kubernetes trick to update image in deployment

kubectl patch deployment your-deployment --namespace=namespace  -p   '{"spec":{"template":{"spec":{"terminationGracePeriodSeconds":30}}}}'

Dont forget to change value and be shure that "imagePullPolicy: Always" is set.

Сломанное обновление windows 7 до 10

Если у вас при обновлении вылезает ошибка "остуствует файл api-ms-win-core-libraryloader-l1-1-1.dll" то надо заменить файл c:\Windows10Upgrade\wimgapi.dl на c:\Windows\System32\wimgapi.dll и все. Дальше обновление должно работать без проблем.

Django тобщие темплейты для разных приложений

Если вам вдруг надо подцепить общий темплейт в джанге для разных приложений то нужно поправить в config.py:

вместо

TEMPLATES = {
...
'DIRS' : []
...
}

нужно заменить на

TEMPLATE_DIRS = ( os.path.join(BASE_DIR, '..','..', '..', 'templates'), os.path.join(BASE_DIR, 'templates'), ) TEMPLATES = { ... 'DIRS': TEMPLATE_DIRS, ... }

Chrome перехватывает мышку.

Случилась беда - постоянно какое-то приложение перехватывало мышку на 1-2 секунды. ПОсле непродолжительных поисков нашелся виновник - хром и winfault.exe ( в смысле хром вызывал этот самый winfault ).
Вылечилось просто - chkdsk /f /r
Кстати в поиске каки как всегда помог ProcessExplorer ( https://technet.microsoft.com/ru-ru/sysinternals/processexplorer.aspx )

Планшет от DEPO или секс с AzureWave AW-AH691A (Broadcom BCM43241)

Итак у нас есть задача: завести WiFi от модуля AzureWave AW-AH691A. Поиск по названию модуля не дает ровным счетом ничего (: есть только один сайт что-либо просняющий:

http://www.embeddedworks.net/wlan523.html

на страничке нет абсолютно ничего, кроме упоминания чипсета на котором это все построено, а именно Broadcom BCM43241.

Итак что нам надо? В первую очередь накатываем Debian, да не простой а с non-free. ( нам нужны драйвера броадкома )
После установки мы увидим что модуль у нас не определился, но это не беда (:
Необходимо проверить что установлен пакет firmware-brcm80211

в консоль пишем:

# dmesg | grep brcm

и ищем что-то похожее наbrcmfmac_sdio mmc1:0001:1: firmware: failed to load brcm/brcmfmac43340-sdio.bin

как видим не загружается файл связанный с brcmfmac43340-sdio.bin
К слову у меня это был brcmfmac43241b4-sdio.
недостающий файл мы можем взять из nvram файла. для этого сделаем следующие шаги:

# mount -t efivarfs efivarfs /sys/firmware/efi/efivars

и в зависимости от того чего не хватает выполним

# cp /sys/firmware/efi/efivars/nvram-74b00bd9-805a-4d61-b51f-43268123d113 /lib/firmware/brcm/brcmfmac43241b4-sdio.txt

или

# cp /sys/firmware/efi/efivars/nvram-74b00bd9-805a-4d61-b51f-43268123d113 /lib/firmware/brcm/brcm/brcmfmac43340-sdio.txt

есть еще вариант взять файлик тут: https://github.com/jfwells/linux-asus-t100ta/blob/master/nvram/lib/firmware/brcm/brcmfmac43241b4-sdio.txt
после перегружаем модуль драйвера:

# modprobe -r brcmfmac # sudo modprobe brcmfmac

ИИИИ ничего не работает....

Точнее работает, но не так как нам бы хотелось (:

Если в течении 6-8 секунд перегрузить модуль, поднять интерфейс и просканировать сеть - то мы получим результаты сканирования и даже сможем подключиться. А если не успеть - модуль уснет. Нам это не подходит (:


поэтому колхозим небольшой костыль:


добавим сервис

# nano /etc/systemd/system/wifi_fix.service

[Unit]
Description=SCRIPT TO FIX WIFI
After=syslog.target
[Service]
ExecStart=/usr/script/wifi_fix.sh
Type=oneshot
[Install]
WantedBy=multi-user.target



и сделаем сам скрипт для изменения управления питанием с auto на on:# mkdir /usr/script


# nano /usr/script/wifi_fix.sh

#!/bin/sh
modprobe -r brcmfmac brcmutil
echo on > /sys/bus/platform/drivers/sdhci-acpi/INT33BB\:00/power/control
modprobe brcmfmac 

добавим разрешение на исполнение файла:
chmod +x /usr/script/wifi_fix.sh

теперь добавим скрипт в sysctl:

# systemctl daemon-reload
# systemctl enable wifi_fix.service

После перезагружаемся и все должно работать (:

mongodb mac

MacBook-Pro-Biofiz:~ biofiz$ brew install mongodb

==> Downloading https://homebrew.bintray.com/bottles/mongodb-3.0.2.mavericks.bottle.tar.gz

######################################################################## 100,0%

==> Pouring mongodb-3.0.2.mavericks.bottle.tar.gz

==> Caveats

To have launchd start mongodb at login:

    ln -sfv /usr/local/opt/mongodb/*.plist ~/Library/LaunchAgents

Then to load mongodb now:

    launchctl load ~/Library/LaunchAgents/homebrew.mxcl.mongodb.plist

Or, if you don't want/need launchctl, you can just run:

    mongod --config /usr/local/etc/mongod.conf

==> Summary

🍺  /usr/local/Cellar/mongodb/3.0.2: 17 files, 153M

X-Bee S2B uart issue.

I have some issue with x-bee s2b, by setting 2 stop-bits ( 115200/8/N/2/N - API 1 ).
Unbricking was made thru "Discover radio nodes in the same network" and setting stop bits back to 1.

Debian boot stuck on dist-upgrade

Обновлялся с wheezy на jessie через dist-upgrade и после перезагрузки система впадала в ступор с сообщением

[ ***  ] A start job is running for LSB: Raise network interfaces.

Сделал несколько вещей:

в /etc/networ/interfaces привел все к виду

# The loopback network interfaceauto loauto eth0auto eth1iface lo inet loopback # The primary network interfaceallow-hotplug eth0iface eth0 inet static [...] allow-hotplug eth1iface eth1 inet static [...]

пропатчил 

/lib/systemd/system/ifup@.service

--- ExecStart=/sbin/ifup --allow=hotplug %I+++ ExecStart=/sbin/ifup --allow=auto %I

правда, после успешной загрузки, стало 

ExecStart=/sbin/ifup --allow=auto

И, самое главное, проверил все скрипты в /etc/network/if-up.d/ на предмет наличия старого init-демона service. Это связано с переходом на systemd. В теории теперь сервисы запускаются c помощью systemctl start [...]

Ускоряем загрузку или проблема с DHCPDISCOVER

При загрузке очень долго тупит на моменте DHCPDISCOVER - для решения необходимо изменить скрипт инциализации для продолжения в фоновом режиме.

Для этого необходимо выделить то, что происходит при вызове команды start  в отдельный метод.

start_on_boot() {
        if init_is_upstart; then                exit 1
        fi        process_options
        check_ifstate
        if [ "$CONFIGURE_INTERFACES" = no ]        then            log_action_msg "Not configuring network interfaces, see /etc/default/networking"            exit 0
        fi        set -f        exclusions=$(process_exclusions)        log_action_begin_msg "Configuring network interfaces"        if ifup -a $exclusions $verbose && ifup_hotplug $exclusions $verbose        then            log_action_end_msg $?        else            log_action_end_msg $?        fi}

case "$1" in
start)        start_on_boot() &        ;;

deleting xenserver templates

Набросал скрипт для удаления темплэйтов из ксенсервера.

https://github.com/KOPACb/XenHelp/blob/master/script/del_template.sh

Google Chrome & Win8

Наблюдал проблему: когда скролишь страницу скрол иногда заедало... т.е. листаешь вниз, а страничка "перекидывает" тебя к какому-то месту случайному.

Залез в chrome://flags/ и включил опции 
"Быстрая прокрутка содержания, выходящего за границы блока"
"Ускорение прокрутки в контейнерах"Пока что тестирую, но вроде - бы бага ушла.


Баг 2 - на некоторых сайтах информационная панель ( панель состояния, внизу которая ) при просмотре ролика фуллскрин постоянно вылезает, чем безмерно раздражает. Решение пока что ищу.

Asterisk watchdog

В одной конторке астер почему-то валится с ошибкой. В итоге украл такой вот скриптик:

#!/bin/bash

#asterisk watchdog

#!/bin/bash

#asterisk watchdog

PROCESS="asterisk"

PROCCHK=$(ps aux|grep -c $PROCESS)

if [ $PROCCHK -eq 1 ]

then

#/usr/sbin/asterisk

/usr/sbin/service asterisk start

echo "[$(date)]Started Asterisk Service at $(date)" >> /var/log/asterisk/asterisk-check.log

else

echo "[$(date)] $PROCESS is running $PROCCHK processes" >> /var/log/asterisk/asterisk-check.log

fi

exit

Dbf 2 excel 2007-2009

Наши замечательные банки, а именно сбербанк, до сих пор работают со странными форматами, и не предоставляют никакой инфы.

Так вот аддон для сохранения в формаде .dbf
http://sourceforge.net/projects/exceltodbf/files/


И да, что-то я совсем не обновляю свой бложик. Надо исправляться.

Как специалисты Citrix восстанавливали нам удаленную VM

xe vdi-list
xe vdi-list  name-label=Actual_term
vhd-util scan -c -f -p -m VHD-* -l VG_XenStorage-uuid
vhd-util scan -c -f -p -m VHD-* -l VG_XenStorage-uuid | grep uuid
tailf /var/log/SMlog 

OpenSSL certificate generation script  - как ни крути, полезная штука! Честно украдено у freeRADIUS.
#!/bin/ksh
SSL=/usr/local/openssl

export PATH=${SSL}/bin/:${SSL}/ssl/misc:${PATH}
export LD_LIBRARY_PATH=${SSL}/lib

# needed if you need to start from scratch otherwise the CA.pl -newca command doesn't copy the
new
# private key into the CA directories
rm -rf demoCA

echo "*********************************************************************************"
echo "Creating self-signed private key and certificate"
echo "When prompted override the default value for the Common Name field"
echo "*********************************************************************************"
echo

# Generate a new self-signed certificate.
# After invocation, newreq.pem will contain a private key and certificate
# newreq.pem will be used in the next step
openssl req -new -x509 -keyout newreq.pem -out newreq.pem -days 730 \
 -passin pass:whatever -passout pass:whatever

echo "*********************************************************************************"
echo "Creating a new CA hierarchy (used later by the "ca" command) with the certificate"
echo "and private key created in the last step"
echo "*********************************************************************************"
echo

echo "newreq.pem" | CA.pl -newca >/dev/null

echo "*********************************************************************************"
echo "Creating ROOT CA"
echo "*********************************************************************************"
echo

# Create a PKCS#12 file, using the previously created CA certificate/key
# The certificate in demoCA/cacert.pem is the same as in newreq.pem. Instead of
# using "-in demoCA/cacert.pem" we could have used "-in newreq.pem" and then omitted
# the "-inkey newreq.pem" because newreq.pem contains both the private key and certificate
openssl pkcs12 -export -in demoCA/cacert.pem -inkey newreq.pem -out root.p12 -cacerts \
 -passin pass:whatever -passout pass:whatever

# parse the PKCS#12 file just created and produce a PEM format certificate and key in root.pem
openssl pkcs12 -in root.p12 -out root.pem -passin pass:whatever -passout pass:whatever

# Convert root certificate from PEM format to DER format
openssl x509 -inform PEM -outform DER -in root.pem -out root.der

echo "*********************************************************************************"
echo "Creating client private key and certificate"
echo "When prompted enter the client name in the Common Name field. This is the same"
echo " used as the Username in FreeRADIUS"
echo "*********************************************************************************"
echo

# Request a new PKCS#10 certificate.
# First, newreq.pem will be overwritten with the new certificate request
openssl req -new -keyout newreq.pem -out newreq.pem -days 730 \
 -passin pass:whatever -passout pass:whatever

# Sign the certificate request. The policy is defined in the openssl.cnf file.
# The request generated in the previous step is specified with the -infiles option and
# the output is in newcert.pem
# The -extensions option is necessary to add the OID for the extended key for client
authentication
openssl ca -policy policy_anything -out newcert.pem -passin pass:whatever \
 -key whatever -extensions xpclient_ext -extfile xpextensions \
 -infiles newreq.pem

# Create a PKCS#12 file from the new certificate and its private key found in newreq.pem
# and place in file cert-clt.p12

openssl pkcs12 -export -in newcert.pem -inkey newreq.pem -out cert-clt.p12 -clcerts \

-passin pass:whatever -passout pass:whatever

# parse the PKCS#12 file just created and produce a PEM format certificate and key in cert-clt.pem

openssl pkcs12 -in cert-clt.p12 -out cert-clt.pem -passin pass:whatever -passout pass:whatever

# Convert certificate from PEM format to DER format

openssl x509 -inform PEM -outform DER -in cert-clt.pem -out cert-clt.der

echo "*********************************************************************************"

echo "Creating server private key and certificate"

echo "When prompted enter the server name in the Common Name field."

echo "*********************************************************************************"

echo

# Request a new PKCS#10 certificate.

# First, newreq.pem will be overwritten with the new certificate request

openssl req -new -keyout newreq.pem -out newreq.pem -days 730 \

-passin pass:whatever -passout pass:whatever

# Sign the certificate request. The policy is defined in the openssl.cnf file.

# The request generated in the previous step is specified with the -infiles option and

# the output is in newcert.pem

# The -extensions option is necessary to add the OID for the extended key for server authentication

openssl ca -policy policy_anything -out newcert.pem -passin pass:whatever -key whatever \

-extensions xpserver_ext -extfile xpextensions -infiles newreq.pem

# Create a PKCS#12 file from the new certificate and its private key found in newreq.pem

# and place in file cert-srv.p12

openssl pkcs12 -export -in newcert.pem -inkey newreq.pem -out cert-srv.p12 -clcerts \

-passin pass:whatever -passout pass:whatever

# parse the PKCS#12 file just created and produce a PEM format certificate and key in cert-srv.pem

openssl pkcs12 -in cert-srv.p12 -out cert-srv.pem -passin pass:whatever -passout pass:whatever

# Convert certificate from PEM format to DER format

openssl x509 -inform PEM -outform DER -in cert-srv.pem -out cert-srv.der

#clean up

rm newcert.pem newreq.pem

10. OpenSSL extensions file

[ xpclient_ext]

extendedKeyUsage = 1.3.6.1.5.5.7.3.2

[ xpserver_ext ]

extendedKeyUsage = 1.3.6.1.5.5.7.3.1

Проброс USB в XenServer 6.2 (USB Passthrough)

Проброс USB из XenServer 6.2 в виртуальную машину

В XenServer 6.2 пробросить USB порт в виртуальную машину нельзя. Можно пробросить целиком контроллер USB, а вместе с ним в "виртуалку" попадут и все порты связанные с этим контроллером. По такому же принципу можно пробросить практически любое устройство из хостовой системы. Как правило, на сервере от 2 USB контроллеров. Узнать это можно командой хостовой системе:

[root@xen ~]# lspci | grep USB
00:1a.0 USB controller: Intel Corporation 6 Series/C200 Series Chipset Family USB Enhanced Host Controller #2 (rev 05)
00:1d.0 USB controller: Intel Corporation 6 Series/C200 Series Chipset Family USB Enhanced Host Controller #1 (rev 05)

Нас интересуют идентификаторы контроллеров 00:1a.0 и 00:1d.0 именно их мы и будем использовать в дальнейшем. Наверняка, угадать к какому контроллеру подключено устройство будет сложно. Для этого есть команда lsusb из пакета usbutils, но в XenServer этот пакет не установлен. Можно попытаться использовать dmesg. Или данные из файла /proc/bus/usb/devices:

cat /proc/bus/usb/devices

Например информация о флешке Transcend в этом файле выглядит таким образом:

T:  Bus=02 Lev=02 Prnt=02 Port=01 Cnt=01 Dev#= 11 Spd=480  MxCh= 0
D:  Ver= 2.00 Cls=00(>ifc ) Sub=00 Prot=00 MxPS=64 #Cfgs=  1
P:  Vendor=8564 ProdID=1000 Rev=11.00
S:  Manufacturer=JetFlash
S:  Product=Mass Storage Device
S:  SerialNumber=643SX46T1R2IPSGQ
C:* #Ifs= 1 Cfg#= 1 Atr=80 MxPwr=500mA
I:* If#= 0 Alt= 0 #EPs= 2 Cls=08(stor.) Sub=06 Prot=50 Driver=usb-storage
E:  Ad=81(I) Atr=02(Bulk) MxPS= 512 Ivl=0ms
E:  Ad=02(O) Atr=02(Bulk) MxPS= 512 Ivl=31875us

Видно, что используется Bus=02, значит контроллер будет 00:1d.0
Это отражено в описании самого контроллера:

T:  Bus=02 Lev=00 Prnt=00 Port=00 Cnt=00 Dev#=  1 Spd=480  MxCh= 2
B:  Alloc=  0/800 us ( 0%), #Int=  1, #Iso=  0
D:  Ver= 2.00 Cls=09(hub  ) Sub=00 Prot=00 MxPS=64 #Cfgs=  1
P:  Vendor=1d6b ProdID=0002 Rev= 2.06
S:  Manufacturer=Linux 2.6.32.43-0.4.1.xs1.8.0.835.170778xen ehci_hcd
S:  Product=EHCI Host Controller
S:  SerialNumber=0000:00:1d.0         <------------------------------------<------------------------<---------
C:* #Ifs= 1 Cfg#= 1 Atr=e0 MxPwr=  0mA
I:* If#= 0 Alt= 0 #EPs= 1 Cls=09(hub  ) Sub=00 Prot=00 Driver=hub
E:  Ad=81(I) Atr=03(Int.) MxPS=   4 Ivl=256ms

Далее необходимо узнать UUID ВМ, в которую будет проводиться проброс.

Например так:

[root@xen ~]# xe vm-list name-label=test
uuid ( RO)           : cd9c4655-dc8a-c086-103c-c1716293449d
     name-label ( RW): test
    power-state ( RO): running

Зная идентификатор контроллера в консоли XenServer нужно выполнить команду:

[root@xen ~]# xe vm-param-set other-config:pci=0/000:00:1d.0 uuid=cd9c4655-dc8a-c086-103c-c1716293449d

Где 0/000: - обязательная часть, далее идет сам идентификатор контроллера.
Проверить правильность настроек можно командой:

xe vm-param-list uuid=cd9c4655-dc8a-c086-103c-c1716293449d | grep other-config

Должно присутствовать: pci: 0/000:00:1d.0

После перезапуска ВМ, в диспетчере задач, в случае если установлен Windows, появится хостовый USB контроллер с подключенным к нему устройством.

Для того чтобы отключить проброс контроллера, в консоли XenServer необходимо выполнить команду:

xe vm-param-remove param-name=other-config param-key=pci uuid=cd9c4655-dc8a-c086-103c-c1716293449ds

Украдено с http://wiki.autosys.tk/Citrix.%D0%9F%D1%80%D0%BE%D0%B1%D1%80%D0%BE%D1%81-USB-%D0%B2-XenServer-6-2-USB-Passthrough.ashx

Xenserver + Debian wheezy install

Чтобы добавить темплэйт Debian Wheezy в ксен нужно выполнить такой скрипт:

https://gist.github.com/hingstarne/5320400

#!/bin/bash
# Script to install a debian wheezy template on xcp 1.1 and above, or
# Citrix (TM) Xenserver 5.6 and above.
# Copyright (C) 2012 Arne-Kristian Hingst - All Rights Reserved
# Permission to copy and modify is granted under the eupl license
# http://ec.europa.eu/idabc/servlets/Docbb6d.pdf?id=31979
# Last revised 04/04/2013
#

# Add your favourite mirror here
MIRROR=http://mirror.yandex.ru/debian/

# No need to edit something below
SQUEEZE=$(xe template-list name-label=Debian\ Squeeze\ 6.0\ \(64-bit\) --minimal)
if [[ -z $SQUEEZE ]] ; then
  SQUEEZE=$(xe template-list name-label=Debian\ Squeeze\ 6.0\ \(64-bit\)\ \(experimental\) --minimal)
if [[ -z $SQUEEZE ]] ; then
  echo "Cant find Squeeze 64bit template, is this on 5.6 or above?"
exit 1
fi
fi
NEWUUID=$(xe vm-clone uuid=$SQUEEZE new-name-label="Debian Wheezy 7.0 (64-bit)")
xe template-param-set uuid=$NEWUUID other-config:install-methods=http,ftp,nfs other-config:default_template=true
xe template-param-set uuid=$NEWUUID other-config:install-methods=http other-config:debian-release=wheezy
xe vm-param-set uuid=$NEWUUID other-config-install-repository=$MIRROR

Себе на заметку

Asterisk 1.8 + chan_sccp 4.1/chan_sccp41_RC1 < Asterisk 1.6 + chan_sccp_3.1.3

внезапно 4.0/4.1 стал  вызывать странные рестарты астериска.


Пофиксил:

для 7942 стабильно заработало с прошшивкой SCCP42.8-5-4S
а 7965 перестал валить Атериск  с прошивкой SCCP45.9-0-2SR1S

copy vhd from nfs/cifs

Итак задача: скопировать в локальный стораж VHD с сетевого хранилища.
Можно сделать это через импорт в XenCenter, но тут есть свой ньюанс - надо приаттачить сетевой диск к машине и трафик будет идти по схеме NAS - машина с XenCenter - XenServer, что соответственно негативно скажется на скорости. Еще можно приаттачить NFS-VHD storage, тут уже всё ок, но не всегда работает. ( кстати: чтобы добавить туда свой VHD-образ надо создать новый диск, а затем заменить его своим образом )

А можно пойти другим путем.
Нам нужна будет утилитка vhd2xen от акрониса ( можно взять тут )
качаем: wget http://download.acronis.com/vhd2xen.i686
даем права на исполнение: chmod +x vhd2xen.i686
ну и запускаем установку: ./vhd2xen.i686
далее отвечаем на несложные вопросы
и вуаля - всё готово для нашего действа.
Установилась наша утилитка вот сюда: /usr/lib/Acronis/VHD2XEN/.

Далее нам надо смонтировать наш сетевой диск
mount -t nfs ip:/path /mnt/storage
или mount -t cifs //share /mnt/storage -o username=**** password=****

Все готово к импорту, можно начинать:




[root@WWiskas disk_c]# /usr/lib/Acronis/VHD2XEN/vhd2xen.sh /mnt/storage/path/to/vhd.vhd

Copyright (C) Acronis, 2000-2008.
All rights reserved.

VHD to XEN converter

Select the storage repository to import VHD file to:
1. uuid - XenServer... (unknown)
2. uuid - Local... (local)
3. uuid - DVD... (unknown)
4. uuid - Removable... (unknown)
2

A VHD file must be decompressed before importing to an internal
storage. You need about 98Gb free space to save the raw
uncompressed image and write permissions in the location where
the original VHD file is stored.

Enter XEN name for imported disk:
ИМЯ_ДИСКА_для_XEN

Importing may take a long time depending on vhd size.


спустя некоторое время:
Conversion done, importing to XEN...

и еще немного погодя:
Import successfully finished!

в общем по гигабиту у меня копирование диска в 100ГБ ( 40 занято ) заняло около 4х часов. ( ну вернее скорость копирования в среднем была 20-35 Мб/сек )


Всё, нам остается только ожидать счастливого окончания операции.
А, и еще - нам потребуются права на запись в папку с VHD, иначе импорт закончится крашем.

но этот способ тоже не идеален - сначала оно делает RAW обрах, который равен по объему всему месту, а не только данным, и затем копирует его.

Xenserver 6.1 raid monitoring

Нормально Dell Openmanage не встает на XenServer 6.1, так что приходится извращаться.


сначала добавим репозитарии делла:

wget -q -O - http://linux.dell.com/repo/software/bootstrap.cgi | bash

в конце увидим:
Installing repository rpm: http://linux.dell.com/repo/community/content/el5-i386/noarch/dell-community-repository-1-11.2.el5.noarch.rpm

Done!

далее второй реп:

wget -q -O - http://linux.dell.com/repo/hardware/bootstrap.cgi | bash

затем установим необходимые для мониторинга пакеты:

yum -y install srvadmin-base
yum -y install srvadmin-storageservices

после этого было бы неплохо перезагрузиться, но можно и потом.

после этого можно смотреть статус с помощью команды 

omreport storage vdisk

если у вас не работает, то вероятнее всего надо создать симлинк: 

ln -s /opt/dell/srvadmin/sbin/omreport /usr/local/sbin/omreport