Intel 10Gbit и несовместимый SFP+ модуль

Итак, есть сервер под CentOS 7 , в котором установлена сетевая карта Intel Corporation 82599ES 10-Gigabit SFI/SFP+ Network Connection (rev 01), хотя может быть и другая аналогичная от Intel. Проблема заключается в том, что не все SFP+ модули будут в ней работать, например EX-SFP-10GE-LR или EX-SFP-10GE-LR-С отказываются запускаться с ошибкой:

ixgbe 0000:04:00.0: failed to load because an unsupported SFP+ module type was detected.

В общем, отсюда следует, что сетевая карта не знает такой SFP модуль и не уверена, что сможет с ним работать. Но эту проблему можно обойти и запустить их работать в паре, только если это запускается в продакшене, то лучше хорошо всё протестировать после запуска.

Читать далее

CentOS не работает пассивный режим ftp на vsftpd или proftpd

Про вроде бы корректной настройке ftp сервера vsftpd по какой-то причине не работал пассивный режим. Аутентификация проходила успешно, а дальше таймауты и прочие ошибки. При это в iptables разрешен 21 порт и related соединения. В логах ничего интересного не было, ради эксперимента заменил vsftpd на proftpd, но результата это не дало. Однако, решение оказалось достаточно банальным 🙂

Читать далее

Простой мониторинг software raid (mdraid) на предмет отказавших дисков

При эксплуатации серверов под Linux часто сталкиваюсь с применением софт рейда mdraid в режиме зеркала (raid 1) из двух дисков. Реже — более извращенные soft-raid5 и пр. Однако, почти нигде не настроен какой либо мониторинг данных рейдов и ряд знакомых уже сталкивался с тем, что узнавали о проблемах на сервере только тогда, когда посыпался последний винчестер.

Читать далее

Организация связи между серверами по OpenVPN на статических ключах

Часто перед системными администраторами возникает задача организовать защищенные каналы связи между серверами или офисами. Одним из наиболее удобных и, при этом, безопасных средств решения данной задачи является OpenVPN. Преимуществ у OpenVPN великое множество, среди которых есть и возможность работы как по UDP так и по TCP, выбрав любой доступный порт. openvpn

Читать далее