Krecikowy Blog

Zmiana katalogu baz danych MySQL

krecio — Sat, 05 Jun 2010 22:23:04 +0000

Na dzierżawionych serwerach często nie mamy wpływu na podział dysku na partycje i w przypadku gdy mamy nie nazbyt szczęśliwe wielkości partycji, nasza baza MySQL, szczególnie kiedy się rozrośnie, może zapchać nam dysk. Przeprowadzenie zmiany katalogu jest… proste, na szczęście

Zaczynamy od wyłączenie serwera.

/etc/init.d/mysql stop

Następną czynnością będzie przekopiowanie baz z aktualnego katalog do nowego (domyślnie w ubuntu bazy danych są w /var/lib/mysql)

cp -R -p -v /var/lib/mysql /nowy/katalog/mysql

I teraz mamy dwie możliwe drogi, zmiana katalogu w pliku konfiguracyjnym mysql, bądź podmontować nową lokalizację do starej. Więc opcja 1, edytujemy plik konfiguracyjny:

nano /etc/mysql/my.cnf
- datadir = /var/lib/mysql
+ datadir = /nowy/katalog/mysql

No i uruchamiamy MySQL

/etc/init.d/mysql start

Drugą możliwością jest podmontowanie nowego katalogu, do starego.

nano /etc/fstab
+ /nowy/katalog/mysql /var/lib/mysql bind 0 0
mount -a

No i uruchamiamy MySQL

/etc/init.d/mysql start

Jak wszystko gra, MySQL uruchomi się nam bez błędów

Mosty a powódź

krecio — Fri, 04 Jun 2010 23:24:57 +0000

W sumie miałem napisać ten post już przy pierwszej fali, ale jakoś się na to nie zebrałem, ale teraz jak podano, że jeden z mostów na Popradzie zawalił się (hmm.. nie do końca dobre określenie, ale początek wpisu go zostawię) postanowiłem jednak ten wpis poczynić. Dobra, więc teraz po trochę przydługim wstępie przejdźmy do konkretów. Zacznijmy od tego, że mosty są… mało zagrożonymi obiektami w czasie powodzi, względnie. Zacznijmy może od spraw podstawowych:

a) i b) to dwa podstawowe poziomy wody, odpowiednio poziom wody, nazwijmy to, normalny i poziom wody wysokiej (zwany dalej WW), czyli miarodajny poziom wody. Na czerwono zaznaczone są niebezpieczne miejsca w konstrukcji. 1) Punkty podparcia przęsła, łożyska i 2) Filary w nurcie.

Zagrożenie numer 1 jest związane z naporem wody na przęsło. W wypadku gdy poziom WW jest za niski i woda niebezpiecznie podchodzi pod poziom przęsła możemy wyróżnić 2 fazy.

- woda nie sięga jeszcze przęsła, ale duże obiekty które niesie ze sobą zaczynają uderzać o most

- woda już obmywa dżwigar/przelewa się

Jest to niebezpieczne z powodu możliwości zsunięcia się mostu z łożysk. Należy zdać sobie sprawę z tego, że przęsło nie jest połączone na stałe z przyczółkami. Łączy się z nim za pomocą łożysk, które pozwalają na ruch przęsła – wymagany na zmiany ze względu na rozszerzalność cieplną. Łożyska są projektowane na przeniesienie siły pionowej, w o wiele mniejszym stopniu na siły poziome, a sytuacja, że dźwigar stawia czoła naporowi wody i tego wszystkiego co ze sobą niesie, nie uwzględnia się. Bardzo niebezpieczne są wszystkie uderzenie w most.

Dodatkowym zagrożeniem jest tamowanie wody przez most. Duże obiekty zaczynają grzęznąć pod obiektem i powodując efekt domina, światło mostu zmniejsza się coraz bardziej i bardziej. Jednocześnie powoduje podniesienie się poziomu wody i koło się zamyka. Czarny scenariusz – most zsuwa się z łożysk.

Kolejnym niebezpieczeństwem jest rozmywanie i podmywanie dna przy filarach. Może spowodować podmycie fundamentu i zawalenie się mostu. W sumie nie poświecę temu zagadnieniu dużo miejsca, nie znam żadnego przypadku w Polsce usterki tego typu, kojarzę tylko jeden przykład ze Stanów Zjednoczonych Ameryki.

MySQL – pamiętaj o aktualizacji

krecio — Thu, 03 Jun 2010 23:34:55 +0000

Robiąc porządki na pulpicie, znalazłem ten wykresik z munina. Spójrzcie na niego. Widać prawie 10 krotny spadek zasobożerności MySQL! Jedyną poczynioną przeze mnie rzeczą, było proste wykonanie aktualizacji systemu: apt-get update && apt-get upgrade. Jak widać, trochę popracowali nad wydajność .

Luka w nginx+fastcgi pozwalające na zdalne wykonanie dowolnego kodu

krecio — Fri, 21 May 2010 23:50:42 +0000

Oryginalny post: klik
po „ingliszu”: klik

a po naszemu, jest możliwość wykonania dowolnego kodu php.

możliwy model ataku:
1) prowadzimy hosting obrazków/plików, jest możliwość uploadu plików ogólnie;
2) ktoś wgrywa plik, plik to obrazek.jpg (nazwa czy rozszerzenie nie istotne) z kodem php;
3) dowolne wywołanie bezpośrednie pliku http://domain.tld/pliki/obrazek.jpg/cosdowlnego.php spowoduje wykonanie spreparowanego pliku;

przykład podatnej konfiguracji:

location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
include fastcgi_params;
}

która jest.. wszędzie, w każdym how to itp.

Możliwe formy zabezpieczenia się? Polecam lekturę: http://forum.nginx.org/read.php?2,88845. Można np dodać:

location ~ \..*/.*\.php$ {
return 403;
}

Radiowa Akademia Nauk – TOK.FM

krecio — Tue, 18 May 2010 14:26:46 +0000

Dla wszystkich spragnionych wiedzy, polecam audycje „Radiowa Akademia Nauk” w radiu Tok FM. Jest to jedna z nielicznych, jak nie i jedyna audycja tego typu. Każdy audycje jest poświęcona konkretnemu zagadnieniu, a gośćmi są polscy naukowcy. Na żywo możemy słuchać audycji w środy o 21, ale wszystkie dotychczasowe audycje są dostępne do odsłuchania online, polecam szczególnie „Piąty wymiar”. Program prowadzi Cezary Łasiczka.

FreeDNS::SGH zostaje zamknięte

krecio — Wed, 05 May 2010 23:01:54 +0000

Z paru dniowym poślizgiem… W sumie nie wiem co tu się rozpisywać. Ktoś we władzach uczelni dostał małpiego rozumu.. i zamykają usługę.

Trochę do poczytania:

Komunikat na stronie freends – klik;
Informacje od administratora – klik;
Parę słów wyjaśnienia sytuacji – klik;

W sumie, usługa nie zginie, zostanie tylko przeniesiona, planowany start na około 15 maja. Admin kopie bazy ma (serwer dns oparty o mysql). Ale historia ma zupełnie inny aspekt. Coś co działało dobrze, nikomu nie przeszkadzało, reklamowało uczelnie… jakiemuś kretynowi na SGH to przeszkadzało i zamyka… inaczej tego nazwać nie można.

Informacja o zamknięciu już była dawno wiadoma, jak tylko o niej się dowiedziałem, skonfigurowałem sobie binda na serwerze i całość teraz jest na tej maszynie… jednak pewniejsze. O ile na Tessie zostaną główne strefy, to myślę, aby na nowo tworzonej usłudze na 42.pl postawie zapasowe .

Nginx – kompilacja ze źrodeł

krecio — Wed, 05 May 2010 21:36:12 +0000

Nadrobię trochę zaległości w pisaniu na blogu .

Chciałbym dziś przedstawić sytuację, gdzie samodzielnie skompilujemy sobie nginx-a. Ten fakt będzie miał wiele zalet. Po pierwsze – spokojnie można używać linii deweloperskiej. Używam już jej od ponad rok i nie było żadnych problemów. Po drugie – uzyskujemy możliwość dokompilowania dodatkowych modułów, które mogą nam ułatwić życie . Rozważymy dwie sytuacje.

Kompilacja na systemie bez nginx-a
Kompilacja na systemie w którym jest już obecny nginx

Opis poczęty na Debian/Ubuntu. Więc zaczynamy

1) Kompilacja na systemie bez nginx-a.

Zaczynamy, od przejścia do katalogu, którego używamy do kompilowania programów. Ja osobiście robię to zawsze w /usr/src. Jakoś się tak przyzwyczaiłem . Ściągamy najnowszą wersje [1] i ją rozpakowujemy.

cd /usr/src
wget http://nginx.org/download/nginx-0.8.36.tar.gz
tar zxvf nginx-0.8.36.tar.gz
cd nginx-0.8.36

Pamiętamy też a zależnych pakietach

apt-get install build-essential libc6 libpcre3 libpcre3-dev libpcrecpp0 libssl0.9.8 libssl-dev zlib1g zlib1g-dev lsb-base

Teraz drogi czytelniku, wg mnie, dwie podstawowe sprawy, nad którymi musisz już pomyśleć. Gdzie mają się znaleźć pliki serwera oraz jego domyślny config. Możesz to zostawić jako domyślne dla nginx-b, bądź je określić. Aby to zrobić do configure dodajemy –sbin-path i –conf-patch. Nasza podstawowa linijka, w moim przypadku, będzie wyglądać tak:

./configure –sbin-path=/usr/sbin –conf-path=/etc/nginx
make
make isntall

Więcej opcji configure z opisem [2] i pod komendą

./configure –help

Ale to jeszcze nie koniec, należy pamiętać o skrypcie init.d, aby serwer mam startował razem z pozostałymi usługami. Przykłady skryptów zostaną przedstawione w odrębnym wpisie.

Aby sprawdzić, czy wszystko nam się udało:

nginx -v
nginx version: nginx/0.8.36

2) Kompilacja na systemie w którym jest już obecny nginx

Pierwsze kroki są identyczne jak przy przypadku pierwszym:

cd /usr/src
wget http://nginx.org/download/nginx-0.8.36.tar.gz
tar zxvf nginx-0.8.36.tar.gz
cd nginx-0.8.36

Ale dodatkowo musimy sprawdzić dwie rzeczy. Czy nginx wcześniej nie był skompilowany z jakimiś opcjami oraz gdzie znajduje się plik wykonawczy oraz config nginx-a (kiedy nie wiemy):

nginx -V
whereis nginx

Przykładowe, np u mnie:

root@tessa:/# nginx -V
nginx version: nginx/0.8.35
TLS SNI support disabled
configure arguments: –with-debug –with-ipv6
root@tessa:/# whereis nginx
nginx: /usr/sbin/nginx /ets/nginx

Teraz naszym zadaniem jest skompilowanie nowego nginx-a w sposób, aby zachować te same moduły i lokalizacje plików. Korzystamy ponownie z –sbin-path i –conf-patch.

./configure –sbin-path=/usr/sbin –conf-path=/etc/nginx –with-debug –with-ipv6
make

I tu robimy pauze. Ponieważ w sytuacji gdy nginx jest już w systemie, to zapewne jest też w użyciu. Aby podmienić pliki musimy do wyłączyć i dopiero zainstalować:

/etc/init.d/nginx stop
make isntall
/etc/init.d/nginx start

Aby sprawdzić, czy wszystko nam się udało:

nginx -v
nginx version: nginx/0.8.36

Bibliografia:

[1] http://nginx.org/en/download.html
[2] http://wiki.nginx.org/NginxInstallOptions

Nginx – jak zacząć

krecio — Mon, 03 May 2010 23:13:23 +0000

Ze swej praktyki mogę polecić każdemu, kto ma własnego VPSa bądź dedyka porzucenie Apacha na rzecz Nginxa bądź też użycie Nginxa jako revers proxy dla Apacha. Kilkukrotnie pozwala to podnieść wydajność naszej maszyny. Chciałem trochę popisać, jak się z nim obchodzić, ale ponieważ niektórzy już mnie ubiegli, nie będę odkrywał ameryki na nowo, tylko podam linki do miejsc, gdzie opisane jak zacząć przygodę z tym serwerem www

[1] Postawy konfiguracji nginxa

Testowanie konfiguracji;
Virtualhosty;
Opcja include;
Dyrektywa location;
Rewrite
Debug log

[2] Średnio zaawansowana konfiguracja nginxa

Reverse proxy
Fast CGI
PHP

[3] Zaawansowana konfiguracja nginxa

Ilość procesów roboczych
Ograniczenie ilości otwartych plików
SSL
Kontrola dostępu
Reguły Proxy
Logi
Optymalizacja
Status

[1-3] Blog – http://notatnik.mekk.waw.pl polecam poczytać!

[4] Opis instalacji i konfiguracji

MegaKonstrukcje…

krecio — Thu, 25 Feb 2010 23:53:24 +0000

Dobra… ładnie skomponuję się to z moim poprzednim wpisem .

Jakoś nie dawno miałem przyjemność obejrzeć sobie program na National Geographic o wiadukcie (!) w Millau. I zraziło mnie jedno… jakie oni tam gadają głupoty.

Zacznę od pierwszej kwestii: zupełne pomieszanie terminologii i nazewnictwa. Ktoś kto dokonał przekładu na język polski nie miał zielonego pojęcia co tłumaczy! Niestety… jest to dość częste ><. Dodatkowo niektóre rzeczy są strasznie wyolbrzymiane, bądź też są przekłamania. Ale ładnie to brzmi jak wszędzie jest wstawione „naj”. A powtarzanie cały czas most, most, most w stosunku do tego wiaduktu, było dość irytujące samo w sobie.

Podsumowując: obejrzeć można, mają fajne ujęcia. Ale broń boże nie gadajcie z jakimś budowlańcem o konstrukcjach bazując na tego typu programach!

Trochę pozrzędzę…

krecio — Thu, 25 Feb 2010 16:19:05 +0000

A o co chodzi w moim zrzędzeniu? W zasadzie sprawa jest prosta… w chwili obecnej piszę tak zwaną „pracę magisterską” i niestety… mam trochę ambicji.

A ponieważ mam te ambicje, szukam różnych źródeł wiedzy. Począwszy od lektur jak książki i czasopisma po materiały konferencyjne. I tu jest właśnie pies pogrzebany… małe nakłady, dziwne metody dystrybucji stają mi już ością w gardle. Trzeba się naprawdę doszukiwać informacji o niektórych książkach, a o materiałach konferencyjnych nie wspominając! De facto prawda jest taka, że nawet jak znajdę jakąś pozycję, to mimo tego, że np została ona wydana w zeszłym roku, to nie ma już możliwości jej kupna!! Moja kochana biblioteka na uczelni ma mniejsze zasoby niż to co ja mam w domu, więc niczego tam nie znajdę… zostaje mi proszenie mojego promotora, może on to ma albo może od kogoś pożyczyć, ehh -__-