Блог системного администратора » Linux

Бэкапы виртуальных машин в VMWare ESXi

admin — Wed, 31 Aug 2011 09:56:42 +0000

Проблема резервного копирования виртуальных машин в VMWare ESXi встает очень остро, так как нет нормально инструмента для этих целей. Многие в интернете рекомендуют скрипт ghettoVCB. Я считаю этот скрипт слишком замудренным с избыточным кодом. Все можно было бы сделать проще, вот пример:

#!/bin/sh

sourcedir=/vmfs/volumes/datastore1
backupdir=/vmfs/volumes/nfs-backup

for i in `vim-cmd vmsvc/getallvms|awk '{print($1 "-" $2)}'`; do
if [ $i != "Vmid-Name" ]; then
vmid=${i%%-*}
vmfs=${i#*-}

mkdir $backupdir/$vmfs.`date +%d.%m.%Y`
vim-cmd vmsvc/snapshot.create $vmid $vmfs@snap $vmfs@snap includeMemory 0
for j in `ls $sourcedir/$vmfs`; do
cat $sourcedir/$vmfs/$j | gzip > $backupdir/$vmfs.`date +%d.%m.%Y`/$j.gz
done
vim-cmd vmsvc/snapshot.removeall $vmid
fi
done

cd $backupdir; find . -type d -mtime +5 -exec rm -rf {} \;

/vmfs/volumes/nfs-backup — соответственно nfs диск где будут лежать бэкапы
/vmfs/volumes/datastore1 — хранилище виртуальных машин

бэкапы старше 5 дней удаляются.

Сборка ядра не поддерживается ваш компилятор.

admin — Thu, 20 Jan 2011 16:28:01 +0000

Описание

При сборке ядра выводятся следующие ошибки:
kernel/built-in.o: In function `getnstimeofday’:
(.text+0xe34b): undefined reference to `__umoddi3′
kernel/built-in.o: In function `do_gettimeofday’:
(.text+0xe3ec): undefined reference to `__udivdi3′
kernel/built-in.o: In function `do_gettimeofday’:
(.text+0xe409): undefined reference to `__umoddi3′
kernel/built-in.o: In function `do_timer’:
(.text+0xf109): undefined reference to `__udivdi3′
kernel/built-in.o: In function `do_timer’:
(.text+0xf126): undefined reference to `__umoddi3′
Причина

Сборка ядра не поддерживается ваш компилятор.

Решение

$ cd /usr/src/linux/

поменять значение CFLAGS_KERNEL в Makefile на CFLAGS_KERNEL    = -fno-tree-scev-cprop

Вышел Slackware 13.1

admin — Wed, 26 May 2010 05:45:57 +0000

Спустя 9 месяцев разработки выпущен релиз дистрибутива Linux Slackware 13.1, в котором присутствует поддержка графических окружений — легкого на базе Xfce 4.6.1 и полнофункционального на основе KDE 4.4.3. В новой версии пакеты собраны с использованием компилятора GCC 4.4.4, работает система на ядре Linux 2.6.33.4 и системной библиотеки Glibc 2.11.1.

Особенности Linux Slackware 13.1:

В дистрибутиве используется подсистемы ConsoleKit и PolicyKit, первый для управления сессиями и работой пользователей, а второй для расширенных прав доступа, которая даёт возможность пользователям выполнять некоторые привилегированные действия, без прав суперпользователя;
Переход на ядро серии 2.6.33 позволило увеличить поддержку в Slackware журналируемых и шифрованных ФС, SCSI и ATA RAID, SATA, Software RAID, LVM (Logical Volume Manager). Улучшена поддержка PCMCIA, CardBus, USB, IEE1394 (FireWire) и ACPI;
Ядро собрано с дополнительными патчами проекта Speakup, что позволяет задействовать синтезатор речи для обеспечения работы людей, имеющих проблемы со зрением.
Обновлены инструменты управления пакетами. Функция контроля пакетов позволит упростить обновление с версии Slackware 13.0, а утилита slackpkg окажется очень полезной при переходе с более старой версии дистрибутива и поддержании системы в актуальном состоянии. Для подготовки и поддержки собственных пакетов в extra-репозиторий включена утилита slacktrack;
Новые версии программ:
- Шифрование: OpenSSL 0.9.8n, OpenSSH 5.5, OpenVPN 2.1.1 и GnuPG 2.0.14;
- Web-технологии: Apache (httpd) 2.2.15 и PHP 5.2.13;
- Средства разработчика: Perl 5.10.1, Python 2.6.4, Ruby 1.9.1-p378, Subversion 1.6.11, git 1.7.1, mercurial 1.5.2, KDevelop 4.0.0;
- Web-браузеры и почтовые клиенты: Konqueror 4.4.3, SeaMonkey 2.0.4, Firefox 3.6.3, Thunderbird 3.0.4;
- Пользовательские приложения на базе технологий KDE: amarok 2.3.0, koffice 2.1.2, k3b 1.91, ktorrent 3.3.4;
- Коллекция приложений на базе GTK+: pidgin 2.7.0, gimp 2.6.8, gkrellm 2.3.4, gxine 0.5.903, xchat 2.8.6, xsane 0.996, pan 0.133.
- В extra-репозитории представлены Java JDK 6 update 20, набор библиотек для совместимости с kde3, браузерный плагин на базе mplayer и т.д.

Дистрибутив можно скачатьб сдесь .

Cisco ASA теперь и на ПК!!!

admin — Wed, 12 May 2010 10:54:15 +0000

Недавно наткнулся на ресурс, создатели которого достаточно успешно перенесли функционал Cisco ASA 5500 на обычный ПК.

Cisco ASA по своей сути linux-based и вполне x86-совместима. Видимо, этот факт вызывал бурные фантазии о возможностях у многих гиков, и вот, наконец, в 2008 году группа энтузиастов подарила миру первый установочный образ Cisco ASA. С тех пор проект продолжает выпускать новые релизы.
Краткое описание возможностей получившегося продукта под катом.

Образ может быть запущен в виртуальной среде и на реальном ПК.
Требования к оборудованию следующие:

не менее 256MB RAM
не менее 110MB HD
сетевые карты Intel Pro/100, Intel Pro/1000, AMD PCNET32
CD-ROM

Получающаяся конструкция вполне пригодна для тестирования, обучения и подготовке к экзаменам Cisco. Можно вполне использовать и в бою, о чем свидетельствуют приведенные на сайте результаты тестов пропускной способности. Краткая выдержка из них прилагается:

Тестовое оборудование:

PIII 500 slot 1 CPU
256M sdram, pc100
intel 82558b NIC (2 порта)
intel 82559 NIC

Результаты:

NAT TCP

NAT UDP

WebVPN (трафик от клиента, без IPSEC)

P.S. В ближайшее время планирую написать о своем опыте эмуляции схемы с Cisco IPS с помощью Xen.

Подробная инструкция как обновить php 5.1.6 до 5.2.9 на CentOS 5.2

admin — Thu, 04 Feb 2010 20:43:29 +0000

После долгих утомительных мучений решилась проблема с обновлением php на CentOS. Дело в том, что в официальном репозитарии есть php 5.2.10, но при его установке появляются разные ошибки с просьбой обновить mysql. При обновлении mysql из того же репозитария вместе ним ставится php 5.3 , но многие приложения отказываются под него работать. И получается замкнутый круг. Решаем данную проблемму следующим образом.

Обвновляться будем с репозитария http://www.atomicrocketturtle.com.com/ , в котором много всего для Plesk’а, но плеск нас особо не интересует.

Ставим PGP-ключ:
# wget http://www.atomicrocketturtle.com/RPM-GPG-KEY.art.txt
# rpm —import RPM-GPG-KEY.art.txt
Добавление репозитория yum:
Код:
# wget -q -O — http://www.atomicorp.com/installers/atomic.sh | sh
Установка php:
Код:
# yum install php
После этих действий версия php обновится до версии 5.2.9, что вообщем то нам нужно.

После обновления нам прекрасно видно, что mcrypt не обновился.

Делаем следующее:
yum remove php-mcrypt
yum —enablerepo=remi —exclude=php*5.3* install php-mcrypt
Вот и всё! Надеюсь данный мануал будет полезен многим.

Выложен BackTrack 4 Final

admin — Sat, 16 Jan 2010 09:55:10 +0000

Выпущен BackTrack 4 Final.Вместе с релизом вас ожидают потрясающие новости, усовершенствования и нововведения. BackTrack 4 прделал долгий тернистый путь от бета версии в прошлом году. Мы решили отложить выпуск финальной версии до момента, пока она не будет доведена до совершенства в каждом аспекте.

Релиз, базируется на абсолютно новом ядре, включает в себя огромный расширенный репозиторий, многие инструменты из которого вы сможете найти только в BackTrack, а так же, что наиболее важно, исправления абсолютно всех (ладно, большинства…) базовых ошибок, о которых мы знали. Данный выпуск получил огромную поддержку сообщества, и мы очень благодарим всех, кто внес вклад в его успех.

Мы так же переехали на новый сервер, и теперь вы имеете возможность постоянно следить за последними новостями и процесом разработки. Нашей главной целью было наконец-то создать направленный на безопасность дистрибутив с собственными ресурсами, персоналом и диском, подходящим BackTrack так, как никогда раньше.

Мы искренне надеемся, что когда вы закачаете BackTrack 4, вы убедитесь, что это самый лучший релиз, когда-либо созданый нашей командой. Релиз получил кодовое название «pwnsauce».

Обновлено

Даный дистрибутив используется для анализа сетевой безопасности. Поставляется в виде LiveCD, LiveDVD и LiveUSB. BackTrack team: «Количество одновременных скачиваний BackTrack 4 огромно. Более 2000 в данный момент. Если зеркала не выдержат, используйте торрент.» (from Twitter)

Вышел релиз FreeBSD 8.0

admin — Fri, 25 Dec 2009 17:34:44 +0000

Улучшенная система блокировок MPSAFE (Multi Processor Safe). Над этой системой работали 4 года. На MPSAFE были переведены TTY,Newbus (архитектура для разработки драйверов).
Эмуляция Linux переведена на новое ядро 2.6.16.

Разработа виртуализация стека сети vimage. Что даёт вохможность для опеспечения поддержки на одной машине множества изолированных сетевых стеков. Данная система расширяет сетевую функциональность «клеток» (jail-ов). Во всех jail-ах стало возможным реализовывать всё своё — собственные ipfw, dummynet,PF, маршрутизация,IPSec и т.д.

Обновлённый USB-стек:

Решена проблема с kernel panic в момент извелечении USB-устройств без размонтирования (наконецто!!!!
Новый usbconfig, для удобной настройки USB девайсов
Новый USB-API совместим с Linux в режиме эмуляции
И большое количество других дополнений

Доработана подсистема CAM (интерфейс для драйверов SCSI).

Почти полностью дработана система net80211 (беспроводная связь).

Посмотреть все новшества можно тут!

В Linux обнаружена серьезная уязвимость

admin — Fri, 25 Dec 2009 17:26:04 +0000

В ядрах Linux версии 2.6.х обнаружена уязвимость которая позволяет локальному пользователю выполнить опасный код с привилегиями root`а. Эта уязвимость существует из-за разыменования NULL-указателей при работе с пайпами.
В качестве способа защиты рекомендуется запретить маппинг страниц по нулевому адресу используя установку в отличного от 0 значения переменной /proc/sys/vm/mmap_min_addr.
К радостью данная проблема устранена в ядрах версии 2.6.32-rc6, а пользователи Red Hat Enterprise имеют возможность все исправить используя обновление. Другим же линуксоиды придётся ждать апдейта, или скачать патч. Советую заранее предохранятся =)

смотрим уязвимые ядра