четверг, 29 апреля 2010 г.

Подсчет процессов по пользователям

команда выведет список пользователей и число запущенных ими процессов:
ps aux |awk '{$1} {++P[$1]} END {for(a in P) if (a !="USER") print a,P[a]}'

среда, 28 апреля 2010 г.

Выпускаем java в сеть

Если у вас java приложения не могут выйти в сеть, то возможная причина - использование ipv6. Для решения делаем следующее
открываем файл /etc/sysctl.d/bindv6only.conf
пишем туда/меняем значение
net.ipv6.bindv6only=0
перезапускаем procfs /etc/init.d/procps restart
и забываем о проблеме

вторник, 27 апреля 2010 г.

определение заполненности дисков

Короткий однострочник для вывода информации о разделах, заполненных более чем на 90%
df -l | grep -v devfs | grep -e "9.%" -e "100%"
подойдет для вставки в cron

понедельник, 26 апреля 2010 г.

iptables и алиасы на сетевой карте

Спросили тут у меня, почему при создании алиаса на eth0 весь траффик с алиаса блокируется iptables. При просмотре правил вроде все было разрешено:
-A INPUT -i eth0:1 -j ACCEPT
Однако, оказалось вот что:
"The main thing to remember with your firewall is that you only have one Lan Interface, eth0 and so you cannot reference eth0:0 because iptables will not recognize it. All IP Addresses are on eth0 in reality and that is how iptables will see it."
"Главное, что нужно помнить при настройке файервола, если у вас установлена всего одна сетевая карта eth0 - вы не можете ссылаться на алиас eth0:0 или подобный, потому что iptables не может распознать алиас. Все IP адреса физически находятся на eth0 и eth0 - единственное, что видит iptables"
источник
и писать надо вот так:
-A INPUT -d eth0:1_ip -j ACCEPT