Debian

Cam puțini utilizatori de Debian pe aici din ce văd.
Ca să nu rămânem în urmă cu știrile: s-a lansat oficial Debian 8 "Jessie" - https://www.debian.o...s/2015/20150426

georgica, on 26 aprilie 2015 - 08:43, said:

Sau cam dus spre alte distributii. Cei cu servere au 10 ani suport la CentOS si restul derivate din RHEL, doritorii de noutati au pe Arch sau Fedora, categoria de mijloc a ales Ubuntu si derivatele.

Edited by neagu_laurentiu, 26 April 2015 - 10:01.

Oferă și Debian acum LTS, 5 ani parcă.
Eu o să rămân pe Debian unstable cât timp mai merge fără systemd. Cel mai probabil în 2-3 ani o să fiu forțat să schimb distribuția.

Si pe forumul ro dedicat e lininste deplina de multa vreme.

georgica, on 26 aprilie 2015 - 10:25, said:

idem si la mine; anul asta si urmatorul e de tranzitie spre altceva, tot fara systemd ... poate tot debian-like, un devuan, ceva
in paralel, am demarat in teste un custom-slackware pentru desktop...
la business, depinde ce hotareste angajatorul meu, deocamdata am ramas pe RHEL5/6 si SLES11, desi au aparut si RHEL7 si SLES12, ambele cu systemd

A reusit cineva sa instaleze testing in UEFI? Reusesc sa intru in installer dar imaginea e varza, nu se intelege nimic. E si un bug report de vreun an-doi dar nu s-a rezolvat nimic.

Am configurat acum 6-7 luni o distributie jessie pentru server de web/proxy/router/firewall. Doar modulele strict necesare. Din pacate serverul se blocheaza aleator fara sa lase nici un fel de urme in log-uri.  Pana acum s-a blocat de la un banal transfer de fisiere pe http intre 2 calculatoare din retea pana la blocari dupa reguli numai de el stiute. A mers cate 1-2 luni fara probleme dar s-a blocat si de 2 ori pe zi. Se pare ca Linux-ul nu mai e ce a fost...o gramada de vulnerabilitati si mai nou blocaje peste blocaje.
Tot acum 7 luni  am facut si un server de email bazat pe wheezy , merge impecabil fara nici un fel de probleme.

Severele sunt in productie.

Am câteva gateway-uri care aveau Debian 7 și le-am făcut upgrade la 8 când a apărut, la fel și cu mail server și cu multe altele.
cat /etc/debian_version
8.2
N-am avut absolut nici o problemă.
Poate ai ceva probleme hardware acolo.
Te referi la blocări sau întrerupere de trafic ? Am văzut problema asta pe niște chestii legate de plăcile de rețea.

Edited by _-_, 01 November 2015 - 20:16.
citat eliminat

Se blocheaza complet, doar reset-ul (din buton) mai merge. Update la zi. Distributie ... cat /etc/debian_version 8.2. Am o vaga banuiala de unde ar fi dar pana nu trece mai mult timp nu pot sa ma pronunt. Apropo ai modificat ceva prin Grub ?
Problema cu blocajele placilor de retea am rezolvat-o mai demult din firewall.

Edited by bumpocbum, 01 November 2015 - 20:55.

bumpocbum, on 01 noiembrie 2015 - 20:47, said:

N-am modificat nimic în grub.
Firewall ? păi problemele erau legate de hardware nu de soft.
Ai probleme  hardware pe sistemul ăla, verifică RAM, placă de bază, sursă(e), cabluri.

Una din placile de retea, respectiv ETH0 se bloca in momentul in care se descarca un fisier de min 200 Mb de pe un calculator din retea cu un server de web pe el, pe alt calculator tot din aceeasi retea.
Am activat rp_filter si ignore_b_o_g_u_s. Cu asta s-a rezolvat blocajul placii de retea. Dar se bloca doar placa de retea.
Sunt sigur ca nu hardware-ul are probleme, calculatorul e facut dintr-o placa chioara cu video onboard, ram-ul e ok, sursa e cu PFC activ. Si daca era hardware sigur nu cred ca se bloca la 1-2 luni, sau de 2 ori pe zi. Asa cum am zis suspectez o anumita problema. Daca nu se mai blocheaza timp de 1-2 luni cel putin revin si cu solutia.

Edited by bumpocbum, 02 November 2015 - 08:18.

Din pacate problema suspectata nu s-a dovedit a fi cea reala. Azi minunatul server s-a blocat din 5 in 5 min. E incredibil cum o distributie Linux se poate bloca in asemenea hal. S-a blocat pana si USB-ul de la tastatura (era legat de un kwm). L-am scos de pe kvm, i-am pus monitor si tastatura directa. A mai mers 5 min dupa care s-a blocat o placa de retea. Dupa alte 5 min s-a blocat iar de data asta cu totul. Pana la urma i-am schimbat o placa de retea....Alta belea, diliu de linux nu poate sa o recunoasca nativ. Trebuie sa umblii prin "maruntaie" si sa mai dezactivezi cate o linie ca sa vada placa (/etc/udev/rules.d/70-persistent-net.rules) .  Cosmar nu alta. Acu merge dar cu placa coborata la 100 (am legat-o de cel mai prost sw din dotare)... Chiar nu stiu ce sa mai cred....Sa fie o problema ca sunt 3 placi de retea, una onboard gigabit si 2 gigabit identice ? Ma refer la faptul ca cele 2 placi sunt identice.
Daca iar se blocheaza ma pun cu toporu pe el, urmeaza sa schimb sursa si memoriile.....
Partea cea mai ciudata e ca placa de retea pe lanul intern functioneaza haotic, cand merge, cand pierde pachete, cand a reusit sa blocheze sw-ul cu management. Am schimbat si cablul pana la sw. Restul de placi nu se blocheaza. Doar calculatorul cu totul, sau mai bine zis nu mai am acces la el. Chiar daca prompterul de pe ecran "falfaie".... Deci se blocheaza doar anumite parti din el. Si nu pot sa il scot din starea asta decat apasand lung pe butonul de power....

Edited by bumpocbum, 09 November 2015 - 18:31.

Acum intelegi de ce unii din mediul de afaceri folosesc numai "certified hardware".

Edited by neagu_laurentiu, 09 November 2015 - 18:27.

Mda, am folosit si eu IBM-uri si alte minuni. Au picat la fel de bine ca si cele necertificate si m-au costat de nspe ori mai mult.  Eu tot cred ca e o chestie de "jessie" si un driver tembel...Wheezy merge excelent pe un "jaf" de calculator din ianuarie si nu s-a blocat niciodata...
Vechiul server de net a functionat 10 ani pe o masina vai de mama ei si nu s-a blocat niciodata. L-am schimbat din cauza vulnerabilitatilor ca altfel mergea si in ziua de azi excelent.

PS: daca doream hardware de top apelam la o solutie Fortigate si cu asta basta. Cand se bloca aveam pe cine sa dau vina ca vad ca se poarta.
Acu sa nu se inteleaga ca sunt adeptul "jafurilor"....

PS: in trecut am folosit si calculatoare cu hardware certificat, cu ECC-uri si alte minuni. Dar cu o parte din ele am avut probleme (servere de windows).Nici dupa ce specialistii au incercat sa le repare cu update-uri de bios  si alte "inventii". De atunci am renuntat la "minuni" scumpe.

In concluzie ceva idei  ??

Apropo, faceam referire la un sw care se blocheaza...a costat peste 1000 de euro, este un Cisco cu management si se blocheaza ca ultimul jaf de sw...

Edited by bumpocbum, 09 November 2015 - 19:01.

bumpocbum, on 09 noiembrie 2015 - 18:38, said:

/etc/udev/rules.d/70-persistent-net.rules l-ai modificat nu ca să 'vadă placa' și doar să modifici ordinea.
Ai înlocuit o placă, nu o să mai fie cât era înainte pentru că are altă adresă MAC - chestie de 2 secunde.
Ce Cisco ? 1000 euro nu este deloc mult - nici măcar un 2960G nu îți iei.
Cum am mai zis, ce plăci de rețea ai pe mașina aia ? ce chipset au ?
SW este gigabit ? dă și tu un #show interfaces GigabitEthernet0/0 (cât e la tine interfața aia pe switch) și vezi ce zice - (ga0/0 sau fa0/0 dacă nu e gigabit - cu numărul portului de la tine)

Coborâtă la 100 - iar n-a mai fost nevoie să fac așa ceva de mai mult de 10 ani.
Autonegocierea trebuie să fie activată - face parte din standartul gigabit, nu hardcodezi nimic de viteză sau duplex.

Fortigate - cred că glumești.

Sau cine știe ce 'setări' și 'firewall-uri', sau alte 'optimizări' ai acolo.

Edited by infernal, 09 November 2015 - 19:49.

/etc/udev/rules.d/70-persistent-net.rules
Am comentat doar linia cu vechea placa pusa pe eth1 fara sa mai adaug altceva.  Dupa restart a aparut noua placa  tot eth1 .
Pe vechile sisteme schimbai doar placa si aparea singura, aici vad ce e autentificata dupa mac adress. Pana nu stergi linia nu apare noua placa.

Placile sunt:
05:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL8169 PCI Gigabit Ethernet Controller (rev 10)
Subsystem: Realtek Semiconductor Co., Ltd. RTL8169/8110 Family PCI Gigabit Ethernet NIC
Kernel driver in use: r8169
05:02.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL8169 PCI Gigabit Ethernet Controller (rev 10)
Subsystem: Realtek Semiconductor Co., Ltd. RTL8169/8110 Family PCI Gigabit Ethernet NIC
Kernel driver in use: r8169

Am mutat iesirea de pe ETH1 (LAN) de pe un sw gigabit pe unul 10-100. Nu am codat nimic.

Fortigate nu e o gluma, multe firme folosesc asa ceva.

Iar in firewall nu am nimic "optimizat". Serverul a functionat si 1 luna sau mai mult  fara sa se blocheze... Acum de ex, merge foarte bine dar cine stie cat il tine... sau de ce naiba o ia razna..

Am doar o firma nu un datacenter, ce sa fac cu un sw de mii de euro ?

Acu intrebarea ar fi: din cauza ca sunt la fel placile pot sa dea una peste alta ? Sa schimb una din ele cu alt model ?

Edited by bumpocbum, 09 November 2015 - 20:23.

Să înțeleg că nu ai nimic în loguri cu legătură la ceva legat de driverul pentru plăcile de rețea sau că face link drop sau cine mai știe ?

Că tot vorbeai de datacentere :
Pe proiectul unde lucrez la muncă se folosesc de exemplu numai interfețe 10G.
Șasiu Dell M1000e cu blade-uri M830 (4 procesoare 16 core - da 16 core-uri  cu 320GB RAM - asta pe un singur blade) și M630
Și pentru chestii mai grele pentru networking : switch-uri Dell Z9100-ON

În concluzie 3000 de euro e mai nimic - fără supărare.

Edited by _-_, 09 November 2015 - 20:40.
Recomandam sa nu se citeze integral ultimul post cand se raspunde imediat dupa el.

NU. Am luat toate log-urile la rand si nu scrie absolut nimic in ele. Daca scria ceva era demult rezolvata problema. Sunt la curent cu tehnologia de top dar nu am la ce sa o folosesc. Reteaua mea e mult prea mica, doar 200 si ceva de calc-uri asa ca nu am de ce sa fac investitii in echipamente foarte scumpe. Mai ales in contextul actual... Nu e nici o suparare, au fost vremuri in care dadeam zeci de mii de euro pe echipamente asa cum zicea un coleg mai sus certificate. Dar acele vremuri au apus demult.. Acum ma descurc cu ce pot.....Poate intr-o zi ma satur si pasez tot ce tine de net la persoane care se ocupa doar de asa ceva...
E drept ca din economiile si durerile mele de cap se inchiriaza cate un soft licentiat cu 33 mii euro pe an....

PS: Placile nu isi pierd link-ul doar eth1 nu mai raspunde. Sau cred ca se blocheaza aproape complet ca nu mai raspund placile si tastatura, sau ramane ecranul negru.
O sa incerc sa dezactivez si acpi-ul ....

Edited by bumpocbum, 09 November 2015 - 20:50.