Group sftp_group

X11Forwarding no

AllowTCPForwarding no

AllowAgentForwarding no

ForceCommand internal-sftp

ChrootDirectory /var/public_html/www/

Скачать пересобранный vsftpd 2.3.5 с опцией allow_writeable_chroot=YES:
vsftpd_2.3.5-10~update.1_amd64.deb
vsftpd_2.3.5-10-update.1_i386.deb

net, sftp
No comments

Pound proxy под Windows

29.09.2016

Pound это обратный прокси и балансировщик нагрузки для протоколов HTTP и HTTPS. Отличительные способности включают в себя возможность фронтальной обработки SSL и распределения на обслуживающие сервера в виде HTTP, дезинфекция HTTP и HTTPS на предмет неправильно сформированных запросов, балансировка по состоянию сессии и другим параметрам (URL, идентификации (Basic HTTP), кукам (cookies), HTTP headers). Полная поддержка WebDAV. В режиме балансировки он сам определяет, отвалился ли бекэнд и перенаправляет весь трафик на оставшиеся, периодически чекая отвалившейся хост. Как только Backend восстановился, Pound начинает перебрасывать трафик и на него.

Pound имеет встроенный механизм балансировки и проверки работоспособности обслуживающих серверов. Разработчики отмечают что дизайн изначально был спланирован из принципа не вмешиваться в проходящий трафик, исходя из этого не используют методы встраивания “печенек” и т.п. в сессии, довольно таки на прямую намекая на противоположность методам HAProxy. Несмотря на это замечание, может встраивать в хедэры “X-Forwarded-for” для передачи на бэкенд сервера IP адрес пользователя с целью записи в логи и т.п. Изначально проект разрабатывался как фронтэнд для нескольких серверов Zope (ZEO). Считается легковесным и безопасным, т.к. практически не обращается к диску (кроме чтения сертификатов SSL во время загрузки). Встроенных механизмов отказоустойчивости не имеет.
Проект скромен, манией величия не страдает. Установка и настройка не представляют больших сложностей. Существуют неофициальные пакеты под крупные сборки Линукса, на сайте распространяется только в виде сорсов. Официально тестирован на Линуксе, OpenBSD и Solaris. О использующих проект данных не много, но часто упоминается как решение для балансировки HTTPS в связке с другими решениями.

Чтобы скомпилировать Pound под Windows, используйте CygWin со следующими пакетами: coreutils, cygutils, findutils, gcc-core, gcc-g++, m4, openssl, openssl-devel, rebase, tar, w32api. Их необходимо отметить во время установки вот так:

Копируем следующие файлы в папку, например, C:\Apps\Pound:
cygssl-0.9.8.dll
cygcrypto-0.9.8.dll
cygrunsrv.exe
cygwin1.dll
pound.exe
cygz.dll

Запускаем Cygwin Terminal, переходим в папку с исходниками Pound и выполняем команду:

1	./configure --without-ssl --build=i686-pc-cygwin

Затем даем команду

1

make

Чтобы запустить “фунт” как службу Windows, с ведением логов, используйте следующую команду с утилитой cygrunsrv от CygWin:

1

2

3

cygrunsrv --install Pound --path C:\Apps\Pound\pound.exe --args "-f

C:\Apps\Pound\pound.cfg" --stdout C:\Apps\Pound\pound.log --stderr

C:\Apps\Pound\pound.log

Пример конфига, показывающий весь широкий функционал Pound:

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

65

66

67

68

69

70

71

72

73

74

## Minimal sample pound.cfg

######################################################################

## global options:

User "www-data"

Group "www-data"

#RootJail "/chroot/pound"

## Logging: (goes to syslog by default)

## 0 no logging

## 1 normal

## 2 extended

## 3 Apache-style (common log format)

LogLevel 1

## check backend every X secs:

Alive 30

## use hardware-accelleration card supported by openssl(1):

#SSLEngine ""

######################################################################

## listen, redirect and ... to:

# Here is a more complex example: assume your static images (GIF/JPEG) are to be served from a single back-end 192.168.0.10. In

# addition, 192.168.0.11 is to do the hosting for www.myserver.com with URL-based sessions, and 192.168.0.20 (a 1GHz PIII) and

# 192.168.0.21 (800Mhz Duron) are for all other requests (cookie-based sessions). The logging will be done by the back-end servers.

# The configuration file may look like this:

# Main listening ports

ListenHTTP

Address 202.54.1.10

Port 80

Client 10

End

ListenHTTPS

Address 202.54.1.10

Port 443

Cert "/etc/pound/pound.pem"

Client 20

End

# Image server

Service

URL ".*.(jpg|gif)"

BackEnd

Address 192.168.1.10

Port 80

End

# Virtual host www.myserver.com

Service

URL ".*sessid=.*"

HeadRequire "Host:.*www.nixcraft.com.*"

BackEnd

Address 192.168.1.11

Port 80

End

Session

Type PARM

ID "sessid"

TTL 120

End

# Everybody else

Service

BackEnd

Address 192.168.1.20

Port 80

Priority 5

End

BackEnd

Address 192.168.1.21

Port 80

Priority 4

End

Session

Type COOKIE

ID "userid"

TTL 180

End

Скачать скомпилированный Pound под Windows:
pound-2.7.exe.cab

load balancing, net
No comments

Управление моторчиком через транзистор

25.07.2016

Изменил предыдущую схему, отсоединил резисторы, вместо диода подключил моторчик от CDROM.

Транзистор тот же – BC547.

Маппинг (нумерация) пинов WiringPi к пинам Raspbrerry Pi:

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

#include <signal.h>

#include <stdio.h>

#include <wiringPi.h>

const int pinMotor = 29;

volatile sig_atomic_t signal_received = 0;

void sigint_handler(int signal) {

signal_received = signal;

}

int main(void) {

signal(SIGINT, sigint_handler);

wiringPiSetup();

pinMode(pinMotor, OUTPUT);

printf("Press CTRL-C to exit.\n");

while (!signal_received) {

digitalWrite(pinMotor, HIGH);

delay(500);

digitalWrite(pinMotor, LOW);

delay(500);

}

pinMode(pinMotor, INPUT);

printf("\nCompleted cleanup of GPIO resources.\n");

return(signal_received);

}

Raspberry Pi
No comments

Как мигать светодиодом на Raspberry Pi 3 B V1.2

25.07.2016

1	sudo apt-get install git-core

Скачиваем исходники библиотеки из репозитория —

1	git clone https://github.com/WiringPi/WiringPi.git

Устанавливаем：

1 2	cd wiringPi ./build

После того, как библиотека wiring Pi установлена, вы можете использовать её в своих проектах.

1

2

3

4

5

6

7

8

9

10

11

12

#include <wiringPi.h>

int main (void)

{

wiringPiSetup () ; //инициализируем библиотеку

pinMode (0, OUTPUT) ;

for (;;)

{

digitalWrite (0, HIGH) ; delay (500) ;

digitalWrite (0, LOW) ; delay (500) ;

}

return 0 ;

}

Компилируем:

1	gcc -Wall -o led_blink.elf led_blink.c -lwiringPi

Raspberry Pi
No comments

Как подключить термометр к Raspberry Pi 3

25.07.2016

Термометр BC-0303DW

Распиновка:

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

pi@raspberrypi:~ $ gpio readall

+-----+-----+---------+------+---+---Pi 3B--+---+------+---------+-----+-----+

| BCM | wPi | Name | Mode | V | Physical | V | Mode | Name | wPi | BCM |

+-----+-----+---------+------+---+----++----+---+------+---------+-----+-----+

| | | 3.3v | | | 1 || 2 | | | 5v | | |

| 2 | 8 | SDA.1 | ALT0 | 1 | 3 || 4 | | | 5v | | |

| 3 | 9 | SCL.1 | ALT0 | 1 | 5 || 6 | | | 0v | | |

| 4 | 7 | GPIO. 7 | IN | 0 | 7 || 8 | 1 | ALT5 | TxD | 15 | 14 |

| | | 0v | | | 9 || 10 | 1 | ALT5 | RxD | 16 | 15 |

| 17 | 0 | GPIO. 0 | OUT | 0 | 11 || 12 | 0 | IN | GPIO. 1 | 1 | 18 |

| 27 | 2 | GPIO. 2 | IN | 0 | 13 || 14 | | | 0v | | |

| 22 | 3 | GPIO. 3 | IN | 0 | 15 || 16 | 0 | IN | GPIO. 4 | 4 | 23 |

| | | 3.3v | | | 17 || 18 | 0 | IN | GPIO. 5 | 5 | 24 |

| 10 | 12 | MOSI | ALT0 | 0 | 19 || 20 | | | 0v | | |

| 9 | 13 | MISO | ALT0 | 0 | 21 || 22 | 0 | IN | GPIO. 6 | 6 | 25 |

| 11 | 14 | SCLK | ALT0 | 0 | 23 || 24 | 1 | OUT | CE0 | 10 | 8 |

| | | 0v | | | 25 || 26 | 1 | OUT | CE1 | 11 | 7 |

| 0 | 30 | SDA.0 | IN | 1 | 27 || 28 | 1 | IN | SCL.0 | 31 | 1 |

| 5 | 21 | GPIO.21 | IN | 1 | 29 || 30 | | | 0v | | |

| 6 | 22 | GPIO.22 | IN | 1 | 31 || 32 | 0 | IN | GPIO.26 | 26 | 12 |

| 13 | 23 | GPIO.23 | IN | 0 | 33 || 34 | | | 0v | | |

| 19 | 24 | GPIO.24 | IN | 0 | 35 || 36 | 0 | IN | GPIO.27 | 27 | 16 |

| 26 | 25 | GPIO.25 | IN | 0 | 37 || 38 | 0 | IN | GPIO.28 | 28 | 20 |

| | | 0v | | | 39 || 40 | 0 | IN | GPIO.29 | 29 | 21 |

+-----+-----+---------+------+---+----++----+---+------+---------+-----+-----+

| BCM | wPi | Name | Mode | V | Physical | V | Mode | Name | wPi | BCM |

+-----+-----+---------+------+---+---Pi 3B--+---+------+---------+-----+-----+

Raspberry Pi
No comments

В обувной магазин пришли необычные покупатели

25.07.2016

И жуки и пауки
Покупали башмаки.
Восемь ног у паука,
На две меньше у жука.
У жуков и паучков
Вместе двадцать семь голов,
И всего они купили ровно двести башмаков.
Сколько было там жуков?

У паука 4 пары ног, у жуков – 3 (8 и 6 ног соответственно).
Пусть x – жуки, y – пауки
8x + 6y = 200 (сокращать не будем)

\[ \begin{cases} \text{x + y = 27} \\ \text{8x + 6y = 200} \\ \end{cases} \]

следовательно x + y = 27, откуда следует x = 27 – y
8 * (27-y) + 6y = 200
216 – 8y + 6y = 200
216 – 2y = 200
200 + 2y = 216
216 – 200 = 2y
2y = 16
y = 16/8
y = 8
x = 27 – 8
x = 19

Проверяем: 8*19 + 6*8 = 200
(152 + 48 = 200)

Ответ: 19 пауков и 8 жуков

Сыну
No comments

Реакция на нажатие кнопки Raspberry Pi

25.07.2016

Добавим к предыдущей схеме кнопку, чтобы моторчик работал только когда нажата кнопка.

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

#include <iostream>

#include <chrono>

#include <thread>

#include <wiringPi.h>

// BCM Mode Mapping

#define PIN_MOTOR 21

#define PIN_BUTTON 4

int main (int argc, char **argv)

{

wiringPiSetupGpio();

pinMode(PIN_MOTOR, OUTPUT);

pinMode(PIN_BUTTON, INPUT);

printf("Engine and button pins have beens setup.\n");

while (1)

{

if (digitalRead(PIN_BUTTON) == HIGH) {

printf("Button is pressed!\n");

digitalWrite(PIN_MOTOR, HIGH);

}

else {

digitalWrite(PIN_MOTOR, LOW);

}

std::this_thread::sleep_for(std::chrono::milliseconds(10));

}

1	g++ button.cpp -o button.elf -lwiringPi

Raspberry Pi
No comments

debwrt rspro

25.04.2016

Embedded-роутер, который поддерживает полноценный Debian – debWrt (Debian 9 Stretch)

– 2017-Lede-ar71xx-generic-ubnt-rspro-squashfs-factory.bin
– 2017-Lede-ar71xx-generic-ubnt-rspro-squashfs-sysupgrade.bin

Project (3D-printer)

– interface
– debwrt-rootfs-sid-mips-trunk.tar.bz2

IRL:

– debwrt-headers-mips-ar71xx-generic-4.4.45-trunk.tar.gz
– debwrt-modules-mips-ar71xx-generic-4.4.45-trunk.tar.gz

embedded router, net
No comments

Debain LXDE на WYSE Cx0 (winetricks и vncserver)

05.02.2016

Задача – поднять debian на тонком клиенте WYSE Cx0. Данный тонкий клиент – просто инфопанель со статистикой, выдаваемой файлом sqlinfo.exe.
Понадобится wine-bin и сервер VNC.
Загрузка с флешки прекращалась с сообщением “can’t install”, так что в итоге загрузился с dvd (Sony DRX800UL) и установил Debian с openbox-lxde.
Для избавления шумов с экрана удаляем видеодрайвер:

1	apt-get remove xserver-xorg-xwindow-openchrome

Попутно удалил openoffice, gimp, xsane, iceweasel, alsa* и др.
Для подключения ПО к серверу SQLSERVER, установил MDAC 2.8 с помощью winetricks.

1

2

3

4

wget http://winetricks.org/winetricks

mv winetricks /usr/local/bin/

chmod +x /usr/local/bin/winetricks

winetricks mdac28

Затем ставим сервер VNC:

1	apt-get install tightvncserver x11vnc

(команда vncserver запросит пароль).
Помещаем в автозагрузку (а у нас gui), чтобы tightvncserver висел на дисплее :0 – /home/sborka.dev/.config/autostart/x11vnc.desktop:

1

2

3

[Desktop Entry]

Type=Application

Exec=x11vnc -display :0 -usepw -forever -shared

И добавляем локаль:

1	dpkg-reconfigure locales

(US and ru_RU.UTF-8)

C10LE, Linux, Long long, тонкий клиент
No comments

Уменьшение размера LVM и миграция на обычный раздел

SFTP server, Debian 7 Wheezy, одна директория

Pound proxy под Windows

Управление моторчиком через транзистор

Как мигать светодиодом на Raspberry Pi 3 B V1.2

Как подключить термометр к Raspberry Pi 3

В обувной магазин пришли необычные покупатели

Реакция на нажатие кнопки Raspberry Pi

debwrt rspro

Debain LXDE на WYSE Cx0 (winetricks и vncserver)

Соңгы язмалар

Бүлекләр