LXF165-166:Рубрика сисадмина - История изменений

Olkol в 10:19, 5 ноября 2018

2018-11-05T10:19:02Z

Olkol: /* Поговорим о безопасности. */

2018-11-02T06:41:15Z

‎Поговорим о безопасности.

Olkol: /* Профилирование и оптимизация */

2018-11-02T06:39:34Z

‎Профилирование и оптимизация

Внесённые изменения

Olkol: /* Профилирование и оптимизация */

2018-11-02T06:28:41Z

‎Профилирование и оптимизация

Olkol: /* == */

2018-11-02T06:27:37Z

‎==

Olkol: /* Устранение ошибок */

2018-11-02T06:26:32Z

‎Устранение ошибок

Olkol: /* Начинаем */

2018-11-02T06:18:23Z

‎Начинаем

Olkol в 06:02, 2 ноября 2018

2018-11-02T06:02:58Z

Olkol: /* == */

2018-11-02T05:50:44Z

‎==

Olkol в 05:50, 2 ноября 2018

2018-11-02T05:50:20Z

Внесённые изменения

← Предыдущая		Версия 10:19, 5 ноября 2018
Строка 1:		Строка 1:
	[[Категория:Постоянные рубрики]]		[[Категория:Постоянные рубрики]]
−
−	~~''''''~~
−
	'''Доктор обучает, пишет и консультирует по Linux. Ученая степень по физике элементарных частиц ему в этом совсем не помогает.'''		'''Доктор обучает, пишет и консультирует по Linux. Ученая степень по физике элементарных частиц ему в этом совсем не помогает.'''

@@ Строка 354: / Строка 354: @@
 Существует множество утилит резервного копирования на разные случаи жизни. В простейшем случае воспользуйтесь rsync для эффективного переноса своей файловой системы на удаленный компьютер, или создайте архив с файлами на съемном носителе с помощью tar. Если вы это делаете, помните о том, от чего защищаетесь. Я регулярно делаю архивы своей личной файловой системы на внешний жесткий диск с помощью tar, но, к своему стыду, ношу этот диск в сумке для ноутбука вместе со всем остальным. Так я защищаюсь от неисправности жесткого диска, но не от кражи сумки для ноутбука.
-{{Врезка|right|Заголовок= Это не наша политика|Ширина=10%|Содержание=
+{{Врезка|right|Заголовок= Это не наша политика|Ширина=25%|Содержание=
 Если вы системный администратор Linux, то ваша жизнь будет гораздо проще, если у компании есть политика безопасности. Это обширная тема, и мне не хочется начинать составлять политику за вас.
@@ Строка 360: / Строка 360: @@
 Если вам нужны примеры, зайдите на infotech.com или на сайт SANS (http://bit.ly/SvgZrk).}}
-{{Врезка|left|Заголовок=Вы слышали это и раньше... |Ширина=10%|Содержание=
+{{Врезка|left|Заголовок=Вы слышали это и раньше... |Ширина=25%|Содержание=
 Если у вас есть подписка на LXF и доступ к электронной версии или старые номера журнала, можете вернуться к нескольким ранним статьям, посвященным безопасности.
@@ Строка 438: / Строка 438: @@
 Классическая утилита для этих целей – tripwire, и ее открытая версия все еще доступна (http://bit.ly/h2pr9). Однако полноценная версия уровня предприятия стала коммерческим продуктом от Tripwire, Inc. Еще одна коммерческая утилита – Cimtrak. Также можете взглянуть на AIDE (Automatic Intrusion Detection Environment – среда автоматического определения вторжений), которая скорее всего есть в репозиториях вашего дистрибутива. Учтите, что эти утилиты нужно настраивать, и отчеты, как и лог-файлы, бесполезны, если их не читать.
-{{Врезка|right|Заголовок= Под замком|Ширина=10%|Содержание=
+{{Врезка|right|Заголовок= Под замком|Ширина=25%|Содержание=
 Если вы не задали пароль для BIOS, помните, что каждый, у кого есть физический доступ к серверу, сможет загрузить его с собственного носителя и получить полный доступ. При задании пароля BIOS задача усложняется лишь немного, разве что теперь злоумышленнику понадобится отвертка, чтобы снять жесткий диск. Нужно ограничить физический доступ к серверу и повесить физический замок или установить какую-то систему с электронными картами. Каждый раз, когда я прихожу читать курсы в компанию с большим дата-центром, я всегда прошу показать мне серверную и почти всегда слышу: «Извините, нет». }}
 Если вы пришли из мира Windows, то, наверное, интересуетесь, почему я не предложил вам установить антивирус (один из моих сыновей на своей последней работе управлял инфраструктурой крупного программного проекта и проводил, кажется, половину своего времени за установкой, обновлением и запуском антивирусных программ). Вредоносное ПО в Linux представляет собой гораздо меньшую проблему – частично, подозреваю, потому, что Linux гораздо реже становится целью атак плохих парней, а также из-за более высокого уровня безопасности.

@@ Строка 313: / Строка 313: @@
 «Не придавайте результатам много значения, если выборка мала.»
-{{Врезка|right|Заголовок=Что делает программиста хорошим? |Ширина=30%|Содержание=
+{{Врезка|right|Заголовок=Что делает программиста хорошим? |Ширина=98%|Содержание=
 На своих курсах по программированию я вижу много одаренных, опытных разработчиков, которые ясно «понимают» программирование и хотят изучать новые языки или фреймворки. Они пишут код быстро и уверенно, и мне часто очень нравится стоять у них за спиной и смотреть, как появляется код. Есть и новички, которые испытывают сложности в конкретных вещах, но у которых все получится, когда они поймут разницу между *argv++ и (*argv)++. Но я вижу и грустные случаи: неудачников, у которых никогда не получится зарабатывать на жизнь написанием программ.

@@ Строка 313: / Строка 313: @@
 «Не придавайте результатам много значения, если выборка мала.»
-======
+{{Врезка|right|Заголовок=Что делает программиста хорошим? |Ширина=30%|Содержание=
-{{Врезка|left|Заголовок=Что делает программиста хорошим? |Ширина=10%|Содержание=
 На своих курсах по программированию я вижу много одаренных, опытных разработчиков, которые ясно «понимают» программирование и хотят изучать новые языки или фреймворки. Они пишут код быстро и уверенно, и мне часто очень нравится стоять у них за спиной и смотреть, как появляется код. Есть и новички, которые испытывают сложности в конкретных вещах, но у которых все получится, когда они поймут разницу между *argv++ и (*argv)++. Но я вижу и грустные случаи: неудачников, у которых никогда не получится зарабатывать на жизнь написанием программ.

← Предыдущая		Версия 06:26, 2 ноября 2018
Строка 297:		Строка 297:

	» Появляются ли какие-то сообщения в лог-файле с момента запуска сервиса до попытки обращения к нему?		» Появляются ли какие-то сообщения в лог-файле с момента запуска сервиса до попытки обращения к нему?
		+
		+	==Профилирование и оптимизация==
		+
		+	''Код тормозит? Требуется оптимизация? Изучите мир статистики производительности ядра с perf.''
		+	{{Врезка\|right\|Заголовок=Как узнать больше \|Ширина=30%\|Содержание=
		+	По ссылке http://bit.ly/LKS7rn можно найти руководство, а по ссылке http://bit.ly/PJ9DMy – видео на YouTube от Доминика Дюваля [Dominic Duval] (для просмотра нужно войти в систему). Или просто загрузите perf и начинайте эксперименты. В Ubuntu я нашел его в пакете linux-toolscommon; в CentOS – в пакете perf. }}
		+	Подозреваю, что в мире есть множество вопиюще недозагруженных серверов, время простоя которых превышает 90 %. В самом деле, увеличение загрузки серверов – один из движущих причин использования виртуализации. Но на другом конце спектра есть и много систем, которые выжимают производительность из Linux до крайнего предела. Если вы пытаетесь нацедить из своих серверов еще капельку, рассмотрите утилиту мониторинга производительности под названием perf, способную помочь найти наиболее часто используемые участки кода, оптимизация которых принесет плоды с наибольшей вероятностью.
		+
		+	Perf – интерфейс командной строки к свежей (ну, довольно свежей) возможности ядра Linux: записи параметров производительности для выполняемого кода. Некоторые из этих замеров аппаратные, они используют счетчики процессора для фиксации таких событий, как промахи кэша или для подсчета количества выполненных команд. А некоторые – программные, в них с помощью таймеров или других программных событий анализируется поведение программы.
		+
		+	Синтаксис команд perf напоминает синтаксис rpm или git наличием множества субкоманд. Например, perf list выведет список доступных событий, perf top сформирует динамические данные профилирования для всей системы (нечто вроде top), perf record запишет заданные события для заданной команды (она также может подключиться к запущенному процессу), а perf report сформирует отчет по сгенерированным данным. С perf annotate можно даже спуститься до уровня машинных команд. Она запустит заданную команду, разберет каждую функцию и сформирует отчет с процентными данными для каждой выполненной команды. Но не придавайте результатам слишком много значения, если выборка мала. Помните шутку о лжи, гнусной лжи и статистике?
		+
		+	После запуска perf у вас появится множество цифр, как после vmstat или cat /proc/interrupts; и уж будьте уверены, они вам о чем-то хотят сообщить, нужно только знать – что. Думаю, следует написать руководство с примерами. Есть добровольцы?
		+
		+	«Не придавайте результатам много значения, если выборка мала.»
		+
		+	======
		+	{{Врезка\|left\|Заголовок=Что делает программиста хорошим? \|Ширина=10%\|Содержание=
		+	На своих курсах по программированию я вижу много одаренных, опытных разработчиков, которые ясно «понимают» программирование и хотят изучать новые языки или фреймворки. Они пишут код быстро и уверенно, и мне часто очень нравится стоять у них за спиной и смотреть, как появляется код. Есть и новички, которые испытывают сложности в конкретных вещах, но у которых все получится, когда они поймут разницу между argv++ и (argv)++. Но я вижу и грустные случаи: неудачников, у которых никогда не получится зарабатывать на жизнь написанием программ.
		+
		+	Поэтому я задал себе вопрос: «Что делает хорошего программиста хорошим?» Дональд Кнут [Donald Knuth] – ушедший на покой, но еще очень активный профессор Стэнфордского университета. Его самая известная работа – многотомник «Искусство программирования» (если вы не слышали о нем, наберите это название в Google). Кнут писал: «Психологическое свойство программистов – главным образом, возможность перемещаться по уровням абстракции с низкого на высокий. Видеть что-то в мельчайших деталях и в целом». Я бы согласился с его высказыванием.
		+
		+	'''Наука или искусство?'''
		+
		+	Еще одна черта хороших программистов, которую заметил лично я – постоянная и ненасытная потребность в новых знаниях, будь то новый язык или мелкая особенность системного вызова fcntl(). И третье – они считают свое занятие искусством. Снова цитирую Кнута: «Наука – это то, что мы понимаем достаточно хорошо, чтобы объяснить компьютеру. Искусство – все остальное, что мы делаем». Интересно, что думаете вы? Что делает хорошего программиста хорошим? Программирование – это искусство или наука? Пишите мне на chris.linuxformat@gmail.com.}}

@@ Строка 118: / Строка 118: @@
-{{Врезка|left|Заголовок= Получение справки|Ширина=10%|Содержание=
+{{Врезка|left|Заголовок= Получение справки|Ширина=30%|Содержание=
 Если вы пришли в Linux из мира Windows, придется кое-что изменить в голове, так как вы оказались в экосистеме справки, окружающей открытое ПО. Трудное найти открытую программу, у которой не было бы активного сообщества, с радостью готового помочь, если спросить правильно. Часто есть вики или форум, на котором можно задать вопросы (чтобы открыть форум Lighttpd, просто щелкните по ссылке на домашней странице). У многих программ также есть каналы чата (в основном на irc.freenode.net), хотя, по моему опыту, отношение сигнал/шум в них очень низкое.
 }}

@@ Строка 104: / Строка 104: @@
   # rpm -i rpmforge-release-0.5.2-2.el6.rf.i686.rpm
 warning: rpmforge-release-0.5.2-2.el6.rf.i686.rpm: Header V3 DSA/SHA1 Signature, key ID 6b8d79e6: NOKEY
@@ Строка 183: / Строка 200: @@
   # grep -v ‘^#’ /etc/lighttpd/lighttpd.conf | grep -v ‘^$’
 Эта команда исключит из содержимого файла комментарии и пустые строки. Выберем несколько основных строк:

@@ Строка 8: / Строка 8: @@
 ''Эзотерическое системное администрирование из причудливых заворотов кишок серверной''
 [[Файл:Chris_fmt.png |left |100px |thumb|'''Д-р Крис Браун''' обучает, пишет и консультирует по Linux. Ученая степень по физике элементарных частиц ему в этом совсем не помогает]]
 {{Врезка|left|Заголовок= Расширение учебного портфолио|Ширина=40%|Содержание=

LXF165-166:Руб­ри­ка си­сад­ми­на - История изменений

Olkol в 10:19, 5 ноября 2018

Olkol: /* По­го­во­рим о безо­пас­но­сти. */

Olkol: /* Про­фи­ли­ро­вание и оп­ти­ми­за­ция */

Olkol: /* Про­фи­ли­ро­вание и оп­ти­ми­за­ция */

Olkol: /* == */

Olkol: /* Уст­ранение оши­бок */

Olkol: /* На­чи­на­ем */

Olkol в 06:02, 2 ноября 2018

Olkol: /* == */

Olkol в 05:50, 2 ноября 2018

LXF165-166:Рубрика сисадмина - История изменений

Olkol: /* Поговорим о безопасности. */

Olkol: /* Профилирование и оптимизация */

Olkol: /* Профилирование и оптимизация */

Olkol: /* Устранение ошибок */

Olkol: /* Начинаем */