LXF104:Ответы - История изменений

Crazy Rebel: викификация, оформление

2009-03-12T12:11:02Z

викификация, оформление

← Предыдущая		Версия 12:11, 12 марта 2009
Строка 348:		Строка 348:

	Существуют и другие способы установки модулей со ''CPAN'' – см. FAQ на http://www.cpan.org/misc/cpan-faq.html для дополнительной информации.		Существуют и другие способы установки модулей со ''CPAN'' – см. FAQ на http://www.cpan.org/misc/cpan-faq.html для дополнительной информации.
		+
		+	==Часто задаваемые вопросы... Fuse==
		+
		+	: Продвинь свою файловую систему в будущее…
		+
		+	* '''Это не связано с защитой компьютера от сбоев питания?''' [''fuse по-англ. в т.ч. бытовой электропредохранитель, «пробка», – прим. ред.'']
		+
		+	Не связано. Fuse расшифровывается как Filesystem в USErspace [файловая система в пространстве пользователя]. Это модуль ядра, позволяющий файловым
		+	системам запускаться в пространстве пользователя вместо пространства ядра.
		+
		+	* '''Так, вроде бы понял. Ну и в чем тут фишка?'''
		+
		+	Традиционные файловые системы, такие, как ''ext3, XFS'' или ''ISO9660'', входящие в Linux – они либо встроены в ядро, либо доступны в виде модулей, включаемых в ядро при загрузке. Это нормально для файловых систем, но означает, что либо их код должен быть включен в основное дерево кода ядра, что имеет место в случае с этими тремя, либо вам нужно скомпилировать код для используемой вами версии Linux. Обновите ядро, и все ваши внешние модули не
		+	будут работать, пока вы их не восстановите, как известно многим владельцам видеокарт NVidia.
		+
		+	* '''Почему Fuse от них отличается?'''
		+
		+	''Fuse'' cам представляет собой модуль ядра и является частью официального ядра Linux с версии 2.6.14. Он обеспечивает мост между пространством пользователя, где запускается файловая система ''Fuse'', и самим ядром, что позволяет использовать файловые системы, не являющиеся частью ядра.
		+
		+	* '''Умно, конечно, ну, а мне какая с этого польза?'''
		+
		+	Да в общем небольшая, если только вы не решите закодировать собственную файловую систему. Но это не значит, что другие не захотят такого сделать, и
		+	существует много файловых систем, которых без ''Fuse'' могло бы и не быть.
		+
		+	* '''Есть уже и Ext2/3, и ReiserFS, и XFS – зачем нам еще много файловых систем?'''
		+
		+	Если вы так ставите вопрос, то незачем. Но ''Fuse'' очень часто применяется для создания виртуальных файловых систем.
		+
		+	* '''Тут и в реальных-то системах запутаешься – а что еще за виртуальные?'''
		+
		+	Виртуальные файловые системы не существуют на диске, но предоставляют информацию с помощью файловинтерфейсов, например, '''/proc'''. ''Fuse''
		+	предоставляет множество из них: ''Sshfs'' позволяет монтировать каталоги на удаленном компьютере, используя только ''SSH''; на удаленном компьютере
		+	не нужно иметь ''Samba'' или ''NFS''. ''EncFS'' дает зашифрованную файловую систему, и отдельные каталоги могут быть зашифрованы и смонтированы через
		+	''Encfs'' для доступа. ''NTFS-3G'' обеспечивает полное чтение/запись ''NTFS''-разделов Windows, так что это одна из немногих
		+	файловых систем Fuse, являющаяся файловой системой в традиционном смысле этого слова.
		+
		+	* '''Больше он ничего не умеет делать?'''
		+
		+	Существуют файловые системы для монтирования различных онлайн-сервисов, как если бы они были местными каталогами. Можно подмонтировать системы хранения онлайн, вроде S3 от Amazon, или хранилище фотографий, вроде Flickr. Если ваш цифровой фотоаппарат не монтируется как USB-накопитель, и вам необходим ''Gphoto2'' для извлечения фотографий, вы можете использовать файловую систему ''Fuse'' для монтирования.
		+
		+	* '''Где я могу узнать больше, и какие другие файловые системы существуют для Fuse?'''
		+
		+	Домашняя страница ''Fuse'' – http://fuse.sourceforge.net, а Вики содержит список поддерживаемых файловых систем http://fuse.sourceforge.net/wiki/index.php/FileSystems.
		+
		+	==Краткая справка про... «Серые» списки==
		+
		+	Спам, спам, спам. Это пожиратель времени, трафика и ресурсов системы. Мы пытаемся сократить эти потери, фильтруя почту и помечая спам-письма. Чем лучше это делается, тем сложнее спамерам обходить фильтры. Байесовские фильтры вроде ''SpamAssassin'' проверяют содержимое каждого письма; это эффективно, но сильно растрачивает системные ресурсы.
		+
		+	Серые списки предлагают другой подход к фильтрации, еще до анализа контента. Когда новое письмо принимается от незнакомого адресата или отправляется человеку, которому Вы еще не писали, фильтр отсеивает его со стандартным кодом ошибки '''SMTP 451''', означающим «сервер временно недоступен, пожалуйста, попробуйте позже». Любое стандартное почтовое ПО повторит попытку через несколько минут. Когда то же письмо приходит снова, ПО фильтрации по серым спискам принимает его и вносит в базу данных, чтобы следующие письма принимались сразу.
		+
		+	Почему это работает? Потому что ПО для рассылки спама использует метод «отошли и забудь», чтобы отправить как можно больше сообщений, и не обращает внимания на ошибки и недоставленные письма. Ошибка будет проигнорирована, и сервер не повторит попытку, а через заданный период – день или около того – отправитель будет включен в черный список, и все его будущие письма будут удаляться.
		+
		+	Это решение снижает нагрузку на почтовый сервер, ценой небольшой задержки доставки первого письма от нового контакта. Функция фильтрации по серым спискам доступна для большинства популярных почтовых серверов. Например, для ''Postfix'' есть ''Postgrey'', по адресу http://isg.ee.ethz.ch/tools/postgrey. Подробности на http://www.greylisting.org.

Crazy Rebel: викификация, оформление

2009-03-12T10:34:33Z

викификация, оформление

(Различия между версиями)

Crazy Rebel: викификация, оформление

2009-03-12T08:35:45Z

викификация, оформление

(Различия между версиями)

Crazy Rebel: викификация, оформление

2009-03-12T07:05:32Z

викификация, оформление

Новая статья

==Oтветы==

: Есть вопрос по Open Source? Пишите нам по адресу: [mailto:answers@linuxformat.ru answers@linuxformat.ru]

===Мониторим сервер===

'''В:''' ''У меня три сервера на Ubuntu, где запущены различные сервисы ('''Apache, MySQL, FTP''', и т.д.). Начинка у этих компьютеров не очень надежная, вот я и думаю, нет ли какого-нибудь открытого ПО, способного наблюдать за несколькими серверами. Хорошо бы оно выводило результат на сайт, чтобы я мог получать доступ к нему с КПК через интернет.''

''Надо ли мне самому писать код, или уже есть что-то готовое?''

'''Боб [Bob]'''

'''О:''' Существует множество программ, делающих то, что Вы хотите, с различной степенью сложности. Самая суровая в этом списке – ''Nagios'' (http://www.nagios.org), но для Ваших нужд будет вполне достаточно чего-нибудь попроще.

''Monit'' (http://www.tildeslash.com/monit) в основном предназначена для мониторинга программ на локальной машине, но может наблюдать и за удаленными серверами. Лучше запускать ее не на той машине, которую надо контролировать, поскольку проблемы с сервером «уронят» также и монитор, а Вы будете продолжать думать, что все в порядке. Можно указать ''Monit'', какие сервисы тестировать и что делать, если сервиc рухнул. Чтобы не пришлось лихорадочно вспоминать, проверили ли Вы web-страницу на предмет новых проблем – ''Monit'' может известить Вас по электронной почте. Вдобавок она умеет выполнять внешние программы или перезапускать службы. Последний вариант предназначен для локальных сервисов, но можно сделать перезапуск командой

ssh remote.server /etc/init.d/service restart

при условии, что Вы настроили ''SSH''-аутентификацию по ключу и вводить пароль не придется. Возможны и другие внешние действия – например, при помощи
скрипта ''xsend'' из ''xmpppy'' (http://xmpppy.sourceforge.net) отправить мгновенное сообщение на Ваш карманный компьютер и дать Вам знать немедленно, или отправить электронной почтой письмо на SMS-шлюз, уведомив Вас текстовым сообщением. Все зависит от того, насколько срочно Вам нужно знать, что возникла проблема, и каким образом Вы хотите узнавать об этом.

Вот выжимки из рабочего файла конфигурации:
set mailserver mail.example.com
set alert me@example.com
set httpd port 2812 and allow admin:monit
check host slartibartfast with address 192.168.13.27
if failed icmp type echo count 3 with timeout 3 seconds then alert
if failed port 3306 protocol mysql with timeout 15 seconds then alert
if failed url http://example.com then alert

Первая часть задает глобальные настройки – адрес получателя письма-предупреждения и включение web-интерфейса. Это позволяет соединяться
отовсюду, но контролируется именем учетной записи, так что можете использовать КПК, где бы Вы ни
были. Второй блок производит три теста на удаленном хосте и посылает письмо с предупреждением
при любых сбоях. Если вы хотите, чтобы ''Monit'' перезапускала сервисы, добавьте по блоку на каждый сервис, по следующему образцу:

check host example.com with address 192.168.1.27
if failed port 3306 protocol mysql with timeout 15 seconds
then exec “/usr/bin/ssh root@example.com /etc/init.d/mysql restart”

Команда ''exec'' тоже посылает предупреждение, и Вы узнаете, если сервис потерпит крах и будет перезапущен.

У ''Monit'' также есть web-интерфейс, так что можете время от времени выполнять проверку и убеждаться, что все работает. ''Monit'' не просто приглядывет за серверами: она может проверить нагрузку на процессор или свободное дисковое пространство или отследить изменения в содержании или атрибутах файлов и каталогов. Примерный файл конфигурации охватывает самое основное – просто раскомментируйте и отредактируйте те части, которые хотите использовать. '''MС'''

===Автомонтирование с ''Udev''===

'''В:''' ''У меня есть автомобильный компьютер с USB-портом на передней панели, и я загрузил на него облегченную версию PCLinuxOS. Мне хотелось бы, чтобы '''Udev''' (на '''init level 3''') автоматически монтировал USB-накопители, подключаемые к USB-порту в '''/media/removable'''. Я попытался написать следующее правило, но оно не работает:''

SUBSYSTEMS==”usb”, ATTRS{product}==”Mass Storage
Device”, SYMLINK:=”removable”,
RUN+=”/bin/mount /dev/removable /media/removable”

''Вы видите какие-нибудь ошибки в правиле? Я перечитал несколько учебников про '''Udev''', которые привели меня к выводу, что это должно работать, но '''/dev/removable''' не создается.''

'''Ноэль [Noel]'''

'''О:''' Первый шаг – попробовать правило без команды '''RUN''', чтобы убедиться в его работоспособности. Только когда '''/dev/removable'''
будет создан, и Вы сможете запустить команду ''mount'' вручную, можно добавить ее в правило. ''Udev'' умеет применять изменения в файле правил без рестарта, поэтому достачно держать файл открытым в текстовом редакторе и модернизировать правила, без отключения и подключения устройства.

Когда Вы пишете правила ''Udev'', помните, что атрибуты, которые Вы применяете, должны браться теми же самыми, которые выводит ''udevinfo''. Если Вы
хотите использовать USB-устройства хранения данных
(которые не все имеют одинаковые атрибуты продукта), попробуйте

SUBSYSTEMS==”scsi”, KERNEL==”sd[a-h]1”,
SYMLINK:=”removable”, RUN+=”/bin/mount /dev/removable /media/removable”

Это правило смонтирует первый раздел любого USB-накопителя при подсоединении. Вам не надо
создавать символическую ссылку с '''/dev/removable''' в правиле, которое монтирует устройство, хотя ее можно применять в других случаях, так что Ваше правило упрощается до

SUBSYSTEMS==”scsi”, KERNEL==”sd[a-h]1”,
RUN+=”/bin/mount /dev/%k /media/removable”

потому что '''%k''' содержит имя, определенное ядром для этого устройства, например, '''sda1'''.

Если Ваша система использует слой SСSI для жестких дисков, данное правило заодно обнаружит при загрузке Ваш жесткий диск. Чтобы избежать этого, исключите жесткий диск из правила в явном виде. Запустив ''udevinfo'', скопируйте атрибуты модели, затем добавьте в правило нечто вроде

ATTRS{model}!=”superduper 500G”

Большинство USB-устройств хранения данных, особенно флэш-брелки и карты памяти, имеют одиночный раздел, так что это для них подойдет. Если же
Вы захотите подключить нечто вроде жесткого диска USB со множеством разделов, Вам необходимо что-то поумнее, типа

SUBSYSTEMS==”scsi”, KERNEL==”sd[a-h][0-9]”,
SYMLINK:=”removable%n”, RUN+=”/usr/bin/pmount /dev/removable%n”

Это правило использует не программу ''mount'', а более сложную ''pmount'', применяемую большинством автомонтировщиков. Одно из ее преимуществ – в
качестве аргумента ей нужен только узел устройства, и она создает точку монтирования в '''/media''' автоматически. Ее коллега, ''pumount'', удаляет точку монтирования при размонтировании, сохраняя '''/media''' в чистоте. '''%n''' в вышеуказанном правиле заменяется на число, определенное ядром, так что третий раздел ('''sda3''') будет смонтирован в '''/media/removable3'''. '''НБ'''