Але за великої кількості підключень спрацьовують обмеження на кількість одночасних сесій підключень.
 |
| Proxmos VE, Shell, dmesg |
 |
| Not help, /etc/sysctl.conf |
 |
| Proxmox VE, GUI, Node, Firewall. Options. nf_conntrack_max |
Моніторинг значень - nf_conntrack_count: "watch -n 1 "cat /proc/sys/net/netfilter/nf_conntrack_count"
 |
| watch -n 1 "cat /proc/sys/net/netfilter/nf_conntrack_count" |
%20in%20a%20residential%20apartment%20during%20winter,%20with%20a%20wooden%20or%20plastic%20storage%20box%20containing%20potatoes.%20The.webp) |
| Metrics of temperature and alerts. |
Одним із таких кроків стала інтеграція Bluetooth BLE термометрів Xiaomi Mijia (LYWSD03MMC), прошитих альтернативною прошивкою для зручності взаємодії через MQTT брокер.
До часів навчання на курсах Python Developer я створив невеликий консольний проєкт (v.0.1.0). Хоча спершу я не повністю розумів внутрішню логіку, проєкт дозволяв збирати інформацію про температуру, використовуючи ноутбук як локальний сервер.
Proxmox VE server періодично робить резервні копії до NFS спільної теки котра розміщена на NAS сервері.
NAS це TrueNAS сервер що зберігає дані у ZFS файловій системі. TrueNAS автоматично налаштований робити періодичні знімки (snapshots) ZFS dataset де розміщенні дані для NFS теки.
У VM сервера знайдено підозрілі файли за назвою "." розміром 1024 bytes з бінарним вмістом. Необхідно провести аналіз в "offline copy" сервера.
Відновити віртуальну машину з попередньої резервної копії.
Під'єднати попередні періодичні знімки (snapshots) ZFS dataset, що створені на стороні NAS сервера, для відновлення віртуальної машини з її резервної копії.
 |
| Proxmox console. |
Знайдено цільовий шлях де зберігаються потрібні резервні копії: /mnt/pve/nfs-ns58-10g/.zfs/snapshot/auto-2024-10-11_00-00
Є віртуальна машина з FreeBSD під керуванням Proxmox VE.
Є застосунок 'pleroma' котрий працює на базі erlang.
Для підтримання інфраструктури операційна система оновлюється і пакунки
підтримуються в актуальному стані.
Застосунок працює, в пам'яті, все
нормально. Користувачі заносять нові дані...
UPS CyberPower CP 1500C - USB connection
В материнці підключати до портів USB що не є версією 3.0 і вище.
|
|
USB 3.0 - Error |
|
| USB 2.0 - OK |
Примітка. Відновлення старого фізичного сервера, перемістивши його на віртуальну машину на Proxmox VE. Створення iSCSI диску та його монтування при завантажені операційної системи. FreeBSD 9.0.
Основне правило адміністратора, працює не чіпай. Призводить то того що рано чи пізно це вилазить боком. На кшталт не можеш нічого оновити та встановити.
Тому мені історично діставався цей сервер котрий треба перемістити до віртуального середовища поки "/raid1" масив ще працює після нового його збою, але варто зауважити міцний горішок.
Є декілька способів як перемістити систему з фізичного до віртуального. Але я не хотів переносити усі накопиченні проблеми, і вирішив перенести все окрім ядра та базової системи використовуючи rsync.
Маю операційну систему FreeBSD 14.1-RELEASE у віртуальному середовищі Proxmox VE.
Щойно оновив поштовий сервер з FreeBSD 13.1-RELEASE, і з'ясувалося що я не можу тепер встановити POSTFIX та mariadb-client одночасно, як це було раніше. Тому це нотатка мені як я розв'язав цю проблему, щоб не наступати на ті самі граблі двічі.
Коли встановлено у Вас mariadb-server та mariadb-client на одному сервері, то при встановленні поштового сервера postfix як пакунок через pkg install postfix-mysql, або з портів з опцією MySQL.
 |
| postfix freebsd port, mysql option |
Зараз є проблема оновлення з 7 до 8 версій Proxmos у власників не нових серверів з VGA Matrox MGA G200eW WPCM450 - є чорний екран.
Собі щоб не забути зробив нотатки.
lspci | grep VGA 08:01.0 VGA compatible controller: Matrox Electronics Systems Ltd. MGA G200eW WPCM450 (rev 0a)Основні зміни в /etc/default/grub:
GRUB CMDLINE LINUX="nomodeset" GRUB TERMINAL=console GRUB GFXMODE=nomodeset
 |
| /etc/default/grub |
Ось це 6-й курс "Sound the Alarm: Detection and Response" з 8-ми курсів за напрямком Google Cybersecurity Professional Certificate на платформі Coursera та за підтримки (2022-2023 UA Prometheus) - успішно завершено.
Google Cybersecurity Professional Certificate - Sound the Alarm: Detection and Response
Ось це 5-й курс "Assets, Threats, and Vulnerabilities" за напрямком Google Cybersecurity Professional Certificate на платформі Coursera та за підтримки (2022-2023 UA Prometheus) - успішно завершено.
Google Cybersecurity Professional Certificate - Assets, Threats, and Vulnerabilities
Ось це 4-й курс "Tools of the Trade: Linux and SQL" за напрямком Google Cybersecurity Professional Certificate на платформі Coursera та за підтримки (2022-2023 UA Prometheus) - успішно завершено.
 |
| Google Cybersecurity Professional Certificate - Tools of the Trade: Linux and SQL |
Сучасні серверні материнські плати мають можливість контролювати свій "живий" стан через спеціальний сторожовий таймер (Watchdog timer).
 |
| Налаштування Watchdog Timer у BIOS. |
#rm -rf /etc/systemd/system/ceph*
#killall -9 ceph-mon ceph-mgr ceph-mds
#rm -rf /var/lib/ceph/mon/ /var/lib/ceph/mgr/ /var/lib/ceph/mds/
#pveceph purge
#apt purge ceph-mon ceph-osd ceph-mgr ceph-mds
#rm /etc/init.d/ceph
#pvdisplay
File descriptor 7 (pipe:[1486785]) leaked on pvdisplay invocation. Parent PID 382397: bash
--- Physical volume ---
PV Name /dev/sdc
VG Name ceph-adc898bc-44ea-43a1-8279-964e06acc8d5
PV Size 931.51 GiB / not usable 1.71 MiB
Allocatable yes (but full)
PE Size 4.00 MiB
Total PE 238467
Free PE 0
Allocated PE 238467
PV UUID 3LBrIs-Eh8t-wljP-WDMv-DxiX-CKAd-vXCyHf
#vgremove ceph-adc898bc-44ea-43a1-8279-964e06acc8d5
File descriptor 7 (pipe:[1486785]) leaked on vgremove invocation. Parent PID 382397: bash
Do you really want to remove volume group "ceph-adc898bc-44ea-43a1-8279-964e06acc8d5" containing 1 logical volumes? [y/n]: y
Do you really want to remove and DISCARD active logical volume ceph-adc898bc-44ea-43a1-8279-964e06acc8d5/osd-block-ca1b00e7-bafc-4c7a-97aa-a83bcd784173? [y/n]: y
Logical volume "osd-block-ca1b00e7-bafc-4c7a-97aa-a83bcd784173" successfully removed
Volume group "ceph-adc898bc-44ea-43a1-8279-964e06acc8d5" successfully removed
#pvremove /dev/sdc
File descriptor 7 (pipe:[1486785]) leaked on pvremove invocation. Parent PID 382397: bash
Labels on physical volume "/dev/sdc" successfully wiped.
Для використання в віртуальних машинах у Proxmox віртуальних мережевих
інтерфейсів.
|
| How SR-IOV works |
16.2. PCI Device Assignment with SR-IOV Devices Red Hat Enterprise Linux 7
SR-IOV devices can share a single physical port with multiple virtual
machines.
When an SR-IOV VF is assigned to a virtual machine, it can be
configured to (transparently to the virtual machine) place all network traffic
leaving the VF onto a particular VLAN. The virtual machine cannot detect that
its traffic is being tagged for a VLAN, and will be unable to change or
eliminate this tagging.
Virtual Functions have near-native performance
and provide better performance than paravirtualized drivers and emulated
access. Virtual Functions provide data protection between virtual machines on
the same physical server as the data is managed and controlled by the
hardware.
These features allow for increased virtual machine density on
hosts within a data center.
SR-IOV is better able to utilize the
bandwidth of devices with multiple guests.
У продовженні попередньої реанімації роутера TP-Link TL-MR3420 встановлюю flash пам'ять на 8МБ. І нотую для себе крок за кроком.
 |
| TP-LINK MP 3420v2 extUSB |
[OpenWrt Wiki] TP-Link TL-MR3420 & TL-MR3220
Нотую для себе, деякі послідовності.
Так як за своєї помилки прибив роутер, то мені і відновлювати.
Так як мені потрібен функціонал якого не має в рідній прошивці, такі як VLAN, MultiAP ... То компілюю OpenWrt для цього роутера з останньою версією. Але флеш пам'ять цього пристрою всього 4МБ і 32МБ оперативної пам'яті, тому використовую зовнішній USB диск, як розширений простір (ext_root). А у подальшому можливо буде заміна флеш на 8МБ.
Але безкоштовні
сертифікати мають особливість, короткий термін життя, і їх періодично
потрібно оновлювати. Для звичайних Web серверів, існують скрипти які
автоматично спрощують життя.
 |
| eToken NG-OTP 72k (Java) |
 |
| custom DNS forward, OpenWRT 18.06 |
 | |
| dashboard.opendns.com/settings |
