February 2017 - Community-list

Budoucnost OpenVZ
by Pavel Bařina 03 Jan '18

03 Jan '18

Ahoj, s kolegou řešíme jakou cestou virtualizace se ve firmě vydat. Jelikož jsou zde odborníci na OpenVZ rád bych se poradil. Já mám zkušenosti s KVM z jiné firmy a kolega zatím zkoušel OpenVZ na CentOS release 6.7. Vyšlo nové OpenVZ a jak jsem zahlídl i zde s pár poznámek budoucnost OpenVZ může být nejistá. Jakou cestou kontejneru byste se vydali vy? Nové OpenVZ, LXC nebo docker? Zároveň bychom chtěli na stejném stroji provozovat i KVM (pro chod Windows). Momentálně máme na stroji obojí. OpenVZ i KVM. Nicméně je problém se spouštěním virtuálního stroje v KVM, po druhém pokusu o spuštění virtuálního stroje již naběhne. Chyba při startu domény: Nelze vytvořit cgroup pro Debian-wheeze: Adresář nebo soubor neexistuje Traceback (most recent call last): File "/usr/share/virt-manager/virtManager/asyncjob.py", line 91, in cb_wrapper callback(asyncjob, *args, **kwargs) File "/usr/share/virt-manager/virtManager/asyncjob.py", line 127, in tmpcb callback(*args, **kwargs) File "/usr/share/virt-manager/virtManager/domain.py", line 1355, in startup self._backend.create() File "/usr/lib/python2.7/dist-packages/libvirt.py", line 999, in create if ret == -1: raise libvirtError ('virDomainCreate() failed', dom=self) libvirtError: Nelze vytvořit cgroup pro Debian-wheeze: Adresář nebo soubor neexistuje KVM není spuštěno v kontejnerech jako u VPS ale samostatně vedle OpenVZ Děkuji moc za postřehy a nakopnutí správným směrem Pavel

19 30

Stánek příští víkend na InstallFestu
by Petr Krcmar 27 Feb '17

27 Feb '17

Ahoj všem, příští víkend se v Praze na Karlově náměstí koná InstallFest [1]. Jsme partnery, budeme tam přednášet a zároveň vařit výbornou kávu. Půjčení kávovaru a náplně je v běhu, potřebujeme ale někoho, kdo se bude o celý stánek starat, dělat servis a klábosit s linuxáky o vpsFree :-). Potřeboval bych dva dobrovolníky, kteří chtějí pomoci. Značka: Tričko, oběd a večerní hospoda zajištěny :-) [1]: https://installfest.cz/if17/ -- Petr Krčmář vpsFree.cz

5 6

PHP 7 Ubuntu 16.04
by Peter Bačinský 27 Feb '17

27 Feb '17

Čaute, nemal niekto z Vás takýto problém s PHP 7 na Ubuntu 16.04 tu na VPSFree? session_start() "Could not gather sufficient random data" Ak hej, vopred díky za riešenie. -- S pozdravom, *Peter Bačinský* konateľ spoločnosti *Webino, s. r. o.* Železničná 152/75 90024 Veľký Biel Slovensko *Web stránky a internetové aplikácie pre Vaše podnikanie.* +421 918 641 804, info(a)webino.sk <mailto:info@webino.sk>, www.webino.sk <http://www.webino.sk/> ------------------------------------------------------------------------ *PROSÍM ZACHOVÁVAJTE HISTÓRIU V SPRÁVE, ĎAKUJEM*

8 14

Převoz věcí z Brna do Prahy
by Petr Krcmar 22 Feb '17

22 Feb '17

Ahoj všem, chystáme se do Německa na konferenci Linux-Tage [1] a máme nějaké věci, které potřebujeme dopravit z Brna do Prahy – konferenční ubrusy, trička, nějaký hardware a podobně. Potřebujeme někoho, kdo bude mít cestu a převeze to během následujících 14 dnů. Vejde se to do kufru osobního auta. Pomůžete? [1]: https://chemnitzer.linux-tage.de/2017/de -- Petr Krčmář vpsFree.cz

3 3

Editace letáku vpsFree v PDF
by Petr Krcmar 21 Feb '17

21 Feb '17

Hezký večer ještě jednou, v souvislosti s Linux-Tage tu mám ještě jednu prosbu: máme leták vpsFree, který tiskneme a ukazujeme na konferencích. Jestli jste byli na LinuxDays, OpenAltu, InstallFestu nebo jinde, znáte ho. Mám ho velký v PDF a potřeboval bych ho upravit do anglické verze. Je to v zásadě pár slov, ale potřebuji nějakého schopného grafika se správnými nástroji, který to svede. Pomůžete? -- Petr Krčmář vpsFree.cz

2 1

Noob question: vlastni DNS a registrovat containery do nej?
by Tomáš Volf 21 Feb '17

21 Feb '17

Ahoj, mam uplne noob question. Mam pocitac, v nem nekolik containeru, ktere pres DHCP ziskaji IP adresu od routeru. To, ceho bych rad dosahl je, aby by v tom pocitaci bezel lokalni DNS server, do ktereho se ty containery po nabehu "zaregistruji" a budu schopen je resolvnout. Priznam se, ze nevim moc co ani googlit. Popostrci mne nekdo spravny smerem? Diky moc za pomoc :) , Tomas Volf

4 3

Jak mit pouze jeden konkretni program pres vpn?
by Wolf 19 Feb '17

19 Feb '17

Ahoj, z jistych duvodu bych potreboval mit jednu konkretni instanci chromium bezet pres VPN. Kdyz jsem potreboval neco takoveho do ted, tak jsem proste vytvoril noveho uzivatele vsechno od nej jelo pres vpn (pomoci `-m owner` a `-j MARK`). Nicmene u GUI programu jako je chromium by mohl byt problem s X11 a pulseaudiem (kdyby jel pod jinym uzivatelem). Jaka je nejsnazsi cesta, kterou lze tohoto dosahnout? Diky, W. -- There are only two hard things in Computer Science: cache invalidation, naming things and off-by-one errors.

3 5

vpsAdmin v2.7.0: zpracování plateb, e-maily, 2 pgnd VPS a další (payments, e-mails, 2 pgnd VPSes and more)
by Jakub Skokan 13 Feb '17

13 Feb '17

Ahoj, (English version below) v pátek jsem nasadil novou verzi vpsAdminu, v2.7.0 [1]. Mezi hlavní novinky patří automatizované zpracování plateb členských příspěvků, možnost nastavení více e-mailových adres, mazání snapshotů NASu z web UI a volitelné pojmenování ručně vytvořených snapshotů. Dále bylo změněno výchozí nastavení dovoleného počtu VPS, mezi které lze rozdělit přidělené prostředky. V produkci na 5 VPS a v playgroundu na 2 VPS. V playgroundu jsou navíc k dispozici 2 IPv4 adresy. Hodně změn se událo také pod kapotou. Do API byla přesunuta implementace přihlášek a požadavků na změnu osobních údajů. K tomu spousta refactoringu a veškerá funkcionalita už je nyní dostupná v API -- např. přihlášku do vpsFree je možné zaslat přes vpsfreectl [2]. Platby ------ Do teď se příchozí platby přepisovaly z bankovního účtu do vpsAdminu manuálně. vpsAdmin má nyní plugin [3], který obsahuje podporu pro platící uživatele. Platby se z účtu stahují několikrát denně přes Fio API [4]. O přijetí platby pak vpsAdmin informuje mailem. Automaticky jsou zpracovány všechny platby, které mají správný VS (ID člena) a částku (násobek členského příspěvku). Pokud někdo zapomene vyplnit VS, platbu zpracujeme manuálně. Když se nám platbu nepodaří spárovat ani podle jména, budete muset napsat na podporu. V tomto ohledu se tedy nic nemění a bude to fungovat jako doposud. Případné doplatky za další VPS, apod., se budou platit s jiným VS -- domluvíte se s Michalem na podpoře. Nastavení vícero kontaktních e-mailových adres ---------------------------------------------- Někteří členové chtěli do vpsAdminu zapsat více e-mailových adres, týká se to zejména firem, kde se o členství a VPS stará více lidí, apod. vpsAdmin definuje dva typy kontaktů (role): správce VPS a správce účtu (členství). Jednotlivé zprávy, které vpsAdmin rozesílá, jsou rozděleny do těchto rolí a můžete si nastavit, kdo je bude dostávat. Například, správce účtu (členství) dostává maily o upozornění k platbě členského příspěvku a pozastavení/obnovení členství. Správce VPS pak maily o změně stavu VPS, změně konfigurace VPS, stahování záloh a migrace VPS. Ke každé roli lze nastavit více e-mailů. Komu by ani toto rozdělení nestačilo, existuje ještě detailnější nastavení, kde si můžete u každého typu zprávy vybrat, zda ji chcete dostávat a na které adresy. Více info v KB: https://kb.vpsfree.cz/navody/vps/uzivatele Pokud vám stávající nastavení jedné adresy vyhovuje, nemusíte nic měnit. Snapshoty --------- Ve web UI se konečně objevila možnost smazat snapshoty NASu, které tam šly jen vytvořit, ale mazat se musely přímo přes API. Při vytváření snapshotu VPS nebo NASu si můžete snapshot pro pozdější identifikaci libovolně pojmenovat. Systém pluginů -------------- Ve snaze ponechat jádro vpsAdminu co nejjednodušší jsem se rozhodl přidávat funkcionalitu nesouvisející s primárním zaměřením ve formě pluginů [5]. Jádro vpsAdminu by mělo umět spravovat VPS, storage a síť. Ostatní věci, jako platby nebo uživatelské požadavky, jsou tedy implenentovány jako pluginy. Další změny ----------- Až v této verzi byl úplně dokončen přesun funkcionality z původního webového rozhraní do API. Web UI bylo kompletně odpojeno od databáze, všechno co vidíte se načítá z API. Seznam všech změn je k dispozici v poznámkách o vydání [1]. ENGLISH VERSION =============== on Friday, I've deployed a new version of vpsAdmin, v2.7.0 [1]. It features mainly automated membership payment processing, the possibility to set up multiple e-mail addresses, deletion of NAS snapshots from the web UI and optional snapshot labels. Furthermore, we've changed the maximum number of VPSes that you can split your resources into. In production, you can create up to 5 VPSes and in playground up to 2 VPSes. In playground, you also have two IPv4 addresses. A lot of changes occurred under the hood. The registration form and user requests were moved to the API. Along with a lot of refactoring, all functions are now available in the API. For example, the registration form to vpsFree can be sent via vpsfreectl [2]. Payments -------- Until now, incoming payments were processed manually. Since Friday, vpsAdmin has a plugin [3] that adds support for paying users. Incoming payments are downloaded several times per day using the Fio API [4]. vpsAdmin will notify you by mail when it accepts a new payment. The payment is accepted only when the variable symbol matches and the received amount is a multiple of the membership fee. Should you forget to send the variable symbol, we will try to match the payment manually at a later time. If we're unable to find matching vpsAdmin account using a name, you will have to contact our support. So there are no changes in operation. As to supplementary payments for another VPS etc., you will use a different variable symbol, you'll learn it from our support when needed. Configuration of multiple e-mail addresses ------------------------------------------ Some of our members wanted to set multiple e-mail adresses to send notifications to more people. This concerns mainly companies with people fullfilling different roles, such as an accountant and system administrator. vpsAdmin defines two contact roles: system administrator and account manager. All mails that vpsAdmin sends are sent to appropriate roles, if set. For example, account manager receives e-mails about payments and suspension/activation of the account. System administrator receives e-mails about changing of VPS state or configuration, backup downloads or VPS migrations. You can set multiple addresses for each role. If you still need more, there's advanced settings form, where you can assign different e-mail addresses to specific mails that vpsAdmin sends. Or you can choose to not receive some mail whatsoever. See KB for mroe info: https://kb.vpsfree.org/manuals/vps/users If you're happy with one e-mail address, as it was before, you don't need to change anything. Snapshots --------- The web UI finally has a button to delete NAS snapshots, in addition to creating them. You don't have to use the API directly anymore. When creating a snapshot, you can optionally set a label to recognize it in the future. Plugin system ------------- In an attempt to keep the core of vpsAdmin as simple as possible, I've decided to add functionality that is not closely related to its main goals as plugins. The core will handle VPS, storage and related networking, while other stuff, like user registrations and payments, are implemented as independent plugins. Other changes ------------- This is the first version where truly all functionality has been moved from the old web interface to the API. The web UI has been disconnected from the database, so everything you see is loaded from the API. You can see all changes in the release notes [1]. [1] https;//projects.vpsfree.cz/vpsadmin-doc/releases/v2.7.0/ [2] https://kb.vpsfree.cz/navody/vps/api#cli [3] https://github.com/vpsfreecz/vpsadmin-plugin-payments [4] https://www.fio.cz/bankovni-sluzby/api-bankovnictvi [5] https://projects.vpsfree.cz/vpsadmin-doc/plugins/ Jakub

1 0

Problém se journald security hardening v openvz
by Jiří Eischmann 07 Feb '17

07 Feb '17

Ahoj, po upgradu na Fedoru 25 jsem zjistil, že nestartuje journald. Nakonec jsem přišel na to, že v nové verzi přibyl dodatečný security hardening, který nefunguje v openvz. Po zakomentování následujících řádků v unit filu systemd-journald už zase journald startuje a funguje: #MemoryDenyWriteExecute=yes #SystemCallFilter=~@clock @cpu-emulation @debug @keyring @module @mount @obsolete @raw-io Nevím, jestli to je nastavení specifické pro Fedoru nebo přišlo z upstreamu, ale kdybyste narazili na problém nestartujícího journald, může to být právě tady tímto. Jirka

1 0

Sraz v Karviné příští týden
by Petr Krcmar 07 Feb '17

07 Feb '17

Ahoj všem, příští týden budu v okolí Karviné. Je tam někdo, kdo by přišel/přijel na setkání vpsFree? Samozřejmě i nečlenové se počítají. Ślónzoci, ozvěte se mi! Chcete si udělat vlastní sraz ve svém městě? Napište mi! -- Petr Krčmář vpsFree.cz

1 0