db.dobo.sk

OOM killer je štandardná linuxová vec v managemente pamäte. Vzhľadom na to, že linux používa virtual memory a má necnosť, že dovoľuje alokovať aplikácii viac pamäte, než má k dispozícii (overcommit), občas je nutné nejaký proces odstreliť, keď pamäť dôjde. Ovšem postgres má tú vlastnosť, že ak sa odstrelí čo jen 1 process SIGKILLom (napr. nejaký enormný dotaz), tak sa porúča celý cluster, ktorý nevie, v akom stave sú datové buffers. Ergo OOM killer na postgres je veľký špatný…

viac

Fping OK, telnet OK, ale ako to robit, ked je ICMP zakazany a telnet je pre zoznam hostov nepouzitelny (hned na prveho sa pripoji a co potom) a potrebujem overit dostupnost na specifickom porte. Nastastie tu je /dev/tcp/ viac

Rychly prehlad a niekolko howtos o muninu viac

Ktory demoni vyzieraju kolko pamate? viac

Dnes som v praci riesil zaujimavy poziadavok – pre vsetky stroje s postgresom dodat auditne informacie obsahujuce data z:

• konfigurakov serveru a pristupupovych konfigurakov (t.j. postgresql.conf, pg_hba.conf a pg_ident.conf)
• databazovych userov (t.j. t.j. views pg_shadow a pg_group) viac

Pre Oracle su hugapages kanonom a co je dobre pre Oracle, to je dobre aj pre Postgres :) viac

SSar je sucastou balicka sysstat, coz je aktualne asi najlepsi statisticky tool systemoveho vykonu a utilizacie. Je to povodne z dielne Solarisu. Sysstat obsahuje este iostat , mpstat a pod. Sleduje hlavne CPU, disky, memory, siet. viac

Syslog ako taký je dosť stará záležitosť (80.tky) a má kopec rozšírení – syslog-ng, sysklogd a pod. Najrozšírenejším je rsyslog, pretože:

• dokáže logovať skoro všetko (napr. niektoré sieťové krabičky dokážu logovať len do rsyslogu)
• malé pameťové nároky
• má skvelé moduly pre input a output (logovanie zo všetkého do všetkého)
• vytvára ho skutočný sypaťák viac

lspci a systool

vylistovanie pritomnych FC

• lspci | grep Fibre
• systool -c fc_host

vylistovanie vlastností FC devices (Online/Offline/WWN a pod.)

more /sys/class/fc_host/host?/….

B.G.

• vynikajúci porovnávací článok B.G. o tom, ako sa odjebať zo soláču (fňuk fňuk) na linuze.
• inak tento frajer sa oplatí sledovať
• robil hodne do performance tracking

meldown a spectre

google ground zero team odhalenie

ofiko meltdown a spectre

pekne na rootu i s inými vecami

shell

explain shell to me, papá

security

perfektné a pribežne aktualizované – hardening CentOS 7

Linux Audit overview 2017

secure Secure Shell