AUTH_MAXTRIES
8 декабря
account locked due to maximum login failures:
if file «/etc/default/security» set attribute «AUTH_MAXTRIES=3″
after login prompt receive message:
«Access is denied by the AUTH_MAXTRIES attribute in security(4).»
to unlock type^
userdbset -d -u username auth_failures
extend fabric with domain conflict
24 ноября
- switchdisable
- cfgdisable
- cfgclear
- configure, set/check all fabric parameters this must be the same as all other switch in the Fabric, excepted DID
- defzone --allccess
- switchenable
- portstatsclear
- portlogclear
Reboot the switch.
Ubuntu 11.04/11.10 X server -nolisten_tcp
5 июля
Вариант для версии 11.04:
В этой версии убунты оказалось достаточно сложно разрешить xorg’у слушать сеть.
Это связано с переходом на новую врсию GDM.
Для включения сетевого режима работы X сервера необходимо создать файл /etc/gdm/custom.conf и в него вставить такие строки:
[security]
DisallowTCP=false
Файл нужен для переопределения дефолтных настроек, которые хранятся в /usr/share/gdm/gdm.schemas.
После изменения настроек в custom.conf можно перезапустить gdm командой service gdm restart
Для версии 11.10:
Здесь опять все перепилили. GDMа теперь нет. Есть LightDM. Включить сеть для иксов так:
1) открыть файл /etc/lightdm/lightdm.conf
2)в секцию [SeatDefaults] добавить строку:
xserver-allow-tcp=true
3) создать еще одну секцию:
[XDMCPServer]
enabled=true
Перезапустить менеджер:
sudo restart lightdm
Великая Победа. Май 45-го
8 мая
8 мая 2011 года в городе Киеве в ознаменование 66-й годовщины Победы в Великой Отечественной Войне проходит международный фестиваль «Великая Победа. Май 45-го». Организаторами фестиваля являются – МГО «Красная Звезда» и Национальная киностудия художественных фильмов им. А. Довженко
Участие в фестивале принимают более 600 участников военно-исторических клубов и групп из Украины, Российской Федерации, Беларуси, Чехии, Польши, Эстонии, Латвии. В ходе мероприятий фестиваля задействуется большое количество военной техники эпохи Второй Мировой Войны – авиация, танки, артиллерийские орудия, кавалерия, автомобили и мотоциклы. В ходе проведения мероприятий фестиваля зрители могут ознакомиться с организацией, тактикой, униформой, снаряжением и вооружением подразделений Вооруженных Сил Советского Союза, США, Британии, Франции, Чехословакии а также Германии, Италии, Румынии и других государств – участников Второй Мировой Войны.
Конкурс от Русского географического общества.
28 марта
Зимой я поставил кормушку на подоконник и мы с женой исправно подкармиливали синиц, воробьёв, поползней и какую-то еще живность всякими вкусностями. Как-то я даже записывал видео с этими забавными птичками и постил здесь ссылку на него. В марте русское географическое общество предлагало мне принять участие в конкурсе видеороликов. Я не настолько высоко оцениваю качество своей записи, чтобы принимать участие в конкурсах, так что остался просто наблюдателем.
Сейчас проходит голосование за лучший ролик. На этой странице – http://www.rgo.ru/zhivaya-priroda/konkurs-video-oxota/ собраны все номинанты на птичий «Оскар». Смотрим, умиляемся и голосуем.
Датапротектор и сеть с файрволом
17 марта
Итак нам дано:
1) host A – клиент, на котором нужно забэкапить файловую систему.
2) host B – медиа агент, который подключен к ленточной библиотеке и находится в другом конце города.
3) host C – Сел мэенеджер датапротектора. Находится в третьем здании.
Все хосты соединены по IP сети, которая защищена файрволами.
Проблема заключается в том, что после успешного бэкапа в датапротекторе сессия закрывается со статусом competed, но на клиенте процесс omnib продолжает висеть, ожидая команд от сел мэнеджера. А команды не приходят, поскольку файрвол оборвал TCP сессию по порту 5555 между сел менеджером и клиентом по таймауту. После установки миллиона патчей решение было найдено буквально под ногами. Нужно было включить KeepAlive!
Что нужно для включения KeepAlive:
1) Tru64 Unix:
sysconfig -r inet tcp_keepalive_default=1
2) HP-UX:
ndd -set /dev/tcp tcp_keepalive_interval 900000
3) DataProtector:
На всех участниках бэкапа в .omnirc добавить строку OB2IPCKEEPALIVE=1
После включения кипэлайвов сессии перестали обрываться и бэкап работает как часы :)
DataProtector reset «Poor» medium
21 февраля
Бывает, что DataProtector помечает ленту как «Poor» после неудачного бэкапа. Чтобы вернуть ленте состояние «Good» нужно выполнить команду:
omnimm -reset_poor_medium NW0101L4
Последний параметр — это лэйба ленты.
Сбросить состояние всех «Poor» лент библиотеки:
for f in `omnirpt -report media_list | grep LIBNAME: | grep Poor | awk '{print $2}'`; do omnimm -reset_poor_medium $f; done
unlock hp-ux v.3 account
17 января
When an account has been locked due to too many authentication failures, root can unlock the account by this command:
userdbset -d -u username auth_failures
Использование DataProtector для копирования базы.
9 декабря
Есть задача скопировать базу данных с хоста fox.company.org на хост wolf.company.org. К каждому хосту через SAN подключены 4-е драйва ленточной библиотеки. Т.е каждый из хостов может оперировать ими как локальными. На каждом хосте установлен DataProtector MediaAgent, DiskAgent, Oracle Integration. Оба хоста входят в селл dp-cm.company.org.
Если запустить Full Backup оракла на хосте fox.company,org и попытаться его восстановить на хосте wolf.company.org не меняя настроек, то DataProtector будет использовать те же драйвы и через те же пути, которые использовались для бэкапа. Т.е. MediaAgent на хосте fox.company.org будет читать данные с локального SAN-attached драйва и копировать их по IP сети на хост wolf.company.org. Такая схема работы не всегда приемлима, поскольку создает дополнительную нагрузку на сеть и на хост fox.company.org.
Чтобы избежать подобной схемы работы DataProtector я применяю следующий метод. После прохождения Full Backup’а я отключаю опцию «MultiPath Device» в свойствах драйва через интерфейс датапротектора (Devices & Media -> MSL -> Drives -> msl_drive1 -> Properties -> MultiPath Device) и указываю хост, через который подключен драйв «wolf.company.org». Таким образом с точки зрения DataProtector первый драйв будет связан только с одним хостом и будет использоваться только один MediaAgent на хосте wolf.company.org.
Далее нужно подправить базу данных DataProtector и подменить драйвы, которые использовались для бэкапа. Для этого нужно воспользоваться командами omnirpt и omnidbutil.
Сначала делаем выборку сессий, которые состоялись во время FullBackup’a базы данных:
omnirpt -report list_sessions -timeframe 48 48 -datalist "Oracle8 oraback" -tab | grep -v "^#" |awk '{print $26}' > /tmp/session_list
В данном случае будет сделана выборка сессий за последние 48 часов по бэкап спецификации Oracle8 oraback. Полученный список будет сохранен в файл /tmp/session_list.
Теперь нужно обработать каждую сессию:
for f in `cat /tmp/session_list`; do omnidbutil -changebdev msl_drive2 msl_drive1 -session $f; done
Если для бэкапа использовался не только драйв msl_drive2, то нужно повторить процедуру для каждого драйва. После этих манипуляций в базе DataProtector’а не останется упоминаний о том, что бэкап проходил по каким-либо драйвам кроме msl_drive1. А этот драйв я уже сконфигурировал таким образом, что единственным путем для него будет хост wolf.company.org.
Запускаем восстановление базы данных. После окончания восстановления не забываем включить MultiPath Device в свойствах драйва в DataProtector’е
IE9b fail
23 ноября
Несколько дней назад я уже писал, что установил Internet Explorer 9 beta браузером по умолчанию, дабы освежить впечатления от этой распрекрасной смотрелки сайтов. Эксперимент завершен. Пришлось вернуть хром взад :) Эксплорер хорош и красив, но есть две страшно раздражающие вещи:
1) Интернет эксплорер не поддерживает FlashBlock и AdBlock плагинов. А без них невозможно зайти в интернет — все мелькает, прыгает и отвлеакает. Но это, скорее, претензии к рекламодателям, которые размещают вырвиглазную рекламу, мешающую просмотру сайтов. Но пока нет культуры у рекламщиков приходится блокировать все это творчество.
2) Эксплорер не отрисовывает страницу, пока не наберет какого-то количества контента. На CDMA интернете это не есть гуд. Никогда не знаешь почему не отображается страница. То-ли потому что тормозит интернет, то-ли потому что сам сайт такой тормозной, то-ли ссылка неправильная. Раньше хоть флажок в углу окна шевелился, а сейчас вообще никаких признаков жизни не подает.
Город Киев полностью очищен от немецких оккупантов
7 ноября
В этом году исполняется 67 лет тому великому историческому моменту, когда в 5 часов утра 6 ноября 1943 года, Маршал Советского Союза Жуков, генерал Ватутин и Член Военного Совета Хрущев направили товарищу Сталину телеграмму: «С величайшей радостью докладываем Вам о том, что задача, поставленная Вами по овладению нашим прекрасным городом Киев, столицей Украины, войсками 1-го Украинского фронта выполнена. Город Киев полностью очищен от немецких оккупантов. Войска 1-го Украинского фронта продолжают выполнение поставленной им задачи».
7 ноября 2010 в 12.00 года на мототреке «Пирогово» (ул. Краснознаменная, 188) состоялось яркое и зрелищное событие – седьмой военно-исторический фестиваль «Даешь Киев! Год 1943-й», посвященный 67-й годовщине освобождения Киева от фашистских захватчиков. В рамках фестиваля состоялась масштабная военная реконструкция боев 1943 года, проходивших именно в этих местах и реалистично отражающая то трагическое время. А также демонстрация военной техники, обед из военно-полевой кухни, праздничный концерт с исполнением военных песен.
В этом году организаторы продолжили развивать сценарий реконструкции боевых действий сводного отряда под командованием заместителя командира 71-й стрелковой дивизии полковника С.И. Сливина 4-6 ноября 1943 г., который действовал в отрыве от главных сил 38-й армии, ведущих наступление с Лютежского плацдарма. Бои отряда были одним из важнейших элементов наступательной операции по освобождению Киева с целью создания заслона на пути вражеских резервов, переброску которых со стороны Букринского плацдарма противник начал сразу же после удара советских войск со стороны Лютежского плацдарма 3 ноября 1943 г.
