Шел ежик по лесу, и вдруг забыл как дышать

Симптомы такие: при загрузке в том месте, где система обычно переходит в графический режим, экран начинает бешено мигать, при этом видно, что загружаются демоны. В конце концов видим обычное приглашение текстовой консоли, однако войти в систему невозможно, потому что клавиатура практически не слушается. Потому что в это время Xorg, словно в Колесе Сансары, непрерывно перерождается и умирает, не находя модуля nvidia:

/var/log/Xorg.0.log:

(II) LoadModule: "nvidia"
(WW) Warning, couldn't open module nvidia
(II) UnloadModule: "nvidia"
(EE) Failed to load module "nvidia" (module does not exist, 0)

Примерно такие сообщения я увидел в логах, войдя с ноута по ssh на терпящую бедствие рабочую станцию.

Гугление показало, что многие в такой ситуации тупо ставят бинарные драйверы от производителя. Интересно, что примерно год я тоже прельстился этим как бы очевидным и простым решением. Проблемы появляются не сразу, а в тот момент когда система обновит ядро. Драйверы, собранные для другой версии, с новой работать откажутся. И придется, матерясь, вручную переустанавливать бинарные драйверы.

Тут позволю себе немного лирики.

Линукс дома стоит у меня уже давно, и проблем с ним никогда особо не было.Смешные случаи были. Вот например жена, человек максимально далекий от компов, по радио как-то услышала, что есть такой Линукс, и под ним нет ни вирусов, ни троянов, и вообще чудо-система! И так ей эта идея понравилась, что говорит мне: «Слушай, а давай нам тоже этот Линукс поставим! Я в нем может тоже разберусь». Я ей говорю, «Мать, а ты не заметила что последние полгода ты на моем компе сидишь на этом самом Линуксе?» Это при том, что она не только по интернетам ходила, но и проги под Wine запускала, в Open Office чего-то та ваяла, GIMP-ом фотки редактировала ("странный у тебя фотошоп"). Посмеялись, удивлению её не было предела..

В общем, Линукс в целом был надежной домашней системой. А тут, после обновления Ubuntu до 9.10, начался сплошной гемор: то тут отвалится, то там. Ни кино посмотреть, ни в инет выйти. И вот сегодня женщина предложила снести к ебеням Ubuntu и поставить «нормальный виндовс».

Парни из Canonical! Я понимаю, что выпускать новый релиз каждые полгода — это ужасно круто, и ваши боссы наверняка гордятся вами и тем, что все идет по плану, но блин, чуваки! Мне ужасно неудобно перед женой, что вместо того, чтобы провести с ней вечер, я сижу и тупо втыкаю в десятки сообщений на форумах, где такие же бедняги сидят и тупо не знают что делать с сошедшей с ума железкой.

На этом с лирикой закончим.

В общем, гугль не помог, пришлось действовать по наитию.

Сначала смотрим, что у нас есть в системе:

$ sudo dpkg --get-selections|grep nvidia
nvidia-173-modaliases                           install
nvidia-180-modaliases                           install
nvidia-185-libvdpau                             deinstall
nvidia-185-modaliases                           install
nvidia-190-kernel-source                        install
nvidia-190-libvdpau                             install
nvidia-190-modaliases                           install
nvidia-96-modaliases                            install
nvidia-common                                   install
nvidia-glx                                      deinstall
nvidia-glx-173                                  deinstall
nvidia-glx-177                                  deinstall
nvidia-glx-185                                  deinstall
nvidia-glx-190                                  deinstall
nvidia-glx-new                                  deinstall
nvidia-glx-new-envy                             deinstall
nvidia-kernel-common                            install
nvidia-settings                                 deinstall
nvidia-settings-190                             install

Как видно, много всего. Удаляем всё:

$ sudo dpkg --get-selections | grep nvidia | grep -v deinstall | awk '{print $1}' | xargs sudo apt-get remove

Проверяем, что все удалено:

$ sudo dpkg --get-selections | grep nvidia | grep -v deinstall

И ставим только то, что нужно, а именно последний официальный драйвер от Canonical:

$ sudo apt-get install nvidia-glx-185

Сборка и установка проходят нормально, перегружаемся и видим, что ежик вспомнил как дышать и пошел дальше.

Тот самый ежик (картинка с сайта photo.ejik-land.ru)

Прекрасные синие лица

Фильм досмотрел, понравилось.

На следующий день я включил не менее фантастичное кино - Часто задаваемые вопросы о путешествии во времени, и когда и здесь все герои выглядели как Фантомас, я честно сказать напрягся!

Часто задаваемые вопросы о путешествиях во времени: и здесь синева

Попробовал запустить фильм в других проигрывателях: vlc, xine, mplayer. Безрезультатно - цвета при воспроизведении видео искажены до неузнаваемости. Покрутил настройки NVIDIA X Server Settings: не помогает, можно сделать только хуже. Искаженные цвета при проигрывании видео не удавалось исправить.

Тут вспомнил, что при обновлении Ubuntu до 9.10 драйвер NVIDIA обновлялся до версии 185. Откатился до не-рекомендуемой версии 173. Ага! Заработало! Цвета стали нормальными. В качестве побочного эффекта получил тормоза в других приложениях. Не понравилось, вручную обновился до версии 190. Цвета снова поплыли...

Нашлось решение насколько же простое, насколько неочевидное:

В Видеопроигрывателе (Totem) идем в Правка -> Параметры -> Показ и жмем кнопку [Установить настройки по умолчанию]. Вауля! Все цвета пришли в норму во всех проигрывателях.

Как любит говорить в таких случаях мой знакомый-художник:

— Нет повода не выпить!

..и немедленно выпил.

Теперь запуск сервисов настраивается не через скрипты в /etc/init.d (хотя в целях обратной совместимости обвязка для их запуска имеется), а через конфигурационные файлы в /etc/init.

Вот, скажем, конфигурация для cron, /etc/init/cron.conf:

# cron - regular background program processing daemon
#
# cron is a standard UNIX program that runs user-specified programs at
# periodic scheduled times
 
description	"regular background program processing daemon"
 
start on runlevel [2345]
stop on runlevel [!2345]
 
expect fork
respawn
 
exec cron
 

Управление сервисами ('Jobs' в терминологии upstart) производится утилитой initctl:

alexx@cubana:/etc/init$ sudo initctl stop cron
cron stop/waiting
alexx@cubana:/etc/init$ sudo initctl stop cron
initctl: Unknown instance:
alexx@cubana:/etc/init$ sudo initctl start cron
cron start/running, process 13430
alexx@cubana:/etc/init$ sudo initctl start cron
initctl: Job is already running: cro

На первый взгляд, все как бы просто, доступно и понятно. Но это-то и настораживает. Часто случается так, что отладка таких "простых и понятных" программ превращается в настоящий ад. Надеюсь, это не тот случай.

Было:

Стало:

Гугление результатов не дало.

Это, пожалуй, единственный на сегодняшний день доступный способ писать правила для большого количества хостов/сетей, не перечисляя каждый из них в отдельном правиле. Если ваш сайт, работающий под linux, подвергается DDOS, вы наверняка уже знаете про IP Sets. Если нет - http://ipset.netfilter.org/.

Утилита ipset живет в одноименном пакете, а все необходимые патчи ядра входят в состав пакета netfilter-extensions-source, который собирается и устанавливается при помощи утилиты module-assistant (которая для удобства имеет более короткое имя: m-a).

Примерный сценарий установки ip sets выглядит так:

$ sudo apt-get install ipset
$ sudo apt-get install netfilter-extensions-source
$ uname -a
Linux host.domain.tld 2.6.26-1-686 #1 SMP Fri Mar 13 18:08:45 UTC 2009 i686 GNU/Linux
# версия пакета linux-headers должна совпадать с версией ядра, для которого собирается netfilter-extensions
$ sudo apt-get install linux-headers-2.6.26-1-686
$ sudo m-a build netfilter-extensions
$ sudo m-a update && m-a a-i netfilter-extensions

Версия пакета заголовков ядра должна точно соответствовать версии активного ядра, для которого собирается ipset.

via

Вставляем нижеследующий код (помним про команду ‘set :paste’ для вставки в VIM):

#!/bin/sh
### BEGIN INIT INFO
# Provides:          nginx
# Required-Start:    $remote_fs $syslog $named $network $time
# Required-Stop:     $remote_fs $syslog $named $network
# Default-Start:     2 3 4 5
# Default-Stop:      0 1 6
# Short-Description: Start nginx at boot time
# Description:       Enable service provided by nginx.
### END INIT INFO
# $Id$
 
NGINXHOME=/usr/local/nginx
NGINXPID=$NGINXHOME/logs/nginx.pid
 
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
DAEMON=$NGINXHOME/sbin/nginx
NAME=nginx
DESC=nginx
 
if [ ! -x $DAEMON ]
then
   echo "Couldn't find $DAEMON. Please set path to DAEMON."
   exit 0
fi
 
# Include nginx defaults if available
if [ -f /etc/default/nginx ] ; then
	. /etc/default/nginx
fi
 
set -e
 
case "$1" in
  start)
	echo -n "Starting $DESC: "
	start-stop-daemon --start --pidfile $NGINXPID \
		--exec $DAEMON -- $DAEMON_OPTS
	echo "$NAME."
	;;
  stop)
	echo -n "Stopping $DESC: "
	start-stop-daemon --stop --pidfile $NGINXPID \
		--exec $DAEMON
	echo "$NAME."
	;;
  restart|force-reload)
	echo -n "Restarting $DESC: "
	start-stop-daemon --stop --pidfile \
		$NGINXHOME/run/$NAME.pid --exec $DAEMON
	sleep 1
	start-stop-daemon --start --pidfile \
		$NGINXPID --exec $DAEMON -- $DAEMON_OPTS
	echo "$NAME."
	;;
  reload)
      echo -n "Reloading $DESC configuration: "
      start-stop-daemon --stop --signal HUP --pidfile $NGINXPID \
          --exec $DAEMON
      echo "$NAME."
      ;;
  *)
	N=/etc/init.d/$NAME
	echo "Usage: $N {start|stop|restart|force-reload}" >&2
	exit 1
	;;
esac
 
exit 0

Сохраняем скрипт и выходим из vim.

Делаем скрипт исполняемым:

$ sudo chmod 755 /etc/init.d/nginx

Указываем, что nginx нужно запускать при запуске и остановке сервера:

$  sudo /usr/sbin/update-rc.d -f nginx defaults

UPD: Блок, заключенный между строками

### BEGIN INIT INFO
### END INIT INFO

обеспечивает LSB-совместимость. Подробнее см. http://wiki.debian.org/LSBInitScripts

Ставим gcc, make, и компания:

$ sudo apt-get install build-essential

Библиотеки для сборки nginx:

$ sudo apt-get install libpcre3 libpcre3-dev libpcrecpp0 libssl-dev zlib1g-dev

Для поддержки встроенного Perl добавляем:

$ sudo apt-get install libperl-dev

Собственно процесс сборки и установки (вместо 0.7.XX впишите номер актуальной версии):

$ wget http://sysoev.ru/nginx/nginx-0.7.XX.tar.gz
$ tar zxvf nginx-0.7.XX.tar.gz
$ ln -s nginx-0.7.XX nginx
$ cd nginx
$ ./configure \
--prefix=/usr/local/nginx \
--with-cc-opt="-I /usr/include" \
--with-ld-opt="-L /usr/lib" \
--with-http_stub_status_module \
--with-http_realip_module \
--with-http_perl_module  \
--with-http_ssl_module
 
$ make && make install
 

Обратите внимание, параметры

--with-cc-opt="-I /usr/include" --with-ld-opt="-L /usr/lib"

указывают на расположение системных заголовков и библиотек, без них configure не видит ряда системных библиотек.

Большинство руководств по конфигурированию сети до сих пор ссылаются на ifconfig, route и arp, однако ifconfig может вести себя неадекватно в современном сетевом окружении. Эти утилиты должны уйти на свалку истории, однако большинство дистрибутивов все еще включают их. Большинство систем управления сетью используют ifconfig, предоставляя лишь минимальный набор возможностей.

Проект /etc/net project ставит целью поддержку современных сетевых технологий, и, предоставляет набор утилит для наиболее полного контроля всех возможностей iproute2, включая управление трафиком.

Ссылки по теме:

• LARTC HOWTO
• IPROUTE2 Utility Suite HOWTO
• iproute2 and tc notes
• Iproute2_examples
• Documentation on how to integrate both firewall (IP Tables) and Linux advanced routing.

Поехали..