Около сетевой Блог

Linux: Как узнать кто залогинен на сервере.

Ioann — Tue, 09 Mar 2010 11:26:07 +0000

При решении задачи: узнать кто залогинен на сервере приходится встречать разные комбинации команд А на самом деле узнать кто и на какой виртуальной консоле работает можно при помощи одной буквы.

Команда W выводит информацию о том, кто сейчас залогинен и какую задачу он выполняет.

# w username

Пример

#w
 17:58:47 up 5 days, 20:28,  2 users,  load average: 0.36, 0.26, 0.24
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
root     pts/0    10.1.3.145       14:55    5.00s  0.04s  0.02s vim /etc/resolv.conf
root     pts/1    10.1.3.145       17:43    0.00s  0.03s  0.00s w

Так что все очень просто

Статьи по теме:

Linux: Используем vmstat для сбора данных об утилизации

Ioann — Wed, 03 Mar 2010 08:27:09 +0000

Утилита vmstat позволяет получать информацию о запущенных процессах, утилизации памяти, процессора и системы ввода вывода. Данные получаемые в результате работы этой утилиты легко читаемые и понимаемые. Сегодня расскажем о vmstat подробнее.

В большинстве случаев

vmstat -S M
procs -----------memory---------- ---swap-- -----io---- -system-- ----cpu----
 r  b   swpd   free   buff  cache   si   so    bi    bo   in   cs us sy id wa
 1  0      0   1734    224    380    0    0   152    29  168  173  3  1 93  2

Как мы видим в первой строчке указаны шесть категорий по которым выдается информация, во второй строке – категории расписываются более детально, а в последующих (а она может быть не одна) указаны текущие значения для каждого параметра.
в нашем примере параметры “-S M” заставляют vmstat указывать все значения в Мегабайтах. Так же можно выбрать k – Кбиты, K – Кбайты, m – Мбиты, M- Мбайты. По умолчанию vmstat выводит информацию в Кбайтах.

vmstat
procs -----------memory---------- ---swap-- -----io---- -system-- ----cpu----
 r  b   swpd   free   buff  cache   si   so    bi    bo   in   cs us sy id wa
 0  0      0 1772452 229688 391348    0    0   127    24  170  171  3  1 94  2

Расскажем детально о каждом выдаваемом параметре.
r: Количество процессов которые выполняются в данный момент
b: Количество процессов находящихся в “глубоком сне” (по терминологии виндовс – они зависли), и будут запущены только при появлении свободных ресурсов для этого
swpd: Количество занятого Свопа (SWAP)
free: Количество свободной памяти
buff: Количество памяти выделенной под буфер
cache: Количество памяти занятой под кеш
si: Число загруженных процессов. (количество памяти выгруженной в Своп)
so: Число загруженных процессов. (количество памяти загруженных из Свопа в оперативную пямять)
bi: Количество блоков информации прочитанных с жестких дисков в секунду (blocks/s).
bo: Количество блоков информации записанных на жесткие диски в секунду (blocks/s).
in: Число прерываний устройств (несинхронных). (а если проще то это число прерываний, поступавших от устройств каждую секунду в течение интервала сбора информации.)
cs: Число переключений контекста.
us: Время CPU (в процентах) затраченное на выполнение пользовательских приложений
sy: Время CPU (в процентах) затраченное на выполнение системных приложений (время ядра)
id: Время (в процентах) в течении которого процессор простаивал (не выполняя никаких задач)
wa: Время (в процентах) в течении которого процессор простаивал (не выполняя никаких задач) ожидая когда окончится операция ввода вывода на жесткие диски.

Так же при помощи утилиты vmstat можно получать информацию о загрузке автоматически через определенное время, или определенное количество раз.
В следующем примере информация собирается каждые 2 секунды, но не более 5 раз

vmstat -S M 2 5
procs -----------memory---------- ---swap-- -----io---- -system-- ----cpu----
 r  b   swpd   free   buff  cache   si   so    bi    bo   in   cs us sy id wa
 1  0      0   1717    225    388    0    0    48    10  184  174  2  1 97  1
 0  0      0   1717    225    388    0    0     0     0  454  370  2  0 98  0
 0  0      0   1717    225    388    0    0     0    26  427  369  2  0 98  0
 0  0      0   1717    225    388    0    0     0     0  514  471  2  0 97  0
 0  0      0   1717    225    388    0    0     0     0  455  410  2  1 97  0

Или просто каждые две секунды до нажатия сочетания клавиш “Ctrl + C”

vmstat -S M 2
procs -----------memory---------- ---swap-- -----io---- -system-- ----cpu----
 r  b   swpd   free   buff  cache   si   so    bi    bo   in   cs us sy id wa
 1  0      0   1717    225    388    0    0    47     9  184  175  2  1 97  1
 2  0      0   1717    225    388    0    0     0     0  383  433  1  0 98  0
 0  0      0   1717    225    388    0    0     0     0  348  393  1  0 99  0
 1  0      0   1717    225    388    0    0     0    18  339  365  1  0 99  0
 0  0      0   1717    225    388    0    0     0     0  385  386  1  1 98  0
 1  0      0   1717    225    388    0    0     0    18  508  411  2  0 98  0
 0  0      0   1717    225    388    0    0     0     0  347  378  1  0 99  0
^C

Статьи по теме:

Linux: iptables пробрасываем порты наружу

Ioann — Tue, 02 Mar 2010 14:57:22 +0000

Часто возникает необходимость зайти через интернет на оборудование (сервер, компьютер или еще какой девайс) которое находится за файерволом и не имеет внешнего ip адреса. О том как это сделать написано много, но в большинстве случаев статьи длинные и не совсем понятные. Мы постараемся одним простым примером показать как это делается.

Прежде чем рассказать как настроить iptables для проброса портов в локальную сеть, хочется отметить что любой проброс в локалку – это еще одна открытая дыра в защите сети. И не просто сети а информации которая в ней хранится. Но уже если надо, и риск оправдан то делается это так:

# iptables -t nat -A PREROUTING -p tcp -d $EXT_FW_IP --dport $EXT_FW_PORT -j DNAT --to-destination $LOCAL_IP:$LOCAL_PORT

Где

$EXT_FW_IP - адрес файервола(маршрутизатора/сервера) который виден из интернета
$EXT_FW_PORT - порт файервола(маршрутизатора/сервера) который виден из интернета 
$LOCAL_IP - адрес нашего оборудование в локальной сети (то оборудование на которое мы хотим попасть)
$LOCAL_PORT - порт на который надо попасть на нашем локальном оборудовании

Рассмотрим пример:
Например у нас есть сервер отвечающий за хранение файлов в локальной сети. Ему незачем светиться в интернете. Доступ к интернету у него есть только через NAT для обновления установленных пакетов. В качестве файервола в нашей локальной сети выступает еще один сервер под управлением LINUX.
Пусть на файерволе внешний ip адрес 44.44.44.44, мы хотим получить доступ по ssh к нашему файл-серверу. Файл сервер имеет ip адрес 10.0.1.1. Под проброс выделим внешний порт 8082
Делаем проброс

iptables -t nat -A PREROUTING -p tcp -d 44.44.44.44 --dport 8082 -j DNAT --to-destination 10.0.1.1:22

И теперь выполнив ssh -l user_name 44.44.44.44:8082 мы попадем на стандартный ssh порт нашего сервера в локальной сети.

Статьи по теме:

Linux: удаляем Webmin

Ioann — Mon, 01 Mar 2010 14:41:14 +0000

О том как устанавливать пакеты на Unix/Linux системы написано много (в том числе и на нашем сайте). Эта статья о том как правильно удалять пакеты. Покажем это на примере Webmin.

Удаление Webmin RPM (RHEL / Centos / Fedora )

# rpm -ev webmin

Удаление Webmin установленного из исходников

# /etc/webmin/uninstall.sh
 
Are you sure you want to uninstall Webmin? (y/n) : y
 
Stopping Webmin server in /usr/local/webmin-1.330
/etc/webmin/stop: line 4: kill: (2359) - No such process
Running uninstall scripts ..
Deleted init script /etc/rc.d/init.d/webmin
Deleting /usr/local/webmin-1.330 ..
Deleting /etc/webmin ..
Done!

Удаление Webmin в Solaris UNIX

# pkgrm WSwebmin

Удаление Webmin в Debian / Ubuntu

# aptitude remove webmin

Удаление Webmin в FreeBSD/ Ubuntu

# cd /usr/ports/sysutils/webmin
# make deinstall clean

или используя pkg_delete

# pkg_delete webmin

Ну и не забываем закрыть файлерволом 10000 порт на котором работал Webmin

Статьи по теме:

Linux: сохраняем/ загружаем правила iptables

Ioann — Thu, 25 Feb 2010 15:49:20 +0000

При изменении правил iptables они автоматом не сохраняются. Для того что бы записать их надо выполнить простую команду.

Многие забывают записать существующую конфигурацию iptables перед внесением изменений. А зря, если изменяется не одна строчка а сотни, то откатиться назад будет очень непросто.
В Ubuntu Linux правила iptables сохраняются очень просто:

$ sudo -s
$ iptables-save > /root/working.iptables.rules

И загружаются не менее просто

# iptables-restore < /root/working.iptables.rules

Статьи по теме:

FreeBSD: получаем информацию о RAID

Ioann — Thu, 25 Feb 2010 15:37:27 +0000

Мы уже рассказывали о том как работать и создавать софтварные массивы RAID. Сегодня расскажем о хардварных RAIDах на примере Adaptec 5405.

Находим информацию об установленных контроллерах RAID. В FreeBSD это можно сделать так:

# dmesg | grep -i RAID
aac0:  mem 0xe8000000-0xe81fffff irq 16 at device 0.0 on pci6
aacd0:  on aac0

или так

# pciconf -l | grep -i aac
aac0@pci0:6:0:0:	class=0x010400 card=0x02d19005 chip=0x02859005 rev=0x09 hdr=0x00

FreeBSD arcconf
arcconf – утилита для работы с контроллерами RAID из командной строки. Она предназначена для получения детальной информации о RAID включая информацию о “здоровье” массива.

FreeBSD установка arcconf
Очень просто

# portsnap fetch update
# cd /usr/ports/sysutils/arcconf
# make install clean && rehash

FreeBSD – arcconf – получаем информацию о массиве RAID
Для получения информации о массиве в консоле вводим следующие команды. Пусть наш контроллер имеет номер “1″. Тогда команда такая:

# /usr/local/sbin/arcconf getconfig 1
 
Controllers found: 1
----------------------------------------------------------------------
Controller information
----------------------------------------------------------------------
   Controller Status                        : Optimal
   Channel description                      : SAS/SATA
   Controller Model                         : Adaptec 5405
   Controller Serial Number                 : 8C4310BD20D
   Physical Slot                            : 2
   Temperature                              : 58 C/ 136 F (Normal)
   Installed memory                         : 256 MB
   Copyback                                 : Disabled
   Background consistency check             : Disabled
   Automatic Failover                       : Enabled
   Global task priority                     : High
   Performance Mode                         : Default/Dynamic
   Stayawake period                         : Disabled
   Spinup limit internal drives             : 0
   Spinup limit external drives             : 0
   Defunct disk drive count                 : 0
   Logical devices/Failed/Degraded          : 1/0/0
   --------------------------------------------------------
   Controller Version Information
   --------------------------------------------------------
   BIOS                                     : 5.2-0 (16501)
   Firmware                                 : 5.2-0 (16501)
   Driver                                   : 5.2-0 (16501)
   Boot Flash                               : 5.2-0 (16501)
   --------------------------------------------------------
   Controller Battery Information
   --------------------------------------------------------
   Status                                   : Optimal
   Over temperature                         : No
   Capacity remaining                       : 99 percent
   Time remaining (at current draw)         : 3 days, 0 hours, 52 minutes
 
----------------------------------------------------------------------
Logical device information
----------------------------------------------------------------------
Logical device number 0
   Logical device name                      : RAID1-A
   RAID level                               : 1
   Status of logical device                 : Optimal
   Size                                     : 285686 MB
   Read-cache mode                          : Enabled
   Write-cache mode                         : Enabled (write-back)
   Write-cache setting                      : Enabled (write-back) when protected by battery
   Partitioned                              : Yes
   Protected by Hot-Spare                   : No
   Bootable                                 : Yes
   Failed stripes                           : No
   Power settings                           : Disabled
   --------------------------------------------------------
   Logical device segment information
   --------------------------------------------------------
   Segment 0                                : Present (0,0) 3LM44BDA00009839M228
   Segment 1                                : Present (0,1) 3LM4C6B000009841PEW9
 
----------------------------------------------------------------------
Physical Device information
----------------------------------------------------------------------
      Device #0
         Device is a Hard drive
         State                              : Online
         Supported                          : Yes
         Transfer Speed                     : SAS 3.0 Gb/s
         Reported Channel,Device(T:L)       : 0,0(0:0)
         Reported Location                  : Connector 0, Device 0
         Vendor                             : SEAGATE
         Model                              : ST3300655SS
         Firmware                           : 0004
         Serial number                      : 3LM44BDA00009839M228
         World-wide name                    : 5000C50006EDAD74
         Size                               : 286102 MB
         Write Cache                        : Enabled (write-back)
         FRU                                : None
         S.M.A.R.T.                         : No
      Device #1
         Device is a Hard drive
         State                              : Online
         Supported                          : Yes
         Transfer Speed                     : SAS 3.0 Gb/s
         Reported Channel,Device(T:L)       : 0,1(1:0)
         Reported Location                  : Connector 0, Device 1
         Vendor                             : SEAGATE
         Model                              : ST3300655SS
         Firmware                           : 0004
         Serial number                      : 3LM4C6B000009841PEW9
         World-wide name                    : 5000C50006EF88D8
         Size                               : 286102 MB
         Write Cache                        : Enabled (write-back)
         FRU                                : None
         S.M.A.R.T.                         : No
 
Command completed successfully.

Статьи по теме:

Linux: Узнаем чей сайт и какой у него IP ADDRESS

Ioann — Tue, 23 Feb 2010 15:21:57 +0000

Вопросы о том на кого зарегистрировано доменное имя и какой у сайта айпи возникают не часто. Но если вдруг такая информация тебе понадобилась – узнать ее крайне просто.

Для тех кто не знает все публичные айпи адреса зарегистрированы на провайдеров интернета или на крупные компании. Каждый адрес записан в базе whois. Из которой и мы можем узнать чей айпи, почтовый адрес и много другого интересного.
Поиск айпи адреса по имени хоста. Для этого существуют команды host и whois

host www.feyhoa.org.ua
www.feyhoa.org.ua has address 80.91.180.142

nslookup www.feyhoa.org.ua
Server:         xxxxxxx
Address:        xxxxxxx
 
Non-authoritative answer:
Name:   www.feyhoa.org.ua
Address: 80.91.180.142

Whois – клиент для работы с Whois Directory Service

Следующая команда выдаст всю хранящуюся в базе Whois информацию об указанном айпи

 whois 80.91.180.142
% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf
 
% Note: This output has been filtered.
%       To receive output for a database update, use the "-B" flag.
 
% Information related to '80.91.180.0 - 80.91.180.255'
 
inetnum:        80.91.180.0 - 80.91.180.255
netname:        INTERCONNECTIONS-DATAGROUP
descr:          Subnets /30 for interconnections to DATAGROUP's clients
country:        UA
admin-c:        DCOM-RIPE
tech-c:         DCOM-RIPE
status:         ASSIGNED PA
remarks:        Please send abuse notification to abuse@newline.net.ua
remarks:        INFRA-AW
mnt-by:         DATACOM-NOC
source:         RIPE # Filtered
 
role:           DATACOM NOC
address:        DATAGROUP
address:        Smolenskaya str., 31-33
address:        03057 Kiev
address:        Ukraine
remarks:        http://www.datagroup.ua
abuse-mailbox:  abuse@ip.datagroup.ua
remarks:        in case of abuse please contact:        abuse@ip.datagroup.ua
remarks:        for operational issues please contact:  noc@ip.datagroup.ua
admin-c:        TIM-RIPE
tech-c:         TIM-RIPE
tech-c:         AM2233-RIPE
tech-c:         AEV-RIPE
tech-c:         AS26985-RIPE
nic-hdl:        DCOM-RIPE
mnt-by:         DATACOM-NOC
source:         RIPE # Filtered
 
% Information related to '80.91.160.0/19AS21219'
 
route:          80.91.160.0/19
descr:          DATAGROUP aggregated block
origin:         AS21219
mnt-by:         DATACOM-NOC
source:         RIPE # Filtered
 
% Information related to '80.91.176.0/20AS21219'
 
route:          80.91.176.0/20
descr:          DATAGROUP aggregated block
origin:         AS21219
mnt-by:         DATACOM-NOC
source:         RIPE # Filtered

Статьи по теме:

Linux: боремся с утечкой памяти

Ioann — Mon, 22 Feb 2010 13:41:45 +0000

Linux как и все операционные системы использует кеширование операций чтения записи с жесткого диска. Несмотря на то что все об этом знают многие удивляются куда же далась оперативная память? Запущено пару программ, последний фильм скачан давно, но памяти все меньше и меньше. Дело в том, что операционная система не очищает кеш

И сегодня мы расскажем как принудительно очистить кеш чтения записи. В большинстве Linux OS это делается выполнением команды в привилегированном режиме:

sync
 echo "3" > /proc/sys/vm/drop_caches

Например

$top
top - 15:23:04 up 11 days,  4:56,  4 users,  load average: 0.15, 0.03, 0.01
Tasks: 207 total,   2 running, 205 sleeping,   0 stopped,   0 zombie
Cpu(s):  0.9%us,  0.4%sy,  0.0%ni, 98.6%id,  0.1%wa,  0.0%hi,  0.0%si,  0.0%st
Mem:   1018124k total,  1002956k used,    15168k free,    13104k buffers
Swap:  3028212k total,   102512k used,  2925700k free,   460044k cached
 
$ 
$sync
$ echo "3" > /proc/sys/vm/drop_caches
$top
top - 15:24:47 up 11 days,  4:58,  4 users,  load average: 0.03, 0.02, 0.00
Tasks: 208 total,   3 running, 205 sleeping,   0 stopped,   0 zombie
Cpu(s):  0.9%us,  0.4%sy,  0.0%ni, 98.6%id,  0.1%wa,  0.0%hi,  0.0%si,  0.0%st
Mem:   1018124k total,   658788k used,   359336k free,      348k buffers
Swap:  3028212k total,   102512k used,  2925700k free,   130392k cached

В нашем примере мы дополнительно освободили 300 Мбайт оперативной памяти

Статьи по теме:

Linux: регулярные выражения в Grep

Ioann — Fri, 19 Feb 2010 15:52:54 +0000

Вряд ли найдется человек который знаком с Linux и не знаком с утилитой grep. Grep – является утилитой которая сроднилась с ОС Linux, включается в любой дистрибутив по умолчанию и позволяет находить информацию в файлах.

Регулярные выражения используемые в утилите Grep позволяют описать любую искомую строку. Примеры регулярных выражений:

^w1
w1|w2
[^ ]

В данном примере мы ищем любую строку содержащую последовательность символов “‘vivek’” в файле /etc/passswd

#grep vivek /etc/passwd
 
vivek:x:1000:1000:Vivek Gite,,,:/home/vivek:/bin/bash
vivekgite:x:1001:1001::/home/vivekgite:/bin/sh
gitevivek:x:1002:1002::/home/gitevivek:/bin/sh

Пример поиска без учета регистра слова (т.е. без разницы с заглавной или прописной буквы начинается искомое слово)

grep -i -w vivek /etc/passwd

Пример поиска слова vivek или raj без учета регистра в файле /etc/passswd

grep -E -i -w 'vivek|raj' /etc/passwd

Использование символов ^ и $ в регулярных выражениях утилиты Grep
Символы ^ и $ в регулярных выражениях указывают на местоположение искомого слова в строке. Начало строки указывает ^ а конец строки $.
В следующем примере мы ищем строки которые начинаются со слова vivek

#grep ^vivek /etc/passwd
 
vivek:x:1000:1000:Vivek Gite,,,:/home/vivek:/bin/bash
vivekgite:x:1001:1001::/home/vivekgite:/bin/sh

Мы можем так же заставить grep искать строки которые начитаются только с vivek (и не показывать vivek1 vivek2 vivekgite)

grep -w ^vivek /etc/passwd

Поиск строки заканчивающейся на foo:

grep 'foo$' filename

Поиск строки содержащей только foo

grep '^foo$' filename

А можем поискать пустые строки в файле

grep '^$' filename

Поиск строки в которое входит выражение начинающееся с большой или с маленькой буквы

grep '^[vV]ivek' filename

Поиск той же строки только слово оканчивается на цифру

grep -w '[vV]ivek[0-9]' filename

Или на две цифры

grep 'foo[0-9][0-9]' filename

Так же при использовании Grep можно использовать такие выражения

[:alnum:] - посик буквенно-цифровых символов.
[:alpha:] - буквенных символов
[:blank:] - space и  tab.
[:digit:] - цифры: '0 1 2 3 4 5 6 7 8 9'.
[:lower:] - прописные буквы: 'a b c d e f g h i j k l m n o p q r s t u v w x y z'.
[:space:] - пустые символы: tab, newline, vertical tab, form feed, carriage return, and space.
[:upper:] - заглавные буквы: 'A B C D E F G H I J K L M N O P Q R S T U V W X Y Z'.

Поиск всех строк из двух символов

grep '^..$' filename

Поиск всех строк начинающихся с точки и цифры

grep '^\.[0-9]' filename

Экранирование точек
Если мы зададим поиск вот так

grep '192.168.1.254' /etc/hosts

То в результате не получим того что нам хотелось
Для того что бы искать ip address надо экранировать входящие в него точки

grep '192\.168\.1\.254' /etc/hosts

В следующем примере ищем все строчки в которых есть ip address

egrep '[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}' filename

З.Ы. возможно все что написано станет понятно не с первого раза, но к сожалению в одной статье описать все примеры просто невозможно. Если интересно – спрашивайте в комментах – ответим.

Статьи по теме:

Linux: OpenSSH включаем поддержку IPv6

Ioann — Fri, 19 Feb 2010 14:29:16 +0000

Сегодня мы расскажем и покажем как же заставить OpenSSH прослушивать IPv6 интерфейс. Для этого нам понадобится 5 минут и добавление двух строчек конфигурационного файла.

Для указания sshd адреса который необходимо прослушивать в sshd_config используются следующие директивы:

ListenAddress host
ListenAddress IPv4_addr:port
ListenAddress [IPv6_addr]:port

Для того, что бы решить нашу задачу надо отредактировать файл /etc/ssh/sshd_config

# vi /etc/ssh/sshd_config

Для того, что бы sshd прослушивал любой IPv4 и IPv6 указываем в конфиге следующее

ListenAddress 0.0.0.0
ListenAddress ::

Для того что бы sshd работал на IPv6 2607:f0d0:1002:11::2 адресе указываем в конфиге

ListenAddress [2607:f0d0:1002:11::2]

Для того что бы sshd работал на IPv6 2607:f0d0:1002:11::2 адресе и порту 311 указываем в конфиге

ListenAddress [2607:f0d0:1002:11::2]:311

Ну и что бы наши изменения вступили в силу перезапустим сервис

# service sshd reload