Pomoc se zalohovanim

2007-03-27 Tema obsahu Břetislav Kubesa
Prosim o pomoc se zalohovanim na pasku, netusim v cem je problem.
Pouzivam toto zarizeni (HP 72i USB) :
sa0 at umass-sim0 bus 0 target 0 lun 0
sa0:  Removable Sequential Access SCSI-3 device
sa0: Serial Number HU10708XVL
sa0: 40.000MB/s transfers

A tento skript pro zalohovani  - 
http://www.freebsddiary.org/samples/dump.sh.txt . Samozrejme s upravami - 
TARGET=/dev/nsa0
...zaloha probehne v poradku, problem je s restorem ...
mt rewind
mt -f /dev/nsa0 fsf 1
 restore if /dev/sa0 ---> OK
mt -f /dev/nsa0 fsf 2
 restore if /dev/sa0 > OK
mt -f /dev/nsa0 fsf 3
 restore if /dev/sa0 > tape read error: Unknown error: 0 

mt status :
Mode  Density  Blocksize  bpi  Compression
Current:  0x47 variable   0DCLZ
-available modes-
0:0x47 variable   0DCLZ
1:0x47 variable   0DCLZ
2:0x47 variable   0DCLZ
3:0x47 variable   0DCLZ
-


Dokazete mi prosim rici, co delam spatne ?
Take napr. kdyz se snazim vymazat pasku pres mt erase, po cca 45-50 min 
skonci opet s chybou...

Diky.

BK 

-- 
FreeBSD mailing list (users-l@freebsd.cz)
http://www.freebsd.cz/listserv/listinfo/users-l


Re: Pomoc se zalohovanim

2007-03-27 Tema obsahu Břetislav Kubesa
> Ja se teda se zalohovanim an pasku nedostal ani tak daleko, ale je mi
> divne ...:
>
> fsf je Forward space N files
>
>> mt -f /dev/nsa0 fsf 3
>>  restore if /dev/sa0 > tape read error: Unknown error: 0 
>
> ... preskocime o tri znacky (tim jsme na seste) a pokusime se
> zrestorovat. Je na te pasce na tohle opravdu dost souboru (tedy alespon
> sest) ? Zazalohovaly se, odhaduji, tri ...
>
> Mozna se pletu, co FSF dela, ale pripada mi, ze to, co si myslim ...

Tak uz jsem nasel chybu...
Pro prvni zalohu jsem hned spoustel  "mt fsf 1", ale tim jsem se na pasce 
hned za zacatku posunul dal, nez bylo potreba..
Ve vysledku tedy :

# /
/usr/bin/mt -f /dev/nsa0 rewind
/sbin/restore if /dev/nsa0

# /var
/usr/bin/mt -f /dev/nsa0 rewind
/usr/bin/mt -f /dev/nsa0 fsf 1
/sbin/restore if /dev/nsa0

# /usr
/usr/bin/mt -f /dev/nsa0 rewind
/usr/bin/mt -f /dev/nsa0 fsf 2
/sbin/restore if /dev/nsa0

Nicmene stale netusim, proc "mt erase" konci chybou... v messages jsem nasel 
:
Mar 26 21:45:28 proxy kernel: (sa0:umass-sim0:0:0:0): Request completed with 
CAM_REQ_CMP_ERR
Mar 26 21:45:28 proxy kernel: (sa0:umass-sim0:0:0:0): Retrying Command
Mar 26 21:45:28 proxy kernel: (sa0:umass-sim0:0:0:0): ERASE. CDB: 19 1 0 0 0 
0
Mar 26 21:45:28 proxy kernel: (sa0:umass-sim0:0:0:0): CAM Status: SCSI 
Status Error
Mar 26 21:45:28 proxy kernel: (sa0:umass-sim0:0:0:0): SCSI Status: Check 
Condition
Mar 26 21:45:28 proxy kernel: (sa0:umass-sim0:0:0:0): UNIT ATTENTION 
asc:29,2
Mar 26 21:45:28 proxy kernel: (sa0:umass-sim0:0:0:0): Scsi bus reset 
occurred
Mar 26 21:45:28 proxy kernel: (sa0:umass-sim0:0:0:0): 
(sa0:umass-sim0:0:0:0): ERASE. CDB: 19 1 0 0 0 0
Mar 26 21:45:28 proxy kernel: (sa0:umass-sim0:0:0:0): UNIT ATTENTION 
asc:29,2
Mar 26 21:45:28 proxy kernel: (sa0:umass-sim0:0:0:0): Scsi bus reset 
occurred
Mar 26 21:45:28 proxy kernel: Retries Exhausted

-- 
FreeBSD mailing list (users-l@freebsd.cz)
http://www.freebsd.cz/listserv/listinfo/users-l


Re: Pomoc se zalohovanim

2007-03-28 Tema obsahu Břetislav Kubesa

>A co treba
>
>mt rewind
>restore if /dev/nsa0
>restore if /dev/nsa0
>restore if /dev/nsa0
>
--> 
bez mt fsf X to nefunguje :

no header after volume mark!
abort? [yn] y
dump core? [yn] n

..nicmene mt rewind zrejme pouzivat musim, bez nej to skoncilo u fsf2 :

/usr/bin/mt -f /dev/nsa0 fsf 2
tape read error: Unknown error: 0

Co te tyce rychlosti rewind, mechanika je pripravena cca do 5sec.
Zivotnosti pasky to vsak asi neprida...

>> Nicmene stale netusim, proc "mt erase" konci chybou... v messages jsem nasel 
>
>Jaky typ mechaniky to je a jak velka je v ni paska?
>Po jake dobe cekani se ta chyba objevuje? 4 hodiny nebo driv?
>

Ta chyba se objevi cca po 1hod - 1,5hod...
Jedna se o HP StorageWorks DAT 72i USB (s paskou 36 GB - 72GB s kompresi).

sa0 at umass-sim0 bus 0 target 0 lun 0
sa0:  Removable Sequential Access SCSI-3 device
sa0: Serial Number HU10708XVL
sa0: 40.000MB/s transfers

-- 
FreeBSD mailing list (users-l@freebsd.cz)
http://www.freebsd.cz/listserv/listinfo/users-l


Re: Pomoc se zalohovanim

2007-03-28 Tema obsahu Břetislav Kubesa

 Nicmene stale netusim, proc "mt erase" konci chybou... v messages jsem
 nasel
>>>Jaky typ mechaniky to je a jak velka je v ni paska?
>>>Po jake dobe cekani se ta chyba objevuje? 4 hodiny nebo driv?
>> Ta chyba se objevi cca po 1hod - 1,5hod...
>> Jedna se o HP StorageWorks DAT 72i USB (s paskou 36 GB - 72GB s kompresi).
>
>Jsi si tim casem jistej?
>V kernelu je default 4 hod.
...jsem si jisty, ze to rozhodne 4 hod nejsou a tyto hodnoty jsem pri
kompilaci jadra neprenastavoval - daji se nejak zjistit bez toho, aniz
bych preventivne musel zkompilovat jadro s temito parametry ?

Diky vsem za pomoc, zalohovani a restory uz bezi jak maji..az na ten
erase ;-)

BK

-- 
FreeBSD mailing list (users-l@freebsd.cz)
http://www.freebsd.cz/listserv/listinfo/users-l


OT : Problem s HTTPS (stranka nenalezena v IE)

2007-04-01 Tema obsahu Břetislav Kubesa
Zdravim,

uz jsem procetl, co se dalo, ale muj problem se mi nepodarilo vyresit.

Pouzivam Apache/2.2.4 (FreeBSD) mod_ssl/2.2.4 OpenSSL/0.9.8e na FreeBSD 6.2
...a pri pouziti IE (verze 5, 6...) se mi pri HTTPS zobrazi vzdy chyba 
"Stranka nenalezena".
Ve Firefoxu je vse v poradku, dalsi prohlizece jsem netestoval.

Zkousel jsem v patricnem .conf :
BrowserMatch ".*MSIE.*" nokeepalive ssl-unclean-shutdown downgrade-1.0 
force-response-1.0
SSLProtocol all -SSLv3
- na strane klienta vypnout HTTP 1.1.

V debug logu se objevuje tohle :
[Sun Apr 01 21:11:12 2007] [info] Connection: Client IP: CLIENT_IP, 
Protocol: TLSv1, Cipher: RC4-MD5 (128/128 bits)
[Sun Apr 01 21:11:12 2007] [debug] ssl_engine_io.c(1786): OpenSSL: I/O 
error, 5 bytes expected to read on BIO#8aff00 [mem: 8c8000]
[Sun Apr 01 21:11:12 2007] [info] [client CLIENT_IP] (70014)End of file 
found: SSL input filter read failed.
[Sun Apr 01 21:11:12 2007] [debug] ssl_engine_kernel.c(1770): OpenSSL: 
Write: SSL negotiation finished successfully
[Sun Apr 01 21:11:12 2007] [info] [client CLIENT_IP] Connection closed to 
child 5 with standard shutdown (server SERVER_NAME:443)

Bohuzel stale ze stejnym efektem, nedokazate nekdo prosim pomoci (i kdyz je 
to trochu OT) ?

Predem diky.

BK



-- 
FreeBSD mailing list (users-l@freebsd.cz)
http://www.freebsd.cz/listserv/listinfo/users-l


Re: OT : Problem s HTTPS (stranka nenalezena v IE)

2007-04-01 Tema obsahu Břetislav Kubesa
>> Pouzivam Apache/2.2.4 (FreeBSD) mod_ssl/2.2.4 OpenSSL/0.9.8e na FreeBSD 
>> 6.2
>> ...a pri pouziti IE (verze 5, 6...) se mi pri HTTPS zobrazi vzdy chyba
>
>> V debug logu se objevuje tohle :
>> [info] Connection: Client IP: CLIENT_IP, Protocol: TLSv1, Cipher: RC4-MD5 
>> (128/128 bits)
>> [debug] ssl_engine_io.c(1786): OpenSSL: I/O error, 5 bytes expected to 
>> read on BIO#8aff00 [mem: 8c8000]
>> [info] [client CLIENT_IP] (70014)End of file found: SSL input filter read 
>> failed.
>> [debug] ssl_engine_kernel.c(1770): OpenSSL: Write: SSL negotiation 
>> finished successfully
>> [info] [client CLIENT_IP] Connection closed to child 5 with standard 
>> shutdown (server SERVER_NAME:443)
>
> MSIE 5/6 neni dostatecna informace - jejich chovani se meni podle

Zkousel jsem na IE 6.0.2900.2180.xpsp2_gdr.061219-0316 - 128bit a na IE 
6.0.3790.0 - 128bit.
Taktez ze starsich Win98, ale tam jsem verzi nezjistoval.
Pro mne je to jednoznacne nekompatibilita IE s nejakym nastavenim na 
serveru

> Pak lze laborovat s nastavenimi serveru (povolene sifry) a zkoumat, zda
> to ma vliv a ktere sifry klient snese nebo ne. Zacal bych omezenim na
> "slabe" sifry. I z toho se pak da neco mozna odvodit.
>
> Za nejpravdepodobnejsiho kandidata na vysvetleni tak vidim prilis
> progresivni (moderni) nastaveni serveru v kombinaci s prilis starymi
> klienty.

Zkusim popr. ten ssldump doporuceny v dalsim prispevku. Problem je v tom, ze 
prakticky identicke nastaveni (apache) pouzivam i na jine konfiguraci - 
(FreeBSD 5.2, apache-2.0.59, openssl-0.9.8e), a na teto konfiguraci IE 
probelmy nedela. Proto jsem se spise ptal, zda-li jste se nekdo nesetkal s 
identickym problemem. Soude dle nalezenych prispevku je tento problem dosti 
casty, avsak zadne z nabizenych reseni problem nevyresilo. Taky zkusim 
prejit z Apache 2.2.4 na 2.0.59, treba to pomuze.

Diky.

BK 

-- 
FreeBSD mailing list (users-l@freebsd.cz)
http://www.freebsd.cz/listserv/listinfo/users-l


Re: OT : Problem s HTTPS (stranka nenalezena v IE)

2007-04-02 Tema obsahu Břetislav Kubesa


> Břetislav Kubesa wrote:
>>>>Pouzivam Apache/2.2.4 (FreeBSD) mod_ssl/2.2.4 OpenSSL/0.9.8e na FreeBSD
>>>>6.2
>
> [...]
>>
>> Zkousel jsem na IE 6.0.2900.2180.xpsp2_gdr.061219-0316 - 128bit a na IE
>> 6.0.3790.0 - 128bit.
>> Taktez ze starsich Win98, ale tam jsem verzi nezjistoval.
>> Pro mne je to jednoznacne nekompatibilita IE s nejakym nastavenim na
>> serveru
>
> Nemyslim si, ze by bylo nutne prechazet na Apache 2.0.59, ja provozuji
> 2.2.4 s SSL na vetsine serveru a na zadnem z nich neni problem v IE ani
> jinem prohlizeci. Takze problem bude spise v konkretnim nastaveni.
>
> Z tech SSL related vybiram neco z vlastni konfigurace:
>

Mam uplne stejnou konfiguraci, po odebrani TLSv1 v SSLCipherSuite, Explorer 
zacal fungovat, ovsem Firefox2 se zase pro zmenu odmitne pripojit...

SSLCipherSuite 
ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv3:+SSLv2:!TLSv1:+EXP:+eNULL

... po rozchozeni se objevuje v httpd-ssl_request.log :
Pro IE (se zakazanym TLSv1) :  SSLv2 RC4-MD5 "GET / HTTP/1.1" 44
Pro FF2 (s povolenym TLSv1) : TLSv1 DHE-RSA-AES256-SHA "GET / HTTP/1.1"

Nemela by direktiva nize zajistit, aby byl pouzit HTTP 1.0 pro IE ??

BrowserMatch ".*MSIE.*" \
 nokeepalive ssl-unclean-shutdown \
 downgrade-1.0 force-response-1.0

Diky za kazdou uzitecnou informaci...

BK 

-- 
FreeBSD mailing list (users-l@freebsd.cz)
http://www.freebsd.cz/listserv/listinfo/users-l


Re: OT : Problem s HTTPS (stranka nenalezena v IE)

2007-04-12 Tema obsahu Břetislav Kubesa
>> Nemela by direktiva nize zajistit, aby byl pouzit HTTP 1.0 pro IE ??
>>
>> BrowserMatch ".*MSIE.*" \
>>  nokeepalive ssl-unclean-shutdown \
>>  downgrade-1.0 force-response-1.0
>
> No, ano. A z ceho usuzujes, ze pouzit nebyl ? Zaznam v LOGu rika jake
> verze byl request - ten posila klient, na ten nema nastaveni serveru
> vliv. Zadna z dostupnych informaci nenaznacuje jake verze byla odpoved,
> kterou server klientovi zaslal - klidne to 1.0 byt mohla ...
>
Tak pouze kdyby nekdo resil podobne "zvlastni" chovani - pomohlo opetovne 
vytvoreni certifikacni autority a klicu.
Po opetovnem vytvoreni bezi vse v poradku.

BK

-- 
FreeBSD mailing list ([EMAIL PROTECTED])
http://www.freebsd.cz/listserv/listinfo/users-l


DOH! ata_alloc_composite failed!

2007-04-22 Tema obsahu Břetislav Kubesa
Zdravim,

na jednom systemu FreeBSD 6.2 se mi nedavno objevila tato hlaska :

Apr 20 03:41:50 proxypro kernel: DOH! ata_alloc_composite failed!
Apr 20 03:41:50 proxypro last message repeated 8 times

...tento problem nastal v dobe pravidelneho zalohovani pres DUMP ( 
/sbin/dump 0Lauf /dev/nsa0 /usr )
Objevilo se to poprve a dalsi dny jsou zatim logy ciste.

Zkousel jsem hledat nejake podrobnosti k teto chybe, ale prilis uspesny jsem 
nebyl. Jeden zdroj doporucoval debug build s "options WITNESS", v dalsim 
jsem se pro zmenu dozvedel, ze v 6.2 by se tento problem jiz vyskytovat 
nemel...

Setkal se nekdo s necim podobnym ? Mam se neceho obavat ? ;-)

BK

Info :
FreeBSD 6.2-RELEASE-p3 amd64
MB ASUS M2N-LR, nForce Prof 3600 MCP
AMD Athlon(tm) 64 X2 Dual Core Processor 4600+ (2412.38-MHz K8-class CPU)

ad4: 238475MB  at ata2-master SATA150
ad6: 238475MB  at ata3-master SATA150
ad8: 238475MB  at ata4-master SATA150
ad10: 238475MB  at ata5-master SATA150
ar0: 476950MB  status: READY




-- 
FreeBSD mailing list (users-l@freebsd.cz)
http://www.freebsd.cz/listserv/listinfo/users-l


DOH! ata_alloc_composite failed!

2007-04-22 Tema obsahu Břetislav Kubesa
Zdravim,

 na jednom systemu FreeBSD 6.2 se mi nedavno objevila tato hlaska :

 Apr 20 03:41:50 proxypro kernel: DOH! ata_alloc_composite failed!
Apr 20 03:41:50 proxypro last message repeated 8 times

 ...tento problem nastal v dobe pravidelneho zalohovani pres DUMP (
 /sbin/dump 0Lauf /dev/nsa0 /usr )
Objevilo se to poprve a dalsi dny jsou zatim logy ciste.

 Zkousel jsem hledat nejake podrobnosti k teto chybe, ale prilis uspesny 
jsem
 nebyl. Jeden zdroj doporucoval debug build s "options WITNESS", v dalsim
 jsem se pro zmenu dozvedel, ze v 6.2 by se tento problem jiz vyskytovat
 nemel...

 Setkal se nekdo s necim podobnym ? Mam se neceho obavat ? ;-)

 BK

 Info :
FreeBSD 6.2-RELEASE-p3 amd64
MB ASUS M2N-LR, nForce Prof 3600 MCP
AMD Athlon(tm) 64 X2 Dual Core Processor 4600+ (2412.38-MHz K8-class CPU)

 ad4: 238475MB  at ata2-master SATA150
ad6: 238475MB  at ata3-master SATA150
ad8: 238475MB  at ata4-master SATA150
ad10: 238475MB  at ata5-master SATA150
ar0: 476950MB  status: READY

-- 
FreeBSD mailing list (users-l@freebsd.cz)
http://www.freebsd.cz/listserv/listinfo/users-l


IPFW, zadani vice MAC adres

2009-11-05 Tema obsahu Břetislav Kubesa

Ahojte,
poradite prosim nekdo, zda-li je mozne zadat do pravidla nize vice MAC adres 
? Prohledal jsem co se dalo, ale nedohledal jsem nic.


ipfw deny allow ip from any to any MAC XX:XX:XX:XX:XX:XX any via rl0
ipfw table 1 add MAC XX:XX:XX:XX:XX:XX  --> neco takoveho predpokladam nelze

OT : Popr. muzete nekdo poradit fungujici registracni system, ktery pro 
veskere neregistrovane adresy povoli pouze vychozi WWW rozhrani pro 
registraci.

Stacil by pouze tip, neco co by spolupracovalo s IPFW2.

Predem diky za pomoc.

BK 


--
FreeBSD mailing list (users-l@freebsd.cz)
http://www.freebsd.cz/listserv/listinfo/users-l