Это копия, сохраненная 18 ноября 2019 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
Высшее образование НЕ НУЖНО, в отличии от ОБЯЗАТЕЛЬНОГО английского языка.
Для программистов раздел /pr/ и тред "Мы вам перезвоним" в нём. Железо в /hw/, софт в /s/
--------------------
Конфы
tg: https://telegram.me/joinchat/EkjzaUK0kjVmuPhzF-z55Q (свежесозданная, с 9 марта 2017)
tg: http://telegram.me/it2ch (самый старый канал IT-тредов, с февраля 2016)
резерв https://matrix.to/#/!kEGAsEjYXAFyHXNAiC:matrix.org?via=matrix.org
--------------------
Уровень зарплат у состоявшихся квалифицированных специалистов в 8-10 годами опыта в IT
Москва – не менее 140000 руб., в идеале - 180-240 тыс.руб.
В миллионнике – не менее 80000 руб., в идеале - 120-180 тыс.руб
Переезжайте в другие города, если в вашем городе нет квалифицированной работы в IT.
Меняйте компании легко, если у вас нет развития, не привязывайтесь к работадателям. Вы всегда себе работу найдёте, если у вас высокая квалификация. Подавайтесь на позиции и проходите собеседования по несколько раз в месяц. Не ссыте.
Готовьтесь к эмиграции. У вас одна из самых востребованных и гибких профессий. Попробуйте подаваться на вакансии за рубежом, посмотрите условия эмиграции (требования по закону и иммиграционным программам) и условия жизни.
И еще: интегратор для новичка это очень хорошо (в отличие от эникейства в каллцентрах).
Во время обучения не дрочите на прон, что занимает уйму времени, и не играйте в игры, не смотрите сериалы. Это все проебаное время. Лучше в десятый раз пройдите лабу.
Рейтинг ИТ-работодателей Санкт-Петербурга и Москвы: https://habrahabr.ru/company/moikrug/blog/342258/
--------------------
>Как начать с нуля, и с чего вообще начать? Я нуб.
Пробные пасты для вкатывающихся девопсов https://pastebin.com/h8fVMuiM
Как стать системным администратором — пособие для начинающих: https://habrahabr.ru/post/118475/
Хороший цикл статей "Сети для самых маленьких": https://habrahabr.ru/post/134892/
КМБ по трейсеру (а вообще, поднимайте сетевую инфраструктуру на eve-ng): https://www.youtube.com/watch?v=sEqQrE38M58
Венда: https://www.youtube.com/user/DmitryBulanov
Линупсы: https://www.youtube.com/user/itsemaev/playlists
RHCSA/RHCE:
magnet:?xt=urn:btih:BA97737FC8F963584B396E097721993DE801ECAA&tr=http%3A%2F%2Fbt.t-ru.org%2Fann%3Fmagnet&dn=%5BPearson%20IT%20Certification%5D%20Red%20Hat%20Certified%20System%20Administrator%20(RHCSA)%20Complete%20Video%20Course%20with%20Virtual%20Machines%20%5B2017%2C%20ENG%5D
magnet:?xt=urn:btih:C8915A6B4ED323C68FC0832E2FC37C2567464797&tr=http://bt3.t-ru.org/ann?magnet
magnet:?xt=urn:btih:A185A975BEAF0D33DCD2A1FADE9D885C1E85B7C8&tr=http://bt3.t-ru.org/ann?magnet
magnet:?xt=urn:btih:96C782EE746F06B9B7AF31ADE235B19725D242C8&tr=http://bt4.t-ru.org/ann?magnet
magnet:?xt=urn:btih:2DD6D93426A129913A48131E9C34A16AA05BCBE2&tr=http://bt2.t-ru.org/ann?magnet
RHCSA OpenStack: magnet:?xt=urn:btih:7C6B318ABE6D176F559AC569369D57A45BD34A36&tr=http://bt4.t-ru.org/ann?magnet
Тасклист для Linux админа: https://www.reddit.com/r/linuxadmin/comments/2s924h/how_did_you_get_your_start/cnnw1ma
Курс CCNA: magnet:?xt=urn:btih:B0B3726CA5E04ECEC1937DBCF88BD733401BAF5D&dn=INE CCNA 200-120 videos 2014&tr=udp%3a%2f%2ftracker.openbittorrent.com%3a80&tr=http%3a%2f%2fretracker.hq.ertelecom.ru%2fannounce
CCIE за год https://zztopper.gitbook.io/ccie-in-a-year/
У. Одом Официальное руководство Cisco по подготовке к сертификационным экзаменам
CCENT/CCNA ICND1 100-101 https://rutracker.org/forum/viewtopic.php?t=5104575
CCNA ICND2 200-101 https://rutracker.org/forum/viewtopic.php?t=5106856
MCSA/MCSE: magnet:?xt=urn:btih:EB96F52705BC14A7BF5C7B66C4D995238C78724C&tr=http://bt4.t-ru.org/ann?magnet
Русскояз по венде MCSA MCSE https://www.youtube.com/user/TimurMalygin/playlists
Уроки начинающего эникея https://www.youtube.com/channel/UCfxkzoy71UExMrABlmlecLQ
SFTP КЛАДОВКА 195.70.196.160:2222 Login: ntwrk Password: ZLU3A5J2qFg8
Карманыч и компания — анон поделился, венда и циска https://cloud.mail.ru/public/84X3/VgM1MrHZ4/ пассворд bsww5lY1P1OWbh7
Online курс “Python для сетевых инженеров”
https://rutracker.org/forum/viewtopic.php?t=5750842
https://www.youtube.com/watch?v=swF3vnpIaMk&list=PLah0HUih_ZRnJFNdZsWr2pNWgYETauGXo
ДАМПЫ
https://yadi.sk/d/XINFByKi3TG7VV дамп по венде 70-410
https://www.youtube.com/channel/UCmLdc6kwsBcp9uQIBVmZF-Q/playlists
Слезно просили кинуть в шапку ITSM
https://www.youtube.com/watch?v=QJVe62J9PxM
https://www.youtube.com/watch?v=9ntALPk2fTE
Если решил стать ИБХАКИРОМ
Видосы по Kali https://www.youtube.com/channel/UCW4g-2Ivju9OzyUMiJht9YA/videos
--------------------
Актуальная шапка - https://pastebin.com/fH1xdTma
Архив тредов - https://pastebin.com/ahM4qP4L
Местный бамплимит: да начнется срач
Прошлый https://2ch.hk/wrk/res/1752683.html (М)
КУРСЫ ОТЗЫВ НАШЕГО КЛИЕНТА С НУЛЯ ДО ДЕВОПСА ЗА 1.5 ГОДА
Я так понял, чтоб стать девупсом, надо года 3 отъебашить линукс-админом.
А вот как стать линукс-админом?
Куда воткнуться и как? Джуны-админы ваще бывают? И что знать нужно? Тока не надо тыкать в шапку, там йобы на полжизни хватит читать.
Так что "системных администраторов" отсюда можно выпиливать - это не более, чем обслуживающий персонал, ползающий в засаленных свитерах под столами хрюшек (когда они им позволяют ползать).
>Джуны-админы ваще бывают?
Бывают, втыкаешь на 80 тысяч, это если в ДС. Думаю вообще без проблем.
>хрюшек
и что самое главное — обслуга, презираемая хрюшками. Хрюшка никогда не даст засаленному системному админитратору с лоснящимся еблом. Омега-самцы, они могут рассматриваться ими только как бесплатная рабсила для починки компа или передвигания шкафа. Не более.
Кажется, что он не имеет смысла, ведь людей, которые подают заявки в разные конторы (а не одну) - абсолютное большинство. Особенно через hh
И какой ответ на этот вопрос правильный?
>И какой ответ на этот вопрос правильный?
не знаю какой ответ на вопрос тут правильный, лично я обычно отвечаю так как есть. Если ходил в 5 контор, скажу что в 5. Не ходил ни в одну, скажу что они первые.
Семаев, Рудь мерзкий
У тебя смотрю помешательство только усиливается.
Удалить и создать новый. Вольюмы при этом оставить старые, чтобы не потерялись данные. Можно из компоуз-файла сделать, если там поменять версию имейджа, или если там latest стоит - тогда при docker-compose up контейнеры с обновившимися имейджами будут пересозданы.
Я его запускаю через docker run x
Как узнать, как контейнер был создан, с какими волюмами и пр.?
Ну инспектом поковыряй.
Ещё есть тулза на питоне, которая из инспектовских данных формирует docker run, называется runlike, ставится через pip.
Это вроди бы дочернее предприятие ростелекома, надеюсь оно не такое всратое как сам провайдер?
>надеюсь оно не такое всратое как сам провайдер?
А есть причины так думать? По мне, так всё в РТК всратое
Ругается на композ почему-то:
ERROR: Service 'graylog' has a link to service 'docker.elastic.co/elasticsearch/elasticsearch-oss:6.6.1' which is undefined.
version: '2'
services:
graylog:
image: graylog/graylog:3.1.2
environment:
- GRAYLOG_ROOT_PASSWORD_SHA2=f266937560dbe019168c2cd60e3bab059f9322a24ead6783f13858d1f2de2ecf
- GRAYLOG_HTTP_EXTERNAL_URI=http://10.1.1.52:9000/
- GRAYLOG_HTTP_PUBLISH_URI=http://10.1.1.52:9000/
links:
- docker.elastic.co/elasticsearch/elasticsearch-oss:6.6.1
- mongo:3
ports:
# Graylog web interface and REST API
- 9000:9000
# Syslog TCP
- 1514:1514
# Syslog UDP
- 1514:1514/udp
# 514 UDP
- 514:514/udp
# 5555
- 5555:5555
# GELF TCP
- 12201:12201
# GELF UDP
- 12201:12201/udp
Хотя контейнеры такие есть:
[~]# d ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
7292ddebf54b docker.elastic.co/elasticsearch/elasticsearch-oss:6.6.1 "/usr/local/bin/dock…" 4 months ago Up 2 hours 9200/tcp, 9300/tcp elasticsearch
f782dd02c99e mongo:3 "docker-entrypoint.s…" 4 months ago Up 2 hours 27017/tcp mongo
Пробовал и просто имена указать
links:
- elasticsearch
- mongo
но все равно
ERROR: Service 'graylog' has a link to service 'elasticsearch' which is undefined.
Ругается на композ почему-то:
ERROR: Service 'graylog' has a link to service 'docker.elastic.co/elasticsearch/elasticsearch-oss:6.6.1' which is undefined.
version: '2'
services:
graylog:
image: graylog/graylog:3.1.2
environment:
- GRAYLOG_ROOT_PASSWORD_SHA2=f266937560dbe019168c2cd60e3bab059f9322a24ead6783f13858d1f2de2ecf
- GRAYLOG_HTTP_EXTERNAL_URI=http://10.1.1.52:9000/
- GRAYLOG_HTTP_PUBLISH_URI=http://10.1.1.52:9000/
links:
- docker.elastic.co/elasticsearch/elasticsearch-oss:6.6.1
- mongo:3
ports:
# Graylog web interface and REST API
- 9000:9000
# Syslog TCP
- 1514:1514
# Syslog UDP
- 1514:1514/udp
# 514 UDP
- 514:514/udp
# 5555
- 5555:5555
# GELF TCP
- 12201:12201
# GELF UDP
- 12201:12201/udp
Хотя контейнеры такие есть:
[~]# d ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
7292ddebf54b docker.elastic.co/elasticsearch/elasticsearch-oss:6.6.1 "/usr/local/bin/dock…" 4 months ago Up 2 hours 9200/tcp, 9300/tcp elasticsearch
f782dd02c99e mongo:3 "docker-entrypoint.s…" 4 months ago Up 2 hours 27017/tcp mongo
Пробовал и просто имена указать
links:
- elasticsearch
- mongo
но все равно
ERROR: Service 'graylog' has a link to service 'elasticsearch' which is undefined.
Во первых линки деприкейтед, используй нетворки.
Во вторых ему похуй на то какие у тебя контейнеры есть а каких нет, он на этапе парсинга компоуз-файла тебе говорит что у тебя в нём не перечислен залинкованный сервис.
Ну может в доченем предприятии управляющая верхушка не такая ебонутая... И задачи у них другие.
А, т.е. линк действует чисто в рамках одного композ-файла, окей.
Я их просто удалю, т.к. монга и эластикс у меня стартуют иначе.
Ну окей, без линков я получаю
Starting graylog_graylog_1 ... done
Но при этом статус контейнера unhealthy
c43a9071144e graylog/graylog:3.1.2 "tini -- /docker-ent…" 21 minutes ago Up 5 minutes(health: unhealthy)
и на веб-морду не достучаться.
По логам видно, что он не может достучаться до mongo в соседнем контейнере:
2019-10-29 09:44:43,122 INFO : org.mongodb.driver.cluster - Exception in monitor thread while connecting to server mongo:27017
com.mongodb.MongoSocketException: mongo
НО! Старый graylog тоже стучится на mongo:27017 и все окей:
2019-10-29 12:27:53,185 INFO : org.mongodb.driver.connection - Opened connection [connectionId{localValue:5, serverValue:20}] to mongo:27017
Какую настройку я проебал?
>А, т.е. линк действует чисто в рамках одного композ-файла
Я уже не помню как вообще действует линк, но как и сказал тебе выше - он деприкейтед. Тебе нужно использовать докер нетворки, засунуть в один такой нетворк все контейнеры твоего приложения, каждому дать алиас и поменять конфигурацию своих сервисов так, чтобы обращение шло по алиасам.
Это ты расписал в случае, если я стартую стэк одним компоузом. Но мне это не нужно
Вот почему старый контейнер подключается к монге, а новый - нет, непонятно
>Это ты расписал в случае, если я стартую стэк одним компоузом
Нет, это в любом случае, хоть компоузом хоть раном. Просто если запускаешь раном, то перед созданием контейнеров тебе придётся сделать docker network create, а потом в опциях рана прописать всем контейнерам один нетворк и разные алиасы.
>Вайн и половины софта не поддерживает.
Я бы сказал что он уже значительно больше половины софта поддерживает, процентов 75 наверное. Там только с играми проблемы были, и то решаются очень быстро.
>Зачем мне контейнеры?
Чтобы быстро удалять и так же быстро поднимать в случае чего, и чтобы в системе не оставалось следов.
Я читал, что для соединения каскадных свичей рекомендуют использовать мультимод, а для соединения ранзных корпусов на бОльшем расстоянии - синглмод. Понятно, что SM обеспечивает большее расстояние передачи, чем ММ. И он немного дороже.
Есть ли аргументы, почему нельзя использовать только SM для всех соединений?
у нас в конторе он стоит на каждом сервере и собирает логи ,а там уже аналитика
в общем-то для сбора данных. но они вроде ушли с рынка РФ
У хрюш в знаменитых компаниях (ебан, циркум, емс и прочие) есть свои чатики, где они рассматривают кандидатов вместе.
Если спросят и ты спиздишь - оставят пометку мол пиздит.
Во первых вопрос выбора реализации рейда. Использовать собрался софтовый, тут два варианта, либо mdadm либо zfs. Второй вариант типа уже считается достаточно стабильным, по крайней мере в свежих релизах проксмокса он предлагается на этапе установки. С первым я лучше знаком.
Дальше вопрос с дисками. Я думал заказать пять ssd серверных - один на 256Гб под систему и четыре по 1Тб под виртуалки. Диски под виртуалки хочу объединить в рейд 10 В идеале бы ещё наверное вместо одного системного диска сделать два в зеркале. Норм вариант?
>Фу.
Лучше всё равно ничего нет.
>nvme надеюсь?
Хуй знает, те что предоставит хостер. Я ещё на этапе формирования запроса, а конкретные железяки выбирать возможности в интерфейсе нет, буду делать запрос письмом.
Ну десятка это минимальный стандарт. Так что нормально.
>Лучше всё равно ничего нет.
А чем он лучше вмсрали?
Тем что за него не нужно платить, тем что в нём есть lxc, тем что там поддержка ceph есть если я продублирую ноду для отказоустойчивости, тем что там неплохой рест-апи для скриптинга, тем что есть возможность динамически экспортировать контейнеры и виртуалки в инвентарий ансибловский, тем что есть модули ансибловские для создания виртуалок и контейнеров из плейбука, тем что нету лицензионных ограничений неприятных и т.д. Короче, вмваре тут не нужна.
Мне нравится как ты стелишь, фраер.
Т.е. для будущего мира девопсов (который наступит в 2020), проксмокс - единственный вариант?
Неужели старые игроки совсем не двигаются в направлении IaC?
>проксмокс - единственный вариант?
Не, там же ещё редхатовский овирт и производные в виде опенстака и опеншифта. Хотя там вроде уже кубы используются, а за них я не могу пояснить.
>Неужели старые игроки совсем не двигаются в направлении IaC?
Я видел что рест-апи у вмваре появилось, и видимо какие-то подвижки идут. но как мне кажется она вообще для другого используется, в основном для офисной инфраструктуры. А для сервисов в интернете её использовать смысла нет - слишком дорогие лицензии, когда можно бесплатно и без ограничений использовать квмные штуки. А то и вообще сервис от амазона, или другого клауд-провайдера.
>>63032
-6 дб стандартная выходная мощность при входной чувствительности -26 для 20 км клинка с хорошим запасом на хуевые сварки по -0,1 и при идеальных сварках может линковать вплоть до 60 км, но на таких расстояниях возможен флап и лучше использовать модуля по +4. Для китай барахла этими цифрами можно пренебрегать, легко -6 медик не взлетит на трех километрах, процент брака внушителен.
Сингл мод можно использовать вместо многомода, и именно это многие и делают.
>для 20 км клинка
???
И при каком затухании порвется линк? Допустим, у меня повреждено волокно и затухание скачет 2-3-4-6дб
>с хорошим запасом на хуевые сварки по -0,1
Что значит "мощность с запасом по -0,1"?
>модуля по +4
Это какие?
>Сингл мод можно использовать вместо многомода, и именно это многие и делают.
Зачем тогда ММ вообще нужен?
>И при каком затухании порвется линк?
Я же блять написал, при -26 дб теоретически для наиболее распространенного железа, на деле у каждого своя входная чувствительность.
>Что значит "мощность с запасом по -0,1"?
Это то, что есть сварки по ГОСТу, и там нормативы достаточно посредственные, то есть -0,1 дб, за что нужно подрядчика уничтожать из атомного оружия, нормальная сварка на деле 0,01 - 0,03 дб. Если мы отнимем от 20 дб (-6 дб отнимаем от -26 дб) запаса потери на сварках и загибах в муфтах, от 60 км идеальной трассы останется около 20 км. Высшая математика еба.
>модуля по +4 Это какие?
ВНЕЗАПНО более мощные и соответственно более дальнобойные.
>Зачем тогда ММ вообще нужен?
Ты же сам бле ответил на свой вопрос, мультимод дешевле. При больших масштабах развертывания экономия хорошо заметна.
>ВНЕЗАПНО более мощные и соответственно более дальнобойные.
Передо мной сфп, но на ней не указана мощность, только длина волны 1310 и расстояние 1,4км. Как рассчитать?
>один на 256Гб под систему
Систему саму гипервизора тоже на рэйд лучше ставь.
А вообще возьми лучше два-три сервера попроще и сделай нормальный кластер.
Это значит, что там будет за -10 по выходу и менее -20 по входу или -6 по выходу и -9 по входу. Совсем шлак. Не забудь что на обратной стороне сфп должен быть 1550 нм (если только это не спец модуль под Rx 1490нм).
>Систему саму гипервизора тоже на рэйд лучше ставь.
Ну в идеале я как и написал, планирую сделать два рейда, один еденичку под систему и второй десятку под виртуалки. Или ты про то чтобы саму систему в основной рейд для виртуалок засунуть?
>А вообще возьми лучше два-три сервера попроще и сделай нормальный кластер
В будущем планирую, когда с этим хостером поработаем и узнаем что у него и как. Правда это потребует перестройки дисков, я тогда буду ceph поднимать, но диски твердотельные беру как раз с расчётом на этот вариант.
>Не забудь что на обратной стороне сфп должен быть 1550 нм (если только это не спец модуль под Rx 1490нм).
Странное говоришь.
Мы ставим совершенно одинаковые sfp с двух концов.
Tx и Rx на разных портах, тогда ставятся одинаковые? Или если Tx и Rx на разных портах, тогда ставятся разные?
Первое. Другой случай - спектральное уплотнение, по одной длине волны передается, а по другой принимает, тогда разные модуля, с поддержкой WDM.
>Первое
У нас Rx и Tx на одном порту. При этом, мы используем одинаковые модули на обоих концах. И не wdm
Еще написано типа учет материальных ценностей, это чё? Компутеры? Я в этом в этом вообще не шарю. Это что-то уровня сис админа вакансия? Алсо, там 1 месяц испытательный срок еще будет, всякие экзамены и тесты? Может забить хуй и пойти администратором интернет-магазина?
Это означает втыкать мышки туда же, куда и флешки, менять картридж один на другой и шестерить кладовщиком на полставки (списывать с мониторов серийники и носить их на склад).
Администратором интернет-магазина будешь делать ровно то же самое, только прибавится отвественность за кассу и переносимые массы больше, а заместо флешек контрольно-кассовый терминал.
Так что делай свой осознанный выбор.
Вообще да, достаточно плохо.
А знаешь, что? Попробуй пить цинк+магний+омега3-6-9
На айхербе на пол года курс тебе будет стоить тысячи 2
Цинк пей через день. омегу и магний каждый день
Плюс добавь по одному сырому яичку в день, а также цитрусовые
через месяц напишешь как прошли изменения
Это народный аналог лолликолёс?
Ебать не должно. Я бы не стал на такой вопрос отвечать.
>Насколько вероятно, что позвонят и узнают, что ты говно и откажут в трудоустройстве?
Вероятность есть и довольно высокая.
У меня былави случаи, что мне на работу звонили. Это из тех, которые я знаю. Но наверняка есть и случаи, о которых не знаю.
>отсутствие любви к жиробасинам с растяжками на целлюлитной коже
>вкусы на тян с фигурой мальчика
SELinux status: enabled
Current mode: enforcing
А я хочу permissive!
/etc/sysconfig/selinux выглядит так:
SELINUX=permissive
SELINUXTYPE=minimum
В чем проблема? Машину конечно ребутал.
Они поменяли его местоположение чтоль?
я уже нарвался в прошлом треде на это
надо делать restart, если делать down и up, то он пересобирает контейнер
Ага, охуенно сделали
Запустил грейлог через композ, прокинул порты https://pastebin.com/yhWvdRDN
По :9000 морда отвечает, это уже значит, что порты прокинулись нормально
Для логов по udp я выбрал порт 5149, завел инпут (скрин)
Хуярю echo "first linux log" | nc -w 1 -u 10.46.1.52 5140
но в грейлог ничего не прилетает. FW отключен, selinux отключен.
Наверняка, большая часть из них уже не нужна. Почему они не удалились, когда я удалял лишние контейнеры и имаджи - хз, ну да ладно.
Названия волюмов - ебаный хэши, по ним не понятно, что за волюм. Окей, посмотрю в инспекте, это же дохуя удобное средство!
docker volume inspect fcdefa4f925790d35e856715b1f0b3d9717e94efc27583466d9520101192e17c
[
{
"CreatedAt": "2019-10-30T09:24:12+03:00",
"Driver": "local",
"Labels": null,
"Mountpoint": "/var/lib/docker/volumes/fcdefa4f925790d35e856715b1f0b3d9717e94efc27583466d9520101192e17c/_data",
"Name": "fcdefa4f925790d35e856715b1f0b3d9717e94efc27583466d9520101192e17c",
"Options": null,
"Scope": "local"
}
]
Пиздец блядь, вообще никакого указания на то, какому контейнеру принадлежит волюм. Что за издевательство нахуй.
Не видел раньше чтобы в пробросах портов полностью сокет с адресом писали. Обычно просто порт и протокол на конце. Ну и линки всё ещё деприкейтед.
Попробуй сделать инспект того контейнера к которому ты обращаешься, найти там адрес и отправить нцшкой на докеровский ip, посмотри дошло или нет. Таким образом исключишь проблемы с сервисом внутри, останутся только проблемы с пробросом.
>Наверняка, большая часть из них уже не нужна
Если в докерфайле был прописан вольюм, и ты не создал на его место специальный именованный вольюм - создастся анонимный.
>Почему они не удалились, когда я удалял лишние контейнеры и имаджи
Выше писал, докер по умолчанию не удаляет данные, если явно об этом не сказать.
>>63521
Мне анон в прошлом треде кидал ссылку:
https://docs.docker.com/compose/reference/up/
Тогда кто скажет как их не пересоздавать
Решил немного переделать композ.
Для того, чтобы волюм перестал быть нонеймом, достаточно явно указать его имя, например так?
volumes:
- mongo_data:/data/db
Но вопрос - тут надо знать точку внутри контейнера, куда прокидывать волюм (/data/db). Но в случае с анонимным, он как-то находит эту точку сам?
Я же тебе её и кидал.
>Тогда кто скажет как их не пересоздавать
Узнать сколько всего вольюмов предусматривается в контейнере, на каждое такое место создать именованный вольюм. Тогда всё состояние контейнера будет сконцентрировано в вольюмах, и пересоздания любые никак данные не заденут. просто нужно убедиться что ты для всех создал именнованые вольюмы.
>Но в случае с анонимным, он как-то находит эту точку сам?
Она в докерфайле описывается, из которого билдится имейдж.
Сделал по гайдлайну из доки грейлога.
https://pastebin.com/dBPJ5KJr
Выяснилось, что грейлог не работает с эластиком 7.х, вернул 6
Задал всем сервисам именованный волюм
Вынес конфигу грейлога к себе в хост, чтобы не ебаться с кучей env
Пока не осознал, в чем смысл этого блока:
# Volumes for persisting data, see https://docs.docker.com/engine/admin/volumes/volumes/
volumes:
mongo_data:
driver: local
elasticsearch_data:
driver: local
graylog_journal:
driver: local
Но сейчас возникла другая проблема - гейлог не видит эластик. Но тут я попробую поковырять конфиг гейлога, вероятно я неправильно указал по какому адресу его искать
>Но сейчас возникла другая проблема - гейлог не видит эластик
Нетворки освой, алло. И алиасы для машин внутри этих нетворков.
Как это сделать?
>>63595
>Нетворки освой, алло. И алиасы для машин внутри этих нетворков.
Ну, типа, я прочитал, что композ создает контейнеры в одном дефолтном нетворке. Т.е. для простой инсталляции, как я понял, нетворки городить не надо - можно воспользоваться дефолтным
Через docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' я узнал ипы контейнеров:
172.24.0.2 эластик
172.24.0.3 монга
172.24.0.4 грейлог
В конфиге грейлога я указал, чтоб он искал эластик на 172.24.0.2:9200
Но подключиться он не может.
Вот что я нашёл, надо создать волюм и описать его в компоузе
services, networks and named volumes declared in a compose.yml are bound to the lifecylce of docker-compose.
You need to create your volume from the cli (docker volume create ....), and declare it in your compose.yml as external.
https://forums.docker.com/t/why-docker-compose-down-deletes-my-volume-how-to-define-volume-as-external/67433/2
я верно понял, что это просто маунт папки из системы?
>>63594
>Т.е. для простой инсталляции, как я понял, нетворки городить не надо - можно воспользоваться дефолтным
Без алиасов там адреса будут каждый раз разные. По адресам докер-контейнеры не должны соединяться, только по алиасам.
>True is that everything that was created with up gets removed/deleted on down.
Пиздят. Только если down -v.
Аноны, я не понимаю как ему задать явным волюм, который будет постоянно монтироваться без ребилда при up
:((((((((
>>63608
>Я верно понимаю что volumes указывает на фолдер вне контейнера?
В докере есть некоторая путаница с вольюмами. Следи за пальцами:
Есть вольюмы, которые видны через docker volume ls - бывают именованные и анонимные. Анонимные создаются там где в докерфайле прописано VOLUME. Если на этапе рана или из компоуза на это место прописать именованный вольюм - анонимный не создастся, вместо него будет именованный. Так и надо делать.
Кроме вольюмов есть бинды, которые тем не менее задаются через опцию -v при ране и через пункт "volumes:" в компоузе. Это как раз
>указывает на фолдер вне контейнера?
Так делать не стоит, если только не переносишь в контейнер какой-то псевдофайл, или если тебе не нужно получить явно с хоста какую-то папку внутри контейнера.
>Без алиасов там адреса будут каждый раз разные.
Но сейчас они такие и гейлог не видит эластикс. Так что проблема в другом
>Еще вопрос - вот у меня есть композ. А мне нужно перезапустить (стартануть или загасить) только один сервис из него.
>Как это сделать?
Бумп.
Вот я поднял композом 3 контейнера, но 1 отвалился. Как мне переподнять этот 1?
>Как мне переподнять этот 1?
По идее можно просто сделать docker-compose start. Ещё так-то можно отдельные сервисы перечислять когда docker-compose вызываешь.
Нет, сингл. Это явно указано на sfp
>или все равно там по двум волокнам ходит.
И как это определить?
>Так делать не стоит, если только не переносишь в контейнер какой-то псевдофайл, или если тебе не нужно получить явно с хоста какую-то папку внутри контейнера.
Мне нужна папка с сертификатами под LDAPS + сертификатами под web, плюс пара скриптов
VOLUMES - отличие в одной букве?
Можешь привести пример как примапить внешнюю папку и как создать волюм, я честно не понимаю как это сделать
>>63599
Пробовал в конфиге гейлога указывать разные ип
elasticsearch_hosts = http://0.0.0.0:9200
elasticsearch_hosts = http://172.24.0.2:9200 (это ип адрес контейнера с эластиком)
elasticsearch_hosts = http://127.0.0.1:9200 (дефолтный)
но результат один:
2019-10-30 12:24:12,503 ERROR: org.graylog2.indexer.cluster.Cluster - Couldn't read cluster health for indices [graylog_*] (Could not connect to http://ххх:9200)
Хуита блять.
>>63635
Нашел, спасибо
>Можешь привести пример как примапить внешнюю папку и как создать волюм, я честно не понимаю как это сделать
Посмотри мой компоуз, я там примапил директорию.
graylog:
image: graylog/graylog:3.1.2
volumes:
- ./config:/usr/share/graylog/data/config
Директория config у меня лежит там же, где и компоуз.
В контейнере она превращается в /usr/share/graylog/data/config
Всё есть радиоволна.
ох ебин, вообще ничего не ясно
с точкой маунт, без точки создание вольюма
- ./config:/usr/share/graylog/data/config
ты его ребилдил или апал после добавления имен вольюмов?
>Мне нужна папка с сертификатами под LDAPS + сертификатами под web, плюс пара скриптов
Создай вольюм с названием типа servicename-certs-volume, и его подключи.
>VOLUMES - отличие в одной букве?
Не, там одинаково всё называется. Просто есть вольюмы декларируемые в докерфайле, есть именованые вольюмы, есть анонимные вольюмы, и есть бинды. Последнее задаётся через те же опции что и вольюмы, но к ним не относится, потому что это тупо папка с хоста. Как я и говорил, такого варианта лучше избегать, он сложнее переносим и управляется вне апи докера.
>elasticsearch_hosts = http://127.0.0.1:9200 (дефолтный)
Так точно делать не нужно, это ты контейнер собственный щупать будешь, не хост.
Ну и в твоём варианте у тебя проблема в сервисе, как мне кажется, не в сети докеровской и не в портах. Для точности можешь попробовать подрубиться к терминалу прямо внутри контейнера с грейлогом и там сокеты проверить, и попытаться доступными средствами отправить информацию на них.
На кого?
>Бинды вроде депрекейтед?
Да не, от них не избавиться если ты например хочешь /proc или /dev перенести в контейнер. Просто под тупо данные логичнее использовать вольюмы.
>Ну и в твоём варианте у тебя проблема в сервисе, как мне кажется, не в сети докеровской и не в портах. Для точности можешь попробовать подрубиться к терминалу прямо внутри контейнера с грейлогом и там сокеты проверить, и попытаться доступными средствами отправить информацию на них.
Ура, в контейнере курл есть.
Ну смотри, я прямо из контейнера делаю
curl 172.24.0.2:9200/_cat/health
И он мне отвечает
1572430621 10:17:01 docker-cluster green 1 1 0 0 0 0 0 0 - 100.0%
Т.е. с контейнера грейлога эластик доступен.
Попробуй всё переделать с отдельным докер нетворком и алиасами для каждого контейнера. Тебе в любом случае это сделать придётся, возможно это сразу и решит твою проблему (если она в конфигурации).
https://docs.docker.com/compose/compose-file/compose-file-v2/#networks
А гейтвеем для сети что будет?
networks:
app_net:
driver: bridge
enable_ipv6: true
ipam:
driver: default
config:
- subnet: 172.16.238.0/24
gateway: 172.16.238.1
Курлом из контейнера эластик отдает good статус, а грейлог все равно не может подключиться. Ссанина.
А почему контейнеры делают на таких древних ядрах (3.10)?
>Вот так
- ./mongodata:/db/data
а это тогда будет отданный фолдер из системы?
Имя вольюма и путь?
- mongodata:/db/data
маунт папки?
- ./mongodata:/db/data
верно понял?
Нельзя сделать так, чтобы все подряд слали логи на определенный порт, а уже потом сортировать как-то хосты?
Не за что. Нажми Ctrl+F4, потом Ctrl+T и пользуйся гуглом в качестве гугла, а не этим тредом. "Помочь" и "делать за тебя" — это разные вещи, попробуй поискать информацию сам.
Короче ссыкотно мне, планирую отказаться. Что скажете? Это ведь довольно серьёзный манёвр, а они берут нового человека в момент переезда! Мне чёт подозрительным кажется такое мероприятие... Вот жду ваших советов идти или не идти...
Кто-нибудь с sip-телефонией работал? Скинули на бошку таск, дали одну сип учетку с одной линией от местного провайдера, типа заебашь переадресацию с номера с этой учетки на другой номер. Накатил астер, завел учетку, запилил себе внутренний номер, исходящие-входящие вызовы идут. Теперь пытаюсь сделать переадресацию банально exten => 123456,1,Dial(SIP/89123456789@sip-provider) и меня шлет нахуй:
Everyone is busy/congested at this time (1:0/1/0)
-- Auto fallthrough, channel 'SIP/123456-0000007e' status is 'CONGESTION'
SIP/2.0 503 Service Unavailable от провайдера прилетает.
С одной линией переадресацию вообще можно реализовать? Посидев полдня в гугле, понял что скорее всего нет, но эти пидоры просят 4к за каждую доп. линию, и меня нахуй пошлют с таким прайсом. Плиз хелп.
Ты глубоко полез в настройка сетевого драйвера. Можешь забить на них, там докер по умолчанию всё схватит, тебе всё что нужно - именованную сетку сделать и алиасы.
А так гейтвеем будет всегда хост, и как я понимаю он всегда первый. Но сетка генерируется рандомная, в зависимости от того какие у тебя другие адреса на хосте.
>А почему контейнеры делают на таких древних ядрах
Там ядро твой системы. Контейнеризация докеровская не трогает ядро.
854x480, 14:03
Не ссы, запасись бензами, чем-то полегче феназепама. Главное - предупреди вышку, чтобы не гнали в шею, иначе только медленней выйдет. У них все равно нет выбора, нормального человека с опытом они в свой дурдом не заманят, раз тебя взяли.
Я надеялся что прежний админ меня за ручку поводит хотябы неделю/другую. И так и договорились на первом собеседовании. А на втором вот, сразу в бой. А я ещё с этой телефонией грёбаной совсем не шарю. Там миниатс-ка стоит. Боюсь что распотрошу всю их сеть и вообще нихуя не заведётся потом.
Чё с админа трясти? Логины пароли? Наверное пусть составит полный план состояния текущей сетки да? И тупо такую же иерархию организовать в новом офисе. Потом просто перевезти как-то всё оборудование в выходные дни и сконфигурировать под нового провайдера?
Да тебя просто пушечным мяском хотят бросить. Ты поебёшься, на тебя поорут, в итоге заведёшь, но можно сказать, мол, испытательный срок не прошёл, пидор, иди нахуй, всё сломал. Но ты иди, получишь ОПЫТ, добавишь в ПОРТФЕЛИО, или зассал? А? Зассал? Нипацан? Да, мы не зря в тебе сомневались, не пацан, что ли? А? Зассал?
> пушечным мяском
Угу, ещё и какие-то договоры, накладные, по оплате нового провайдера на мене сразу. Я вообще не в курсе бумажной волокиты этой. Там только за выделенный канал 40к должны забашлять. И уже этим я должен заниматься.
> зассал
Да, немножко есть
>Угу, ещё и какие-то договоры, накладные, по оплате нового провайдера на мене сразу.
Можно сразу материально ответственным назначить, а потом недостачи с предыдущего админа навешать на тебя, хуле. Я смотрю, норм контора, сразу внушает доверие. Ты иди, иди, нельзя же показывать потенциальному работодателю неуверенность в своих силах.
Бля ебать у них там дауны работают. Главное чтобы на тебя не кинули финответственность полную. Если она будет я бы нахуй не пошел в такое место. Им нужен лох за дёшево. Но последствий они "не осознают".
>>63997
Чёто там вскользь промямлили про что-то такое. Но ясное дело я на такое не подписался бы. Я так понял, в будущем я и буду материально ответственным за инфраструктуру. Если соглашусь конечно). А контора кстати вроди как частная, но работает на государство. Финансовый сектор поддержки малого бизнеса! Бабло там не каленькое крутится.
Ну вот что что они сразу всё на меня навесить решили, пиздец как пугает что то....
Как астер настроил? Через freebpx? Ntp проверь...
Я бы согласился, лишь бы набить опыт и ливеуть с подай-принеси на нориальную работу, но после этой.
Ты ничего не теряешь в любом случае, это же не армия, в которой могут отпихдить в коптерке или застрелить.
Сейчас переписывался с их админом, он говорит что материальная ответственность "подразумевается" и будет заключаться отдельный договор. Короче завтра пошлю их нахуй.
что я опять делаю не так?
Помохите
Как, кстати, удалить все созданные контейнеры? Они должны быть в /var/lib/docker/containers ?
Но их тут намного меньше
[root@SRV-WEB-01 docker-compose]# ls -la /var/lib/docker/containers/
total 52
drwx------. 13 root root 4096 Oct 30 22:45 .
drwx--x--x. 14 root root 4096 Oct 19 10:12 ..
drwx------. 4 root root 4096 Oct 30 22:45 04dceef71c8ab44861022172ddbf6aec65d4b268bd33141c6fc2d1b80815c798
drwx------. 4 root root 4096 Oct 30 22:45 2919d618d648d6181321ba9e21305b41b99d7a60b5711271f90be6b62b950e8a
drwx------. 4 root root 4096 Oct 30 22:45 3b3fb59a898c64cae1cea738a50270d065fbb5731ca1926d125abe7bca896963
drwx------. 4 root root 4096 Oct 30 22:45 4014b74c309d55a0d1f7d77f1c9cfb7003822c868604f7ca063d139c999e44f8
drwx------. 4 root root 4096 Oct 30 22:45 425084f95b945ea72a0593e322afe2a6d91bcbaba5d5003091b4c7f9cc3c5966
drwx------. 4 root root 4096 Oct 30 22:45 55fe8f95079f59440d5d4ee7bcb8471771fd4fcc36f9e83324c79caab05cecfb
drwx------. 4 root root 4096 Oct 30 22:45 b996ea686ade8c223855916357d1a0e04b34be6754ab738d2cfd0e1a19cdd981
drwx------. 4 root root 4096 Oct 30 22:45 d6dd5d4f3cd1876e4b6c447448882e253f23b14265c75c99583a29e49a247f71
drwx------. 4 root root 4096 Oct 30 22:45 ddf19c1fc8a8353ffa375cc38cc5f726004cf49324b892cbb3ded28848b236ad
drwx------. 4 root root 4096 Oct 30 22:45 e176ac004a78d282e11ea5017311e7e4e2504e3f750697f2847ad11f28e1a19c
drwx------. 4 root root 4096 Oct 30 22:45 f5c1d67a231bef6c1d1d9aa1a353c9a8011e2df3876aa28a0755d183c5e6a684
>назвал волюм, но после down/up все данные в контейнерах обнуляются
В смысле примапил именованный вольюм? А ты уверен что он всего один у твоего имейджа? Сделай инспект контейнера с сервисом и посмотри все вольюмы, там поди анонимных полно ещё.
>Как, кстати, удалить все созданные контейнеры?
Через docker rm, или через docker-compose down. Если -v добавишь то и все вольюмы удалит.
Ещё можно так:
docker ps --format '{{.Names}}'| grep alfresco| while read ct; do docker rm -f $ct; done
Ещё есть подчищалка встроенная - docker system prune -a , но она вообще всё сносит кроме того что сейчас запущенно.
>Они должны быть в /var/lib/docker/containers
Руками не удаляй в обход api, так не положено.
> docker system prune -a
так уже почистил
>>64190
>В смысле примапил именованный вольюм? А ты уверен что он всего один у твоего имейджа? Сделай инспект контейнера с сервисом и посмотри все вольюмы, там поди анонимных полно ещё.
вроде понял, делал волюм ни туда куда надо было, сейчас работает
Так, следующий вопрос
Там есть контейнеры, которые не дают в себя зайти через bash
Как для них создать volume, как узнать что установить в качестве домашнего каталога?
Допустим, я дам имя, а что писать после двоеточия?
Есть какая-то разница что писать после двоеточия? Только если в компоузе контейнеры ссылаются на путь соседа?
А чё их админ ушел? Я думаю он свалил прямо перед переездом не просто так. Наверняка ебал он в рот за копейки Шивой ещё и инфраструктуру поднимать с нуля.
Говорит жена требует чтобы он больше зарабатывал лол) и типа нашел выгодный вариант.
>жена требует
Хм, каков процент куколдов среди админов? Я просто на вкате, но не особо хочу зашквариваться так
Сейчас пожалуй да. Туда же отнеси - бабораб
Каждый второй куколд
Я бы хотел быть куколдом, но моя тян не хочет ни с кем ебаться кроме меня.
Про деньги это какое-то финансовое куколдство, не классическое.
>куколд мало того, что бесхребетное чмо, так ещё и женщина, котторая рядом с ним, считает это таковым и пользуется им как хочет
Ты не знаешь матчасти, всё перепутал и сейчас обычного каблука описал - тру-куколд радуется тому, что от компании с другими мужчинами радуется его женщина и получает от этого удовольствие, при этом не позволяя никому помыкать собой и имея самоуважение - а для этого нужно быть настоящим мужчиной.
Куколд =/= каблук
>радуется тому, что от компании с другими мужчинами радуется его женщина и получает от этого удовольствие
>имея самоуважение
Дристанул с этого
>Когда муж подкладывает жену под кого-то.
Ну так это оно и есть, настоящий тру-куколдизм, а не надуманное оскорбительное определение типичного мамкиного сынка и женского каблука, которое термин приобрёл при вытекании в массы.
>>64382
>>имея самоуважение
Кому-то доставляет смотреть как его женщина танцует профессиональное танго с...
Ладно, я уже не могу становиться толще, пойду читать ту хуйню по базам данных.
конечно же куколдов
Вопрос такой: если я хочу использовать этот второй диск SATA как NFS-шару, т.е. ставлю сервер NFS, создаю там папку "/home/nfs" и расшариваю её, как в гайдах во всех, так нормально будет или это не бэстпрактикс я задумал и вылезут какие-нибудь траблы?
Просто в гайдах по поднятию NFS-хранилища везде указывают создавать папку для NFS в корневом разделе, например в каталоге /var.
Зашёл, смотрю pwd, получаю "/", пишу как исходный путь, получаю ошибку
Где обосрался?
ERROR: for transform-misc Cannot create container for service transform-misc: b'invalid volume specification: \'do/:rw\': invalid mount config for type "volume": invalid specification: destination can\'t be \'/\''
Ты типа пытаешься рут контейнера целикос в вольюм засунуть? Так нельзя, тебе собственно докер об этом и говорит.
Какие беспрактис, если у тебя система и сервис на одном дискке?
Но если отвечать на твой вопрос - вполне нормально.
Какие минусы в анонимных волюмах? Кроме того, что тебе нихуя неочевидно, что это за волюм при взгляде на него?
При пересоздании контейнера не перенесутся сами анонимные вольюмы, создадутся новые. А старые останутся валятся пока сам не удалишь.
А можно как-то переделать из анонимного в именованный?
У меня дохуя уже всего настроено внутри контейнера как бы, я бы не хотел проебать
Можно. Создай предварительно именованный, а потом скопируй руками данные из анонимного в именованный. Они валяются в /var/lib/docker/volumes/
>Какие беспрактис, если у тебя система и сервис на одном дискке?
>Но если отвечать на твой вопрос - вполне нормально.
Cервис ты имеешь ввиду MySQL? Он с ситемой на массиве из двух SSD.
Я просто херово объяснил по ходу. Там так-то по факту два массива Raid1 получается: первый из двух SSD по 200ГБ и второй из двух SATA по 1Тб, так вот хомяк /home вынесен полностью на второй массив (SATA 1Тб). На нём я и хочу замутить NFS-шару в локалке для всякого барахла.
Это не повлечёт за собой никаких глюков, в отличии от вариантов, как в гайдах, NFS располагать в корне?
Т.е. порядок моих действий:
Останавливаю контейнер
Делаю инспект, смотю в mounts параметры анонимного волюма
Через докер волуме создаю волум с именем
В композе прописываю
volumes:
- /путь_на_хосте/:/дестинейшен_который_был_у_анонимного/
Копирую содержимое анонимной хуйни в /путь_на_хосте/
Стартую композ и сервис все подхватывает?
Такое?
Ок, а как можно понять какая корневая директория используется в контейнере?
Я же верно понял, что :
- alfresco_share_vl:/usr/local/tomcat
alfresco_share_vl - название вольюма
/usr/local/tomcat - каталог куда монтируется
Как понять куда надо монтировать?
[root@SRV-WEB-01 certs]# docker ps | grep nginx
6cd748b7cf09 alfresco/acs-community-ngnix:1.0.0 "/entrypoint.sh" About a minute ago Up About a minute 80/tcp, 0.0.0.0:8080->8080/tcp
Тут /entrypoint.sh из корневого каталога
>Через докер волуме создаю волум с именем
До этого пункта включительно правильно, дальше надо руками перенести из /var/lib/docker/volumes/анонимный_вольюм/_data/ в /var/lib/docker/volumes/именованный_вольюм/_data/ , а дальше в компоузе забиндить именованный вольюм на то место где был анонимный. Только вольюм это не путь на хосте, это вольюм.
>Ок, а как можно понять какая корневая директория используется в контейнере?
Не понял тебя. У каждого контейнера есть рут, он тупо рут. Его нельзя монтировать целиком.
>Я же верно понял, что :
Да.
>Как понять куда надо монтировать?
Для начала нужно понять чего ты хочешь добиться. А так, практика показывает что у норм имейджей всё предусмотрено ещё на этапе докерфайла, и нужно просто изучать какие анонимные вольюмы создаёт контейнер сам (через инспект), и подсовывать на их места именованные. Если же такого нету, то нужно самому допетрить в каких местах сервик из контейнера будет хранить своё состояние.
>дальше надо руками перенести из /var/lib/docker/volumes/анонимный_вольюм/_data/ в /var/lib/docker/volumes/именованный_вольюм/_data/
Да, я это и имел в виду:
>Копирую содержимое анонимной хуйни в /путь_на_хосте/
>а дальше в компоузе забиндить именованный вольюм на то место где был анонимный. Только вольюм это не путь на хосте, это вольюм.
Точно, перепутал. Спасибо
На примере другого контейнера я увидел, что именованный волюм имеет имя container_container_volume, но в композе мапится как container_volume.
Когда я создаю волуме, мне надо его называть container_volume или container_container_volume?
>container_container_volume, но в композе мапится как container_volume
Всё что делается из компоуза делается с префиксом, им по умолчанию выступает название папки в которой лежит компоуз. Префикс можно переписать из вызова компоуза, так лучше и делать, это очевиднее.
Соответственно всё что ты написал в компоузе создастся с именем как ты описал, но с префиксом в начале. Если вольюм был до того как ты компоуз запустил, и соответственно компоуз его не создаёт, то пиши его настоящее имя.
>Для начала нужно понять чего ты хочешь добиться. А так, практика показывает что у норм имейджей всё предусмотрено ещё на этапе докерфайла, и нужно просто изучать какие анонимные вольюмы создаёт контейнер сам (через инспект), и подсовывать на их места именованные. Если же такого нету, то нужно самому допетрить в каких местах сервик из контейнера будет хранить своё состояние.
Опять не получается
[root@SRV-WEB-01 user]# docker volume ls
DRIVER VOLUME NAME
local 01bbba01daa62c293d8b35b33481cf3b2b9350d59440481bef84901b3482b891
local 08b405ccbb7b92b7bd0b06b7378ec1765b1a5896c0757ae1ef9af498332e3629
local 4677cd63adec644baaf10bd1df1c9e3c6194cf9e5cabec5ddf482cc3f68fb1d9
local 6302d593fac2c15126900aa68db95ea445615478d2894c0f960d102b68ac6908
local aefffe84d14b7d7cbe1a4388f924f8744c878c43a173780c1790c30d9e09fb23
local docker-compose_acs_community_ngnix_vl
local docker-compose_alfresco_activemq_vl
local docker-compose_alfresco_content_repository_vl
local docker-compose_alfresco_imagemagick_vl
local docker-compose_alfresco_libreoffice_vl
local docker-compose_alfresco_pdf_renderer_vl
local docker-compose_alfresco_postgres_vl
local docker-compose_alfresco_search_services_vl
local docker-compose_alfresco_share_vl
local docker-compose_alfresco_tika_vl
local docker-compose_alfresco_transform_misc_vl
local e799cc875567a2f9af53b2570810ed30a3abd811c829bd35930e6be35141577f
local ffd286b80de87826f12a30d9c986a82e84b0e15ff46182af5275d218114bf47f
[root@SRV-WEB-01 user]# docker inspect 01bbba01daa62c293d8b35b33481cf3b2b9350d59440481bef84901b3482b891
[
{
"CreatedAt": "2019-10-31T11:54:31+03:00",
"Driver": "local",
"Labels": null,
"Mountpoint": "/opt/alfresco/docker/volumes/01bbba01daa62c293d8b35b33481cf3b2b9350d59440481bef84901b3482b891/_data",
"Name": "01bbba01daa62c293d8b35b33481cf3b2b9350d59440481bef84901b3482b891",
"Options": null,
"Scope": "local"
}
]
[root@SRV-WEB-01 user]# docker inspect -f '{{ .Mounts }}' 197bd601ffac
[]
>Для начала нужно понять чего ты хочешь добиться. А так, практика показывает что у норм имейджей всё предусмотрено ещё на этапе докерфайла, и нужно просто изучать какие анонимные вольюмы создаёт контейнер сам (через инспект), и подсовывать на их места именованные. Если же такого нету, то нужно самому допетрить в каких местах сервик из контейнера будет хранить своё состояние.
Опять не получается
[root@SRV-WEB-01 user]# docker volume ls
DRIVER VOLUME NAME
local 01bbba01daa62c293d8b35b33481cf3b2b9350d59440481bef84901b3482b891
local 08b405ccbb7b92b7bd0b06b7378ec1765b1a5896c0757ae1ef9af498332e3629
local 4677cd63adec644baaf10bd1df1c9e3c6194cf9e5cabec5ddf482cc3f68fb1d9
local 6302d593fac2c15126900aa68db95ea445615478d2894c0f960d102b68ac6908
local aefffe84d14b7d7cbe1a4388f924f8744c878c43a173780c1790c30d9e09fb23
local docker-compose_acs_community_ngnix_vl
local docker-compose_alfresco_activemq_vl
local docker-compose_alfresco_content_repository_vl
local docker-compose_alfresco_imagemagick_vl
local docker-compose_alfresco_libreoffice_vl
local docker-compose_alfresco_pdf_renderer_vl
local docker-compose_alfresco_postgres_vl
local docker-compose_alfresco_search_services_vl
local docker-compose_alfresco_share_vl
local docker-compose_alfresco_tika_vl
local docker-compose_alfresco_transform_misc_vl
local e799cc875567a2f9af53b2570810ed30a3abd811c829bd35930e6be35141577f
local ffd286b80de87826f12a30d9c986a82e84b0e15ff46182af5275d218114bf47f
[root@SRV-WEB-01 user]# docker inspect 01bbba01daa62c293d8b35b33481cf3b2b9350d59440481bef84901b3482b891
[
{
"CreatedAt": "2019-10-31T11:54:31+03:00",
"Driver": "local",
"Labels": null,
"Mountpoint": "/opt/alfresco/docker/volumes/01bbba01daa62c293d8b35b33481cf3b2b9350d59440481bef84901b3482b891/_data",
"Name": "01bbba01daa62c293d8b35b33481cf3b2b9350d59440481bef84901b3482b891",
"Options": null,
"Scope": "local"
}
]
[root@SRV-WEB-01 user]# docker inspect -f '{{ .Mounts }}' 197bd601ffac
[]
>>Для начала нужно понять чего ты хочешь добиться. А так, практика показывает что у норм имейджей всё предусмотрено ещё на этапе докерфайла, и нужно просто изучать какие анонимные вольюмы создаёт контейнер сам (через инспект), и подсовывать на их места именованные. Если же такого нету, то нужно самому допетрить в каких местах сервик из контейнера будет хранить своё состояние.
>
короче, да, вот это нехрена не понятно, уже просто инспекчу весь контейнер айди и вместо Маунт там null
Оче сложно
Это тред девопсов и прочих эникеев. А ты у нас какой масти будешь? кидаю мокрое полотенце тебе под ноги
При том, что они ещё и повторяются
docker volume prune делал перед up
Контейнеры могут быть без вольюмов. Если там тупо бинарь какой-нибудь и данные не нужно сохранять, то и вольюм не нужен.
Но ты даже не сможешь вынести моё состояние вне контейнера, в итоге профитов от контейнеризации даже не ощутишь.
Хорошо, исходя из этого мы имеем всего три контейнера с вольюмами:
alfresco-activemq
alfresco-search-services
postgres
Если они пользуют по три вольюма, то как узнать, как они их используют и в какие каталоги они мапятся?
Верно ли я понимаю, что по факту мне надо описать именно эти семь вольюмов в компоузе?
>docker inspect ёпта
Это??
В итоге мне надо 7 контейнеров и все?
Так, теперь осталось понять в каком из контейнеров надо дальше править конфиги, с тем же LDAP
Ух, бля, сложна как
Надо было получать высшее образование
ну, второй и третий
И вот их дестенейшен путь
Значит я делаю всего 7 вольюмов, и всё, этого достаточно?
Как не запутаться в каком из контейнеров надо делать правки конфига, бог его знает?
>посмотри какой контейнер ведет в нужный тебе дестинейшн. тот и правь
а два контейнера на один дестенейшен не могут ссылаться?
>Как не запутаться в каком из контейнеров надо делать правки конфига, бог его знает?
Сделать сначала именованные контейнеры ёпта
а уже потом чето там править
Не заметил другие скрины.
>Значит я делаю всего 7 вольюмов, и всё, этого достаточно?
Не могу знать. Зависит от сервиса внутри контейнера, вполне возможно что придётся добавлять что-то. Но вообще есть определённые правила в написании имейджей докеровских, и одно из них - всегда выносить всё состояние имейджа в вольюмы на этапе докерфайла, чтобы создавались анонимные вольюмы и чтобы потом пользователи могли подставлять на их место именованные.
Но никто не бьёт разработчиков палкой, если они этого не делают.
>>64594
Могут.
>Могут.
и какой тогда править?
Так, и получается, где контейнера нет, может просто запускают скрипт, или ещё какое говно, и так и работают?
Как понять вообще достаточно я создал контейнеров или нет?
ты че, долбаеб ёпта?
>Сделать сначала именованные контейнеры ёпта
>а уже потом чето там править
Давай определимся. Ты когда спрашивал про контейнеры и дестенейшоны имел ввиду могут ли два разных контейнера мапить к себе один вольюм? Если ты спрашивал это, то могут.
>и какой тогда править?
Я не совсем понимаю что тебе нужно.
>Так, и получается, где контейнера нет
В смысле вольюма нет? Контейнеры есть везде где есть контейнеры (внезапно).
>может просто запускают скрипт, или ещё какое говно, и так и работают?
Если нет состояния у контейнера - ему не нужны вольюмы. Если ты это спрашивал.
>Как понять вообще достаточно я создал контейнеров или нет?
В смысле вольюмов? Ну, если в них состояние всё тебе нужное собирается, то достаточно.
В идеале вообще вот так надо - пощупать тестово сервис, определиться со всеми правками необходимыми, сесть и написать компоуз, развернуть. Если всё подошло - пользоваться. Если нет - всё удалить чисто и переписать компоуз.
И соответственно все нетворки и вольюмы создавать из компоуза, не руками. Так проще.
Вот, получилось.
Я прочитал документацию по и файлик с ldap должен находиться в директории с tomcat : https://docs.alfresco.com/5.1/tasks/global-props-config.html
Но из тех волюмов, что я описал не было ни одного с томкатом
Пикрелейтед 2
В маунтс там пик 3
После up/down, что логично, конфигурация там не сохраняется пик 4
Как правильно поступить в этой ситуации, как создать контейнер, учитывая, что я понятия не имею куда его мапить
>>64619
>>64618
Это же готовый компоуз с гита alfresco, я собственно его просто допиливаю как советовал анон пару тредов назад
Да, и документация на сайте алфрески достаточно скудная
https://docs.alfresco.com/6.0/tasks/deploy-docker-compose.html
>После up/down, что логично, конфигурация там не сохраняется пик 4
не понял ёпта у тебя в композе написан волуме для этого сервиса ёпта?
не написан, и он не создаёт временный волюм поэтому я и не понял как делать под него волюм, а если делать, то куда его мапить
после down/up остаются только те волюмы, которые я описал ранее, новы не появляются, то есть вроде правильно
Равно как я не понимаю, в Маунт в докер инспект есть только 3 контейнера с 7 вольюмами, а что делать с 8 контейнерами ума не приложу
>и он не создаёт временный волюм
значит он ему не нужен
ищи свой конфиг лучше ёпта
и покажи свой композ файл
https://pastebin.com/WRjXnim4
Закомментированные строки с Volumes, это мои, этого нету в первоначальном файле
Я понятия не имею куда и как их отдавать
Бля, челы
Я ебать тупой
Кто проходил задания в python для сетевых инженеров?
5.1 как проходится без конструкции if?
У меня получается только всю строку вывести.
>>64718
london_co = {
'r1': {
'location': '21 New Globe Walk',
'vendor': 'Cisco',
'model': '4451',
'ios': '15.4',
'ip': '10.255.0.1'
},
'r2': {
'location': '21 New Globe Walk',
'vendor': 'Cisco',
'model': '4451',
'ios': '15.4',
'ip': '10.255.0.2'
},
'sw1': {
'location': '21 New Globe Walk',
'vendor': 'Cisco',
'model': '3850',
'ios': '3.6.XE',
'ip': '10.255.0.101',
'vlans': '10,20,30',
'routing': True
}
}
В задании создан словарь, с информацией о разных устройствах.
Необходимо запросить у пользователя ввод имени устройства (r1, r2 или sw1). И вывести информацию о соответствующем устройстве на стандартный поток вывода (информация будет в виде словаря).
Подскажите, куда копать, я хз вообще
>>64718
london_co = {
'r1': {
'location': '21 New Globe Walk',
'vendor': 'Cisco',
'model': '4451',
'ios': '15.4',
'ip': '10.255.0.1'
},
'r2': {
'location': '21 New Globe Walk',
'vendor': 'Cisco',
'model': '4451',
'ios': '15.4',
'ip': '10.255.0.2'
},
'sw1': {
'location': '21 New Globe Walk',
'vendor': 'Cisco',
'model': '3850',
'ios': '3.6.XE',
'ip': '10.255.0.101',
'vlans': '10,20,30',
'routing': True
}
}
В задании создан словарь, с информацией о разных устройствах.
Необходимо запросить у пользователя ввод имени устройства (r1, r2 или sw1). И вывести информацию о соответствующем устройстве на стандартный поток вывода (информация будет в виде словаря).
Подскажите, куда копать, я хз вообще
Если нет других выариантов, то вкатывайся.
Я работал когда-то, это моя первая работа с уклоном в айти.
Ебала полнейшая, проект с МинОбороной, обслуживание инфраструктуры войсковых частей и штабов.
По факту 85% заявок - замен картриджа, и ты работаешь по сути курьером доставщиком картриджей. Также надо было чистить говно вилкой компы от пыли (профилактика), менять мышки, клавы и переустанавливать винду. Ну и ещё ходить и обновлять Доктор Веб (обновлять локально каждую тачку, так как сети нет!)
Понятное дело что развития нет и это обслуга, но вроде как не сидишь в четырех стенах катаешься еще и деньги получаешь.
ну если кататься для тебя это кайф, то да. Погодка сейчас как раз катательная, заебись!
Да, согласен, кататься лучше летом. Но вот я хикка социофоб и трудно вливаюсь в коллектиф, а тут получается и коклектива как такогого нет. Аутируешь себе по городу, как Гослинг.
Я работал монтажником Билайна. У них нет оклада, оплата по подключенным клиентам, получают сейчас жалкие копейки, плюс они не из билайна а из их подрядчика. У Билайна вообще нет инженеров в штате кроме второй линии на телефоне. Так вот, монтажник наверняка рот твой ебал, ему похуй вообще. Ему в пятерочке больше заплатят.
Главное там не зависнуть. Я в такой шарашке пять лет оттарабанил и сильно жалею что раньше не свалил.
А кстати кончилось всё тем что я въябывал как чёр за копейки, днем и ночю. И даже lastochke пизда пришла.
Да да, я знал одного чувака котого за такие же аргументы служба безопасности по статье пидорнула и он даже в ип "ashotsryle" три года устроиться не мог.
>Аутируешь себе по городу, как Гослинг.
Коллектив у тебя так или иначе будет. Ты что думаешь в офисе вообще что ли появлятсья не надо будет? Надо. Какие-нибудь планерки как минимум.
Наши инженеры выездные, например, сидят в офисе, если никуда ехать не надо и нет заявок.
Ты бы лушче аутизм свой поправил бы, находясь в коллективе. Привык бы постепенно, со временем.
Я хикка-социофоб и довольно долго катался по мелким конторам. С коллективом виделся 1-2 раза в неделю. Люто доставляет некоторое время, особенно если любишь ездить за рулем, как я. Доставляет пока не заметишь, как деградируешь от тупой однообразной работы. Алсо, социофобство заметно снизилось из-за того что тебе постоянно надо общаться с новыми людьми: пользователями, заказчиками. Норм работа на 1-2 года, если руководство адекватное.
Хуита это все. Техники, монтажники, всякие кабанчики с витухой в лучшем случае являются ещё эникеями. В таком случае у него ещё есть шансы на нормальную работу. А если даже на эникня не тянет то это все, жизнь мимо. По ощущениям это работа уровня помощника сварщика металлолома, или стояния на кассе в сетевом магазе.
Ну поэтому я на него не гнал когда заявку закрывал, видно что ему до пизды было моё желание заиметь инет. Сегодня придёт монтажник от мтс, посмотрю на этот цирк с конями. Он тоже хуй положит и уйдёт или будет всё таки продолжение. Лол.
и какой бафф дает?
Ага, хуй там блядь. Приехали, провозились 1.5 часа, уже заполненный договор, поставлена коробка. Потом возвращаются, забирают коробку, говорят договор можно порвать, потому как у вас там хуета при разводе оптики в подъезде, мы это починить не можем, адьёс.
ОХУЕННО БЛЯДЬ.
Значит у тебя на адресе наверняка какая-то хуйня. Типа злобного тсж, бабоки-надсмотрщицы, закрытые чердаки и т.д.
П.С. у билайна только медь, оптика только к дому идет. Так что похоже пора тебе снова составлять туда заявку. И да монтажники могут тупо не работать после 7-8 часов. А ключи выдавать перестают гораздо раньше.
Да хуй там. Билайн зафейлили открыть чердак, у мтс поломана оптика в доме, время блядь звонить в ростелеком. Оставил там заявку.
Ну я бы при наличии альтернативы наверное не стал его подключать. Чисто из-за финансовой хуйни, у них кредитная система оплаты тарифов. Хоть ты год не плати - не отключат а будут абонентку + пени начислять.
Че будет, к чему готовиться, как не обосраться на полотенце под ноги? Важен еще разговорный англ, это в коей-то мере есть.
> junior tech support engineerом в компанию занимающуюся виртуальными серверами
Будешь сидеть на первой линии и отвечать орущим клиентам, что "мы обязательно разберемся в вашей проблеме"
Полторы средние по региону вроде судя по хх.
Мне похуй вообще, это первая в жизни работа, лол, даже вышки нет.
Вот и думаю, проггеров то точно гоняют по тест-задачам, а у меня за что пояснять будут? Они же не хотят сказать что я буду на первой линии и должен знать все как на второй
Ну вот пока писал >>66187
Тогда это хаэрка насрала туда всякими "будут плюсом знания веб сервисами/сетевыми протоколами/реляционными бд"
Или это типа чтобы я знал что такое ngnix и мог правильно проблему явную увидеть по логам/в базе?
Это чтобы когда ты по скрипту, запросил у клиента мтр/логи - ты мог бы сразу прочитать и ответить, относительно понимая как работает ваша система, на чьей стороне проблема - клиента или твоей.
Это немного не так работает. Клиенты будут наверняка b2b, ибо у пидорашек нет денег на сервера. А там ругань встречается, но редко. Я работал в саппорте интернета b2c и b2b, это небо и земля. В первом случае меня материли каждый день, а так же угрожали, обещали приехать и отпиздать, каждый третий мужик включал пидорашкинского быка в разговоре и приходилось вести диалог в стиле морального сражения на словах. А во втором одна истерчика, пара матерщинников и некоторое количество недовольных за год. Клиенты бесят меньше чем коллеги-долбоебы.
Везде долбоебы. У нас в гонконге пидоры в провайдере месяц чинили один сервер. Про хецнер с пир1 я вообще молчу.
Глянул еще раз - это походу оказался тплинк но тогда это был один роутер с "новым" дизайном, теперь у них этого говна хуй пруди. Бля, какой взять на замену старому дир-100
Насколько я понимаю система такая - сидит первая линия, тут пришел запрос от клиента. Они его обрабатывают, дают ответ что заявка в работе, и в ближайшие минут 15 думают как можно решить вопрос клиента. Большинство вопросов будут типа "Не включается виртуалка" "Не подходит пароль" "А че у меня обьем памяти меньше заявленого" и в том же стиле, т.е. тупые вопросы на которые спокойно ответит человек с поверхностными знаниями в IT если его обучить немного. Совсем конченых дибилов даже на первую линию брать нельзя. Если первая линия видит что не справится они передают на вторую. Если не справляется вторая должен быть какой-то прошаренный эксперт на третьей линии. Не так уж редки случаи когда обосрался вендор, в таком случае отправляется кейс в циску/hp etc.
Ну блять, надеюсь что задачи именно такими, с обучением (а оно указано месяц) я уж точно справлюсь, главное чтобы не завалили из-за отсутствия вышки или типа того.
Инглиш у меня конечно не перфект бритиш но я заебато понимаю его на слух, надеюсь оценят.
покатил пока в депрессии тред на пси
1. Сисян в мелкофирме, несколько десятков ПК пара серваков. Куча свободного времени, возможность залипать в интернетах
2. Сисян в крупной конторе с кучей разного оборудования и серверов. Постоянная нагрузка, мало свободного времени, но есть шанс освоить новые железяки.
Что бы выбрал анон, с учетом того, что ЗП и там и там одинаковая.
Если хочешь идти путём сисяна, то 2 - активно наработанный опыт гораздо лучше залипания в интернете под предлогом самообразования. 1 - если планируешь перекатится в погромисты.
Так только там Сисяны.
Второе, так как предполагает развитие и уровень скилла на уровне серверов и ентерпрайза, а не мелкоконторы с обязанностями шивы.
Ну например некоторые компы должны иметь доступ только к внутринним сетевым ресурсам, а некоторы и к внутринним и интернет также должен работать. Как это делается на практике?
Спасибо что пояснил
А, всё. Это браундмауер сучара мешал.
что за хуйня?
Да, я максимум могу это в файл вывести и график потом в екселе построить. Инструмента под свою задачу не нашел. Может на лине есть?
конечно, хотел сделать ник до двух коммутаторов, а в итоге работает только один
Думал, что проблема с плохим коннектором, поменял, воткнул в другой интерфейс, все тоже самое
>Может на лине есть?
Есть, если речь про мониторинг состояния интерфейса и задержки с потерями доя определённого адреса.
По хорошему это задача мониторинговой системы уровня заббикса, но если у тебя её нет, осваивать ты такое не готов и нужно только мониторить соединения - загугли smokeping. Программулина шлёт раз в энное время энное количество пакетов icmp echo, фиксирует сколько была задержка и какой процент потерь, а потом рисует в вебе простую страничку с графиком.
Наверное можно, в винде включается возможность маршрутизации пакетов. Но я бы не стал на сетевые функции винду ставить ,мне это как-то неправильным кажется.
Я тебе уже писал ответ - количество вольюмов и количество контейнеров не связано. И если контейнер например не имеет состояния, то вольюмы ему совсем не нужны.
Хуй его знает конечно, я dmvpn не использовал, но сильно сомневаюсь что он удобнее тинка. У него достаточно синхронизировать папку с хостами между всеми машинами, и всё, меш-впн с пробитием ната готов.
Что сказать-то хотел?
я пытаюсь понять, почему основной компонент системы, в котором хранятся все данные пользователя не имеет вольюма
Как такое возможно
Утюг бытовой купи себе
Циска бытовые железки не делает?
Интернет Сервис Провайдер.
Купается в железяках, кабеле, муфтах, грязи. Целый день ругается по телефону.
Инженер связи.
Зачем региональные интернет провайдеры имеют собственные сервера (с точки зрения человека с улицы: такие компьютеры, которые хранят информацию и выдают нужную по запросу)?
Они ведь просто соединяют чужие веб-сервера с клиентом, зачем им свои?
– веб-сервер, почтовый сервер, идентификационный и терминальный сервер;
– сервер контроля;
– сервер для биллинга (разве что вот этот, биллинг это ведь подсчет выполняемых ими услуг) и регистрации пользователей;
– административная панель (что это? в гугл фото это не то, что можно потрогать, а просто какая-то программа для управления?);
Нет, все интернетчики это Сервис провайдеры, но не каждый сервис провайдер есть инторнетчик.
Не парься, выкинь из головы. Все эти брасы, пппое, все эти пердоликсы, агрегация, кража медного кабеля. Есть мудаки, которым за это платят копейки.
нужен тред линукс админов и отдельный тред сетевиков. а виндовый админ только я тут по ходу
>>67895
>нужен тред линукс админов и отдельный тред сетевиков
нахуя отдельный?
500x281, 0:02
Жопа бугая.
Хз, нац.праздник какой-то
Чем-то откуда-то выгружается?
[share]
path = /pidor
writable = yes
guest ok = no
read only = no
force user = root
force create mode=0775
directory mask=0775
create mask=0775
И там лежит симлинк на /etc/chmonya/, но в винде я туда перейти не могу.
Как мне это говно прокинуть? Неужели придется создавать новую шару /etc/chmonya/ в самбе?
Сука, как сложно. Так куда в итоге пойти, чтобы по началу сделать всё красиво, а потом пинать хуи и саморазвиваться на работе?
>чтобы по началу сделать всё красиво
Что ты под этим понимаешь, друг?
Сделать всё красиво можно везде, было бы желание.
А вот ни хуя не делать, и при этом чтобы было всё красиво, и потом опять ни хуя не делать, это точно не про IT.
Можно ни хуя не делать в госах, например, но там не будет красиво и будет меньше денег.
В любую говноконтору, где ты будешь единственным админом. Сам себе хозяин за 50к, хули.
>>68040
>Сделать всё красиво можно везде, было бы желание.
Только вот в любой нормальной конторе ты будешь ограничен политиками. Истинная свобода только в той инфраструктуре, которую ты строишь сам с нуля (или почти с нуля)
>Истинная свобода только в той инфраструктуре, которую ты строишь сам с нуля (или почти с нуля)
Думаю, этот вариант всё же уже не для ньюфагов.
У этих недоунженеров из HP, видимо, двузначный iq и ВО нет. Это же нао быть такими даунами.
>Думаю, этот вариант всё же уже не для ньюфаго
Да нет, почему. Неужели джун не сможет поднять мелкую сетку на 10 хостов и пару серверов? Таких контор достаточно много пока еще.
>ilo2 и ilo3 не умеют отдавать лог в сторонний syslog сервер.
Мож конечно не совсем про то, но у меня в своё время с пары серверов HP через ilo нормально всё отдавалось по SNMP.
Что есть у тебя "сторонний syslog сервер" и по какому протоколу ты хочешь туда забрать инфу с ilo?
> Что ты под этим понимаешь, друг?
Ну наладить всё за прошлым сотрудником, улучшить то, что надо и т.д. Чтобы в итоге всё хорошо и стабильно работало
>>68044
> Думаю, этот вариант всё же уже не для ньюфагов.
Так я и не хочу такую работу сразу же как образование получу, а когда уже опыт будет и навыки
Я хочу забирать логи. Ты уверен, что это возможно по snmp?
В сети одни костыли по сбору через ssh-подключение.
>Ты уверен, что это возможно по snmp?
Ну у меня они через ilo к заббиксу были подключены и по SNMP всё нормально собиралось с них, даже лучше чем через агентов.
>Логи?
Насчёт именно этих логов что на скрине не скажу точно, врать не буду, не уверен. А так мониторинг через ilo и snmp норм работал на них.
А что конкретно тебе надо отслеживать в этих логах такого, чего нет в других данных от железяк? Разве что логин-логаут самого ilo?
>Так я и не хочу такую работу сразу же как образование получу, а когда уже опыт будет и навыки
Так ты и пойди тогда сначала куда получиться, наберешься опыта на чужих ошибках, а там уже и посмотришь, что больше тебе по душе будет, туда и пойдёшь свою уже инфраструктуру пилить.
Ну например, я хочу знать, кто и когда логинился на ило.
В случае сбоя всегда полезно иметь полный лог, а не просто набор собранных данных по метрикам.
>кто и когда логинился на ило
Ну я про это и имел ввиду. Нет такого я не мониторил.
Но это наверное единственное, чего не забирал заббикс с этого сервака по snmp.
Но я использовал один из дефолтных шаблонов. По идее, если эта инфа у тебя отдаётся в браузер, а отдаётся она туда тоже по snmp, значит можно её вытащить и в тот же заббикс или другой мониторинг, только надо грамотно создать соотв. элементы в шаблонах.
дополнение: например, в заббиксе просто элементом как текст вытаскиваешь полный нужный тебе лог и ставишь хранить историю сколько тебе нужно
но с триггерами в этом случае только по регуляркам придётся шаманить
Кстати, нам препод советовал сначала пойти в компании, которые занимаются проектировкой кабельной системы, мол там сложно, но мы быстро наберемся опыта и уйдем через 1-2 годика, если захотим, на другую работу, но уже с охуенным опытом
С каким блять опытом? С опытом прикручивания кабель-каналов к гипроку? Ну заебись!
Может я что-то не так понял или подзабыл и не так сказал. Но когда он это сказал, мы как раз говорили про проектирование скс и т.п.
В хостере предлагают в сервак засунуть Adaptec ASR 6405 или LSI 9271/9361, за 2к дополнительных каждый месяц. Мне нужно только зеркало системного диска. Насколько эти контроллеры будут лучше софтового рейда 1 на mdadm/zfs?
Да вроде как любоые софтовые уже давно лучше.
Если конечно речь не про мегаинтерпрайзные хардовые контроллеры за $800,000
Меня немного напрягает перспектива сущность рейда организовывать из самого рейда.
>зеркало
не нужен аппаратный, софтовый будет чуть медленней, но не думаю, что ты заметишь.
Я бы с аппаратным собирал только рейды 5/6/10 и с числом дисков от 5-6 шт + 2-3 в хс, в противном случае просто не нужно.
1. Можно ли повесить сервис на нестандартный для него порт? Например чтобы ftp слушал на 80?
2. Почему у меня работает ftp при одном открытом порте, если протокол, судя по описанию, использует два порта - один для типа-хэндшейка, а другой для передачи?
1. Можно конечно, привязка к порту условная и нужна для сервайс-дискавери только.
2. Хуй его знает, никогда подробно ftp не рассматривал. Да и он без шифрования работает, а значит не нужен, я обычно использую sftp поверх ssh.
Нихуя не понял, вроде и там и там два порта.
Управляющее соединение одинаково для Активного и Пассивного режима. Клиент инициирует TCP-соединение с динамического порта (1024-65535) к порту номер 21 на FTP-сервере и говорит «Привет! Я хочу подключиться к тебе. Вот мое имя и мой пароль». Дальнейшие действия зависят от того, какой режим FTP (Активный или Пассивный) выбран.
В активном режиме, когда клиент говорит «Привет!» он так же сообщает серверу номер порта (из динамического диапазона 1024-65535) для того, чтобы сервер мог подключиться к клиенту для установки соединения для передачи данных. FTP-сервер подключается к заданному номеру порта клиента используя со своей стороны номер TCP-порта 20 для передачи данных.
В пассивном режиме, после того как клиент сказал «Привет!», сервер сообщает клиенту номер TCP-порта (из динамического диапазона 1024-65535), к которому можно подключиться для установки соединения передачи данных.
Главное отличие между активным режимом FTP и пассивным режимом FTP – это сторона, которая открывает соединение для передачи данных. В активном режиме, клиент должен принять соединение от FTP-сервера. В пассивном режиме, клиент всегда инициирует соединение.
Верно же загуглил, лол
>FTP-сервер подключается к заданному номеру порта клиента используя со своей стороны номер TCP-порта 20 для передачи данных.
>>68169
>В пассивном режиме, после того как клиент сказал «Привет!», сервер сообщает клиенту номер TCP-порта (из динамического диапазона 1024-65535), к которому можно подключиться для установки соединения передачи данных.
> однозначно 2
Только если ты красноглазый пердолик, у которого других интересов нет, кроме как в железках копаться. А нормальный человек свободное время с первой работы мог бы тратить на другие увлечения и хобби, которые возможно раньше откладывал из-за работы, выучил бы язык, освоил муз инструмент, да что угодно.
Двачую. Вообще любой кто на изучение всякой хуиты рабочей тратит время, вместо того чтобы его тратить на себя - вонючий пердолик, и денег никогда нормальных не заработает. Управленцы и бизнесмены из таких туповатых зубрил не выходят.
Не, нормальный человек как раз будет пытаться зарабатывать кучу денег (== много работать, улучшать свои скиллы именно в рабочих задачах), потому что когда ему стукнет 40, такой джун никому нахой не нужен уже будет. Нормальный человек рубит бабло, а после 40 может расслабиться и делать то, что ему по душе. А может пойти работать, ведь у него к 40 годам уже солидный архитекторский опыт и работа сама ищет такого специалиста.
ты дурачок?
с нормальным опытом можно вкатиться в нормальный энтерпрайз за норм деньги, где тебя не будут вызывать в выходные винду переустановить.
А на хобби и остальное итак время достаточно будет
Т.е. если открыт только 20 порт, а все остальные закрыты, FTP работать не должен
Ему прибавили зп до 70к и он перестал быть буйным. Хотя не факт, что он это не придумал
Где такие библиотек?) Чтоб с зарплатой под 70...
Увы, нету. В линукс тебе вкатываться придётся в любом случае.
а он откуда? дс1/дс2?
https://habr.com/ru/company/pc-administrator/blog/474088/
> с нормальным опытом можно вкатиться в нормальный энтерпрайз за норм деньги, где тебя не будут вызывать в выходные винду переустановить.
Так он не говорил, что ему опыта набраться нужно. В любом случае идти на работу, где ты занят 100% времени, для опыта можно лет до 28 примерно, после это уже ну такое, я бы так делать не стал. Когда ты уже более менее хороший специалист, то можно себе позволить не гнаться за опытом со сверхскоростью и при любой возможности, теряя при этом дохуища времени и соответственно жизнь. Можно и менее быстро получать опыт, на более простом месте, но при этом жить. естественно бывают исключения и разные ситуации, но если в целом смотреть, то мне кажется получается так как я написал
Ну не надо в крайности. Я не говорю, что надо джуном оставаться до седых мудей, но и пахать именно на опыт тоже. Я вот хотел бы много чего сделать в жизни, и лучше потрачу время на эти дела и увлечения, чем на нарабатывание опыта. Да, в итоге я мог бы стать более хорошим специалистом, но я в первую очередь человек, а не работник. Да и не надо забывать ради чего всё это делается, все эти работы и получение опыта. Не для того, что бы хвастаться тем сколько приходит в конце месяца, а чтобы становится счастливее благодаря этим ресурсам, и если тебе хватает n суммы для счастья и всех своих увлечений, то и не нужен этот опыт за который будут платить n+400%. А к 40 годам я не знаю что со мной будет и откладывать свою счастливую жизнь на такой срок не хочу.
>>Жизнь без денег - не жизнь!
ты же понимаешь что ты нющукам это объясняешь.
они тут ХОББИ хотят иметь
Как можно учесть квартальную премию в ежемесячной зарплате? Разделить на 3 и добавить к зп что ли лол?
>Как могут нагреть?
Читай трудовой договор.
>Где то тут читал что могут долги старого админа (оборудование например которого нет) повесить на нового?
Только если ты подпишешь что-нибудь с ключевыми словами "материальная ответственность"
>Какие вообще у админа могут быть долги?
В первую очередь, у хорошего админа всегда огромный технический долг (хорошим тоном считается, если он со временем растет).
>Какие нюансы?
У тебя есть наставник, старший админ?
Вот, у него спроси че это такое.
Перед тем как подписывать, ты должен поставить прочерк в этом поле (на обоих экземплярах договора)
Впрочем, там наверняка просто твое рабочее место будет описано (если они вообще будут описывать). Таким образом, дорогое оборудование вряд ли повесят
Понятно, ну и хорошо.
Абсолютно нормально, не парься, главное пустоту не оставляй
И того
БИЛАЙН - пидорасы, не стали мучаться, подключать просто съебали в ночь.
РОСТЕЛКОМ - точно такие же пидорасы, не стали мучаться с ключом, съебали в ночь.
МТС - ака МГТС, не смогли подключить, не рабочее оборудование, съебали в ночь.
Надеюсь гугл закеширует пост, и всю эту пиздобратию просто возьмут и массово выебут. Я просто в аухе с качества услуг по подключению, куда ни плюнь, попадёшь либо в нерабочее говно, либо в ленивого пидораса.
Сксник и сетевик очень тесно взаимодействуют в проект конторах. Сксник часто прикрывает проебы сетевика если он забыл где то запросить еще линию на стадии проекта. И наоборот. Шкафы вместе ваяют. Наверное препод намекал что неплохо бы знать работу этих людей.
куда подключить, кого подключить, зачем ты жалуешься в айти тред, или ты думаешь, что космодесант из поддержки каждого провайдера лично высадился а наш тред
>>68544
Вещаю из поддержки билайна
Если ставишь заявки на вечер - нередко ключ от чердака выдается только с расчетом что его в тот же день принесут, по удостоверению монтажника, под расписку и т.д. Работает такое ТСЖ/УК до 4 вечера, у тебя заявка на вечер к примеру. Монтажник наверняка приехал, поискал огрызки кабеля, не нашел, понял что надо лезть в ТКД а доступ туда закрыт, нужно брать ключ, сегодня не подключить. Ну или другая подобная проблема. Тут уже не может быть совпадения, если 3 раза не смогли подключить.
Ты мне напомнил тех чуваков которые отключаются от какого-нибудь Ростелекома, потому что интернет хуево работает, а Ростелеком говорил ему что роутер у тебя говно чел. Он такой нет нихуя вы пидорасы чините или я расторгаю. В итоге он расторгает, подключает билайн, приходит к нам заявка что интернет плохо работает, ему говорят что у тебя чувак роутер говно, он заявляет что мы пидорасы и что он уже отключился от ростелекома из-за этого, ничего менять не будет. И идет еще куда-нибудь. Остановится такой парень на том провайдере, манагер которого умудрится впарить ему новый роутер.
Я жалуюсь на целые отделы уёбков, которые ползают в модных пиджачках на гироскутерах по всем IT организациям, организуют "ПРОЦЕССЫ", ебашат агилы, устраивают митинги и митапы и следят за "КАЧЕСТВОМ" услуг. А в итоге баба глаша из жека, повесила амбарный замок на дверь и ебёт 3 топ телекоммуникационные компании в жопу, всех их отделы качества ебёт в жопу, отстарпонировала и помочилась на голову всем этим эффективным руководителям .
А простой айтишник смотрит на этот пиздец в отрасли и тихо охуевает.
>>68547
Им из раза в раз, баба глаша ебёт мозг и из вредности выдаёт не тот ключ, но им то то же похуй, они говорят что ключ не тот и съебывают в закат. А те пидорасы, которые следят за качеством, поинтересовались, почему их в очередной раз выебали по одному и тому же адресу с ключём? Но нет, митбол нахуй себя сам не сожрёт, а митап должен быть организован.
>Я жалуюсь на целые отделы уёбков, которые ползают в модных пиджачках на гироскутерах по всем IT организациям, организуют "ПРОЦЕССЫ", ебашат агилы, устраивают митинги и митапы и следят за "КАЧЕСТВОМ" услуг
Ну люди из этого пидрильного клуба пощекотать очко никогда не контактируют с клиентами типа тебя. Толкового манагера могут выделить разве что крупному бизнесу типа Сбера или Газпрома. Более того, даже если ты напишешь жалобу, то до самого маленького петушка даже она не дойдет. Они слишком заняты наслаждением анальными утехами, чтобы думать, знать и нести ответственность за что-либо.
Каждый день прихожу с работы злой пиздец, такие долбоебы и пидоры в руководстве, я ебал. Конченые дегенераты, не ходите дети работать в телеком.
На IPMI на Supermicro'вских мамках, начиная с X10, для syslog и прочего требуется лицензия. А в предыдущих и вовсе не было. ILO всего лишь частная реализация IPMI, так что, думаю, либо в
>ilo2 и ilo3
это еще не реализовано (и не будет), либо читай доки вендора.
Традиция. Можно и в любимой тобой консолечке, только зачем?
Для массового применения, спору нет, лучше текст. Но когда применение становится совсем массовым, над текстом как-то непринужденно вновь появляется обертка из гуя. Ну вот возьмем пример из любимого тобой красноглазия: индивидуальная настройка в консоли/по ssh -> Ansible --> Ansible AWX/Tower (ну или пинать ансибл из какой-нибудь CI, если дорос до нее и до IaC, конечно; но и там не все так однозначно)
Что там примерно могут спрашивать?
В вакансии написано что плюсики за опыт с серверными ос, веб-интерфейсами, реляционными бд и т.п..
Я ручками вроде в апач полчаса тыкал, чутка знал в sql и всего понемножку.
Что можно не сильно обьемного по этой стязи почитать?
>Ansible --> Ansible AWX/Tower
Такой переход происходит только тогда когда нужно передать кому-то не шибко опытному некоторый процент работы в ансибле. На трёх последних местах работы активно его использовали для настройки серверов, нигде не было надстройки над чистым ансиблом для графики.
Плоскостоп?
>Каждый день по часу ездить на работу, потом еще ходить на обед, вечером с работы за продуктами. Потом вечером сижу на диване и ахуеваю от боли в ногах
Ты чего-то нежный слишком. Я каждый день хожу в лес гулять, 10км примерно, недавно ещё и снег выпал - прогулки стали длиннее раза в полтора.
Нихуя ты лох. Сегодня прошел 15 км выполняя доставку. В меру устал. Завтра столько же или больше пройду.
Так коли затрахался, почему не работаешь удаленно? Тем более если программист какой то найти удаленку вообще проблем не составляет, это у меня вместо реальных знаний опыт написания технических заданий длиною лет в пять, тьфу.
>требуется лицензия
Ты же знаешь как её получить бесплатно?
SHA1 сервисного тага на мак от главной сетевой карты
>стоять
Вот сидеть в метро час другое дело.
В метро можно курсы смотреть на телефоне, всем советую, считай два часа обучения в день
>В метро можно курсы смотреть на телефоне, всем советую, считай два часа обучения в день
На работе надо работать, после работы отдыхать. Самообучение - грех.
Гулять по лесу, при том что снег по щиколотку - разумеется сложнее и напрягает больше.
Ну вот я 30+ летний аналитик, от эникея отличаюсь умением надувания щек.
Честно говоря, 40летний эникей слабо отличается от 50 летнего программиста, и от 60 летнего тимлида. Не вижу особой-то беды.
>Ну вот я 30+ летний аналитик, от эникея отличаюсь умением надувания щек.
Собственно, что и требовалось доказать. Хоть одни онолитег правду сказал, ёпт.
хочу дома смотреть телефон без рекламы, но не хочу ставить лишние приложения, сквид на роутер тоже ставить не хочу, так как он у меня домашний
Аналитики, тестировщики, менеджеры и прочий скот первоначально был придуман для того, чтобы снять нагрузку с программистов. В зависимости от задачи функционал этих "разгрузчиков" меняется.
Например, аналитики совершенно не нужны в любом формашлепстве, они заменяются дизайнерами, но в любой по-настоящему сложной системе нужен человек, который помнит что и где и как описано, и почему требовалось сделать именно так.
Если бы не перенасыщенность отрасли шальными деньгами, вся бы эта полезная нагрузка давно бы ходила по госту и действовала в рамках установленных процедур, как и в любом другом инженерном деле.
Собственно, технически сложно заменить гостами дизайнеров, потому что работа с блядским монитором предполагает какой-то элемент художественности и творчества. Но думаю, не меня одного в этом треде тошнит от того что каждый сайт в интернете превратился в площадку для самовыражения команды разработки.
>На собесах не обсираюсь
С чего такие выводы, ты уже много собесов прошёл или много компаний сменил?
>Прошел уже несколько, в вакансии так и указано джун. Но зп везде скрыта.
Так тебе на собеседованиях по этим вакансиям ЗП не озвучивали что ли, хотя бы примерно? Странные какие-то собеседования тогда.
А вообще зачем ты ходишь собеседоваться на джуна, если у тебя знаний больше, в чём прикол? Иди на более серъёзные вакансии тогда.
>Не хочу айти, не хочу в веб-макакинг, не хочу в другой город, хочу работу недалеко от дома и сменный график, типа 2 через 2 или день\ночь\48. Что мне делать?
Так Пятёрочка Магнит, Лента, Макдак же, не?
Из-за дефицита рабов работников у нас ебанутый график 4 по 12 через 2. Хочу а какой нибудь ламповый завод КИПиА, слесарем или электриком, с детства хотел с липездричеством возиться, но тратить снова 5 лет на вуз нет желания и сил.
>>68981
Не хочу, там скучно и делать нечего, я ебанусь после первой же смены.
>ламповый завод КИПиА, слесарем или электриком
Та же самая пятидневочка, плюс ещё халтурочки-вечорки и выходные сверх плана, заебёт ещё быстрее, чем админство, и капчевать некогда будет от слова совсем
>слесарем или электриком
Ты хоть загугли, видео посмотри, как въёбывают слесаря, токари, сварщики на заводах. И что с них потом становится, годам к 50-ти в плане здоровья если вообще доживают. Ламповый маняфантазёр.
>Но мне люто заебала эта работа
Я думал так же, пока воочию не увидел цех по производству столярных изделий, работники которого были покрыты миллиметровым слоем пыли.
Возможно, тебя не устраивает конкретное место работы и твои конкретные обязанности.
Год назад тоже сидел с мобилой древней, андроид 4.4 и 512Мб оперативы. Там не то что тормозил, фаерфокс совсем вылетал. Решилось всё тюнингом гувернора, уборщика мусора и многозадачности - перевёл мобилу в фактически однозадачный режим, что работает только то что сейчас в форграунде. Из-за этого правда из фона повылетали терминал и клиент джаббера, поэтому пришлось сделать скрипт переключения режимов.
Решилось всё заменой мобилы, купил на авите с рук xiaomi mi a1 за 6к рублей и прошил lineageos крайний.
У меня не на столько древняя, у меня андройд 6 и 3 гига озу вместо ЦПУ Qualcomm Snapdragon 801, 2300 МГц
Но при работу в ФФ начинает греться и троттлить
Плюс хочется унифицированное решение, скажем, для всех девайсов
Отсюда вопрос, кому я больше доверяю, ФСБ, которое будет подменять IP ресурса, или ЦРУ
Поэтому и выбираю между OpenDNS с ADS block, либо с Adguard DNS
Вообще сейчас сижу на 1.1.1.1 и полёт нормальный
>Отсюда вопрос, кому я больше доверяю, ФСБ, которое будет подменять IP ресурса, или ЦРУ
Вообще есть много способов защитить dns запросы - проверка по подписи днс-серверов, полное шифрование всего общения с таким сервером, при этом несколькими разными способами. Вроде сейчас самый простой вариант - dns поверх https, и фаерфокс его поддерживает.
вьебывал на производстве труб, трудно - да, но жить можно, однако, ушёл по причине той же хуйни с графиком, до этого 2 через 2 было
>>69001
Меня не устраивает именно дальность расположения работы, с графиком ладно, кое как могу смириться. Снимать квартиру не вариант, на неё тупо уйдёт почти вся зарплата
>Вообще есть много способов защитить dns запросы
я намекаю, что там на уровне днс сервера подмена
Ну так я же написал, их тоже проверять можно. Не вникал особо как это происходит у dns-over-https, но разумно предположить что тупо через проверку tls-сертификата у сервера. Значит чтобы подменить понадобится провести mitm с подменой сертификата.
>Удалёнка решит твои проблемы
Ага. Если скилов хватит ему на удалёнку. Если б всё было так просто, думаю, этот анон не задавал бы здесь таких вопросов.
Судя по тому, что он отписал здесь, он перекатился в ойти с какого-нибудь завода, ну или с подобной хуеты, отработал 2 года в оффлайне обычным админом а по факту скорее всего обычным эникеем, ну и кому он нужен на удалёнке то, лол?
>>69099
Признаю, скиллов не хватит. У меня сейчас небольшой пердящий сервер, на нём почтовая Зимбра, Забикс, крутится 1с-ка, один микрот через который заходит 2 инета, циска и какой то noname коммутатор. Ничего серьёзного. Очень хочу в удалёнку да не знаю, что вообще учить и какие скиллы нужны для этого. Хотелось бы на постоянку в удалённое веб-админство, но без веб-программирования, потому что на что-то сложнее написания простеньких скриптов на питоне у меня не хватает очков интеллекта.
Скорее я тупо перегорел от рутины и расстояния до работы, вот и ищу какую нибудь альтернативу. Не ругайтесь, аноны, я просто тупой и не знаю что делать ):.
нет, ты не понял, приходит ФСБ в адгуард, и говорит, с завтрашнего дня вы отдаёте в качестве ответа айпи джимейла как ip-адрес-фсб, а сертификатик мы айдем как подменить
>а сертификатик мы айдем как подменить
Ну, собственно, если они без палева смогут это сделать - то всё, тебя уже ничего не спасёт кроме стеганографии трафика полной.
> Ничего серьёзного. Очень хочу в удалёнку да не знаю, что вообще учить и какие скиллы нужны для этого. Хотелось бы на постоянку в удалённое веб-админство, но без веб-программирования, потому что на что-то сложнее написания простеньких скриптов на питоне у меня не хватает очков интеллекта.
Ты - это я, братюнь. Почти аналогичная хуйня. Только у меня чуть другие причины: в моём 100к-мухосранске более серьёзное админство вообще нахуй не нужно никому.
Чтобы что-то качать дальше, нужны какие-то реальные задачи. Только так у меня всегда получалось продвинуться вперёд в скилах. Пробовал себе придумывать какие-то лабы на виртуалках, но всё одно эта хуйня несеръёзная какая-то получается без сроков и целей.
Как развиваться дальше? Как уходить на удалёнку эту, я тоже пока не знаю. Переезжать в ДС не хочу.
Могут, нам как-то предлагали выпустить "специальные" сертификаты для "нужных" ресурсов
>в адгуард
Нахуя им сдался твой адгуард, им гораздо проще в провайдер прийти. Так что, адгуард, не адгуард, им похуй так то.
>Как развиваться дальше? Как уходить на удалёнку эту, я тоже пока не знаю.
Я в своё время просто пердолировал кучи разных технологий на домашних серверах, внедрял всё это на работе, как мог автоматизировал и потом красочно описывал всё это в резюме. Оно было постоянно открытым, и с зп x2 от того что я имел на тот момент.
Однажды мне просто позвонили посоны одни из ДС и позвали к себе работать на удалёнку, SRE. Зарплату даже немного больше выбил чем в резюме была. А дальше, проработав там два года, работу удалённую стало искать не сложно. В итоге уже три места сменил удалённых.
>нам как-то предлагали выпустить "специальные" сертификаты для "нужных" ресурсов
Я что-то не понял. Если они хотят провести mitm, то им не нужно чтобы ты что-то там выпускал, им нужно чтобы ты в доверенные CA внёс их сертификат, которым они будут выпускать лже-сертификаты остальные.
То есть они должны были бы просить тебя поставить "специальные" сертификаты. Но на каких основаниях - не понятно. Ну и у фаерфокса например своё отдельное хранилище сертификатов в винде, он системное игнорит и всё равно показал бы что сертификат недоверенный у сайта через который тебя атакуют.
Можешь поподробнее рассказать с чего стартовать, анон? Домашняя пека спокойно потянет кучу виртуалок и прочей хуйни. Можно даже в личку, чтобы не палить тему посонам
В оп-посте таск-лист по линуксам, с него начинай.
Почему, разные схемы реализации же
в одном случае они смотрят на уровне ДНС (тайна связи) какое порно с лошадьми я смотрю, и на уровне DNS подменяют легитимные IP адреса, так как по PKI идет проверка по fqdn
>>69135
ты не понял, у них есть возможность выпускать сертификаты на нужное имя от легитимных CA, ага, даже при том, что CA в России нет
>у них есть возможность выпускать сертификаты на нужное имя от легитимных CA, ага, даже при том, что CA в России нет
Да ну. Не слышал пока о таком, по моему если бы такое вскрылось - была бы шумиха.
Ну, я настроен скептично.
>ты не понял, у них есть возможность выпускать сертификаты на нужное имя от легитимных CA, ага, даже при том, что CA в России нет
Охуенные истории.
У кого как сделано интересно. Что то призадумался.
балбесы, сэр
По инерции. По сути не выбирал даже, ну те было интересно ( в самом-самом начале), а потом тупо бабки были нужны и так все завертелось. В 30 был вар свичнуться, но не взлетело.
Мне ничего кроме IT не было интересно в качестве профессии. А как вкатиться я понятия не имел. Начинал с ебаного монтажника ШПД вообще, потому что нихуя не знал. Сейчас хотя бы чувствую себя человеком с профессией, в которой можно карьеру делать.
У меня тоже было какое-то презрение к сисадминству, и я воображал что вот, прогеры реально творцы, занимаются не поверхностным скриптингом и доводкой готовых компонентов друг под друга, а пишут крутые программы и вообще создают.
Потом стал работать в команде разработчиков, и понял что у них та же история - кучка готовых компонентов и код как "клей" который их объединяет. Только при этом у них к тому же заметно уже кругозор и не хватает примитивнейших знаний о работе сетей, ОС, и даже железа. После этого понял что всё it, кроме низкоуровневых штук уровня байтоёбства и программирования под fpga и ассемблер, есть по сути сорта одного говна. Жить стало как-то проще.
Мне вот всегда нравилось пердолиться в консольке, и теперь я пердолю сети, как хакир))) в черной консольки ввожу команды на всяком говне типа цисок. В сетях кажется всё просто некоторым наивным людям ровно до своего первого траблшутинга. А потом "Маааам ну откуда взялся этот BPDU фрейм и наебнул весь цод??? Ну мааам" "Как порт аксессом в вашу сторону? Это же аплинк, так не бывает, как оно работает???" "Пачиму с dhcp сервера подсеть пингуется, но dhcp не работает именно для неё?? Как по другому маршруту идет??" И так далее.
>В сетях кажется всё просто некоторым наивным людям ровно до своего первого траблшутинга
Там не настолько уж и сложно всё, собственно сложности отпадают когда нормально начинаешь пользоваться снифферами трафика, типа тцпдампа и вайршарка. Хотя это обычно и происходит в момент первого серьёзного траблшутинга.
Мне вот показалось гораздо более сложным отлавливать вызовы стрейсом и анализировать бинари бинволком.
>для максимального краткого изучения и понимая tcp/ip
Модель ОСИ -> Википедия и "Сети для самых маленьких". Олиферов будешь читать когда лрыт набьёшь. И то если это тебя не заебёт.
>только зачем?
Затем, что core идет без gui.
Затем, что это одна из основных фишек core.
>Ansible --> Ansible AWX/Tower
Нет, этот переход обусловлен не размером инфраструктуры.
>Модель ОСИ
Модель ОСИ (если это не про пикрл) в понимании тсп-ип не поможет никак. Потому что у тсп-ип своя сетевая модель.
Стандартная схема.
Созыкин + СДСМ + Семаев + Кто-нибудь по винде
>>69460
> Если уволюсь чё напишут в трудовую?
Хуевая идея.
>Какая то нудная тягомотина, совсем не то что было на словах.
Поработай пару месяцев, что-нибудь точно изменится.
>>69153
>Домашняя пека спокойно потянет кучу виртуалок и прочей хуйни.
Только если ничем на ней не заниматься кроме этой кучи виртуалок и прочей хуйни. Даже хром не запускать.
>Модель ОСИ (если это не про пикрл) в понимании тсп-ип не поможет никак
Открываешь вики, видишь что снизу обсуждаемого стека протоколов, видишь что сверху стека протоколов, такаешь на ссылки и читаешь.
Профит.
Играл в него ещё на релизе, с соньки. От первого лица играется почти как свитки, только деталей в разы больше. Сюжетку почти не трогал, только до второго лагеря дошёл, но зато почти все шкуры собрал и скрафтил все улучшалки в лагере и поймал дофига рыбин легендарных Сейчас вот вернулся пройти сюжет.
Проверил, да, там прямо в установщике выбор есть. Не знаю чего они тупили.
Я пока думаю запросить может второй публичный адрес, его отдать виртуалке, на ней сделать нат в отдельном влане под другие виртуалки, и если что с неё же публиковать порты в интернет. А первый адрес оставить за самим гипервизором. Потом если добавится нода вторая, то прокинуть этот влан до неё, вланы организовывать хочу через OVS. Норм схема?
* по винде
>Посоны, как лучше организовать сеть на проксмоксовом гипервизоре с одним публичным ip адресом, и возможной перспективой добавления рядом ещё нескольких таких же гипервизоров?
>Я пока думаю запросить может второй публичный адрес, его отдать виртуалке, на ней сделать нат в отдельном влане под другие виртуалки, и если что с неё же публиковать порты в интернет. А первый адрес оставить за самим гипервизором. Потом если добавится нода вторая, то прокинуть этот влан до неё, вланы организовывать хочу через OVS. Норм схема?
у тебя гипервизор то где, в ЦОДЕ или в твоей серверной каморке? Почему такой напряг с публичными адресами? Нужны ли твоим гостям собственные белые адреса для работы сервисов? Если нужны, то обычно делается всё бриджами, но для этого нужны соотв. айпишники.
Такая схема как ты описал тоже имеет место быть наверное, но тогда придётся больше заёбываться с пробросами всякими.
А если хочешь ноды потом в кластер собрать, то это вообще лучше делать по отдельным вторым интерфейсам по локалке, имхо.
>в ЦОДЕ
Это.
>Почему такой напряг с публичными адресами?
Ну, в целом потому что очень небольшому количеству виртуалок потребуется публичный адрес.
Когда меня на второй день выперли из конторы, которая, как я запомнил, снимала охуевший офис в охуевшем бизнес-центре, мне в трудовую они ничего не успели написать, как раз чтобы не портить на случай если я им не подойду.
Весьма странно что меня выперли, ведь на собеседовании я говорил правду, а в первый день со всеми ходил знакомиться и даже получил 3 с лишним куска "на обеды" в столовой бизнес-центра на три недели вперёд.
Хотя даже если и есть запись в трудовой - не нравится работа шли нахуй и ищи другую, пребывание на этой вакансии будет над тобой тёмной тучей.
>Весьма странно что меня выперли, ведь на собеседовании я говорил правду, а в первый день со всеми ходил знакомиться и даже получил 3 с лишним куска "на обеды" в столовой бизнес-центра на три недели вперёд.
Ну раз получил обеды, то хз чо выперли. Мудаки.
>>70092
>>69843
Трудовые отменят в течение 5-10 лет, ало.
>Мне ничего кроме IT не было интересно в качестве профессии
Админы такие смешные. Думают, что их профессия - ИТ. Пфф..
ИТ это бизнес-аналитика, менеджмент проектов, разработка ПО . Вот где ИТ. А вы просто обеспечиваете нас картриджами для принтера и мышками. ИТ они, блядь, видите ли. Ха, клоуны!
>ИТ это бизнес-аналитика, менеджмент проектов, разработка ПО
Бизнес-аналитика это не ит. Бизнес-аналитика это надмножество. Она вообще может быть никак не связана с ит.
Так же как и менеджмент проектов. Потому что менеджмент проектов может быть в любой сфере, хоть в оргнизации детских праздников.
Таким образом, эти сферы могут пересекаться с ИТ, а могут не пересекаться. Они не являются ИТ.
>Они не являются ИТ.
Я тебе говорю о бизнес-анатилике и менеджменте проектов в сфере разработки ПО! Но тебе-то -- админы -- невдомек!
Я не админ.
И ты нигде не сказал, что говоришь о них именно в сфере разработки ПО.
Ты назвал "бизнес-аналитику", "менеджмент проектов" в одном ряду с "разработкой ПО", а не как подмножество этой разработки.
Вангую, твое ВО даже не из топ-1 технических вузов мира.
Я вроде его помню, его выперли ведь потому что внезапно выяснилось что у него не техническая вышка из топа московских вузов. Типа единственная причина.
>Вангую, твое ВО даже не из топ-1 технических вузов мира.
Да я...да у меня!! Да у меня её вообще нет ((
ОНО НАХУЙ И ВИДНО!
Вот есть некоторое веб-дерьмо на нескольких пока что железных пока что машинах.
У веб-дерьма на каком-то специально вкрученном API отдают версию веб-дерьма (это строка, если это важно)
Можно ли заставить haproxy проверять, что за версии висят на машинах, какая версия самая распространенная, и пускать трафик только на машины с самой распространенной версией?
Пиздец ты еблан.
Но вообще, очевидно, нужен скрипт, который будет это рассчитывать. А хапрокси просто будет брать номер ноды от скрипта, к которой следует обращаться.
Думаю, ты делаешь хуйню.
Скрипт я как раз написал, для конфига нжинкса, но чтобы вся эта хрень проверялась целиком и аккуратно, он получился пиздец огромным. Я мрачно смотрю на этот скрипт и думаю, что ну не может такого быть, что никто до меня эту задачу не решал.
Ну и соответственно что просто обязана быть готовая тулза. Для нгинкса точно нет, вот, думал, может, в haproxy есть
Ну ты нормально сформулируй задачу, да еще картинку нарисуй, а мы подумаем.
iptables с весом и форвардом?
Во вторник.
>Я вроде его помню, его выперли ведь потому что внезапно выяснилось что у него не техническая вышка из топа московских вузов.
После того, как меня познакомили со всеми замами всех замов, со всеми секретарями, уборщиками, юристами, бухгалтерами, хуистами и прочим персоналом "ЕТО НАШ НОВЫЙ СОТРУДНИК" и выдали бабло на обеды, сидим мы на второй день в столовке охуевшего бизнес-центра с админом, его корефаном-помощником архивариуса и я, кто-то обмолвился о высшем абразавании и админ вставил, что вот я (Я) закончил Бауманку, на что я ответил, что он что-то попутал и образование у меня вообще не техническое, на что админ выпучил глаза, мы перекинулись парой слов и я сложил впечатление будто он моё резюме вообще не читал, хотя я прошел на собеседованиях через их тётку-кадровика ЫЫЫ ХРЮША))), через директора и через, собственно, этого самого админа, в резюме нигде не пиздел и вообще в открытую заявлял что у меня и как.
Учитывая, что моим первым и единственным заданием было пробежаться по компам бухгалтеров и переименовать базы данных в 1С так, чтобы они у каждой тётки назывались одинаково, я не понимаю зачем требуют техническое высшее образование - одна база данных это одно юрлицо, умножаем количество юрлиц на количество тёток и получаем объём работ, тут рутина, а не работа мозгами. оправдания on А ещё меня посадили на проходе под кондей, ну и такая швилиная работа после лапши на уши про виртуалки, АД и телефонию Сиско оставила такое себе впечатление, после выполнения задачи я, кривая ебалом, спросил "Зачем вам столько юрлиц?" - на что админ промямлил какую-то хуйню оправдания off.
Под конец второго дня чилю короч после переименования этих сраных баз 1Ass и тут с кислой рожей заходит админ "Я хочу тебе кое-что сказать" или что-то вроде того, в итоге он дал мне 1к сверх того бабла на обеды и трудовую без их записей, я выдрал из блокнота свои пометки об их архитектуре и отдал ему, он проводил меня до выхода ЫЫЫ НЕ УВОЛЬНЯЙТЕ МЕНЯ, сказал что "МАЛО ОПЫТА" - хотя на собеседованиях я прямо говорил, что АД, виртуалки и Сиско для меня тёмный лес. Нырнул в метро, вынырнул, затарился в АМ на полученные бабосы пивом и описал произошедшее ИТТ в 2015 году.
______________
Либо админ лютый долбоёб, который сначала утвердил чувака, со всеми познакомил а потом пидорнул, либо гений, который придумал изощрённый план спихнуть работу по переименованию баз данных на компах тёток кому-то другому.
>Я вроде его помню, его выперли ведь потому что внезапно выяснилось что у него не техническая вышка из топа московских вузов.
После того, как меня познакомили со всеми замами всех замов, со всеми секретарями, уборщиками, юристами, бухгалтерами, хуистами и прочим персоналом "ЕТО НАШ НОВЫЙ СОТРУДНИК" и выдали бабло на обеды, сидим мы на второй день в столовке охуевшего бизнес-центра с админом, его корефаном-помощником архивариуса и я, кто-то обмолвился о высшем абразавании и админ вставил, что вот я (Я) закончил Бауманку, на что я ответил, что он что-то попутал и образование у меня вообще не техническое, на что админ выпучил глаза, мы перекинулись парой слов и я сложил впечатление будто он моё резюме вообще не читал, хотя я прошел на собеседованиях через их тётку-кадровика ЫЫЫ ХРЮША))), через директора и через, собственно, этого самого админа, в резюме нигде не пиздел и вообще в открытую заявлял что у меня и как.
Учитывая, что моим первым и единственным заданием было пробежаться по компам бухгалтеров и переименовать базы данных в 1С так, чтобы они у каждой тётки назывались одинаково, я не понимаю зачем требуют техническое высшее образование - одна база данных это одно юрлицо, умножаем количество юрлиц на количество тёток и получаем объём работ, тут рутина, а не работа мозгами. оправдания on А ещё меня посадили на проходе под кондей, ну и такая швилиная работа после лапши на уши про виртуалки, АД и телефонию Сиско оставила такое себе впечатление, после выполнения задачи я, кривая ебалом, спросил "Зачем вам столько юрлиц?" - на что админ промямлил какую-то хуйню оправдания off.
Под конец второго дня чилю короч после переименования этих сраных баз 1Ass и тут с кислой рожей заходит админ "Я хочу тебе кое-что сказать" или что-то вроде того, в итоге он дал мне 1к сверх того бабла на обеды и трудовую без их записей, я выдрал из блокнота свои пометки об их архитектуре и отдал ему, он проводил меня до выхода ЫЫЫ НЕ УВОЛЬНЯЙТЕ МЕНЯ, сказал что "МАЛО ОПЫТА" - хотя на собеседованиях я прямо говорил, что АД, виртуалки и Сиско для меня тёмный лес. Нырнул в метро, вынырнул, затарился в АМ на полученные бабосы пивом и описал произошедшее ИТТ в 2015 году.
______________
Либо админ лютый долбоёб, который сначала утвердил чувака, со всеми познакомил а потом пидорнул, либо гений, который придумал изощрённый план спихнуть работу по переименованию баз данных на компах тёток кому-то другому.
>я не понимаю зачем требуют техническое высшее образование
Гугли что такое профстандарт.
>тут рутина, а не работа мозгами
Наличие или отсутствие диплома никак к этому не относится.
>и тут с кислой рожей заходит админ
>он дал мне 1к сверх того бабла
Наверное, дирик заставил админа отцепить 1к от своей зарплаты. За такой-то проёб с его стороны.
>описал произошедшее ИТТ в 2015 году.
Ты это в каждом треде постишь
>либо гений, который придумал изощрённый план спихнуть работу по переименованию баз данных на компах тёток кому-то другому.
Орнул
В сотый раз одна и та же история.
>Гугли что такое профстандарт.
Ну давай, расскажи нам под какой обязательный профессиональный стандарт входит быдлоадминство и как туда вписывается диплом какого-нибудь ракетчика из Дауманки.
>под какой обязательный профессиональный стандарт входит быдлоадминство
Системный администратор информационно-коммуникационных систем
>и как туда вписывается диплом какого-нибудь ракетчика из Дауманки.
Сам поищи. Дауманка или хуюманка - никого не волнует, важен факт наличия ВО (или СО).
Во-первых, следовать ли частной говноконторе этому стандарту, если речь идёт не о ТК РФ, часть вторая статьи 57
>наименования должностей, профессий, специальностей и квалификационные требования к ним должны соответствовать наименованиям и требованиям, указанным в квалификационных справочниках или профессиональных стандартах, если в соответствии с Кодексом или иными федеральными законами с выполнением работ по этим должностям, профессиям, специальностям связано предоставление компенсаций и льгот либо наличие ограничений;
решает сама контора.
Во-вторых, ты писал
>Дауманка или хуюманка - никого не волнует, важен факт наличия ВО
Наличие/отсутствие ВО не обсуждается, обсуждается техническое ли ВО или иное;
Для этого открываем сам стандарт "Системный администратор информационно-коммуникационных систем" http://www.nbchr.ru/virt_prof/profstandart/sisadmin.pdf и там в "Требованиях к образованию и обучению" нигде не указывается ТЕХНИЧЕСКОЕ, соответственно если кого-то пидорнули от отсутствия технического образования это частные хотелки, а не федеральные нормативные акты.
В-третьих, те полтора дня я работал в апреле 2015, приказ об утверждении стандарта от 05.10.2015, в тот момент не меня он никак не мог распространяться на эту сферу профессиональной деятельности потому что его не было.
>Наличие/отсутствие ВО не обсуждается, обсуждается техническое ли ВО или иное;
С чего ты взял? Может они требовали наличие любого ВО. У тебя же нет никакого, вот и пидорнули.
>В-третьих, те полтора дня я работал в апреле 2015, приказ об утверждении стандарта от 05.10.2015
Ну я не веду твою биографию.
Кстати, внутренние политики могли быть подогнаны под это требование еще до утверждения профстандартов. Это как перелезть с Windows XP заранее, а не в день окончания поддержки.
Админ так-то полнейший долбоёб, который не умеет в GPO. Если бы умел, эникей бы не переименовывал базы в 1С руками.
Хотя чему я удивляюсь, среди офисных админов ещё и не такие кадры попадаются.
Может админ сам первый день работал и не успел навести порядок, ну а кто бы отказался свалить свою работу на свежего эникея, особенно если сам вчера пришел. Надо субординацию сразу устанавливать, ты - эникей и хуяришь, а я админ, пью чаи с хрюшами в это время
>У тебя же нет никакого, вот и пидорнули.
ЧИТАЕМ ВНИМАТЕЛЬНО ВЫДЕЛЕННЫЙ ФРАГМЕНТ ИЗ >>70340
>образование у меня вообще не техническое
"Не техническое" подразумеваю что ВО у меня есть, но это не Дауманка/Михмат/МТИ/ецт
>>70548
>Админ так-то полнейший долбоёб, который не умеет в GPO
У него и виртуальные машины на Винде иногда зависали, он решал проблемы их удалением и созданием.
При том сотрудник на компе Винде заходит на виртуальную машину на серваке на Винде, все документы у них хранятся на файлопомойках. Я спрашивал зачем им виртуальная винда в винде, админ сказал что это для удалённой работы (для сотрудников, которые протирают жопу в офисе).
>>70556
>Может админ сам первый день работал и не успел навести порядок
Он там давно инфа 100%
>ты - эникей и хуяришь, а я админ, пью чаи с хрюшами в это время
Может, мне не стоило выёбываться и упрямиться. Впрочем, ан текущей работе с этим пробелм уже пятый год не испытываю.
>Может, мне не стоило выёбываться и упрямиться.
Тебе не стоило говорить, что у тебя не та вышка))0
Просто наболдашник в середине кабеля.
Что за магия?
>аниме
Я сейчас Kimetsu no Yaiba досматриваю, в прошлом сезоне Kanata no Astra понравилась, в этом Ажюр лейн буду смотреть и новый Психопасс.
>>70577
>чувак из овергарден ходит на каблуках
На каблуки его посадили чтобы сделать более сасным бойчиком. Если ты не заметил, у него ещё и штаны с вырезом. Вообще, я где-то читал, что некоторые бабы фанатеют от пасанов на каблуках, но я даже не помню источник этой информации и время её получения, так что не могу ссылаться на неё.
Размышляя логически, может в стандарт hdmi 2.0 включена передача питания, достаточного на таком расстоянии для работы повторителя?
>Админ так-то полнейший долбоёб, который не умеет в GPO. Если бы умел, эникей бы не переименовывал базы в 1С руками.
1С, вроде бы, ещё как-то со своей стороны может это сделать; что-то типа централизованного управления клиентами.
Раскрыта причина почему hdmi часто умирают при скачке питания/горячем включении! Встроенное пассивное poe!
Чтобы был poe, нужно чтобы был ethernet.
Антоши, вот у вас пару сотен облачных сервисов на aws, разные куски принадлежат разным командам. Как бы вы организовали мониторинг этой инфры?
Начни с использования другого браузера или режима инкогнито без плагинов.
Дальше чекни латенси днс запроса.
>Может админ сам первый день работал и не успел навести порядок
>Он там давно инфа 100%
Ну я бы на твоем месте не стал бы бегать и переименовывать. Судя по описанию - админ странный и дело не в ВО. "Мало опыта" на фоне неск дней работы и фактического найма - самопризнание в долбоебизме для нанимателя
>Гугли что такое профстандарт.
Вне госпараш, ссаных фгупов - бумажка вытереть жопу. И так же как и с ДИ расходится с реалиями от слова совсем.
А у нас есть крупный бизнес помимо госпараш? Удивил, кек. Сколько их, 5 штук контор?
Ну...ты прав отчасти. Побольше 5ти конечно, но грустно - да. Я нашел - не жалуюсь
>и админ вставил, что вот я (Я) закончил Бауманку,
Я бы деликатно заметил, что он - долбоеб. Учиться долгих 5 лет, впитывать разнообразные знания, получить заветный диплом и устроиться...системным администратором. Системным администратором, блять! Не самый умный поступок.
"Должен" - плохое слово. Но было бы здорово свои знания грамотно монетизировать работать после бауманки - админом крайне хуевый способ монетизации, надо сказать, "отбить". Это как если бы выпускник МГУ пошел жарить картоху в мак и выебывался своим ВО
Регуляром в бодишоп - вполне, а потом к заказчику перекатится. Такие примеры знаю.
Ты переоцениваешь бауманцев. И учатся они 6 лет (сейчас 4 +2). Не думай что там прям гении. И еще у них часто встает такой момент после выпуска, что они учились на специальность по которой только хуй сосать и надо сразу идти в другую отрасль. Админство выглядит неплохим вариком в сравнении с работой на заводе, куда их собственно и готовят.
>Ты переоцениваешь бауманцев. И учатся они 6 лет (сейчас 4 +2). Не думай что там прям гении.
Мои примеры - это выпускники 2007-2010 (специалитет). Мб сейчас все хуже гораздо стало хз. Те ребята начинали работать\подрабатывать на 3-4 курсе и по выпуску поголовно устроились на регуляр должность - кто в продуктовую компанию кто в аутсорс.
>и надо сразу идти в другую отрасль. Админство выглядит неплохим вариком в сравнении с работой на заводе,
Возможно, сейчас так и есть
И вы нахуй не нужны, мигрируйте на православные оси. Где ваша винда ваще стоит ? Ms-sql, sharepoint, AD ?
Винду видел последний раз 10 лет назад
Дрочую
>Но ты перетолстил с автоперекотом за бугор.
А только с 100к в валюте за год начинаются деньги. Меньшее и без образования поднимается, так зачем тогда тратить 5 лет?
Не понял. Я учусь только. Читал тут статью по безопасности в сетях и вопрос возник. Можно на русском для простых смертных?
Сап, ананасы.
Пытаюсь раскурить как работает SSL/TLS, снял дамп, читаю.
Но почему шарк мне показывает тлс 1.3, когда в хэндшейке мы договорились о 1.2?
Читаю статью https://habr.com/ru/post/191954/
В самом начале написано:
Запись с рукопожатием разбита на несколько сообщений. Первый — «приветствие клиента» (0x01). Здесь есть несколько важных моментов:
Случайность
Эти четыре байта — текущее Unix time, количество секунд с 1 Января, 1970. В нашем случае это 0x4a2f07ca. За ними идут 28 случайных байт, которые понадобятся позже.
У меня в дампе нет никакого gmt_unix_time, хотя рандом есть. ВТФ.
Первый пик из статьи, второй мой.
АЛЛО
>ребята начинали работать\подрабатывать на 3-4 курсе
Я тоже пробовал подрабатывать на 2-3 курсах, но соснл хуйна на дно-должностях и дропнул что ВУЗ, что работы и стал хикканом.
>уходит к одному из рутовых серверов?
Корневые сервера только про домен первого уровня знают, так что запрос пойдёт к серверу ответственному за первый уровень.
Это тред для айтишников, а не для работников.
https://localstack.cloud/
А чего тут понимать?
У большинства свежих железок есть выделенный физический порт для управления. Этот порт нельзя использовать для других целей кроме как для менеджмента.
Вот например на фото цискин ASR.
>Автоматизированные системы позволяют отслеживать обновление резюме сотрудника на hh ВНЕ зависимости от настройки «не показывать мое резюме моей текущей работе»
А за использование пиратского софта по шапке не хочешь?
>ском
Что за параша?
>>72812
А мы тут при чем блять?
>>72821
Естественно. Всегда интересовал вопрос - а зачем скрывать свое резюме от текущей компании?
Я и сам скрываю, но по одной причине - моё резюме видят только те конторы, в которых я хотел бы поработать (примерно 3-5 штук) и я не хочу тратить время на отказы другим конторам.
>>72863
Какие нахуй l2 vpn, уже давно SDN разворачивают.
>>72906
Сразу не послал - тебя всю жизнь эксплуатировать будут. Надо таких мразей сразу на место ставить.
Да винда вообще параша, и любой продукт на винду автоматически шкварится.
заббикс по сравнению со скомом - это система построения графиков
но вообще сравнивать их нельзя, у них разная объектная модель, и способ хранения данных, вообще все разное
>Какие нахуй l2 vpn, уже давно SDN разворачивают
Манямирок. Через lte и openvpn будешь канал до облачка своего из региона в Москву тянуть? Сорм так же поголовно по l2vpn тягают. И даже обычные интернет каналы благодаря mpls сети получают гибкость.
>Что ж тут так тихо? Понедельник же
Все судорожно затаривались всякой хуйнёй 11.11 по обычным ценам, лол
Сейчас вот отошли и постят по малёху.
1280x720, 1:52
>Сразу не послал - тебя всю жизнь эксплуатировать будут. Надо таких мразей сразу на место ставить.
Лол блядь, на прошлой работе, сменив на должности быдлоадмина Егора, я часто слышал "А у нас Егор этим занимался". Заказать в офис воду - У нас Егор воду заказывал, пусть заказывает админ, составить для главбуха какую-то заявку, куда вписать все ИНН, ББК, юрадрес и ещё десять залуп для десяти юрлиц, что к должностным обязанностям никакого отношения не имеет но похуй, у нас ЕГОР этим занимался, поэтому сейчас этим занимаешсья ТЫ, рассылка сообщений из почты через Скайп это ЕГОР, переводить текст из бумажных документов в цифровой вид руками это ЕГОР, любая, вшивая хуйня, которую офис хотел скинуть с себя этим занимался ЕГОР, который так охуел что ушел просто нахуй из этой профессии и после увольнения занимается музыкой, а я охуел ставить на место этот быдлоофис методом саботажа выполняемых работ.
>охуел ставить на место этот быдлоофис методом саботажа выполняемых работ
>Лол блядь, на прошлой работе
видать не получилось поставить на место
Там всё сложней было - руководила конторой базарная баба из Крандорара, рулила процессами и всей бухгалтерией её младшая сестра, один из начальничков ёбарь младшей сестры, и вся эта пиздобратия из-за сужающегося очка убеждена, что чем меньше персонал знает о текущих делах и инфраструктуре, тем лучше, поэтому, будучи постоянно в неведении, проблемы, которые должны были обрабатываться рутиной и идти контролируемым конвейером, решались только на последней стадии.
Уровня "У меня банк-клиент не работает((" в 17:50 в пятницу в день зарплаты, когда сама пизда и банк-клиент находятся вообще в другом городе и твоя единственная надежда увидеть зарплату это Тимвивер.
>Там всё сложней было - руководила конторой базарная баба из Крандорара, рулила процессами и всей бухгалтерией её младшая сестра, один из начальничков ёбарь младшей сестры, и вся эта пиздобратия из-за сужающегося очка убеждена, что чем меньше персонал знает о текущих делах и инфраструктуре, тем лучше, поэтому, будучи постоянно в неведении, проблемы, которые должны были обрабатываться рутиной и идти контролируемым конвейером, решались только на последней стадии.
>
>Уровня "У меня банк-клиент не работает((" в 17:50 в пятницу в день зарплаты, когда сама пизда и банк-клиент находятся вообще в другом городе и твоя единственная надежда увидеть зарплату это Тимвивер.
Мрак. У тебя теперь, наверное, психологическая травма на всю жизнь.
Так это библиотекарь, он эту историю задроченную повторяет тут уже в сотый раз, диктуя как мантру.
>Мрак. У тебя теперь, наверное, психологическая травма на всю жизнь.
Первая работа вообще накладывает неизгладимый отпечаток на психику. У тебя не так?
>У тебя теперь, наверное, психологическая травма на всю жизнь.
Через пол года на нормальной работе прошло.
>>73192
>Первая работа вообще накладывает неизгладимый отпечаток на психику.
Тащемта это была далеко не первая моя работа; но первая как админом широкого профиля.
Больше всего в той хуйне раздражало, что эти бабы в руководстве стёрли грань между семьёй и работой, поэтому подчинёнными они рулили как своими семейными каблуками, от пиздуй во внерабочее время сюда/пиздуй туда до подтасовки фактов, что когда случался очередной пиздец они придумывали истории задним числом "Я предупреждала/говорила чтобы ты сделал это", например они там поменяли директора юрлица, а через день крайний срок подачи электронной отчетности в пенсионник/ФСС/налоговую и никто из юристов и сопровождающий сдачу электронной отчетности админ (я) вообще ни в теме и нихуя не работает врубался вот этот вот колхоз "А ПОЧЕМУ ВЫ НЕ ПОМЕНЯЛИ ДИРЕКТОРА??".
На меня как-то хотели повесить что из-за того, что я картриджи для принтера отдавал на заправку, а не покупал новые, когда мне сказали отдавать на заправку, а не покупать новые, износ резиновой хуйня для подачи бумаги в принтерах HP.
Яссен хуй я не только от принтеров отпиздился, но всецело лез в залупу, вообще был единственным из мужчин в коллективе, кто не только уходил вовремя, но и не приходил работать в выходные, поэтому мне с ними было заказано.
Последний день на работе тоже был охуенным - за час до окончания рабочего дня младшая сестра начальницы, сидя в другом городе, достаёт из какой-то жопы полный пакет банк-клиентов на USB, которых я вижу впервые и которые нихуя не работают, и говорит чтобы я на следующей неделе приползал в понедельник, вторник и среду, делал их работающими и только тогда получу серую часть моей зарплаты.
>Последний день на работе тоже был охуенным - за час до окончания рабочего дня младшая сестра начальницы, сидя в другом городе, достаёт из какой-то жопы полный пакет банк-клиентов на USB, которых я вижу впервые и которые нихуя не работают, и говорит чтобы я на следующей неделе приползал в понедельник, вторник и среду, делал их работающими и только тогда получу серую часть моей зарплаты.
Я надеюсь ты благополучно послал их на хуй? только не разочаровывай меня
>>73192
>Первая работа вообще накладывает неизгладимый отпечаток на психику. У тебя не так?
Моя первая работа вообще внезапно затянулась на 15 лет, так что с этим согласен.
>Я надеюсь ты благополучно послал их на хуй?
Я сказал что с меня хватит и я не приду, завершив разговор фразой "Сайонара, Людмила", выжрал всё бухло из холодильника начальства и поехал домой. "Серую часть" зарплаты я не увидел а они не увидели бабла, которое дали мне на командировку в другой город и забыли про него
и маршрутизатор с кучей вайфай свистков
и 1Тб внешний хард с бекапами всех баз данных они тоже больше не увидели
Сап ребята, у меня вопрос: будет ли работать одновременно интегрированная сетевая карта на материнке вместе с дискретной? PCI-e x1
будет
>Через пол года на нормальной работе прошло.
Два чаю, полгода в нормальной конторе залечивают все травмы, особенно при зарплате выше рынка.
Такая штука - прошел собес на работу, сказали брать ноутбук, ответил, что может договорюсь с братом (один ноут на семью), а может и нет. Не договорился, позвонил им в конце рабочего дня(17:33), сообщил, что не договорился, могу удаленно, ответили, что перезвонит.
Уже 22:30 и не было от них звонка. Это слив? Часто ли требуют на работу ноут? Это нормальная практика?
Мне на последних трёх местах предлагали за счёт конторы купить.
>Уже 22:30 и не было от них звонка
Ты ебанутый, в это время все уже дома пельмешки нямкают и в ДОТку гоняют.
Кроме моей ебанутой начальницы, она перезвонила мне в 21:00, и то это считается поздно.
>но вообще сравнивать их нельзя, у них разная объектная модель, и способ хранения данных, вообще все разное
Да, это верно.
>Да винда вообще параша,
Ну для упоротого рандома мб и параша. Осталось только бизнесу об этом рассказать (пацаны то не знали лол)
>сказали брать ноутбук
Работодатель априори полагает что у тебя есть сей девайс? Или в ваке это было как мастхев указано? Если нет - это какой-то неадекват
что это такое?
то есть где физически они расположены эти папки?
я их вижу потому что компы в сети?
чтобы ко мне в папку зашли недостаточно быть в сети? надо еще общий доступ к ней предоставить?
и как они у меня зайдут как мне им ип адрес предоставить? это же ип адрес не моего компа тк я смотрю мой и в общей папке они разные
мне просто интересно что это за ип адрес в общей папке
может это адрес сервера?
и просто интересно на работу ток устроился
>быдлоадмина
так должность быдло админа в мелкоофисе и предполагает всё: от ремонта стула до кунилингуса бухгалтерше.
>хотя вар в рф офис тойже big4 с последующим перекотом - неплох
Я не он, но с этим, пожалуй, соглашусь.
И также считаю, что если после полученгия ВО ты не попал на перспективную должность со светлым будущем хотя бы в РФ, то смысла в твоем обучении никакого — иди занимацся ремеслом за среднню з.п. до пенсии. ВО ты не осилил.
Если же у абитуриента стоит вопрос таким образом: "Куда пойти учиться на /название профессии/ " то такому абитуриенту надо идти не в ВУЗ, а в техникум.
Я всё сказал.
>Хрюши, ВО, порноскримеры
Ты забыл, что У НАС ТАК ПРИНЯТО.
А вообще заебал этот театр абсурда одного семёна, при том абсурд этот чрезвычайно тупой и унылый.
>одного семёна
почему одного. Я лично пишу про ВО, но не про хрюш, и порноскриммеры не делаю, они меня тоже бесят.
Он уебок, дрочащий на никому не нужное устаревшее совкообразование. Так же он не смотрит на HR и боится порнухи.
>дрочащий на никому не нужное устаревшее совкообразование
могу поспорить, у тебя его не, так ведь? то то же!
>боится порнухи
порнуха, кстати, довольно вредна. При длительном просмотре женщины становятся не интересны.
Но ведь не принято.
640x360, 0:23
ЗАПЛАТИЛ КУЧУ ДЕНЕГ И 5 ЛЕТ ЖИЗНИ ЗА ВОЗДУХ
@
ВЫЕБЫВАЕТСЯ И ГОРДИТСЯ ЧТО МОЖЕТ РАБОТАТЬ ЗА БАНКУ СПЕРМЫ В ГОСКОНТОРЕ
>ЗАПЛАТИЛ КУЧУ ДЕНЕГ И 5 ЛЕТ ЖИЗНИ
вообще-то действительно талантливые люди, о кторых я говорю, учатся за бюджетные деньги. И платишь за них как раз ТЫ, прикинь? (и я тоже)
>И идут хуярить за гроши в госконтору
не совсем так.
Скорее так: идут хуярить сначала на среднгие деньги, а через некоторое время заратабывают 200-300к в секунду ДС. Это те, кто просто любит работать и делать свое дело. А те, кто реально что-то стоит, дорастают до заоблачных для обычного Васяна-админа высот.
>а через некоторое время заратабывают 200-300к
через пару лет после универа, я хотел сказать, чтоб яснее было.
Выпускники ВШЭ, Экономфак/мехмат/ВМК МГУ/ МФТИ и так далее.
А о чем должны быть, анон? Об ИТ-ебанине?
Ну вот мы сейчас меняем все МЭ в конторе на другого вендора. Спрашивай, могу рассказать.
>Как переносите конфиг?
"Как переносим конфиг" ответом на этот вопрос может выйти на статья на хабре.
В общем и целом, встраиваем новое железо в инсрафструктуру в параллель, потом в нерабочее время переносим нитерфейсы на новую железку.
>учатся за бюджетные деньги
За наши бюджетные деньги наши таланты получают ВО за границей? Ведь только там же настоящее ВО по твоим словам, или ты уже сам себе противоречишь?
не, у меня другая проблема, я никогда не работал в IT и не представляю как и что сейчас с моим набором скиллов искать
из того, что я делал для себя и тех бизнесов где работал - получалось все
>я никогда не работал в IT
>что сейчас с моим набором скиллов искать
А что у тебя за "набор скиллов"?
>Скорее так: идут хуярить сначала на среднгие деньги, а через некоторое время заратабывают 200-300к в секунду ДС. Это те, кто просто любит работать и делать свое дело. А те, кто реально что-то стоит, дорастают до заоблачных для обычного Васяна-админа высот.
Почти все студенты отечественных техвузов мечтают о чём то подобном, протирая штаны на лекциях и подрабатывая хуй пойми где хуй пойми кем.
А потом по факту 97- 99% из них
> идут хуярить за гроши в госконтору.
такова рассейская селяви
>Выпускники ВШЭ, Экономфак/мехмат/ВМК МГУ/ МФТИ и так далее.
Ты всё время забываешь сказать, что не ВСЕ выпускники, а только ЕДИНИЦЫ из них приходят к такому через пару лет.
Насмотрелся этих мфтишников и прочих мгушников дохуя и более, половина по блату устроена-пристроена у мам-пап, половина ещё как-нибудь, реальных дееспособных спецов среди них единицы, зато понтов дохуя.
>такова рассейская селяви
потому что система работает так: набирают 100 человек, из которых по итогу 97 будет мусором, а 3 человека будут бвигать науку вперед. Ферштейн? Так если ты изначально и не думаешь, что тебе надо двигать науку вперед, чё ты прешься-то в ВУЗ?"! Дорога тебе в техникум!
>За наши бюджетные деньги наши таланты получают ВО за границей?
Тащем-то да, есть про это закон, что за счёт бюджета некоторых студентов отправляют учиться заграницу. Только по этому закону в основном уезжают учиться дети депутатов.
Какие компании следует смотреть, какие сейчас в этой отрасли з\п, какие перспективы развития\роста, что вообще требуется от кандидатов на разные вакансии в этой области, в плане знаний и квалификаций, или там опыта.
хочу перекотиться в айти, есть некий широкий багаж знаний, оче быстро обучаюсь, но нет опыта работы\записей
если я им покажу систему DVR/CCTV в магазах, поднятую своими руками; ВПН для этих магазов с отказоустойчивостью, вебсает для этих магазов с прикрученым CDN и HA (хотя HA там нахуй нинужон) - это ж нахуй никому не надо будет?
что вообще из простой хуйни можно показать?
>хочу перекотиться в айти
Чего так? Заебало менеджером-кабанчиком скакать?
Мож тебе лучше сразу в бизнес-аналитики, тут у нас есть один знающий по этой теме
> если я им покажу систему DVR/CCTV в магазах, поднятую своими руками; ВПН для этих магазов с отказоустойчивостью,
делается по мануалам за час-два, никому нахуй такие заслуги не интересны
> вебсает для этих магазов с прикрученым CDN и HA
смотря на чём сайт, качество сайта, посещаемость и т.п., ну и что там в качестве HA и CDN
>что вообще из простой хуйни можно показать?
Из простой ничего показывать и не надо. Вообще лучше наёбывай поменьше, это тебе не продажи. Если кроме того что ты написал ты ни хуя не делал и не знаешь, это будет сразу видно и понятно. Лучше говори так как есть.
>Чего так? Заебало менеджером-кабанчиком скакать?
да, очевидно же
>смотря на чём сайт
LEMP\prestashop\haproxy\CF
>Из простой ничего показывать и не надо.
хорошо, я хуй знает что относить к простейшему, а что нет
что показать для техподдержки стоит?
>haproxy
Можешь пояснить в каком случае на роль балансера и терминатора tls лучше использовать хапрокси, а когда нгинкс?
>хорошо, я хуй знает что относить к простейшему, а что нет
>что показать для техподдержки стоит?
Для техпода, особенно первой линии а дальше тебя пока никуда и не возьмут наверное ничего и не надо показывать. Просто на вопросы поотвечаешь скорее всего на собесах и всё.
А вообще техпод это дно, иди лучше сразу админить помощником каким-нибудь, ну или в погроммисты.
нит
терминатор ваще нахуй нужон если рассматривать ситуацию с CF в моем случае? делой прост флексибл режим, трафик от клиента до CF шифрован, от CF до саета\балансера идет плейном, никаких данных личных там не вводится нигде
судя по https://www.loggly.com/blog/benchmarking-5-popular-load-balancers-nginx-haproxy-envoy-traefik-and-alb/
разница для плейнтекста минимальная и это скорее вопрос предпочтения
кмк энжиникс ваще лучше нинужон как балансер
>кмк энжиникс ваще лучше нинужон как балансер
Он в udp может, хапрокси нет. Но я тоже не люблю его использовать в качестве балансировщика, только как веб-сервер.
>терминатор ваще нахуй нужон если рассматривать ситуацию с CF в моем случае?
Ты чёт долго гуглил, прокачай этот скил, в техподе пригодится. :)
>кмк энжиникс ваще лучше нинужон как балансер
Понятно всё с тобой.
Так категорично не говори лучше на собесах. Если ты с чем то не работал или у тебя не получилось завести-поднять, это не значит, что "ни нужно".
Был ПК, работал с двумя RJ-45 кабелями: сеть и VPN.
Сейчас новый ПК, с одним сетевым входом. Мне сказали, что путём хитрых манипуляций, подключив VPN в коммутатор и прописав маршрутизацию, будет работать это всю от одного кабеля. Вопрос: как? Что и где прописывать? Я гуглил, ничего не нашёл, знал бы как ещё правильно гуглить.
>Он в udp может, хапрокси нет.
А нахуй мне udp на вебсервере?
>>73994
>Понятно всё с тобой.
Так какой ответ правильный?
>Если ты с чем то не работал или у тебя не получилось завести-поднять, это не значит, что "ни нужно".
я его не пробовал даже поднимать как балансер, потому что не увидел в этом смысла?
>А нахуй мне udp на вебсервере?
Балансировщики не только с http работают тащем-то. У хапрокси есть ещё режими работы с tcp и даже ws трафиком. Бывают случаи когда и udp хочется забалансировать.
>Так какой ответ правильный?
Я не тот анон, но правильный ответ - это кратко (можно с примерами) пояснить, в каком случае будет лучше в роли балансера nginx, а в каком haproxy хотя бы по твоему мнению. Ну уж точно не то, что ты ответил: "энжиникс ваще лучше нинужон как балансер".
Впрочем, ты, как типичный продажник, начинаешь жопой юлить, вместо того, чтобы ответить прямо на прямо поставленный вопрос, ничего удивительного.
>В каком сегменте программирования меньше всего конкуренция? Думаю вкатиться в веб, так сам хиккан, а там мне кажется легче всего чисто самому искать заказы и все делать по удаленке без лишних контактов с людьми.
тебе в другой тред, в pr
Что значит базовые знания 1с в вакансии на техподдержку? Стоит пробовать, если я нихуя не знаю о 1с?
Переехал в крупный город из своей срани, чтобы тут нормально эникеить тысяч на 25-30 и тут резко позакрывали все вакансии эникеев без навыков ремонта и пайки. Осталась только одна в соседний минигородок.
бухгалтерша мне представляется толстой противной теткой за 45+, а генеральная - подтянутая бизнес-леди в строгом приталенном костюме. Так что я за генеральную!
+ если делать куни гендирше, это сулит какие-то привилегии, в отличие от бухгалтерши
> это сулит какие-то привилегии
конечно! Ну, если все так, как я написал. Так-то может быть ситуация зеркально-противоположная.
За бабло примут. Только там никто "натягивать" тебя на нужные оценки не будет, читал интервью академиков сваливших туда из рашки, они говорили что подход к образованию там другой совсем. Все чётко знают за чем пришли и сколько заплатили, и используют время учебное по максимуму.
больше всего меня порадовало вот это:
Зачем зря время тратить на универ? Неужели вы не поняли, что зря время потратили в техникуме? Гейтс и Цукерберг не стали зря время терять.
Просто ору с таких мамкиных стартаперов-инвестеров. Просто ору, блядь!!
Нееее-е-ет. Это не тема про нужность ВО, это тема о наивности, глупости и одновременно амбициозности в плохом смысле этого слова, которая с этой глупостью и наивностью соседствует.
В общем однажды был корпоратив и я нажралась как свинья. Не помню уже как оказалась на хуях, но переебала меня половина офиса))) Пришлось уволиться((
Забавно, что я тогда встречалась с одним админом из конторы и он не знал про эту историю (мы админов на корпоративы не приглашаем) - когда увольнялась сказала ему, что залетела от своего мужа и поэтому не смогу больше с ним быть. Поверил лопух))))
Мимохрюша
>про синьку с работы
А чё там рассказывать. Мы на работе иногда прибухиваем, когда у кого-то др.
На новый год и на другие офисные праздники тоже.
Один раз дошло до драки.
Алсо, меня жутко возбуждают мужчины пожирающие нутеллу и запивающие её сладкой газировкой. Такая вот слабость.
>Рассказали бы лучше кулсторей про синьку с работы
Как то раз я пошел на типа корпоратив (прост пьянка в лесу), обычно не ходил т.к боялся дождя, бухали в переговорках (дебилы додумались в ИТ сделать переговорку, повесили туда вкс систему и плазму, а кто-то из админов додумался принести пс4). Так вот, я чето не рассчитал и бухал текилу, потом водку, потом пиво...по рассказам в определенный момент времени я впал в рейдж мод, начал бычить на сетевиков, грозился отпиздить главного, даже повел его куда-то в кусты, но ничего не вышло т.к я ебнулся в канаву. Сетевики хотили набить мне ебальник за такую дерзость, но что-то не сложилось у них там. Сам я ничего не помню, помню только как очутился у себя на районе (автопилот то работает после стольких лет хехе). На этом приключения не закончились - я поперся домой через лес, и около управы мне пизданули сзади по башке (трубой металлической), выхватили сумку (китайская 500р, внутри а4 листы с безумными записями и бутерброд). От удара я пизданулся о машину (полетел вперед), снес боковое стекло. Такое ощущение было что вырубился на минутку. Встал, из башки кровь течет, руки, майка - все в крови. И ТУТ Я ПОДСЕЛ НА ИЗМЕНУ - телефона нет, В ТЕЛЕФОН ЗАЛЕЗУТ, ЧЕРЕЗ ВПН, УДАЛЯТ ВСЮ ИНФРАСТРУКТУРУ, ВЕСЬ ДОМЕН БЛЯТЬ И БЕКАПЫ (5к виртуалок) не спрашивайте отчего мой пьяный мозг такое удумал, реально на измену присел - побежал домой. Прибежал, обливаясь кровью, к подъезду - тыкаю, сука кнопки не нажимаются ебана. Подошел какой-то мужик, стал со мной ругаться, толкаться. Испачкал его кровью своей. Приехала полиция и повезли они меня в отделение. Посидел там, оформил бумажки, мне дали мужиков, тачилу и СОБАКУ и мы поехали на место преступления. Собака нашла мой телефон - он у меня выпал из штанов (при ударе скорее всего) и по нему проехала машина (ну т.е в лепешку был). Пошел домой. Поменял замок (10к), попил минералочки - лег спать.
fin
Но мака за этим портом я не вижу. Как узнать, кто там?
Кулстори. Я на случай если мобилу спиздят держу её зашифрованной, а ещё там у меня клиент тинка и запущенный в фоне openssh, чтобы можно было подрубиться к шеллу и всё уничтожить, ну либо координаты снять через термукс-апи.
>начал бычить на сетевиков, грозился отпиздить главного, даже повел его куда-то в кусты, но ничего не вышло т.к я ебнулся в канаву.
>Сетевики хотили набить мне ебальник за такую дерзость, но что-то не сложилось у них там
Сугой моногатари.
Поясните как собственно будет выглядеть рабочий процесс, хотябы примерно.
Ну хотя бы вот с lacp или osfp, там же настроил и оно работает. В каких случаях с ним можно пердолиться на постоянной основе? Видимо контора оутсорсит чужие сети да? Типа берут проект: сычёв, нам нужно чтобы ты захуячил агрегацию. А дальше мы сами. Так что-ли?
Ещё непонятно какую реализацию vpn они имеют ввиду? Чё обычно используют?
Да всё просто анон. Утром открываешь консоль гипертерминала и хуяришь по кнопкам до вечера. Потом с красными глазами катишься домой в маршрутке. В конце месяца вздраивают за kpi и ты грустиш.
Это я тебя палкой ёбнул потому что ты с разбега опиздюлился о моё боковое стекло и хотел выйти чез другое. Хотел тебя в лечебницу сдать, пока ходил эта сучара магнитолу мне сломала, видимо vpn поднять хотел.
Вот и все, нахер.
Спустя 3 этапа интервью, включавших тестовое задание, спустя дохулион времени ожидания, получаю сухой ответ "мы подумали и решили, что нам нужен более опытный инженер".
Дай задание. Интересно решить попробовать.
Что за контора мечты у тебя и кем устраивался.
Блин, аноны, вы заебали уже в таком стиле писать. Давайте сразу полный объем данных.
ИНТРИГА
>бумп блядь, отвечай на мой ответ
Ты ебанулся, друг, это вообще-то ты вроде как хочешь "вкатитсо в ойти" из менеджеров, и у тебя якобы "широкий опыт со знаниями", и тебя спрашивали про балансеры изначальн. А ты сморозил какую-то хуйню, что "nginx в качестве балансера вообще ни нужон", а теперь жопой юлишь тут, иди лучше скакай кабанчиком-манагером дальше, не лезь ты на хуй в это ойти.
Мне ничего ни спрашивать ни отвечать не нужно, у меня давно есть норм работа, и на ней всё, что надо работает, в том числе и nginx и haproxy :)
>Вот и все, нахер.
>Спустя 3 этапа интервью
Это ты тот параноик, на которого заведено личное дело где-то во всемирных СБ-Хрюшечатах?
Нет
inb4 не впервой всё проёбывать
Всегда перекатывали на 1000+ и никогда ничего не проебывали
На клиенте есть пара паблик-привет ссх ключей. Могу ли я на сервер бубунты, закинуть паблик клиентского ключа, и авторизовываться по приватному? Еще желательно, чтобы мог развесить на каждую учетку бубунты разные пары ключей.
Я чет даже нагуглить ничего не могу
>Я чет даже нагуглить ничего не могу
Как ты блядь гуглишь, миллион статей на тему? ssh авторизация по ключу
Там почти везде ключ генерируется на сервере и отдается клиенту. Хочется наоборот.
Нет никакой разницы, где генерировать ключ. На выходе у тебя всегда два ключа - приватный и публичный.
На сервере оставляешь публичный, подключаешься к серверу, указывая приватный. БЛЯДЬ.
Без указания номера моделей - никак. Потому что я не телепат и не ебу, что у тебя там за оборудование. Свичи управляемые?
Возможно, это петля. Рутер видит коллизию и отрубает порт.
Что в логах?
640x360, 0:03
В понедельник перекатим.
>Провода заложены в стены и прокинуты по потолку. Заменить практически нереально.
Лол блядь, напомнил мою прошлую квартиру, в которой аккурат перед переездом сначала замурованный в стену электропровод, сгорев, чуть не поджог и оставил без всю хибару, а через неделю так же замурованная труба дала течь и затопила кипятком офис снизу.
Поэтому все коммуникации должны быть снаружи, готовыми для срочного и капитального ремонта и даже горячей замены. Как на старых подводных лодках.
>tp link sf1005d
Выдергивай по одному клиенту из этой неуправляемой хуеты и смотри как сеть будет работать.Выбора тут не так много.
Так вряд ли дело в нем, скорее всего кто то из клиентов просто срет, а так как комутер у тебя тупой - сделать ничего не может и просто раскидывает трафик на все порты, от ахуевания естественно ложится
Кого блядь менять?
Тебе надо отрубать хосты по одному, чтобы понять, какой из хостов создает петлю. НАХУЙ.
Пардон, сильно затупил и не увидел что ключ через путтиген не соответствует стандарту openssh. Из за этого вся ёбань и произошла.
Да, путти - ебаная тварь, тупое говно тупого говна.
Нужно безболезненно перетащить это дело на другую машину.
Мне в докер курить, или LXC какой подойдет?
я в этом ничего не понимаю
>nginx в качестве балансера вообще ни нужон
Я не он, но мне чисто на уровне абстракции уже не нравится комбайнеры использовать, а nginx это в первую очередь вебсервер для статики. Я поэтому на балансировку всегда брал haproxy, плюс он лучше кластеризируется. Так что в целом тезис не лишённый смысла, только его нужно аргументировать.
Приватный ключ в идеале никогда не покидает машину на которой сгенерирован. Каждое его перемещение - потенциальный проёб.
виртуалка
Ну да, виндоклоуны примерно так и получают. Но выше 80 не прыгнешь, если не хочешь учить никсы.
Я долбоёб уровня БДА-джун за 50к, нихуя не понимаю почему всё ошибками сыплется, а с меня требуют уже некст пункты.
Путти не трогай лучше, сразу ставь опенссш под винду.
В данный момент линуксоид который админит говно.
Хочу лайтово работать в графическом интерфейсе винды и получать немного бабла.
Иди в библиотеку
>Jetbrains
Бля, я то думал. Ну ну Jetbr норм датель для тебя (тех скилов), но убиваться особо не стоит
>А ты сморозил какую-то хуйню, что "nginx в качестве балансера вообще ни нужон"
"нит
терминатор ваще нахуй нужон если рассматривать ситуацию с CF в моем случае? делой прост флексибл режим, трафик от клиента до CF шифрован, от CF до саета\балансера идет плейном, никаких данных личных там не вводится нигде
судя по https://www.loggly.com/blog/benchmarking-5-popular-load-balancers-nginx-haproxy-envoy-traefik-and-alb/
разница для плейнтекста минимальная и это скорее вопрос предпочтения
кмк энжиникс ваще лучше нинужон как балансер"
сразу пояснил что не могу ответить на твой вопрос, привел довод уровня /b/ что хапрокси как минимум быстрее, сказал что это вопрос предпочтения
так ты ответь, какой ответ будет "правильным" с твоей точки зрения
у тебя какие-то проблемы похоже с головой, я тебя уже третий раз спрашиваю, какой ответ на твой вопрос по твоему мнению правильный и почему. я это спрашиваю не потому, что доебался, а потому что мне инетерсно. потому что гугление на этот счет нихуя не дает, кроме исследований производительности (в которых хапрокси быстрее) и данных о том, что в энжиниксе убогие метрики, в отличие от хапрокси
хватит жопой юлить, просто ответь какой в твоей голове ответ правильный на вопрос "какой лучше терминатор тлс и когда", ты же его задал, значит должен иметь какой-то ответ на него
>Я виндоклоун 250к из чего делаю вывод что все виндоклоуны столько получают
Средняя зарплата у виндоклоунов сильно ниже твоей, видимо ты редкий специалист. Ну или работаешь на запад.
Нужно обеспечить доступ к сайту-апи только для определенных пользователей.
Помню, что как то сталкивался со штукой, мол сайт зашифрован.
И что бы обратиться к нему, в браузер нужно установить сертификат.
Как это называется?
Ну эта книга значительно лучше олиферов для новичка или почти новичка, тут всё разжевано как для дебилов. Глубоко темы не раскрываются, впрочем для новичка это особо и не надо. Я её читал когда конфигурил свои первые свичи в пакет трейсере. Если ты уже работал сетевиком хотя бы полгода то можешь даже не открывать.
>Средняя зарплата у виндоклоунов сильно ниже твоей
Это так. Но как этот аргумент подтверждает этот
>>виндоклоуны примерно так и получают. Но выше 80 не прыгнешь,
я не понемэ
MOAR
Я примерно понимаю, мол чтобы не было петель, чтобы все маршруты шли через одну зону, но мне сетевой инженер сказал, что я не прав. Гугл не помогает.
Потому что ты что-то сделал не так.
>для новичка или почти новичка, тут всё разжевано как для дебилов
Заебись, забрал - а то на Олиферах засыпал уже на первых главах, читая то, что я уже знаю, - слишком унылый учебник.
Учебник вообще унылые.
Поэтому я тут азаза
Ну вот добавляю я допустим коммутатор в пакет-трейсере. Хостов добавляю... И что для них будет шлюзом по умолчанию? Ip адресс vlan?
Помогите/поясните плиз.
backbone area это что-то вроде корневой зоны, на роутерах в которой есть все lsa из всех зон. Но я не уверен, аноны сетевики поправят, надеюсь, если не так.
шлюзом может быть и ip адрес vlan интерфейса, что чаще бывает, а может быть и просто адрес роутера, интерфейс которого скоммутирован в access порт коммутатора в соответствующем vlan
https://2ch.hk/wrk/res/1776717.html#bottom (М)
https://2ch.hk/wrk/res/1776717.html#bottom (М)
https://2ch.hk/wrk/res/1776717.html#bottom (М)
https://2ch.hk/wrk/res/1776717.html#bottom (М)
https://2ch.hk/wrk/res/1776717.html#bottom (М)
https://2ch.hk/wrk/res/1776717.html#bottom (М)
https://2ch.hk/wrk/res/1776717.html#bottom (М)
https://2ch.hk/wrk/res/1776717.html#bottom (М)
https://2ch.hk/wrk/res/1776717.html#bottom (М)
https://2ch.hk/wrk/res/1776717.html#bottom (М)
https://2ch.hk/wrk/res/1776717.html#bottom (М)
https://2ch.hk/wrk/res/1776717.html#bottom (М)
https://2ch.hk/wrk/res/1776717.html#bottom (М)
https://2ch.hk/wrk/res/1776717.html#bottom (М)
https://2ch.hk/wrk/res/1776717.html#bottom (М)
https://2ch.hk/wrk/res/1776717.html#bottom (М)
https://2ch.hk/wrk/res/1776717.html#bottom (М)
Это копия, сохраненная 18 ноября 2019 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.