В связи с тем, что на третьем семинаре было ОЧЕНЬ плохо слышно, а звукотехник был в запое (хотя нам обещали его присутствие), а так же из-за очень тесного помещения, мы приняли решение провести семинар в другом месте. Искали, а как известно, кто ищет, тот всегда находит. Та и мы. Нашли.
Замечательное место, с крайне демократичными, а я бы даже сказал «кризисными», ценами. Хорошим светом, точнее вторым этажом ресторана. Отличным звуком (мы проверяли). И шикарной плазмой.
По всяческим предложениям можно писать-звонить-стучаться мне. Контакты вот тут:

http://w2a.ru/blog/learning/1012.html

Регистрация на сие мероприятие дело чисто условное, чтоб нам понять масштабы бедствия, кое постигнет заведение, и пройти её можно тут: http://timepad.ru/event/register/2261.
О остальном вы можете прочитать на портале организаторов: www.w2a.ru
Адрес: Москва, Ореховый бульвар, д.15, стр. 7.
Сайт: www.ceskapivnica.restoran.ru

Обвновляться будем с репозитария http://www.atomicrocketturtle.com.com/ , в котором много всего для Plesk’а, но плеск нас особо не интересует.

Ставим PGP-ключ:
# wget http://www.atomicrocketturtle.com/RPM-GPG-KEY.art.txt
# rpm —import RPM-GPG-KEY.art.txt
Добавление репозитория yum:
Код:
# wget -q -O — http://www.atomicorp.com/installers/atomic.sh | sh
Установка php:
Код:
# yum install php
После этих действий версия php обновится до версии 5.2.9, что вообщем то нам нужно.

После обновления нам прекрасно видно, что mcrypt не обновился.

Делаем следующее:
yum remove php-mcrypt
yum —enablerepo=remi —exclude=php*5.3* install php-mcrypt
Вот и всё! Надеюсь данный мануал будет полезен многим.

По прогнозу, сделанному  в прошлом году,  запас IPv4-адресов предположительно закончется в 2011 году, однако, исходя из актуальных данных об интенсивности роста регистраций новых IP-адресов, всё указывает на то, что это скорее всего произойдёт в 2012 году.

Тем не менее глава NRO, Аксель Поулик настоятельно просит всех интернет-провайдеров переходить на новый протокол IPv6 как можно быстрее, чтобы сделать его как можно более плавным и безболезненным и тем самым избежать возможных осложнений при переходе в спешке в 2011.

Отсрочивание перехода на новый протокол компаниями объясняется крупными финансовыми затратами. Тем не менее это будет так или иначе неизбежно к 2011 году.

Google начал миграцию на IPv6 в марте, а Евросоюз в октябре 2009 года.

Подробнее здесь.

Подробности можно почитать в пресс-релизе DynDNS. Что же ожидает пользователей EveryDNS после переноса, будут ли доступны бесплатные виды сервиса в том же размере (обычные пользователи EveryDNS могут создать до 20 зон и примерно до 200 записей из списка A/AAAA,CNAME,MX,NS — DynDNS позволяет создать бесплатно до 5 зон) — пока не знают в самой DynDNS, но заверяют, что опасаться нечего.

Регистрация пользователей на EveryDNS.net вскором времени прекратится, так что, если есть желающие узнать, что ждёт пользователей EveryDNS, располагает некоторым временем, чтобы увидеть всё своими глазами. Я сам пользуюсь этим сервисом более двух лет, и очень доволен.

Могу порекомендовать сделать копии своих зон на площадках EditDNS и XName.

Если кто знает другой  бесплатный DNS хостинг поделитесь ссылками, буду очень. Понятно, что поисковики найдут немало хостингов, но интересны личные впечатления реальных пользователей.

Размер флешки

Поэкспериментировав, в 200 мегабайт (на 256 меговую флешку) свободно влезает вполне рабочий роутер с dhcp/dns/vpn демонами. Так же из ядра выкидываются все ненужные драйвера, ну и опции отладки и профилирования, а из мира удаляются manы. Естественно, исходники (/usr/src) и порты (/usr/ports) туда не влезут, но их можно без проблем монтировать и с другого носителя.

Под роутер с функциями seedbox лучше, конечно, иметь флешку белее объёмную, так как, там потребуется и apache, и perl, и php. Для данного примера попроюуем использовать глючную флешку на 4 гигабайта .

Проблемы с надежностью

В результате того что флешки очень не любят перезапись секторов, гайдбук рекомендует монтировать корень исключительно на чтение,разделы, требующие доступа на запись, выносить в память. В результате, /var будет смонтирован как диск в оперативной памяти и каждая последующая перезагрузка удалит все его содержимое.

Подготовка разделов

Установку удобнее делать из под FreeBSD (я делал с виртуалки), в которой уже собрано необходимое ядро и мир.

Вставляем флешку, смотрим как она определилась в dmesg (далее da0). Для начала отформатируем флэшку. Создадим flash_disk.proto:

# slice type start length
# создаем два слайса
p 1 0xa5 63 1429722
p 3 0xa5 2040255 6072570
# делаем первый активным
a 1

Так как флешка у меня глюкавая (попытка чтения из участка между 700 и 1000 мегабайтами вызывает отваливание контроллера), то пространство у меня дробится на два слайса. Со стабильной флешкой можно создавать один кусок на всю флешку.

Форматируем:

fdisk -f flash_disk.proto -i da0

Создаем загрузчик:

# создаем MBR
boot0cfg -B da0
# по-умолчанию грузимся с первого slice
boot0cfg -s 1 da0
# запрещаем загрузчику перезаписывать себя
boot0cfg -o noupdate da0

Далее разметим наш слайс. Создаем flash_labels.proto:

# size offset fstype [fsize bsize bps/cpg]
a: 1429722 0 4.2BSD 0 0 0
c: * 0 unused 0 0 # «raw» part, don’t edit

Размечаем диск,создаем файловую систему:

# Размечаем в соответствии с созданным файлом
bsdlabel -R da0s1 flash_labels.proto
# Создаем файловую систему
newfs -U da0s1a

Монтируем слайс

mount /dev/da0s1 /mnt/flash

Установка системы и портов

Для того чтоб каждый раз при make install не указывать путь, временно установим DESTDIR флаг в make.conf на рабочей системе:

DESTDIR=/mnt/flash

Ну а теперь ставим на флешку ядро, мир, системные конфиги и скрипты (etc):

cd /usr/src
make installkernel
make installworld
cd /usr/src/etc
make distrib-dirs
make distribution

У меня в make.conf, помимо всего прочего, выключена сборка info и man (NO_INFO=YES NO_MAN=YES), поэтому, для нормальной установки портов на флешку, необходимо вручную поставить texinfo, как описано здесь.

cd /usr/src/gnu/usr.bin/texinfo
make install

После, исправим fstab на флешке:

# Device Mountpoint FStype Options Dump Pass#
/dev/da0s1a / ufs ro 1 1
md /tmp mfs rw,-s24M,noatime 0 0
md /var mfs rw,-s128M,noatime` 0 0

Так как /var будет смонтирован в память, требуется перенести /var/db на флешку, чтобы данные об установленных портах не потерялись между перезагрузками. Для этого создаем ссылку:

mkdir /mnt/flash/etc/pkg
ln -s ../../etc/pkg /mnt/flash/var/db/pkg

Далее можно настраивать систему, править конфиги и ставить порты с рабочей системы (необходимо только в resolv.conf на флешке прописать dns-сервера).
Например:

cd /usr/ports/net/isc-dhcp30-server
make
make install

Директива DESTDIR в make.conf укажет make install что ставить порт нужно на флешку.

Проблемы с dns-сервером named

По-дефолту демон named запускается системой в песочнице (chroot’ом) в каталоге /var/named. Вынести этот каталог на флешку нельзя, так как named`у нужно иметь возможность записывать в свой маленький /var. Вариант, который я использовал, заключается в следующем,я добавил в rc.local копирование конфига named всякий раз при старте системы:

# копируем конфиг named
mkdir -p /var/named/etc
cp -Rp /usr/local/etc/namedb /var/named/etc
/etc/rc.d/named start

Это несколько криво и я с удовольствием выслушаю другие варианты решения.

Загрузка установленной системы

Подключаем флешку к роутеру и делаем её загрузочной, биосе. На некоторых материнских платах возможена ошибка, когда флешка не успевает определиться к моменту, когда загрузчик начинает монтировать корень. Хак для этой проблемы расписан в конце этой статьи.
После загрузки системы можно продолжить ее настройку. Для этого нужно перемонтировать корень на запись:

mount -uw /

После внесения изменений (установки портов/правки конфигов/добавления пользователей и т.д.) необходимо возвратить корень в доступ только на чтение:

mount -ur /

Полезные ссылки

FreeBSD and Solid State Devices
FreeBSD System on USB flash stick

miniBSD — reducing FreeBSD

Как выяснилось,нет особого смысла вручную монтировать /var и /tmp. В случае, если при загрузке /var и /tmp доступны только на чтение, будет автоматически вызваться /etc/rc.initdiskless, который, по-дефолту, примонтирует эти разделы в оперативную память. Следовательно из fstab можно удалить строчки про /var и /tmp, а в /etc/rc.conf добавить нужные параметры для rc.initdiskless:

tmpmfs=true
tmpsize=24M
varmfs=true
varsize=128M

Для успешной реализации задачи я использовал консольную версию моего любимоого архиватора. После долгого чтения мануалов комманда архивации приняла такой вид:

7za.exe a -tzip -ssw -mx7 -r0 -x@exclusions.txt full_path_for_the_archive working_dir

Рассмотрим используемые ключи в нашей команде:

• -tzip тип архива zip, без этого ключа тип по умолчанию 7z;
• -ssw принудительная архивация файлов, открытые в данный момент для записи, использование теневого копирования файлов;
• -mx7 степень сжатия, используем максимальную степень (степень сжатия сильно влияет на скорость архивации);
• -r0 исключения, будут прописаны дальше, обрабатывать только в текущей папке;
• -x@exclusions.txt файл со списком исключений, файлы которые архивировать не будем. Cтрока файла — одно исключение. Разрешается использовать маски (Пример: *.ext). Если исключений не много то можно использовать такую запись прямо в консоле: -x!*.ext;
• full_path_archive полное имя создаваемого архива;
• work_dir директорию которую будем запаковывать.

Для удобства хорошо бы использовать %date% в имени архива.

Так как нам нужно архивировать разные директории в разные архивы, размерами по 10-15 гигобайт, имеет смысл применить последовательность команд, чтоб не создавать много заданий в планировщике задач и не заботися о том сколько времени будет потрачено на весь процесс. Поэтому для данных целей я использую объединение команд используя &&. Если использовать просто &, то все команды начнут выполняться одновременно, меня это никак не устраивает, с && — последовательно при успешном выполнении предыдущей команды.
Крайне важно иметь логи, чтоб знать, а не случилось ли чего не предвиденого. Сделать это можно используя перенаправление выводов на экран с помощью инструкции ‘>>’, сохранив всё в текстовый файл. Проблема в том, что 7zip пишет в консоль много не нужной информации, в том числе и о запаковке каждого нового файла. Понятно, что при объемах в тысячи файлов вся информация в лог файлах не нужна. Поэтому нужно исключить все ненужные строки, оставить только те, где есть инфа о названии архива, результат выполнения архивации и инфу об ошибках, если они появятся.

Нам на помощь приходит FINDSTR. В данном случае она выглядит так:

findstr /P /I /V «Compressing 7-Zip»

Раскажу немного об использованных параметрах команды:

/P пропускает строки, с непечатными символами;

/I игнорируем регистр символов;

/V » » сам перечень слов для поиска и последующего удаления этих строк.

В результате получаем 3 строки:

Scanning
Creating archive archive_name
Everything is Ok

Записываю все в текстовый файл, для изучения:

findstr /P /I /V «Compressing 7-Zip» >> my_log_file

Теперь осталось только записать все три блока в единственную последовательность команд:

7za.exe a -tzip -ssw -mx7 -r0 -x@exclusions.txt full_path_archive work_dir | findstr /P /I /V «Compressing 7-Zip» >> my_log_file.%date%.txt