Проброс USB из XenServer 6.2 в виртуальную машину
В XenServer 6.2 пробросить USB порт в виртуальную машину нельзя. Можно пробросить целиком контроллер USB, а вместе с ним в "виртуалку" попадут и все порты связанные с этим контроллером. По такому же принципу можно пробросить практически любое устройство из хостовой системы. Как правило, на сервере от 2 USB контроллеров. Узнать это можно командой хостовой системе:
[root@xen ~]# lspci | grep USB 00:1a.0 USB controller: Intel Corporation 5 Series/3400 Series Chipset USB2 Enhanced Host Controller (rev 05) 00:1d.0 USB controller: Intel Corporation 5 Series/3400 Series Chipset USB2 Enhanced Host Controller (rev 05) |
Нас интересуют идентификаторы контроллеров 00:1a.0 и 00:1d.0 именно их мы и будем использовать в дальнейшем. Наверняка, угадать к какому контроллеру подключено устройство будет сложно. Для этого есть команда lsusb из пакета usbutils, но в XenServer этот пакет не установлен. Установить можно на лету командой:
Принудительно размонтировать umount — device is busy
Если вы получаете ошибку при выполнении команды umount — device is busy
umount: /mnt/disk: device is busy |
То его можно размонтировать принудительно командой
umount -l -а /mnt/disk |
Монтирование жестких дисков в Citrix XEN в консоли…
1. Для начала нам необходимо знать как устройства обозначаются в /dev
# ls -l /dev/disk/by-id/ 2.total 0 3.lrwxrwxrwx 1 root root 9 Oct 16 18:03 scsi-SAdaptec_JBOD-A_AE872AAA -> ../../sda 4.lrwxrwxrwx 1 root root 10 Oct 16 18:03 scsi-SAdaptec_JBOD-A_AE872AAA-part1 -> ../../sda1 5.lrwxrwxrwx 1 root root 10 Oct 16 18:03 scsi-SAdaptec_JBOD-A_AE872AAA-part2 -> ../../sda2 6.lrwxrwxrwx 1 root root 10 Oct 16 18:03 scsi-SAdaptec_JBOD-A_AE872AAA-part3 -> ../../sda3 7.lrwxrwxrwx 1 root root 9 Oct 16 18:03 scsi-SAdaptec_JBOD-B_C4A32AAA -> ../../sdb 8.lrwxrwxrwx 1 root root 10 Oct 16 18:14 scsi-SAdaptec_JBOD-B_C4A32AAA-part1 -> ../../sdb1 9.lrwxrwxrwx 1 root root 9 Oct 16 18:03 scsi-SAdaptec_JBOD-C_6DC72AAA -> ../../sdc 10.lrwxrwxrwx 1 root root 10 Oct 16 18:18 scsi-SAdaptec_JBOD-C_6DC72AAA-part1 -> ../../sdc1 |
Итак, как мы уже выяснили /dev/sda[1|2|3] уже примонтированы и используются ксеном, дело за малым, монтируем /dev/sdb и /dev/sdc при помощи команты xe sr-create.
2. Монтирование физических девайсов к XEN хосту.
Так как все необходимое нам известно...
# xe sr-create host-uuid=0012b11d-a514-4db4-89e4-a5ed967c9413 content-type="user" name-label="Local Storage 2" shared=false device-config-device=/dev/disk/by-id/scsi-SAdaptec_JBOD-B_C4A32AAA type=lvm |
Ошибочка, видимо из-за того что наш диск уже имеет один раздел, надо бы его удалить =)
Всё, теперь в XenCenter светятся 3 устройства, которые мы уже можем пилить прямо из удобной оболочки.
Настройка прохождения IPTV через шлюз CentOS и утилиты igmpproxy.
Основным механизмом доставки телевизионных программ до абонентов в локальных сетях является вещание в виде широковещательных IP-пакетов (иногда такой поток называют "мультикаст" от английского "multicast"). Особенностью данной технологии является то, что все мультимедийные потоки всегда направляются в сеть, вне зависимости от количества активных подписчиков в настоящий момент времени. Например, для передачи 20 телевизионных каналов со средним битрейтом 4 Мбит/сек на канал потребует порядка 4*20 = 80 Мбит/сек пропускной способности. Эти 80 Мбит/сек будут направляться в сеть, даже если ни один абонент в данный момент не подключен к сети, а также в случае, если количество активных абонентов гораздо более 1000.
Вещание мультимедийного контента в локальную сеть в виде широковещательных пакетов сопряжено с необходимостью четко контролировать какие пакеты и к какому получателю должны доставляться. Необходимо избегать ситуации, когда все пакеты доставляются всем абонентам. В этом случае абонентские устройства будут тратить ресурсы на обработку "непрошенных" пакетов и в итоге не смогут выполнять свои функции. Абоненту необходимо доставлять пакеты только того потока, который он запросил. Для этого абонентское оборудование сообщает о желании вступить в определенную группу по протоколу IGMP. Далее этот запрос регистрируется на маршрутизаторе, в терминах IGMP это устройство называется "Querier". После успешной регистрации, Ethernet коммутатор приступает к копированию широковещательных пакетов, предназначенных для данной группы, в порт, к которому подключен абонент.
Благодаря протоколу IGMP, Ethernet-коммутаторы могут определить какие широковещательные пакеты копировать в абонентский порт, а какие нет.
В настоящей статье описывается настройка протокола IGMP для просмотра пакета IPTV через шлюз под управлением CentOS.
Как сбросить забытый пароль пользователя root сервера XenServer
Сегодня расскажем о том, как сбросить забытый пароль пользователя root сервера XenServer. Сбрасывать пароль нужно в физической консоли, а не через XenCenter естественно:)
Перезапуск зависшей виртуальной машины в Citrix XenServer
Не часто, но все же бывает когда не удается перезапустить виртуальную машину через Citrix XenCenter стандартным способом через Reboot или Force Reboot. Для разрешения данной ситуации можно попробовать следующий способ. Необходимо войти в консоль хостового сервера и выполнить команду:
1 | xe-toolstack-restart |
После выполнения этой команды будет потеряна связь с хостовым сервером на несколько секунд и после ее восстановления можно попытаться сделать Force Reboot для подвисшей виртуальной машины через Citrix XenCenter.
Простой способ автозапуска виртуальных машин в Citrix XenServer 6
Многим известно, что начиная с 6 версии Citrix XenServer из Citrix XenCenter убрана возможность выставления чекбокса автозапуска виртуальной машины при старте XenServer. Досадно конечно, теперь эта функция доступна в платной редакции с High Availability. Сделано это, по заверению разработчиков, исключительно в целях заботы о безопасности нас - пользователей.
Установка обновлений в XenServer 6.2
Как известно с версии 6.2 XenServer стал полностью бесплатен. Однако все же не обошлось без "откусываний" функционала. Одним из таких шагов стал запрет установки обновлений через XenCenter. Так что для того чтобы установить обновление привычным способом, необходимо приобрести план подписки на техническую поддержку и получить лицензию, которая разблокирует эту функцию. Для тех, кто не желает "подписываться" остается консольный способ. В целом все достаточно просто.
Удаления файлов в каталоге от и до определенной даты
В одном из каталогов возникла необходимость удаления всех файлов от и до определенной даты, например от 1 января 2009 до 1 Января 2012 года.
Так понимаю, есть много решений данной задачи, я же воспользуюсь возможностями утилиты find.
Итак, в наличии каталог /test. В него набросал файлов с разными датами создания. А команда для сравнения и удаления будет иметь такой формат:
find -type f \( -newermt "1 Jan 2009" -and -not -newermt "1 Jan 2012" \) -delete |
После запуска имеем в каталоге /test файлы состоянием до 1 января 2009 и от 1 января 2012 года и позже.
Настройка ядра Linux для поддержки большого числа соединений (~100k) и защиты от DDOS
Пособирал по интернету интересные настройки ядра Linux для обеспечения бесперебойной работы серверов, имеющих дело в большим количеством подключений: торрент-трекеры, вебсерверы и т.д. Один из моих серверов с данными настройками выдержал 258014 соединений. Может быть, выдержал бы и больше, не знаю 🙂 Соединения считались с помощью wc -l /proc/net/nf_conntrack