Миха

AUTH_MAXTRIES

Michael Saygak — Thu, 08 Dec 2011 09:28:21 +0000

account locked due to maximum login failures:
if file «/etc/default/security» set attribute «AUTH_MAXTRIES=3″
after login prompt receive message:
«Access is denied by the AUTH_MAXTRIES attribute in security(4).»
to unlock type^
userdbset -d -u username auth_failures

extend fabric with domain conflict

Michael Saygak — Thu, 24 Nov 2011 15:40:53 +0000

- switchdisable - cfgdisable - cfgclear - configure, set/check all fabric parameters this must be the same as all other switch in the Fabric, excepted DID - defzone --allccess - switchenable - portstatsclear - portlogclear

Reboot the switch.

Ubuntu 11.04/11.10 X server -nolisten_tcp

Michael Saygak — Tue, 05 Jul 2011 14:05:14 +0000

Вариант для версии 11.04:
В этой версии убунты оказалось достаточно сложно разрешить xorg’у слушать сеть.
Это связано с переходом на новую врсию GDM.
Для включения сетевого режима работы X сервера необходимо создать файл /etc/gdm/custom.conf и в него вставить такие строки:

[security] DisallowTCP=false

Файл нужен для переопределения дефолтных настроек, которые хранятся в /usr/share/gdm/gdm.schemas.

После изменения настроек в custom.conf можно перезапустить gdm командой service gdm restart

Для версии 11.10:
Здесь опять все перепилили. GDMа теперь нет. Есть LightDM. Включить сеть для иксов так:
1) открыть файл /etc/lightdm/lightdm.conf
2)в секцию [SeatDefaults] добавить строку:
xserver-allow-tcp=true
3) создать еще одну секцию:
[XDMCPServer] enabled=true

Перезапустить менеджер:
sudo restart lightdm

Великая Победа. Май 45-го

Michael Saygak — Sun, 08 May 2011 18:16:49 +0000

8 мая 2011 года в городе Киеве в ознаменование 66-й годовщины Победы в Великой Отечественной Войне проходит международный фестиваль «Великая Победа. Май 45-го». Организаторами фестиваля являются – МГО «Красная Звезда» и Национальная киностудия художественных фильмов им. А. Довженко

Участие в фестивале принимают более 600 участников военно-исторических клубов и групп из Украины, Российской Федерации, Беларуси, Чехии, Польши, Эстонии, Латвии. В ходе мероприятий фестиваля задействуется большое количество военной техники эпохи Второй Мировой Войны – авиация, танки, артиллерийские орудия, кавалерия, автомобили и мотоциклы. В ходе проведения мероприятий фестиваля зрители могут ознакомиться с организацией, тактикой, униформой, снаряжением и вооружением подразделений Вооруженных Сил Советского Союза, США, Британии, Франции, Чехословакии а также Германии, Италии, Румынии и других государств – участников Второй Мировой Войны.

Конкурс от Русского географического общества.

Michael Saygak — Mon, 28 Mar 2011 19:21:04 +0000

Зимой я поставил кормушку на подоконник и мы с женой исправно подкармиливали синиц, воробьёв, поползней и какую-то еще живность всякими вкусностями. Как-то я даже записывал видео с этими забавными птичками и постил здесь ссылку на него. В марте русское географическое общество предлагало мне принять участие в конкурсе видеороликов. Я не настолько высоко оцениваю качество своей записи, чтобы принимать участие в конкурсах, так что остался просто наблюдателем.
Сейчас проходит голосование за лучший ролик. На этой странице – http://www.rgo.ru/zhivaya-priroda/konkurs-video-oxota/ собраны все номинанты на птичий «Оскар». Смотрим, умиляемся и голосуем.

Датапротектор и сеть с файрволом

Michael Saygak — Thu, 17 Mar 2011 09:35:22 +0000

Итак нам дано:
1) host A – клиент, на котором нужно забэкапить файловую систему.
2) host B – медиа агент, который подключен к ленточной библиотеке и находится в другом конце города.
3) host C – Сел мэенеджер датапротектора. Находится в третьем здании.
Все хосты соединены по IP сети, которая защищена файрволами.

Проблема заключается в том, что после успешного бэкапа в датапротекторе сессия закрывается со статусом competed, но на клиенте процесс omnib продолжает висеть, ожидая команд от сел мэнеджера. А команды не приходят, поскольку файрвол оборвал TCP сессию по порту 5555 между сел менеджером и клиентом по таймауту. После установки миллиона патчей решение было найдено буквально под ногами. Нужно было включить KeepAlive!

Что нужно для включения KeepAlive:
1) Tru64 Unix:
sysconfig -r inet tcp_keepalive_default=1
2) HP-UX:
ndd -set /dev/tcp tcp_keepalive_interval 900000
3) DataProtector:
На всех участниках бэкапа в .omnirc добавить строку OB2IPCKEEPALIVE=1

После включения кипэлайвов сессии перестали обрываться и бэкап работает как часы :)

DataProtector reset «Poor» medium

Michael Saygak — Mon, 21 Feb 2011 10:26:47 +0000

Бывает, что DataProtector помечает ленту как «Poor» после неудачного бэкапа. Чтобы вернуть ленте состояние «Good» нужно выполнить команду:
omnimm -reset_poor_medium NW0101L4
Последний параметр — это лэйба ленты.

Сбросить состояние всех «Poor» лент библиотеки:
for f in `omnirpt -report media_list | grep LIBNAME: | grep Poor | awk '{print $2}'`; do omnimm -reset_poor_medium $f; done

unlock hp-ux v.3 account

Michael Saygak — Mon, 17 Jan 2011 08:59:56 +0000

When an account has been locked due to too many authentication failures, root can unlock the account by this command:
userdbset -d -u username auth_failures

Использование DataProtector для копирования базы.

Michael Saygak — Thu, 09 Dec 2010 09:01:21 +0000

Есть задача скопировать базу данных с хоста fox.company.org на хост wolf.company.org. К каждому хосту через SAN подключены 4-е драйва ленточной библиотеки. Т.е каждый из хостов может оперировать ими как локальными. На каждом хосте установлен DataProtector MediaAgent, DiskAgent, Oracle Integration. Оба хоста входят в селл dp-cm.company.org.

Если запустить Full Backup оракла на хосте fox.company,org и попытаться его восстановить на хосте wolf.company.org не меняя настроек, то DataProtector будет использовать те же драйвы и через те же пути, которые использовались для бэкапа. Т.е. MediaAgent на хосте fox.company.org будет читать данные с локального SAN-attached драйва и копировать их по IP сети на хост wolf.company.org. Такая схема работы не всегда приемлима, поскольку создает дополнительную нагрузку на сеть и на хост fox.company.org.

Чтобы избежать подобной схемы работы DataProtector я применяю следующий метод. После прохождения Full Backup’а я отключаю опцию «MultiPath Device» в свойствах драйва через интерфейс датапротектора (Devices & Media -> MSL -> Drives -> msl_drive1 -> Properties -> MultiPath Device) и указываю хост, через который подключен драйв «wolf.company.org». Таким образом с точки зрения DataProtector первый драйв будет связан только с одним хостом и будет использоваться только один MediaAgent на хосте wolf.company.org.

Далее нужно подправить базу данных DataProtector и подменить драйвы, которые использовались для бэкапа. Для этого нужно воспользоваться командами omnirpt и omnidbutil.
Сначала делаем выборку сессий, которые состоялись во время FullBackup’a базы данных:
omnirpt -report list_sessions -timeframe 48 48 -datalist "Oracle8 oraback" -tab | grep -v "^#" |awk '{print $26}' > /tmp/session_list
В данном случае будет сделана выборка сессий за последние 48 часов по бэкап спецификации Oracle8 oraback. Полученный список будет сохранен в файл /tmp/session_list.

Теперь нужно обработать каждую сессию:
for f in `cat /tmp/session_list`; do omnidbutil -changebdev msl_drive2 msl_drive1 -session $f; done
Если для бэкапа использовался не только драйв msl_drive2, то нужно повторить процедуру для каждого драйва. После этих манипуляций в базе DataProtector’а не останется упоминаний о том, что бэкап проходил по каким-либо драйвам кроме msl_drive1. А этот драйв я уже сконфигурировал таким образом, что единственным путем для него будет хост wolf.company.org.

Запускаем восстановление базы данных. После окончания восстановления не забываем включить MultiPath Device в свойствах драйва в DataProtector’е

IE9b fail

Michael Saygak — Tue, 23 Nov 2010 19:49:28 +0000

Несколько дней назад я уже писал, что установил Internet Explorer 9 beta браузером по умолчанию, дабы освежить впечатления от этой распрекрасной смотрелки сайтов. Эксперимент завершен. Пришлось вернуть хром взад :) Эксплорер хорош и красив, но есть две страшно раздражающие вещи:
1) Интернет эксплорер не поддерживает FlashBlock и AdBlock плагинов. А без них невозможно зайти в интернет — все мелькает, прыгает и отвлеакает. Но это, скорее, претензии к рекламодателям, которые размещают вырвиглазную рекламу, мешающую просмотру сайтов. Но пока нет культуры у рекламщиков приходится блокировать все это творчество.
2) Эксплорер не отрисовывает страницу, пока не наберет какого-то количества контента. На CDMA интернете это не есть гуд. Никогда не знаешь почему не отображается страница. То-ли потому что тормозит интернет, то-ли потому что сам сайт такой тормозной, то-ли ссылка неправильная. Раньше хоть флажок в углу окна шевелился, а сейчас вообще никаких признаков жизни не подает.

Город Киев полностью очищен от немецких оккупантов

Michael Saygak — Sun, 07 Nov 2010 18:57:34 +0000

В этом году исполняется 67 лет тому великому историческому моменту, когда в 5 часов утра 6 ноября 1943 года, Маршал Советского Союза Жуков, генерал Ватутин и Член Военного Совета Хрущев направили товарищу Сталину телеграмму: «С величайшей радостью докладываем Вам о том, что задача, поставленная Вами по овладению нашим прекрасным городом Киев, столицей Украины, войсками 1-го Украинского фронта выполнена. Город Киев полностью очищен от немецких оккупантов. Войска 1-го Украинского фронта продолжают выполнение поставленной им задачи».

7 ноября 2010 в 12.00 года на мототреке «Пирогово» (ул. Краснознаменная, 188) состоялось яркое и зрелищное событие – седьмой военно-исторический фестиваль «Даешь Киев! Год 1943-й», посвященный 67-й годовщине освобождения Киева от фашистских захватчиков. В рамках фестиваля состоялась масштабная военная реконструкция боев 1943 года, проходивших именно в этих местах и реалистично отражающая то трагическое время. А также демонстрация военной техники, обед из военно-полевой кухни, праздничный концерт с исполнением военных песен.
В этом году организаторы продолжили развивать сценарий реконструкции боевых действий сводного отряда под командованием заместителя командира 71-й стрелковой дивизии полковника С.И. Сливина 4-6 ноября 1943 г., который действовал в отрыве от главных сил 38-й армии, ведущих наступление с Лютежского плацдарма. Бои отряда были одним из важнейших элементов наступательной операции по освобождению Киева с целью создания заслона на пути вражеских резервов, переброску которых со стороны Букринского плацдарма противник начал сразу же после удара советских войск со стороны Лютежского плацдарма 3 ноября 1943 г.

Фотографии с мероприятия тут, видео тут

Кенни

Michael Saygak — Tue, 19 Oct 2010 19:26:46 +0000