Decrease LVM size & migrating to normal partition
The main goal of these described steps is to virtualize an asterisk server – from the blade server into the VMWare virtual machine.
Asterisk was set up few years ago on two partitions – /boot (100mb) and LVM (500gb – 495gb for root and 5gb swap). But actually used space on the hard drive was less than 6-8 gb.
As backups are done using VMWare tools, I’ve decided to away from LVM type 8e, decrease it to 20gb and copy to a normal partition 83.
That’s why I’ve skip the step of making backups.
So I’ve made sector-by-sector copy of the hard drive using Acronis True Image into one *.tib file. And then have restored the archive into the virtual machine vmdk-HDD. There are one more advantage of going away from LVM – True Image extra steps to restore LVM volumes to prepared LVMs
|
1 2 3 4 |
/dev/sda1 - 100mb /boot /dev/sda2 — 500gb LVM 8e: /dev/VolGroup00/LogVol00 — 495gb root / /dev/VolGroup00/LogVol01 — 5gb swap |
The next step – boot VM from system-rescue-cd(.org) and
|
1 |
e2fsck -fa /dev/VolGroup00/LogVol00 |
Missing e2fsck check wont allow you to resize the volumes.
vgdisplay and lvdisplay commands may provide you any detailed information about the existing LVM volumes.
Decreasing the volume to 20gb:
|
1 |
lvresize -r -L -475G /dev/VolGroup00/LogVol00 |
(the option “-r” let us omit using resize2fs – we decreasing file system size simultaneously with the volume).
Now, according to the pvmove man-page we have the possibility to move extents around on the same device:
|
1 |
pvmove --alloc anywhere /dev/sda2 |
In case of message “No extents available for allocation” (overlapping regions are forbidden) we could move the volume in 2 steps:
|
1 |
pvmove --alloc anywhere /dev/sda2:1000-1999 |
Start and the end can be found via command
|
1 |
pvs -v --segments /dev/sda2 |
Further we shrinking the physical volume to 20gb:
|
1 |
pvresize -v --setphysicalvolumesize 20G /dev/sda2 |
Run fdisk /dev/sda, and at its prompt, run p to look at your existing partitions. Note the starting sector number of your sda2 partition. Then delete the sda2 partition — this doesn’t touch the actual data, just removes the record of where it starts and ends — and create a new sda2 with the same starting sector and a size of 20.1G. The partition’s type code should be 8e, “Linux LVM”.
Change the grub.conf content to point / (root) to a new /dev/sda2:
I’ve also commented the volume group line in /etc/mtab.
Now boot from the Centos rescue CD and use F5 option (we’ve downloaded the same version which was installed).
Do chroot into /mnt/sysimage and type the next:
|
1 |
mkinitrd -v -f --omit-lvm-modules --without-dmraid initrd2.6.18-348.1.1.img 2.6.18-348.1.1 |
Finally, it’s time to creating new sda3 partition (swap), point to it in fstab file, reboot and begin to reconfigure network settings.
SFTP server, Debian 7 Wheezy, one directory
cat /etc/passwd
|
1 2 |
ftp:x:107:65534::/srv/ftp:/bin/false sftp_user:x:1001:1003::/home/sftp_user:/bin/sh |
cat /etc/group
(чтобы sftp_user получил доступ к папке сайта в корне, он также находится в группе www-data)
|
1 2 |
sftp_group:x:1002:sftp_user sftp_user:x:1003:www-data |
Ставим 755 на директории public_html и www и делаем рута владельцем (“…All components of the pathname must be root-owned directories that are not writable by any other user or group…”, такое же требование есть у ftpd-серверов в случае с пользовательским chroot):
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 |
root@web:~# ls -la /var/ итого 56 drwxr-xr-x 14 root root 4096 Дек 16 12:34 . drwxr-xr-x 23 root root 4096 Мар 3 13:13 .. drwxr-xr-x 4 root www-data 4096 Мар 2 14:48 public_html root@web:~# ls -la /var/public_html/ итого 16 drwxr-xr-x 4 root www-data 4096 Мар 2 14:48 . drwxr-xr-x 14 root root 4096 Дек 16 12:34 .. drwxr-xr-x 2 www-data www-data 4096 Дек 28 09:48 pub drwxr-xr-x 4 root www-data 4096 Мар 3 13:24 www root@web:~# ls -la /var/public_html/www/ итого 16 drwxr-xr-x 4 root www-data 4096 Мар 3 13:24 . drwxr-xr-x 4 root www-data 4096 Мар 2 14:48 .. drwxrwsr-x 8 www-data www-data 4096 Мар 4 12:15 sap.ru |
После входа по SFTP, SSHD меняет эффективного пользователя на залогинившегося – работает не от рута (т.е. выполнивший вход не сможет писать в корень www или уйти выше).
Добавляем в конец sshd_conf
|
1 2 3 4 5 6 7 |
Subsystem sftp internal-sftp Match Group sftp_group X11Forwarding no AllowTCPForwarding no AllowAgentForwarding no ForceCommand internal-sftp ChrootDirectory /var/public_html/www/ |
P.S. Скачать пересобранный vsftpd 2.3.5 с опцией allow_writeable_chroot=YES:
vsftpd_2.3.5-10~update.1_amd64
vsftpd_2.3.5-10-update.1_i386
Pound proxy под Windows
Pound это обратный прокси и балансировщик нагрузки для протоколов HTTP и HTTPS. Отличительные способности включают в себя возможность фронтальной обработки SSL и распределения на обслуживающие сервера в виде HTTP, дезинфекция HTTP и HTTPS на предмет неправильно сформированных запросов, балансировка по состоянию сессии и другим параметрам (URL, идентификации (Basic HTTP), кукам (cookies), HTTP headers). Полная поддержка WebDAV. В режиме балансировки он сам определяет, отвалился ли бекэнд и перенаправляет весь трафик на оставшиеся, периодически чекая отвалившейся хост. Как только Backend восстановился, Pound начинает перебрасывать трафик и на него.
Pound имеет встроенный механизм балансировки и проверки работоспособности обслуживающих серверов. Разработчики отмечают что дизайн изначально был спланирован из принципа не вмешиваться в проходящий трафик, исходя из этого не используют методы встраивания “печенек” и т.п. в сессии, довольно таки на прямую намекая на противоположность методам HAProxy. Несмотря на это замечание, может встраивать в хедэры “X-Forwarded-for” для передачи на бэкенд сервера IP адрес пользователя с целью записи в логи и т.п. Изначально проект разрабатывался как фронтэнд для нескольких серверов Zope (ZEO). Считается легковесным и безопасным, т.к. практически не обращается к диску (кроме чтения сертификатов SSL во время загрузки). Встроенных механизмов отказоустойчивости не имеет.
Проект скромен, манией величия не страдает. Установка и настройка не представляют больших сложностей. Существуют неофициальные пакеты под крупные сборки Линукса, на сайте распространяется только в виде сорсов. Официально тестирован на Линуксе, OpenBSD и Solaris. О использующих проект данных не много, но часто упоминается как решение для балансировки HTTPS в связке с другими решениями.
Чтобы скомпилировать Pound под Windows, используйте CygWin со следующими пакетами: coreutils, cygutils, findutils, gcc-core, gcc-g++, m4, openssl, openssl-devel, rebase, tar, w32api. Их необходимо отметить во время установки вот так:
Копируем следующие файлы в папку, например, C:\Apps\Pound:
cygssl-0.9.8.dll
cygcrypto-0.9.8.dll
cygrunsrv.exe
cygwin1.dll
pound.exe
cygz.dll
Запускаем Cygwin Terminal, переходим в папку с исходниками Pound и выполняем команду:
|
1 |
./configure --without-ssl --build=i686-pc-cygwin |
Затем даем команду
|
1 |
make |
Чтобы запустить “фунт” как службу Windows, с ведением логов, используйте следующую команду с утилитой cygrunsrv от CygWin:
|
1 2 3 |
cygrunsrv --install Pound --path C:\Apps\Pound\pound.exe --args "-f C:\Apps\Pound\pound.cfg" --stdout C:\Apps\Pound\pound.log --stderr C:\Apps\Pound\pound.log |
Пример конфига, показывающий весь широкий функционал Pound:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 |
## Minimal sample pound.cfg ###################################################################### ## global options: User "www-data" Group "www-data" #RootJail "/chroot/pound" ## Logging: (goes to syslog by default) ## 0 no logging ## 1 normal ## 2 extended ## 3 Apache-style (common log format) LogLevel 1 ## check backend every X secs: Alive 30 ## use hardware-accelleration card supported by openssl(1): #SSLEngine "" ###################################################################### ## listen, redirect and ... to: # Here is a more complex example: assume your static images (GIF/JPEG) are to be served from a single back-end 192.168.0.10. In # addition, 192.168.0.11 is to do the hosting for www.myserver.com with URL-based sessions, and 192.168.0.20 (a 1GHz PIII) and # 192.168.0.21 (800Mhz Duron) are for all other requests (cookie-based sessions). The logging will be done by the back-end servers. # The configuration file may look like this: # Main listening ports ListenHTTP Address 202.54.1.10 Port 80 Client 10 End ListenHTTPS Address 202.54.1.10 Port 443 Cert "/etc/pound/pound.pem" Client 20 End # Image server Service URL ".*.(jpg|gif)" BackEnd Address 192.168.1.10 Port 80 End End # Virtual host www.myserver.com Service URL ".*sessid=.*" HeadRequire "Host:.*www.nixcraft.com.*" BackEnd Address 192.168.1.11 Port 80 End Session Type PARM ID "sessid" TTL 120 End End # Everybody else Service BackEnd Address 192.168.1.20 Port 80 Priority 5 End BackEnd Address 192.168.1.21 Port 80 Priority 4 End Session Type COOKIE ID "userid" TTL 180 End End |
Скачать скомпилированный Pound под Windows:
pound-2.7.exe.cab
Spot Assist – приложение для парашютиста
ЧТО ЭТО ПРИЛОЖЕНИЕ ДЕЛАЕТ?
В настройках приложения есть переключение на м/с, цельсии и метры.
СОПРОВОЖДЕНИЕ ПОСЛЕ ОТЦЕПКИ
Вы можете рассчитать приблизительное место падения основного купола после отцепки:
УСТАНОВИТЬ
Приложение доступно для iPhone и Android по следующим ссылкам:
-
Android
-
iPhone/iPad
В данный момент ведется работа над веб-версией.
www.spotassist.com
#Spot Assist Skydiving Tool
Действия в ОС при столкновениях и спутываниях куполов
Отрывок из книги “Advanced Canopy Control via CReW” (“Купольная акробатика и повышение уровня пилотирования куполов”) Джона Сикорского. Материал был написан прежде всего для купольщиков, но актуален для всех парашютистов.
Типы ОС
ОС в прыжках на купольную бывают двух типов – обертывание в чужой купол, и спутывание двух (или более) куполов между собой. И то и другое – очень фигово. В первом случае у одного из вас над головой может быть наполненный рабочий купол. Во втором купола спутались в кучу и живут своей собственной жизнью, и вы ничего не можете сделать – кроме как отцепиться.
Обертывание
Обертывание по уровню серьезности можно сравнить с низкоскоростным отказом в свободном падении. Если у вас достаточно высоты, у вас будет время распознать проблему и решить ее. Купол верхнего парашютиста (тело которого оказалось обернутым в ваш купол), как правило, остается наполненным. Это дает вам намного больше времени для борьбы с проблемой, чем при высокоскоростном отказе. Однако это серьезный ОС. Пока у вас есть драгоценное время – решите проблему.
Не приземляйте современный парашют, под которым висят два парашютиста. Загрузка верхнего (наполненного) купола будет очень высока, что приведет к очень большой высокой горизонтальной скорости. Приземление будет невероятно жестким – особенно для нижнего парашютиста.
Правило обертываний: нижний отцепляется первым. Верхний купол, как правило, остается наполненным, и нет смысла его отцеплять. Также, если при обертывании отцепится верхний, он уйдет в свободное падение, все еще обернутый в купол нижнего. Это совершенно точно серьезно ухудшит ситуацию для верхнего, а скорее всего – и для нижнего.
Если вы обернулись в чужой купол – попытайтесь выскользнуть из него, стаскивая купол вниз. Если это не работает – нижний должен отцепиться. Это снимет нагрузку на опутавший вас купол и позволит вам выскользнуть из ткани. Если нижний партнер не слышит ваших ответов – нижнему лучше отцепиться. После его отцепки выскользните из обернувшего вас купола, соберите его в компактный комок и с силой отбросьте в сторону. НЕ ОТБРАСЫВАЙТЕ купол, пока вы не уверены, что ни одна из его строп не зацепилась за вашу ногу или шею. Если уверенности нет – зажмите комок купола между ног и так приземляйтесь.
Спутывание куполов
Спутывание происходит, как правило, когда один парашютист пролетает сквозь стропы купола другого. В результате оба купола запутываются, и оба парашютиста оказываются висящими под частично или полностью погасшими куполами. Эта ситуация почти всегда требует отцепки обоих парашютистов. В этой ситуации оба парашютиста могут испытывать внезапные и очень большие перегрузки. Обычно один парашютист оказывается выше другого – однако, не всегда.
Общее правило для спутываний – первым отцепляется верхний. Если первым отцепится нижний, его свободные концы могут «выстрелить» вверх и опутать верхнего. Если первым отцепляется верхний, он может, пролетая мимо нижнего, ударить его своим телом – но относительная скорость будет не очень велика (и удар не должен быть очень сильным).
Как правило, сверху оказывается тот парашютист, которые пролетел сквозь стропы нижнего. Очень часто после отцепки верхнего его купол сам выпутывается из комка тряпок.
Иногда спутанные купола начинают вращаться – один парашютист весит вертикально, а второй раскручивается вокруг. Подобное вращение может ускоряться очень быстро. В этой ситуации вращающийся должен отцепляться первым. Таким образом вращающийся отлетит от спутанных куполов, и не изменит положения второго парашютиста по отношению к куполам. Если первым отцепится висящий на месте, это изменит положение вращающегося по отношению к куполам и может ухудшить ситуацию.
Контакт
Когда парашютисты оказываются в ситуации обертывания в чужой купол или спутывания куполов, ПЕРВОЕ что они должны сделать – установить контакт друг с другом. Вам нужно обсудить высоту, проблему, и план действий. Ваш партнер, обернутый в купол, может не видеть показания высотомера. Он может не знать высоты. Вам совершенно не хочется, чтобы партнер запаниковал и отцепился.
Когда вы по уши закатаны в чужой купол, нет ничего лучшего, чем услышать голос партнера, который сообщает вам высоту и делает оценку ситуации.
Если вы не слышите ответов человека сверху, который опутан вашим куполом – вы должны отцепляться. Скорее всего, ткань купола опутала его голову или шею, и он не может отвечать. Возможно, ему даже дышать трудно – не то что говорить. Вам нужно снять давление – отцепиться. Тогда на нем будет висеть не ваш вес, а только вес отцепленного купола. Таким образом – если при обертывании ваш партнер сверху не отвечает, вам лучше отцепиться как можно быстрее
Если обернутым в купол оказались вы, вы должны (если можете) сообщать о своих действиях партнеру. Контакт должен быть постоянным, без больших интервалов времени. Будьте осторожны со словами. Не стоит употреблять отрицания (типа «НЕ отцепляйся»), которые могут быть плохо или неправильно поняты партнером.
Как только вы приняли решение отцепляться – не паникуйте. Сделайте все правильно. Соберитесь. Это займет всего несколько секунд. Сделайте все в правильно и нужном порядке, и вы – по крайней мере, согласно статистике – спасетесь
Первым делом положите руки на обе рукоятки (и на подушку, и на кольцо) и удостоверьтесь, что стропы не зацепились за ваше тело или части системы. Отлепите подушку отцепки от липучки, но оставьте кольцо запаски в кармане. Таким образом, в случае тяжелой отцепки, мы можете мгновенно перенести руку с кольца запаски и отцепиться двумя руками. Не спускайте глаз с кольца запаски, чтобы вы смогли быстро схватить его снова. Если у вас есть высота – будьте готовы немного пропадать после отцепки. Посмотрите под собой – в идеале вам нужно около 120 метров свободной высоты.
Если отцепляются оба или больше, первый отцепившийся должен пропадать от 5 до 10 секунд (если позволяет высота). Это обеспечит необходимое разделение по вертикали для безопасного раскрытия запаски вторым отцепившимся.
Самая важная вещь, которая увеличит ваши шансы – следите за высотой!
Большинство ОС возникают на построении и роспуске купольных формаций. По требованиям USPA, минимальной высотой для выполнения построений (на купольную) является 750 метров. Как низко вы готовы быть, если окажетесь обернуты в чужой купол?
Следующий вопрос – как низко вы готовы быть, находясь в свободном падении? По требованиям USPA, минимальная безопасная высота для начала действий по отцепке составляет 600 метров.
Эти требования установлены на основе многолетнего опыта и нескольких смертельных случаев. Уважайте их.
Здравый смысл говорит, что отцепка ниже 160 метров практически не оставляет вам шансов. На этой высоте вы можете попытаться спастись, выстрелив запаску без отцепки (это увеличит аэродинамическое сопротивление – отцепившись, вы только ускоритесь к земле).
Download file from Sharepoint
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 |
using Microsoft.SharePoint.Client; ... static void Main(string[] args) { string kometDir = Path.GetDirectoryName(Assembly.GetExecutingAssembly().Location); IniFile ini = new IniFile(kometDir + "\\komet.conf"); string cContext = ini.IniReadValue("common", "context", "http://localhost/man/doc/"); string domain = ini.IniReadValue("common", "domain", "sap.sd"); string user = ini.IniReadValue("common", "user", "wwwsapsd"); string passwd = ini.IniReadValue("common", "passwd", "12345678"); var context = new ClientContext("http://localhost/man/doc/"); context.Credentials = new NetworkCredential(user, passwd, domain); Uri filename = new Uri("http://localhost/man/doc/DocLib11/2016/Jan 2016/GKK 26.01.xlsx"); string serverrelative = filename.AbsolutePath; Microsoft.SharePoint.Client.File file = context.Web.GetFileByServerRelativeUrl(serverrelative); context.Load(file); ClientResult streamResult = file.OpenBinaryStream(); context.ExecuteQuery(); var fileName = @"C:\downloaded.xlsx"; var fileStream = System.IO.File.Create(fileName); streamResult.Value.CopyTo(fileStream); } |
Debain LXDE on WYSE Cx0 with winetricks and vncserver
The task: replace Windows XP on a WYSE Cx0 thin clients with Linux. The thinclients are just infopanels for statistics_diagrams-fromSQLserver.exe file. So additionally we need wine-bin and a VNC server.
Ubuntu 14 from usb-stick just hangs during install and Debian 8 stopped with “can’t install” message, so finally I have connected Sony DRX800UL external DVD-writer and install Debian Squeeze (openbox-lxde) from DVD.
First, to avoid noises on the display – remove the videodriver:
|
1 |
apt-get remove xserver-xorg-xwindow-openchrome |
Then I have removed openoffice.org, gimp, xsane, iceweasel, alsa* and so on.
Cause my windows software needs connection to SQLSERVER I have to install MDAC 2.8 through winetricks.
|
1 2 3 4 |
wget http://winetricks.org/winetricks mv winetricks /usr/local/bin/ chmod +x /usr/local/bin/winetricks winetricks mdac28 |
Next step is installing VNC server:
|
1 |
apt-get install tightvncserver x11vnc |
and command vncserver at first time will ask for password.
Further lets create autostart shortcut to loop the tightvncserver on the display :0 – /home/s.sd/.config/autostart/x11vnc.desktop:
|
1 2 3 |
[Desktop Entry] Type=Application Exec=x11vnc -display :0 -usepw -forever -shared |
Last step is adding locale:
|
1 |
dpkg-reconfigure locales |
(US and ru_RU.UTF-8)
Убихуа (五笔画) – китайский способ ввода
Убихуа, так же известный как “китайская пятистрочная” – это очень популярный способ ввода китайских иероглифов. Способ основан на порядке черт в каждом иероглифе.
Несмотря на то, что данным способом можно набирать и традиционные символы, убихуа чаще связывают с упрощенным китайским.
Убихуа не стоит путать с Уби (wubi), так же широко распространенным способом ввода китайских символов.
Кнопки от 1 до 5 сопоставлены определенным чертам (схоже с “Восемью принципами иероглифа юн”):
Кнопка 1 – для горизонтальных черт (一)
По мере ввода отображаются предлагаемые китайские символы (наиболее часто используемые символы появляются первыми).
2 – для вертикальных черт (丨)
Если Вы не уверены в правильности символа, введите звездочку (*)
3 – для черт cверху-вниз справа-налево “левый нисходящий” (丿)
Для просмотра дополнительных вариантов введите еще один штрих или прокрутите список символов.
4 – для точек и черт сверху-вниз слева-направо “правый нисходящий” (丶)
5 – для всех остальных черт (обозначается, как 乙)
Чтобы ввести любой символ, просто нажимайте на клавиши, соответствующую первым четырем чертам и клавишу, соответствующую последней черте иероглифа.
Для символов из четырех или менее черт, нажмите 0 после последнего символа.
Наиболее часто используемые иероглифы будут предлагаться первыми.
Убихуа – один из самых легких способов ввода, так как он прост и не требует знания Пиньинь или звучания иероглифа, но, в то же время при использовании Убихуа могут предлагаться десятки и сотни символов.
P.S. Таблица часто используемых ключей (радикалов) для убихуа:
Why can I ping 127.257, 127.1 etc?
Not only IPv6 allows consecutive zeros to be omitted.
Operating systems allow to skip octets when using dot-decimal notation.
It’s a relic from the old days of classful addressing. 127.1 means network 127, host 1.
e.g.
|
1 2 |
# ping 10.1 PING wird ausgeführt für 10.1 (10.0.0.1) mit 32 Bytes Daten |
|
1 2 |
# ping 127.0.1 PING wird ausgeführt für 127.0.1 (127.0.0.1) mit 32 Bytes Daten |
Note that this isn’t limited to the ping command.
It will accept decimal values too:
|
1 2 |
# ping 3232235521 PING wird ausgeführt für 192.168.0.1 mit 32 Bytes Daten |
|
1 2 |
# ping 192.168.01234 PING wird ausgeführt für 192.168.2.156 mit 32 Bytes Daten |
Upon finding that dot, it makes sure that you didn’t give it a value beyond 255 since that particular trick is only allowed for the last position, and a dot means more stuff is coming up. Per the comments:
/*
* Internet format:
* a.b.c.d
* a.b.c (with c treated as 16 bits)
* a.b (with b treated as 24 bits)
*/
Try to ping some of these and watch the differences:
111.1.1.0×09
127.0x0c
0xC0A80001
P.S. And, yes, 127.257 is legal, because network 127 can have more than 256 hosts.