egeresz blogja

cryptfs helyett dm-crypt védett home

merhogy soha nem bíztam a jól összerakott desktop environmentben, (icewm forever) ennélfogva soha ki sem próbáltam a beépített homedir cryptálást

de adatot védelem nélkül nem mozgatunk, beleértve az internetet, és a hátizsákban notebookot is

így mégis ráadtam a fejelemt az fscryptre, és hamar ki is derült, hogy a még ki sem adott debian 11-ben lévő fscrypt már el is avult

Nembaj, egyetlen felhasználó vagyok, egyetlen homedir, lehet az önálló partíció, így használhatom a dm-crypt megoldást, amit ismerek. Heggesszük össze lighdm+icewm kombinációval, persze, utólag, használat közben.

Kattintás után a megoldás.

Lenovo ThinkBook 15-IML firmware (bios) upgrade

Munkahelyi gép, új, szép, gyors stb. win* oprendszerrel jött, de az első bootja már debian 11 lett.

Nem működik a tapipad. Hoppá.

Közepes guglizás azt mondja, csináljak bios upgradet. Könnyű guglizás rádob a lenovo oldalra, ahol (meglepetés!) csak windows10 firmware update progi van.

ELTE HPC beszerzés/bővítés

Lehetőségünk támadt... és kihasználtuk... lesz az ELTE HPC szolgáltatásának frissítése, bővítése.
Az utolsó kisebb bővítés 5 éve volt, az utolsó nagyobb pedig .. 10. Megénekelve itt a Hupon.
Alapjaiban újrarakjuk a teljes hardver- és szoftverkoncepciót, de megőrizzük a nevet: atlasz.elte.hu.

Mi lett beszerezve, és ez hogyan lesz összerakva?

NFS performance issue (getattr)

Volt 11 kpacket/sec getattr a hálózaton, mondjuk 100%. Diskio nem történt, de mégis jelentős volt a lassulás.

Szóval, a kliens minden opennél elküld egy getattr requestet a szervernek.
Noatime esetében is. Minden más cache kivállóan működik, szinte semmiféle más forgalom nincs (ez egy nfsroot). Képzeld el, hogy /bin/true, és ez 4 geattr. (még a /etc/ld.so.cache -re is)

Szóval, ha cto, akkor kimegy egy getattr, ha nocto akkor nem feltétlen. Ez annyira nem volt kihangsúlyozva a doksiban, beleértve a google-t is.

íme, a jelenlegi kliens boot paraméter:
nfsroot=192.168.1.253:/h/srv/nfs/cn38,nocto,hard,timeo=70,acregmin=3600,acregmax=7200,acdirmin=3600,acdirmax=7200,nolock

LP6210C recenzió (szintetizátor, "electronic keyboard")

Minap vettem egy ilyet az aldiban 25e ft-ért. Ott hevert decemberről maradva, leértékelve.

Elötte körbenéztem, nem igazán van róla bármi is. Emiatt is írom ezt, hogy legyen :-)

Ez olyan utángyártott kínai cucc, rendes weboldaluk sincs, olyan Medeli szinti koppintásnak tünik (ami egy honkongi cég... hol nem tart már a világ)

diszk pittyputty, alig 2 hetem ment el rá

egy raid6-os tömbből kiesett 2 diszk. Reggel, délben (a spare rekonstrukt még futott).

Seagate barracuda ES.2 1000 Gbyte 7200 RPM.

cca 264 diszket kezelek storage szinten, ez több gyártó több storage megoldása. tecsóból gazdaságost eleve nem veszünk, ez mind enterspájz papíron. Ebből 38 darab a seagate barracuda ES.2 1000Gb, a többi más. Van a szériából SAS és SATA csatolós diszkünk is.

Az elmult 3 év cca 10 diszkhibájából 8 ez a diszk és 2 bármi más.
A Seagate constellation sem hullik, a hitachi sem hullik, WD sem hullik, semmi más nem hullik.

Persze, szolgáltatásokat leköltöztettük, raidet kidobtuk a francba, stb.

[home] upc internet

Egyrészt megizzadtunk, mire a kijelölt szakival berángattuk a koaxot a családi házba, a bokrok és egyebek kivágása nélkül. Felkerült a modem, minden jó.

Harmadnap lemondom az 'ingyenes' demonstratíve mellécsomagolt szolgáltatásokat, amik majd 3 hónap múlva lesznek fizetősek: lemondom, mert 3 hónap múlva úgy is elfelejteném.

Este már nem volt net a koaxon. Szegények lekapcsoltak mindent: kiestem a rendszerből. Írtam nekik levelet (mobilnetről), vázoltam a problémát és az álláspontomat. aztán sitty-sutty 2 munkanap, és hivnak, hogy bocsánat, ténylek ők rontották el.

[hpc] egy kis oh, izé... küzdelem

A gondolat az volt, hogy az 59 számoló node az lehetőleg egyforma konfiggal legyen.
Sajnos a teljes egyformaság nem megvalósítható, mert legalább a /etc/hostname és a /etc/udev/rules.d/70-pers* egyedi.

A másik gondolat az volt, hogy a számoló node-okon 'gyári' oprendszer legyen, vagyis a disztribúció által csomagolt kernel/initramfs és egyeb csomagokhoz sem nyúlok hozzá.

Emiatt választottam az union fs megoldást, konkrétan az aufs -t. Volt egy master (template) branch, amiben benne volt egy teljes oprendszer, valamint volt 59 node specifikus branch, amikben benne voltak a /etc/hostname -k. Minden kliens pxeboot, nfsroot megoldással működik.

[hpc] flocking project: képek

Szóval, SGI vasakat vettünk.

Az SGI nagy múltú cég a szuperszámítástechnikai iparban, kiválóbbnál kiválóbb műszaki megoldásokat vonultatott fel, amíg a piac teljes érdektelensége miatt bele nem állt pénzügyileg a földbe.
És akkor felvásárolta egy "Rackable" nevezetű cég, aki elfogadható műszaki szinvonalú szervereket adott olcsón, és emiatt oriásira hízott.
Most az SGI-nek két termékvonala van, a klasszikus SGI és az "SGI rackable".
Mi "SGI rackable" -t vettünk.

[hpc] bővités: flocking project

Megtervezése és beszerzésre kerültek az alábbi jelentős bővítések:

- storage node1 36 x 2T diszk, 2 x E5620 cpu, 6 x 4Gi ram, 10G eth (8 core, 24Gi ram)
- storage node2 24 x 2T diszk, 2 x E5620 cpu, 6 x 4Gi ram, 10G eth (8 core, 24Gi ram)
- 'db node' 6x 600G SSD, 4 x Opteron 6220 cpu, 32 x 16Gi ram, 10G eth (32 core, 512Gi ram)
- 'fat node1' no disk, 4 x Opteron 6234, 32x8Gi ram, 10G eth (48 core, 256Gi ram)
- 'fat node2' no disk, 4 x Opteron 6234, 32x8Gi ram, 10G eth (48 core, 256Gi ram)
- DELL 10G eth switch
- 3com (HP) baseline Gbit switch

(mindösszesen 144 core, 1072 Gi ram)

[hpc2009] new control node

Beállítottam egy új node-t, ami a pxeboot/nfsroot feladatot leveszi a headnode válláról.

Ezenkívül debian/squeeze lett az új oprendszer.
A debian/lenny -ben aufs1 volt (nem része az akkori vanilla kernelnek) a debiánosok által odacsomagolva.
Nem volt valami stabil.

Most aufs2 van, része a vanilla kernelnek. Azonban a debianos csóka úgy gondolja, hogy ez csak a live debian project miatt kell, és a debianos kernelből ki lett hagyva egy konfigopció. Emiatt kénytelen voltam kernelt fordítani, pedig hosszútávon a stock kernel a leghasználhatóbb.

Headnode szerepe:
- interaktív login (fordítás, tesztelés)
- usedisk kiszolgálás (NFS szerver)