Зыж Это не аудит безопасности насколько я понял. Если таковой нужен, то перед сабжем воспользуйтесь методикой, которую вы можете не стесняясь набросать тут же. За обзор спасибо. Хоть мне лично всё это давно понятно, но для кого-то отличная отправная точка. Можно даже в должностные инструкции почти не правя.
>так это.. в эмцэ пишем sudo , дальше Одминистрируем, именно с «О». профит:)
И sudo (как и su) у вас не логируются? И это животное ещё пытается чему-то учить.
Зыж Не, если есть цель отбить желание на этот ресурс вообще что-либо постить, то этот шерханчик действует правильно — куча навоза, мало по-существу, почёсывание чсв.
>>так это.. в эмцэ пишем sudo , дальше Одминистрируем, именно с «О». профит:) > И sudo (как и su) у вас не логируются? > И это животное ещё пытается чему-то учить. > Зыж > Не, если есть цель отбить желание на этот ресурс вообще что-либо постить, > то этот шерханчик действует правильно — куча навоза, мало по-существу, почёсывание > чсв.
детонька, тебе пора читать книжки которые на лето задали прочесть, тут дяди о серьезном говорят, вот закончишь школу, пройдет годиков 8, тогда и приходи.
ухты.. в линакс есть аналог sockstat (ss). внезапно для меня. а то приходилось постоянно netstat терзать. остальное — выступление копетана. хаутушка для жуниор-убунтовода которого случайно взяли админом.
Завязывай, это не самая плохая последовательность действий. ИМХО, у каждого, с опытом накапливаются свои инструменты и методы работы. Но для тех, кто вообще не знает, что пилить, когда внезапно всё пиз. упало, эта статья будет полезной. Предупреждая крики «У норм админа внезапностей нет», скажу, а вот и есть. Именно внезапности и остаются, когда всё настроено и работает. Статья позиционирована очень верно и смысл в ней есть.
а я и не писал что там что-то плохое написано. там написаны очевидные действия, как раз для > Но для тех, кто вообще не знает, что пилить, когда внезапно всё > пиз. упало, эта статья будет полезной.
> а я и не писал что там что-то плохое написано. там написаны > очевидные действия, как раз для >> Но для тех, кто вообще не знает, что пилить, когда внезапно всё >> пиз. упало, эта статья будет полезной. > + для себя открыл наличие к-ды ss в линаксах.
А еще pf у вас дёрнули! Теперь БЗДа ваще не нужна, даже на роутерах! 🙂
«Завязывай, это не самая плохая последовательность действий. » А зачем смотреть хардваре, когда сервер, скажем, дико тормозит, и лежит критичный сервис? ИМХО, нужно сразу топ/вмстат/dstat/netstat/iotop и подобное смотреть Настройки биоса нужно смотреть, когда сразу не получится понять, в чем дело
4.23 , Crazy Alex ( ok ), 17:18, 22/07/2013 [^] [^^] [^^^] [ответить]
+ / –
Я так понимаю — имелось в виду ситуация когда вы этот сервер в глаза не видели или не помните. Надо же оценить, что он вообще может.
Ну и да, линк, ушедший в 10 мегабит (возможно — по вине другой стороны) — вполне основательная причина для проблем.
Вообще — не стоит обязательно подразумевать ситуацию «датацентр и орда профессиональных админов», в жизни всего хватает — и домашних серверов линяги, и машин хоббийщиков-программистов, и студенческих машин, где хозяин что-то чудит и издевается над системой. да мало ли что бывает.
Это swap in / swap out из vmstat, в top ни одного из них не видно, он не показывает, как пишут или читают из свопа.
Непонятно, откуда вообще это на нагруженном сервере может быть, кроме как оставленное по глупости. Удаление автозагрузки nf_conntrack — это практически первое, что делается при установке ОС на сервер, расчитанный на мало-мальски серьезную нагрузку.
> Непонятно, откуда вообще это на нагруженном сервере может быть, кроме как оставленное по глупости. Удаление автозагрузки nf_conntrack — это практически первое, что делается при установке ОС на сервер, расчитанный на мало-мальски серьезную нагрузку.
Смотря что создаёт нагрузку. Если сетевого трафика мало, а нагрузка вся в user-space, то отключение неиспользование conntrack ничем не поможет снять нагрузку.
Источник
GL314 — Linux Troubleshooting
Upcoming GL314 Classes
The GL314 is designed to give Linux administrators experience with both common and uncommon system problems. The course is based on the idea that the best way to learn troubleshooting is to perform troubleshooting. Approximately 25% of class time is spent on lecture, leaving 75% for intensive lab content. Class starts with a discussion of effective troubleshooting technique. Tools and topics are gradually introduced over the course of the week. Students practice applying these tools and techniques in self-paced labs. Students can choose from over 120 scenarios organized by topic and difficulty. Because each scenarios is independent of the others, students can choose scenarios according to their interests and experience. Each scenario is designed to help students develop deeper understanding while exploring the problem. All scenarios includes optional hints designed to reflect a realistic troubleshooting process while only gradually revealing the solution. Students find the flexibility and challenge of this course very rewarding.
Current Version: H01
Prerequisites:
This course is designed for intermediate to advanced users. Students should have already taken the GL120, GL250 and GL275, or have equivalent knowledge. A short refresher for each topic will be presented, but will not be discussed in depth.
Supported Distributions:
Red Hat Enterprise Linux 7 SUSE Linux Enterprise 12
возможно дефолное будет, надо код баша смотреть. 
ухты.. в линакс есть аналог sockstat (ss). внезапно для меня. а то приходилось постоянно netstat терзать. 
Завязывай, это не самая плохая последовательность действий. 
«Завязывай, это не самая плохая последовательность действий. » 
Я так понимаю — имелось в виду ситуация когда вы этот сервер в глаза не видели или не помните. Надо же оценить, что он вообще может. 
Это swap in / swap out из vmstat, в top ни одного из них не видно, он не показывает, как пишут или читают из свопа. 
> Непонятно, откуда вообще это на нагруженном сервере может быть, кроме как оставленное по глупости. Удаление автозагрузки nf_conntrack — это практически первое, что делается при установке ОС на сервер, расчитанный на мало-мальски серьезную нагрузку. 
