Pozdrawiam

Radosław Głębicki

Mam fedorę Server 39  , zainstalowałem sambe, konfiguracja przeszła. Ale z windy nie mogę się dostać.

Aha, mam jeszcze to, przy poleceniu: smbclient -L samba-server-ip

Dostaje to: do_connect: Connection to samba-server-ip failed (Error NT_STATUS_NOT_FOUND)

System windows nie może odnaleść sieżki sieciowej. Jakieś sugestie ?

Na 200% robie coś źle.

Zadeklarowałem pamięć przydzielaną dynamicznie

System podstawowy Fedora KDE 36.

co robię żle?

Od kilku miesięcy - tak mi się wydaje - kłopocze mnie drobna przypadłość Fedory w starej, wirtualnej konsoli serwera Dell r710. Mam dwa takie serwery i objaw na obydwu jest ten sam:

• w czasie uruchamiania serwera wszystko działa poprawnie: można wejść do ustawień biosu, zmienić ustawienia karty raidowej, idraca, i tak dalej,
• potem pojawia się "okno" Gruba; nadal wszystko działa: można wybrać kernel, ustawić opcje,
• potem uruchamia się Fedora i nadal wszystko działa do momentu zmiany rozdzielczości; wówczas ekran robi się czarny; nadal można używać konsoli, ale nic na niej nie widać.

Wydaje mi się, że problem pojawił się po którejś tam aktualizacji Kernela, ponieważ nie wiem kiedy się pojawił i nie mam pojęcia, jak go teraz naprawić (-: . Odkryłem go przypadkiem. Kernel przychodzi mi do głowy, ponieważ mogę uruchomić instalator Fedory 37 i wówczas problemu z podwyższoną rozdzielczością nie ma.

Konfiguracja Gruba jest najprostsza z możliwych:

GRUB_TIMEOUT=7
GRUB_DISTRIBUTOR="$(sed 's, release .*$,,g' /etc/system-release)"
GRUB_DEFAULT=saved
GRUB_DISABLE_SUBMENU=true
GRUB_TERMINAL_OUTPUT="console"
GRUB_CMDLINE_LINUX="mitigations=off"
GRUB_DISABLE_RECOVERY="true"
GRUB_ENABLE_BLSCFG=true

jakie ryzyko niesie używanie takich wersji?
widzę np. PHP 7.4.33
powiedzmy że stoi tu jakaś stronka która przyjmuje płatności od klientów,
jakie jest realne zagrożenie dla takiej pary?

order allow, deny
allow from ***
deny from all

mało tego, jakakolwiek kombinacja tego przekierowuje do pliku index.php w głównym katalogu, więc nawet nie jestem w stanie stwierdzić czy nie przyjmuje reguł, czy przyjmuje ale odrzucił IP (nie zwraca ani błędu ani HTTP 403 tylko zawsze przekierowuje), w logach nic nie widać,
czy ktoś wie jak to ugryźć?

z tej dokumentacji nie dowiedziałem się właściwie niczego
https://httpd.apache.org/docs/2.4/upgrading.html

po dłuższym czasie zaszła potrzeba przekonfigurowania pewnego urządzenia, zainstalowałam więc sobie DOSBOX

no i schody bo gdzie jest ten właściwy plik konfiguracyjny ?

.dosbox/dosbox-0.74-3.conf
czy

.config/dosbox/dosbox-staging.conf

Ale pomimo że w obu dopisałem w sekcji [serial]

serial1 = directserial realport:ttyS0

serial2 = directserial realport:ttyUSB0

to nadal jest problem bo dosbox wyrzuca przy uruchomieniu poniższy komunikat

CONFIG: "directserial" is an invalid value for: type. Using the default: dummy

A najciekawsze bo inne podobne urządzenie windowsowym programem poprzez "WINE" (po uprzedniej konfiguracji w REGEDIT)

programuje poprawnie przez ttyS0 (oczywiście jako COM1)

Dzisiaj przyjechały nowe procesory oraz więcej ramu. Jeden dzień w tygodniu chciałbym odpalić foldingathome i ogólnie porenderować trochę filmów. Jeżeli ktoś z Was ma klienta folding, to możemy zespół założyć. No i 2-3 wirtualki też będę działać.

Najbliższy plan to podłączyć obydwie maszyny oraz wirtualki do openvpna, żeby był do nich dostęp z zewnątrz. Serwer już mam i openvpna też. Kwestia, żeby klientów pododawać.

Przy konfigurowaniu nowej, własnej strefy w firewalld, połączenie nie zostawało przydzielane do wspomnianej zony.

Rozwiązanie

Tworzymy zachowawczo nową strefę i przeładowujemy firewalld, aby zastosować zmianę:

# firewall-cmd --permanent --new-zone=lab
# firewall-cmd --reload

Następnie - kontrintuicyjnie - do przydzielenia mojego połączenia do stworzonej zony nie używamy firewall-cmd, tylko nmcli.

Wyjaśnienie: Stacja robocza używa NetworkManagera, który kontroluje sieć. W związku z tym przełączenie interfejsu sieciowego do innej strefy odbędzie się na warstwie samego NetworkManagera poprzez użycie programu `nmcli`, nie `firewall-cmd `:

# nmcli conn modify Wired\ connection\ 1 connection.zone lab

Po tej operacji połączenie zostanie poprawnie przydzielone dla strefy 'lab'

Chciałbym zapytać czy spotkaliście się z umowami gdzie administratorzy systemowi biorą odpowiedzialność (np. pieniężną) za nieprzerwaną pracę systemów?

Czy posiadanie wsparcia i gwarantowanego SLA od RHEL-a pomaga tym żeby się jakoś zabezpieczyć?

Właśnie zaktualizował mi się do wersji 23, gdzie chwalą się szybszym transferem plików. W poróananiu do firmowego Ownclouda (też zaktualizowanego) rzeczywiście widać różnicę. Co prawda rzadko korzystam z interfejsu www do wysyłania plików, albo ogólnie synchronizacji, ale jest.

Zupełnie przeoczyłem moment, od kiedy w kalendarzu można przenosić myszką spotkania i wydarzenia na inne dni i godziny.

Ogołnie interfejs jest trochę odświeżony. Najmniej pliki i kontakty. W ustawieniach trochę się pozmieniało. Można przykładowo wpisać swoje godziny pracy, co ułatwia planowanie spotkań, oraz ładnie dostosować powiadomienia. Bardzo rozszerzono też uprawnienia administracyjne. To już nie jest tak, że ktoś albo jest adminem, albo nie jest. Można dać uprawnienia tylko do crona aplikacyjnego, albo tylko do motywu, albo tylko do wyświetlania przeglądu ustawień administracyjnych. Wystarczy porobić grupy, powiedzmy admin-motyw, i dodać im uprawnienia.

Mój Nextcloud wygląda tak: Fedora 35, Apache, php-fpm, MariaDB 10.5. Od lat nie mam z nim problemu. Co prawda nie jest skonteneryzowany, ale Apache i php-fpm używają dedykowanego użytkownika dla aplikacji, więc jakieś tam ograniczenia są. W PHP ustawiłem memory_limit na 512M. Sporo, ale jest 512 jest wykorzystywane tylko podczas aktualizacji. Na co dzień mógłbym to spokojnie zmieniać na 128M. Również z powodu przedłużających się czasem aktualizacji,, na vhoście w Apache jest ustawione ProxyTimeout 480 , żeby PHP zdążył ze wszystkim, zanim Apache zwróci 408.

Używa ktoś 2FA, lub szyfrowania po stronie serwera? Chciałbym to wdrożyć u siebie, ale trochę się cykam. O antywirusie nawet nie marzę, bo ClamAV zużywa kosmiczne ilości pamięci, której ten serwer nie posiada.

Ostatnio natrafiłem na fantastyczny kanał YT pana Jakuba Filipowicza przedstawiający ten ciekawy komputer. Dodatkowo okazało się, że autor jest twórcą emulatora tego komputera. Więcej informacji znajdziecie na stronie autora https://mera400.pl/   https://www.facebook.com/mera400

A teraz do sedna. Utworzyłem pakiety z tym emulatorem, gdyby się ktoś chciał z nim zapoznać to zapraszam. Na razie sam go ledwo ogarniam :) .

Pakiety nie są idealne, pasowałoby z bibliotek wydzielić pliki potrzebne tylko do kompilacji i umieścić je w pakietach *-devel, ale ze względu na mały rozmiar i wrodzone lenistwo :) postanowiłem zostawić je takie jakie są,

https://copr.fedorainfracloud.org/coprs/sunwire/MERA-400/

Po oficjalnej informacji, że projekt dystrybucji CentOS ma być zamknięty postanowiłem przesiąść się na distro Fedora. Nigdy nie pracowałem na Fedorze. Nie lubię zbytnio dystrybucji Debian i debiano pochodnych wynylazków typu Ubuntu, który moim zdaniem nie jest przyjazny do zastosowań serwerowych tak jak pochodne RedHata. Posiadam serwer z vpn, www, mysql, ssh, smb + chmura plików w tym jest jeszcze zainstalowane GUI - xfce z którego rzadko się korzysta. Wszystko jest praktycznie robione zdalnie przez ssh. Moje pytanie brzmi: czy warto robić upgrade Fedory często przy takich usługach na serwerze? Zdania adminów są podzielone. Niektórzy robią to do każdej nowej stabilnej wersji distro inni wtedy gdy wyjdzie nowa stabilna wersja jądra linuxa razem z nową Fedorą a usługi w/w i zabezpieczenia np. iptables oraz upgrade php wykonują manualnie przez 'dnf upgrade ...'