Sysadminium
322 subscribers
148 photos
1 video
1 file
398 links
Я делюсь своими знаниями системного администратора. Всё проверено на себе — иногда даже дважды.
Download Telegram
👉Временные метки файлов в Linux
👍6
Перед новым годом многие обновляют конфигурации 1С, прошивки касс и их драйвера.🥳

Если вы обновили драйвер в системе (например, установили новую версию "Тест драйвера" для кассы АТОЛ), а затем пытаетесь перенастроить подключение к кассовому аппарату в 1С (с использованием новых драйверов), то можете столкнуться с такой ошибкой.

Решение!
Запустите 1С от имени администратора, выполните настройку кассового аппарата. После этого дальнейшая работа возможна уже под обычным пользователем.

💡 Важно
На платформе 8.3.27.1859 может потребоваться запускать именно 1cv8c.exe (тонкий клиент) от имени администратора. В моём случае запуск 1cestart.exe (главного запускателя) с повышенными привилегиями не решал проблему.

📌 Ещё один момент
Следите за совпадением разрядности: драйвер кассового аппарата и платформы 1С должны быть одинаковой архитектуры (32- или 64-битные).
👍3
📌Отличия оперативной памяти UDIMM и RDIMM
👍8
Установка Angie в Docker
#angie #docker
👍3
Всем привет!

Нужна обратная связь. Как вам удобнее читать небольшие заметки:
🔷 в виде карточек (как несколько последних постов)
🔷 в виде текста (как это было раньше)

В Telegram с форматирование текста всё неплохо. Я могу выделять жирным и курсивным важные детали, и могу создавать блоки с кодом.
Например так


Карточки мне нравятся больше, но на их создание уходит немного больше времени. И если для вас они кажутся менее удобочитаемы, то лучше продолжу писать заметки текстом.

Проголосуйте пожалуйста ниже.
Как удобнее читать небольшие технические заметки?
Anonymous Poll
25%
В виде карточек (картинка)
75%
В виде простого текста
👉Из статьи вы узнаете, как устроены сети в Docker и чем отличаются стандартные сети от пользовательских.

👉На практических примерах показано, как контейнеры находят друг друга по имени, как работает изоляция сетей и как при необходимости подключать контейнер к нескольким сетям.

👉Статья будет полезна для понимания базовой сетевой модели Docker и её практического применения.

Статья: https://sysadminium.ru/networks-in-docker/
👍5
📌Проверка установленных и настроенных программ в Debian или Ubuntu
👇
👉Иногда возникает необходимость выяснить, как настроен сервер, который настраивали не вы. Вам нужно узнать, какие пакеты были установлены в системе и как они были настроены.

👉В этом вам может помочь утилита debsums. Её можно установить на любую deb-подобную систему (Debian, Ubuntu, Proxmox, Devuan):
sudo apt install debsums


Затем выполняете:
debsums -ca

-c - вывести только изменённые файлы;
-a - проверить все файлы.

Из вывода вы узнаете, какие конфиги для установленных пакетов были изменены.

👉Утилита проверяет не только пакеты установленные из репозиториев. Любой пакет, установленный через dpkg будет проверен. Главное, чтобы пакет содержал checksums (а их может и не быть). Обычно в /var/lib/dpkg/info/ хранятся контрольные суммы пакетов. То есть в этом каталоге лежит файл вида имя_пакета.md5sums - именно в нём утилита ищет контрольные суммы.

А чтобы вывести список пакетов, у которых нет checksums, можно выполнить:
debsums -l


👉Кстати, утилита найдет не только установленное и настроенное ПО. Она также сможет определить, если в системе появились повреждённые или изменённые патчами приложения (вероятно, вредоносное ПО).
👍7
#Linux
📌Что такое Zombie процесс в Linux и как его завершить. Ниже подробнее👇
👍2
Когда процесс завершает свою работу, он освобождает все свои ресурсы, но не освобождает свой PID (Process ID) в таблице процессов. Ядро отправляет родительскому процессу сигнал SIGCHLD, сообщая о завершении. Родитель должен считать статус завершения дочернего процесса (через wait()), после чего ядро освобождает PID.

Отрезок времени между завершением процесса и освобождением его PID, называется состоянием Zombie 🧟. Процесс может остаться в состоянии Zombie, если родительский процесс жив, но не делает wait().

Если родительский процесс завершится раньше дочернего, дочерний процесс будет переусыновлён процессом с PID=1 (init/systemd) 👶➡️👨‍👦. После чего именно он будет обрабатывать статус дочернего процесса, когда тот завершится.

Zombie-процессы не потребляют ресурсы (RAM/CPU) 💤, но занимают PID. Если исчерпать все PID, запуск новых процессов станет невозможен 🚫. В современных системах pid_max ≈ 4 млн, поэтому это возможно только при баге 🐞 или fork-бомбе 💣.

Zombie-процесс нельзя убить сигналами, так как он уже и так мёртв ☠️. А очистка возможна только через родительский процесс:

1️⃣ Находим zombie-процессы:
ps -eo pid,ppid,state,cmd | awk '$3=="Z"'

2️⃣ Определяем родителя:
ps -o ppid= <Child PID>

3️⃣ Смотрим на родительский процесс:
ps auxww | grep <Parent PID>

4️⃣ Пытаемся завершить родительский процесс:
kill -s SIGCHLD <Parent PID>

Если не помогло, действуем жёстче⚠️:
kill -9 <Parent PID>

В этом случае все его дочерние процессы будут переусыновлены init/systemd, который и очистит PIDs Zombie.

Если же родителем является PID=1, то это уже баг системы, и поможет только перезагрузка 🔄.

Оцените пост лайком. Для меня это ценно! 👍
👍19
#PostgreSQL

Полезные команды для работы с PostgreSQL👇
✅Получить размер базы данных (вместо current_database() можем указать имя нужной базы):
SELECT pg_size_pretty(pg_database_size(current_database()));

✅Посмотреть перечень таблиц в базе:
\dt

✅Размер таблицы:
SELECT pg_size_pretty(pg_relation_size('table_name'));

✅Самая большая таблица в текущей базе:
SELECT
table_schema,
table_name,
pg_size_pretty(pg_total_relation_size(table_schema || '.' || table_name)) AS total_size
FROM
information_schema.tables
WHERE
table_schema NOT IN ('pg_catalog', 'information_schema')
AND table_type = 'BASE TABLE'
ORDER BY
pg_total_relation_size(table_schema || '.' || table_name) DESC
LIMIT 1;

✅Перечень подключенных пользователей:
# SELECT datname,usename,client_addr,client_port FROM pg_stat_activity;

✅Текущая активность пользователя:
SELECT datname FROM pg_stat_activity WHERE usename = 'postgres';

✅При настройке postgresql нужно править конфиг с параметрами. После правки некоторых параметров нужно перезагружать службу, а для некоторых хватает reload. Чтобы понять, какие параметры требуют перезапуска, можно использовать такую команду. Вы получите postmaster, если требуется restart. В примере я проверяю параметр shared_buffers.
SELECT name, context FROM pg_settings WHERE name = 'shared_buffers';

✅Выполнить Vacuum и Analyze по всем базам (с помощью утилиты vacuumdb, а не консоли psql):
vacuumdb -U postgres --all --analyze


Спасибо что читаете😊 и ставите 👍
👍15
Я решил немного отойти от серьёзных тем и передохнуть. Несколько следующих постов будут про простые Linux игры, доступные в репозиториях Mint/Ubuntu. Но уже скоро новая статья про Docker😀

✔️Quadrapassel - классический тетрис с графическим интерфейсом. Падающие фигуры, сбор линий и постепенное ускорение. Игра похожа на оригинальный Tetris.

Устанавливается из стандартных репозиториев Mint/Ubuntu:
sudo apt update
sudo apt install quadrapassel
👍6
✔️Chromium-bsu - прикольные аркадные "самолётики". Летишь вверх экрана, стреляешь по врагам и уворачиваешься от пуль. Классика в стиле старых аркад.

Устанавливается из стандартных репозиториев Mint/Ubuntu:
sudo apt update
sudo apt install chromium-bsu
👍3
✔️Frozen-bubble - пузырьковая стрелялка-пазл. Стреляешь цветными шариками, собирая группы одного цвета. Спокойная и залипательная.

Устанавливается из стандартных репозиториев Mint/Ubuntu:
sudo apt update
sudo apt install frozen-bubble
👍4
📌В этой статье познакомимся с Docker Compose — инструментом для создания многоконтейнерных систем с помощью одного конфигурационного файла.

✅Docker Compose — это инструмент для подготовки и запуска многоконтейнерных систем. Он позволяет с помощью одного файла описать всю инфраструктуру приложения и затем запустить её одной командой. Таким образом, вместо ручного запуска десятков контейнеров, вы получаете централизованное и управляемое описание всего стека.

С помощью Docker Compose можно:
🔹Описать все сервисы (контейнеры) в одном файле docker-compose.yml.
🔹Запустить весь стек одной командой: docker compose up.
🔹Docker Compose автоматически создаёт сеть, тома и настраивает проброс портов.
🔹В результате, становится легко масштабировать сервисы, пересобирать контейнеры и работать с логами.
👍9
📌Я создал на сайте страничку.

👉Она содержит полную иерархию всех материалов сайта: от рубрик к статьям. Используйте для быстрой и удобной навигации по сайту.
👍18
👉В статье будет рассказано про инструмент OOM Killer — который призван уберечь систему от зависания в случае нехватки физической памяти, путём завершения какого-то процесса и освобождения его памяти.

👉Любой запущенный процесс в системе потребляет оперативную память. И если память заканчивается, то система может, либо зависнуть, либо завершить один из её процессов. И чтобы система не зависла, в ней существует механизм, который отвечает за завершение процессов в случае нехватки памяти — OOM Killer (Out-Of-Memory Killer).

👉OOM Killer выбирает процесс для завершения смотря на баллы oom_score. А именно, при нехватки памяти, будет завершён процесс с наибольшим количеством баллов oom_score.
👍5
✅Здесь мы разбираем продвинутые инструкции в Dockerfile: HEALTHCHECK — для проверки работы приложения, LABEL — для добавления меток, ARG — для автоматизации, SHELL — для изменения оболочки.

👉Если мы собираем самодостаточный контейнер, который не будет зависеть от docker-compose.yml, то лучше сделать HEALTHCHECK прям в Dockerfile. А если мы не собираем свой образ, а просто используем уже готовый образ в docker-compose.yml, тогда имеет смысл настроить HEALTHCHECK там.

👉LABEL позволяет добавлять произвольные теги: автор, версия, описание, лицензия и т.д. Используется для документации, аудита, автоматизации.

👉Аргументы (ARG) позволяют передавать значения во время сборки (docker build), например, версию ПО, режим (dev/prod), конфиги.

👉По умолчанию команды RUN, CMD, ENTRYPOINT выполняются через /bin/sh -c. Но можно задать свою оболочку, например, /bin/bash. Для этого используем - SHELL.
👍7
В этой статье я демонстрирую создание и управление виртуальной машиной на Proxmox VE 8 с помощью консольной команды qm. Вероятно, на Proxmox VE 9 всё работает так же, но я этого пока не проверял.

👉Например создать виртуальную машину можно с помощью такой команды:
qm create 110 \
--name "vm-test" \
--memory 1024 \
--cores 1 \
--ostype l26 \
--scsi0 data:10 \
--cdrom nfs-store:iso/debian-12.8.0-amd64-netinst.iso \
--net0 model=virtio,bridge=vmbr0

Остальные примеры можете посмотреть в статье📝.
👍6😱1