Size: a a a

Системное администрирование

2020 July 23

TF

Telecommunication ca... in Системное администрирование
Пиши куда-то ещё, флэшки это гнилой вариант
источник

A

Aleksandr in Системное администрирование
Telecommunication cat Fardreamer
Пиши куда-то ещё, флэшки это гнилой вариант
на листик, листик в жопу, самый надежный вариант
источник

ЕК

Егор Колосов... in Системное администрирование
Кто знает как в АТС grandstream послать весь входящий трафик в sip транк?
источник

Bm

Baka mate in Системное администрирование
Aleksandr
на листик, листик в жопу, самый надежный вариант
SecOps
источник

NK

ID:0 in Системное администрирование
Вчерашняя история со поломанным синтаксисом правил iptables на сайте получила неожиданное продолжение и целое расследование. В очередной раз получил подтверждение тому, как хорошие бэкапы упрощают жизнь. Поделюсь с вами информацией.

Как я вчера сказал, по какой-то причине на сайте стала работать автозамена некоторых символов. Например, двойное тире превратилось в одинарное длинное. Это испортило кучу конфигов и скриптов в статьях на сайте. Представляю, сколько людей послали мне негатива, когда у них что-то не получилось.

Такое поведение не должно происходить, так как весь подобный код на сайте пишется в отдельных блоках, где автозамена не работает. Я стал разбираться, так как явно сломалось это недавно. Сам бы заметил быстро, так как  регулярно пользуюсь своими статьями. Первое, что сделал, это развернул бэкап сайта месячной давности. У меня есть сервер для этого и скрипт, который автоматом все разворачивает из бэкапа, накатывая нужную версию.

В этой версии все работало как надо. Снепшотнул виртуалку и накатил бэкап недельной давности. Там уже была поломка. Восстановил обратно месячный архив и стал с ним работать. Не буду описывать все проводимые действия, но в итоге выяснил, что всему виной было обновление плагина WP YouTube Lyte. В очередной версии они что-то сломали и на всем сайте начались проблемы из-за этого. Откатил обновление и все заработало как надо.

В итоге, я достаточно быстро решил нетривиальную проблему. Без удобных бэкапов, подменного сервера и быстрого восстановления я бы потратил в разы больше времени. Бэкапы делаю всегда по следующей схеме:

- Месячные полные бэкапы хранятся по возможности вечно.
- Раз в неделю в течении месяца делаются полные недельные бэкапы и хранятся месяц.
- Каждый день сохраняются изменения относительно полного недельного бэкапа, хранятся 6 дней до следующего полного недельного бэкапа.

Таким образом, вы всегда, к примеру, можете откатиться назад на архив любого месяца в прошлом. Это меня уже выручало, когда находились какие-то поломки, тянущиеся из глубокого прошлого. Восстановление из старых бэкапов помогало их решить. Так же у вас за текущий месяц есть 4 полных недельных бэкапа. Ну и ежедневные для фиксации изменений по дням от полного.

В принципе, такой подход не требует каких-то сложных технических навыков. Чисто организационный момент и немного bash скриптов. Но лично я ни у кого не видел подобной или похожей схемы. Обычно все делают по простоте и хорошо, если есть хотя бы несколько реально рабочих полных бэкапов.

Пример реализации похожей схемы есть в статье - https://serveradmin.ru/bekap-sayta-wordpress-na-yandeks-disk/ Там все сильно упрощено и делаются только полные бэкапы. В реальности я немного по-другому действую, и чаще всего по-разному, в зависимости от обстоятельств, но показать из практики больше нечего. Надо писать отдельный материал, но пока вообще нет возможностей для этого.
источник

NK

Nikolay Khaustovich in Системное администрирование
😄 есть 2 типа админов. Те, кто ЕЩЕ не делают бекапы и те, кто УЖЕ делают бекап на каждый чих.
Думаю все в начале карьеры пренебрегали бекапами.
источник

TF

Telecommunication ca... in Системное администрирование
Nikolay Khaustovich
😄 есть 2 типа админов. Те, кто ЕЩЕ не делают бекапы и те, кто УЖЕ делают бекап на каждый чих.
Думаю все в начале карьеры пренебрегали бекапами.
Да, особенно товарищу майору
источник

VZ

Vladimir Zp in Системное администрирование
Nikolay Khaustovich
😄 есть 2 типа админов. Те, кто ЕЩЕ не делают бекапы и те, кто УЖЕ делают бекап на каждый чих.
Думаю все в начале карьеры пренебрегали бекапами.
Бэкапов много не бывает :)
источник

AK

Alex K in Системное администрирование
источник

V

Victor_sc120 in Системное администрирование
Егор Колосов
Кто знает как в АТС grandstream послать весь входящий трафик в sip транк?
что ?
источник

ЕК

Егор Колосов... in Системное администрирование
Victor_sc120
что ?
что именно не понятно
источник

V

Victor_sc120 in Системное администрирование
так давайте разберемся
источник

V

Victor_sc120 in Системное администрирование
от провайдера приходит голос и sip
источник

VB

V B in Системное администрирование
Кто может подсказать как в Битриксе в бизнес-процессах делать подзадачи?
источник

V

Victor_sc120 in Системное администрирование
голос решается пробросом портов на роутере UDP
источник

V

Victor_sc120 in Системное администрирование
sip если с регистрацией едет автоматом
источник

V

Victor_sc120 in Системное администрирование
вот по этому вопрос - весь трафик звучит не логично
источник

ᴋ🚀

ᴋɪʀɪʟʟ 🚀 in Системное администрирование
D M
А, у тебя же серт, а не ключ.
Так. У тебя же сертификат лежит в корне флешке или папке *.000 ?
Если не ошибаюсь, то стоит попробовать скопировать контейнер закрытого ключа через криптопро на другую чистую флешку.
просто скопировала серт на свежую флешку и заработало, девочка молодец)
источник

A

Aleks in Системное администрирование
Доброго времени суток. Подскажите пожалуйста, 3й день бьюсь. Пытаюсь настроить самбу с авторизацией по логину и паролю. Поднял я ее на центосе7. Когда я подключаюсь к ней с ПК на Виндоус, который не в домене, то все ок, но если он в домене, то ничего не получается. На самбе никаких настроек домена нет. В чем подводные камни?
источник

TF

Telecommunication ca... in Системное администрирование
Aleks
Доброго времени суток. Подскажите пожалуйста, 3й день бьюсь. Пытаюсь настроить самбу с авторизацией по логину и паролю. Поднял я ее на центосе7. Когда я подключаюсь к ней с ПК на Виндоус, который не в домене, то все ок, но если он в домене, то ничего не получается. На самбе никаких настроек домена нет. В чем подводные камни?
Неправильно ты, дядя Фёдор, авторизацию настраиваешь. Надо по сертификатам
источник