И, естественно, что иногда у меня возникают разные мелкие проблемки, которые, вообщем-то, совсем не проблемки для linux-оидов с опытом. Но, раз они возникают у меня, значит они возникают и у других новичков. Поэтому и решил публиковать решение подобных вещей.

Думаю, что если такой пост поможет хоть одному человеку, значит он написан не зря.

Нет похожих заметок.

Сама проблема заключалась в том, что я провтыкал настройки экрана входа в систему (login manager) при установке, согласившись с предложением по умолчанию. Для полноты ощущения, захотелось, чтобы вход в систему осуществлялся через родной kdm (KDE Desktop Manager).

Нет ничего проще. Запускаем реконфигурацию kdm:

user@host:~ >> sudo dpkg-reconfigure kdm

И выбираем его в качестве менеджера по умолчанию. Вот, собственно говоря и все. Осталось сделать контрольный logout для проверки работоспособности настроек.

Заметки по теме:

1. Unity: как добавить иконку Skype в системный трей
2. XOrg: отдельная раскладка в каждом окне
3. Запускаем VNC на :0 display

С появлением Unity, которая устанавливается в Ubuntu по умолчанию, возникло множество сюрпризов, как мелких, так и крупных.Одним из них является то, что далеко не каждая программа может повесить свою иконку в системный трей. Но, все решаемо.

Для управления поведением Unity нам понадобиться dconf-tools, которые по умолчанию не установлены:

host$ sudo apt-get install dconf-tools

Дальше запускаем dconf-edtior и идем в раздел desktop → unity → panel и меняем параметр «systray-whitelist», добавив в список скайп.

Для этого меняем:

['JavaEmbeddedFrame', 'Mumble', 'Wine', 'hp-systray', 'scp-dbus-service']

на

['JavaEmbeddedFrame', 'Mumble', 'Wine', 'hp-systray', 'scp-dbus-service', 'Skype']

В принципе, можно поступить ещё более прагматично, изменив список параметров на ['all'], чтобы в последствии избежать необходимости править его ещё раз.

Теперь нужно перезагрузиться, либо перезапустить unity. В последнем случае нажимаем комбинацию клавиш Alt-F2 и запускаем команду:

unity --replace

Заметки по теме:

1. Как сменить экран входа в систему (Ubuntu)

Итак, у вас есть файл с расширением tar, содержащий свежий IOS, который вы хотите использовать в своих коммутаторах. Процедура обновления не представляет никакой сложности, но хочется сразу предупредить о том, что восстановление коммутатора без рабочего IOS, при отсутствии надлежащего опыта, представляет собой более сложный и запутанный процесс, чем само обновление. Поэтому, нижеследующие действия производите на свой страх и риск.

Чтобы передать файл с IOS на коммутатор, вам понадобиться рабочий tftp-сервер, однако его настройка выходит за рамки данной статьи. Разместите tar-файл в рабочем каталоге сервера, после чего убедитесь, что файл имеет верную контрольную md5 сумму. Многие системные администраторы игнорируют сверку контрольных сумм по совершенно непонятным причинам. Эта процедура отнимает совсем немного времени, зато позволяет избежать больших проблем в будущем. И это время совершенно не сравнимо со временем восстановления коммутатора после заливки туда битого IOS-а.

Зайдите на коммутатор и выполните команду dir flash:, чтобы убедиться, что у вас имеется достаточно места на флеш-карте.

cisco #dir flash:
Directory of flash:/
    2  -rwx        9392   Dec 8 2010 21:22:46 +02:00  private-config.text
  547  -rwx        3096   Mar 1 1993 02:00:39 +02:00  multiple-fs
    4  -rwx        9148   Dec 8 2010 21:22:46 +02:00  config.text
    5  drwx         512   Mar 1 1993 02:09:03 +02:00  c2960-lanlitek9-mz.122-44.SE6
27998208 bytes total (18006528 bytes free)

Возможно, вам понадобиться удалить старый IOS, чтобы освободить место для нового. Сделать это можно так:

cisco#delete /force /recursive flash:c2960-lanlitek9-mz.122-44.SE6

Далее произведите загрузку и распаковку нового IOS-са на коммутатор:

cisco #archive tar /xtract tftp://c2960-lanlitek9-tar.122-52.SE.tar flash:
Loading c2960-lanlitek9-tar.122-52.SE.tar from 10.10.10.10 (via Vlan1): !
c2960-lanlitek9-mz.122-52.SE/ (directory)
c2960-lanlitek9-mz.122-52.SE/html/ (directory)
extracting c2960-lanlitek9-mz.122-52.SE/html/stylesheet.css (22059 bytes)
extracting c2960-lanlitek9-mz.122-52.SE/html/ajax.js (28348 bytes)
extracting c2960-lanlitek9-mz.122-52.SE/html/title.js (577 bytes)
extracting c2960-lanlitek9-mz.122-52.SE/html/sorttable.js (48234 bytes)
extracting c2960-lanlitek9-mz.122-52.SE/html/toolbar.js (6383 bytes)
extracting c2960-lanlitek9-mz.122-52.SE/html/ip.js (3500 bytes)
extracting c2960-lanlitek9-mz.122-52.SE/html/appsui.js (1749 bytes)
extracting c2960-lanlitek9-mz.122-52.SE/html/helpframework.js (865 bytes)
extracting c2960-lanlitek9-mz.122-52.SE/html/layers.js (1616 bytes)
extracting c2960-lanlitek9-mz.122-52.SE/html/sitewide.js (12467 bytes)
extracting c2960-lanlitek9-mz.122-52.SE/html/graph.js (39650 bytes)
extracting c2960-lanlitek9-mz.122-52.SE/html/framework.js (24955 bytes)
extracting c2960-lanlitek9-mz.122-52.SE/html/combo.js (9353 bytes)
extracting c2960-lanlitek9-mz.122-52.SE/html/forms.js (13756 bytes)
extracting c2960-lanlitek9-mz.122-52.SE/html/converter.js (4829 bytes)
extracting c2960-lanlitek9-mz.122-52.SE/html/fpv.js (41015 bytes)!
extracting c2960-lanlitek9-mz.122-52.SE/html/more.txt (62 bytes)
extracting c2960-lanlitek9-mz.122-52.SE/html/graph_dash.js (18865 bytes)
extracting c2960-lanlitek9-mz.122-52.SE/html/telnet.shtml (6642 bytes)
extracting c2960-lanlitek9-mz.122-52.SE/html/bottombanner.htm (4108 bytes)
…
extracting c2960-lanlitek9-mz.122-52.SE/c2960-lanlitek9-mz.122-52.SE.bin (7731596 bytes)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
extracting c2960-lanlitek9-mz.122-52.SE/info (423 bytes)
extracting info (106 bytes)
[OK - 11448320 bytes]
cisco#

Теперь необходимо произвести проверку загруженного образа, чтобы убедиться в его корректности:

cisco#verify /md5 flash:c2960-lanlitek9-mz.122-52.SE/c2960-lanlitek9-mz.122-52.SE.bin
.............................Done!
verify /md5 (flash:c2960-lanlitek9-mz.122-52.SE/c2960-lanlitek9-mz.122-52.SE.bin) = 4568ddfab7a957c62821e0011b3b4ed0
cisco#

Остался последний шаг: перезагрузить коммутатор и убедиться что все работает:

cisco#reload
Proceed with reload? [confirm]

Как вы видите, процедура обновления IOS довольно проста и незатейлива. Однако, хотелось бы ещё раз подчеркнуть, что она небезопасна, особенно, если вы удаляете старый IOS перед заливкой нового. Если вы работаете с удаленным коммутатором, то вы должны быть железно уверены, что канал связи будет работать стабильно на протяжении всей процедуры обновления. В противном случае вас ждет поездка и обучение восстановлению коммутаторов в полевых условиях.

Заметки по теме:

1. Восстановление доступа к коммутаторам Cisco Catalyst (2900—3700 серии)
2. Как мониторить изменения конфигурации Cisco средствами IOS
3. Архивация конфигурации средствами Cisco IOS

Разработчики Calibre позиционируют свое творение как «One stop solution to all your e-book needs». И я с ними совершенно согласен. Это не просто читалка. Это менеджер электронных книг, имеющий встроенный конвертор и умеющий работать напрямую со многими типами eBook Reader. Программа кростплатформенна, поскольку написана на python, имеет инсталляторы под MacOS, Windows и Linux.

Впрочем, установка её под Linux происходит несколько необычно. Вместо привычного пакета в формате .deb или .rpm, разработчики предлагают сгрузить бинарный инсталлятор вот таким вот образом:

sudo python -c "import urllib2; exec urllib2.urlopen('http://status.calibre-ebook.com/linux_installer').read(); main()"

В моей Ubuntu 10.10 данный процесс прошел весьма гладко, не вызвав никаких нареканий. Даже, что особенно приятно, появилась иконка в главном меню Gnome. Впрочем, любители исходников тоже не обижены, для них доступен на скачивание тарболл. Я пробовал пойти и этим путем, но терпения не хватило — нужно было доустановить в систему кучу dev-библиотек, и после очередной ругни на ненайденную либу, у меня просто пропало желание заниматься этой ерундой дальше .

При первом запуске нам предлагается определиться с местом для хранения библиотеки и с моделью нашего электронного друга — eBook Reader-а.

Дальше остается лишь закинуть книжки и читать, читать, читать… Работать со встроенным просмотрщиком довольно удобно. Все, что могло бы понадобиться мне в процессе чтения, здесь присутствует.

Работа конвертора нареканий тоже не вызвала. Единственное, что не попробовал — отправку книжек на eReader, мой девайс просто не поддерживается.

Вообщем-то, всё, что хотел написать, написал. Хочеться сделать лишь вывод. Calibre — это добротно сделанный, user-friendly продукт, ничем не уступающий коммерческому программному обеспечению. Готовый к употреблению и не требующий обработки рашпилем. Побольше бы такого софта в Linux!

Заметки по теме:

1. Читалка fb2 для linux
2. Подключение сканера Epson V10/100 в Linux

Учитывая количество этих самых параметров, думаю, данный ресурс будет полезен для многих сисадминов.

Заметки по теме:

1. Интересный софт для RDP
2. Локальный репозитарий для CentOS

К сожалению, это не самый безопасный путь резервирования, так как любой другой пользователь, просмотрев список процессов, легко сможет увидеть рутовый пароль. Чем это чревато, думаю, объяснять не нужно.

Сегодня на одном из форумов наткнулся на более безопасный вариант — использование опции --defaults-extra-file, которая позволяет вынести параметры, в том числе и пароль, во внешний файлик. Таким образом можно легко обезопаситься от подглядывания.

Формат файла следующий:

host:~ # cat client.cnf
[client]
host     = localhost
user     = root
password = xxxxxxxxxxx
socket   = /path/to/mysqld/mysqld.sock

Единственный ньюанс при использовании опции --default-extra-file — она должна использоватся в качестве первого аргумента команды:

To work properly, each of these options must immediately follow the command name, with the exception that --print-defaults may be used immediately after --defaults-file or --defaults-extra-file. Also, when specifying file names, you should avoid the use of the “~” shell metacharacter because it might not be interpreted as you expect.

В противном случае возникает малоинформативная ошибка, попытка решить которую, собственно, и сподвигла написать меня этот пост:

host:~ # mysqldump  -uroot --defaults-extra-file=client.cnf mydatabase
mysqldump: unknown variable 'defaults-extra-file=client.cnf'

Нет похожих заметок.

Я также писал о том, что данная команда, помимо основного своего назначения, имеет ещё одну возможность, которая должна понравиться особо параноидальным админам. При помощи archive можно журналировать все выполняемые на устройстве команды конфигурирования.

Как и в предыдущем случае, ничего сложного во включении этой возможности нет.

! заходим в режим конфигурации archive
rout-c2811(config)#archive
! заходим в режим мониторинга изменений конфигурации
rout-c2811(config-archive)#log config
! включаем журналирование
rout-c2811(config-archive-log-cfg)#logging enable
! запрещаем сохранять пароли
rout-c2811(config-archive-log-cfg)#hidekeys
! увеличиваем количество сохраняемых последних введенных команд
! (по умолчанию 100)
rout-c2811(config-archive-log-cfg)#logging size 300

Просмотреть журнал выполненных команд можно при помощи опций команды show archive:

rout-c2811#show archive log config all
 idx   sess           user@line      Logged command
    1     1       cisco@vty0     |  logging enable
    2     1       cisco@vty0     |  logging size 100
    3     1       cisco@vty0     |  hidekeys
    4     2       cisco@vty0     |interface Loopback0
    5     2       cisco@vty0     | description Loopback for OSPF
    6     3       cisco@vty0     |interface FastEthernet0/0
    7     3       cisco@vty0     | description Standby channel to Head Office

Если у вас работает несколько сетевых администраторов, да ещё и разного уровня квалификации, то я бы рекомендовал использовать вышеуказанную способность вести журнал команд. Иногда это может оказаться очень полезным, особенно, при разборе полетов.

Заметки по теме:

1. Архивация конфигурации средствами Cisco IOS
2. Cisco: Автосохранение конфигурации по rcp
3. Как правильно обновить IOS в формате tar на коммутаторах Cisco Catalyst

Ну и, естественно, как и к любому другому интерфейсу управления, доступ к iLO очень желательно ограничить пакетным фильтром. Вот таблица используемых для работы TCP-портов, которые необходимо открыть для доверенных хостов.

Заметки по теме:

1. lsof для сетевого администратора
2. Привязка MAC-адресов к портам в Catalyst
3. Восстановление доступа к коммутаторам Cisco Catalyst (2900—3700 серии)

Делать можно это различными способами: самописными скриптами, специализированным ПО etc. Я, к примеру, делаю копии конфигов при помощи Kiwi CatTools. Но не о том речь сейчас.

Начиная с версии 12.3 в IOS появилась замечательная команда archive. Основная функция этой команды — настройка создания копий текущей конфигурации. Другая полезная особенность — при помощи этой команды можно журналировать все выполненные на роутере команды, а также пользователя, который их выполнял.

Для сохранения конфигов, как минимум, нужно указать, куда их складировать. А это может быть, как флеш-карта устройства, так и внешний сетевой ресурс (поддерживается работа по HTTP, FTP, RCP, или TFTP). Также необходимо сделать начальную копию конфига. В нижеследующих примерах конфигурация будет сохряняться в каталог incoming FTP-сервера.

zp-rout-c2811#copy run ftp://ftp.domain.com/incoming/zp-rout-c2811-confg
Address or name of remote host [ftp.domain.coml]?
Destination filename [incoming/zp-rout-c2811-confg]?
Writing incoming/zp-rout-c2811-confg !
21470 bytes copied in 5.148 secs (4171 bytes/sec)

zp-rout-c2811(config)#archive
zp-rout-c2811(config-archive)#?
Archive configuration commands:
  default       Set a command to its defaults
  exit          Exit from archive configuration mode
  log           Logging commands
  maximum       maximum number of backup copies
  no            Negate a command or set its defaults
  path          path for backups
  rollback      Rollback parameters
  time-period   Period of time in minutes to automatically archive the
                running-config
  write-memory  Enable automatic backup generation during write memory

zp-rout-c2811(config-archive)#path ?
  flash:  Write archive on flash: file system
  ftp:    Write archive on ftp: file system
  http:   Write archive on http: file system
  https:  Write archive on https: file system
  pram:   Write archive on pram: file system
  rcp:    Write archive on rcp: file system
  scp:    Write archive on scp: file system
  tftp:   Write archive on tftp: file system
zp-rout-c2811(config-archive)#path ftp://ftp.domain.com/incoming/zp-rout-c2811-confg
zp-rout-c2811(config-archive)#write-memory
zp-rout-c2811(config-archive)#

В приведенном примере, кроме указания пути, было включено автоматическое сохранение конфигурации при записи её в NVRAM (опция write-memory). Ручное же сохранение конфига можно сделать при помощи команды archive config:

zp-rout-c2811#archive config
Writing incoming/zp-rout-c2811-confg-1 !

Как видите, к имени файла конфигурации добавляется его версия.

Теперь конфигурируем устройство, записываем конфиг и смотрим как он бекапиться.

zp-rout-c2811#wr
Building configuration...
Compressed configuration from 16468 bytes to 7725 bytes[OK]
Writing incoming/zp-rout-c2811-confg-2 !

Посмотреть состояние архивов можно при помощи show archive:

zp-rout-c2811#sh archive
The next archive file will be named ftp://ftp.domain.com/incoming/zp-rout-c2811-confg-3
 Archive #  Name
   0
   1       ftp://ftp.domain.com/incoming/zp-rout-c2811-confg-1
   2       ftp://ftp.domain.com/incoming/zp-rout-c2811-confg-2 <- Most Recent
   3
   4
   5
   6
   7
   8
   9
   10
   11
   12
   13
   14

При помощи последней команды можно также посмотреть дифф для конфигов, а также сравнить какую-нибудь версию с текущей конфигурацией. Правда, в нашем случае, придется прописать довольно длинные пути к сохраненным файлам.

zp-rout-c2811#show archive config ?
  differences        Display the differences between two config files
  incremental-diffs  Display lines in config file which will be added to
                     running-config

! Смотрим дифф
zp-rout-c2811#show archive config differences  ftp://ftp.domain.com/incoming/zp-rout-c2811-confg-1 ftp://ftp.domain.com/incoming/zp-rout-c2811-confg-2
Loading incoming/zp-rout-c2811-confg-1 !
[OK - 21540/4096 bytes]

Loading incoming/zp-rout-c2811-confg-2 !
[OK - 21498/4096 bytes]

Contextual Config Diffs:
router ospf 25
 +passive-interface FastEthernet0/1.593
 +network 10.100.0.0 0.0.255.255 area 11
router ospf 25310
 -network 10.100.30.0 0.0.0.255 area 11
 -network 10.100.222.0 0.0.0.255 area 11
 -network 10.100.253.0 0.0.0.255 area 11
! Смотрим, чего ж поменялось после указанной версии конфигурации
zp-rout-c2811#show archive config incremental-diffs ftp://ftp.domain.com/incoming/zp-rout-c2811-confg-1
Loading incoming/zp-rout-c2811-confg-1 !
[OK - 21540/4096 bytes]
!List of Commands:
router ospf 25
 network 10.100.30.0 0.0.0.255 area 11
 network 10.100.222.0 0.0.0.255 area 11
 network 10.100.253.0 0.0.0.255 area 11
end

Дополнительно можно включить создание резервных копий через определенные промежутки времени (опция time-period).

Выводы

По моему скромному мнению, archive настолько полезна, что должна применяться на каждом устройстве, особенно если админов несколько. Для этого необязательно делать копии конфигурации на сетевые ресурсы — во многих случаях достаточно будет включить сохранение на флешку. И вы всегда сможете отследить кто чего накуролесил.

Считаю также своим долгом напомнить о необходимости ограничения доступа к сетевому ресурсу, куда вы будете складывать копии конфигов (если вы их будете складировать на сеть).

Заметки по теме:

1. Как мониторить изменения конфигурации Cisco средствами IOS
2. Cisco: Автосохранение конфигурации по rcp
3. Вывод некоторых команд Cisco IOS