nocproject.org

Доброе утро всем!

А это баг или фича, что когда помимо osm включаю в конфиге карты google, то вообще все слои пропадают?

lexus-omsk: бага известная

нет времени разобраться

могу сказать, где примерно ее искать

Ок, в принципе это не срочно, всё равно карты пока ни к чему не привязаны

кстати да, могу попробовать поискать

static/js/noc/jsloader.js

эта штука позволяет загрузить дополнительные JS

gis/apps/map/js/Application.js

тут смотри init_map

с гугловыми картами сначала надо загрузить гугловый API, потом - openlayers

гугловый api не успевает инициализироваться

у меня, наверное, well-known проблема, но я не могу выполнить post-update, ругается на проблемы с PostGIS (django.db.utils.DatabaseError: permission denied for language c)

ога

а стоит ли gis?

я, может быть, не тот sql-файл ему подсунул

я поставил postgis из epel

у меня решилась данная проблема при запуске от именни рута БД

и смены пользовтеля созданых таблиц

запус от рута sql от gis

это как-то странно :)

ладно, попробую. гугл мне то же самое говорил, правда там ещё был рецепт как разрешить запуск процедур на языке С для непривилегированных пользователей

но оно не сработало

ага. psql: FATAL: role "root" does not exist

от имени postgres варнинги выдаёт

хотя что-то новенькое

psql:/usr/share/pgsql/contrib/postgis-64.sql:2024: ERROR: language "plpgsql" does not exist

вроде получилось, но post-update всё равно ругается, причём говорит, что PostGIS is not installed. Trying to install ...

psql:/usr/share/pgsql/contrib/postgis-64.sql:2024: ERROR: language "plpgsql" does not exist

скрипт надо еще один запустить

это я уже решил :)

нашёл код проверки установленности постгиса, буду колупать причину

алилуйя, всё получилось

NOC-59 уже готов для слияния с древом нок.. Он добавляет поддержку IP телефонии на базе Linksys.

Есть проблема в названии профиля Linksys.VoIP сильно плохо будет?

Я бы ещё Linksys.SPS2xx в Linksys.Commutator переименовал, по аналогии.. ???

lexus-omsk: не смотрел JS ?

не успел ещё... на обед ходил

Ребят, Добрый день всем!

Кто-нибудь производил успешную установку на CentOS 6.2?

я пытаюсь сейчас :)

сейчас у меня веб пустую страницу рисует

в логе noc-web.log пишется код 200

По тайловому кешу посмотрел -- Москва с зумом до 18 уровня должна уложиться в 4 гигабайта

блин

а зачем инсталлятор выставляет на /opt/noc 0400? :) как туда nginx должен за статикой попадать?

0700, то есть

это не наш инсталлятор

ну или UMASK такой

ааааааааа

я всё понял

я когда юзера noc создавал, меня смутила домашняя /home/noc, и я исправил на /opt/noc. ССЗБ

а

ну да, интерфейс за последние полгода сильно поменялся :)

есть такое

надеюсь, в лучшую сторону

еще появился REST/JSON интерфейс

теперь данные можно дергать из внешних систем

я вот думаю, какой самый правильный способ синхронизации данных о выданных адресах с биллингом?

ну то есть экспорт/импорт можно сделать, не вопрос

но как поддерживать актуальные данные?

лучше подождать каталога сервисов

а так - давно спрашивают механизм резервирования/выделения адресов и префиксов по политикам

тогда, по идее - биллинг должен будет кинуть в NOC POST с запросом адреса и получить выделенный IP'шник в JSON

и кинуть DELETE при расторжении договора

в реалиях UTM5 я сразу представляю количество необходимых для этого костылей :D

ну в NOC костылей точно не будет

некий веб-сервис который выдает адреса

UTM5 это писец... Если бы с нуля ставить abills и не мучится... А если бы abills был на питоне вообще рай в ISP воцарилса)

каждый раз когда мне хочется что-то новое реализовать в сети, первая мысль моя - создать программерскую контору и написать новый кошерный биллинг и забыть об UTM как о кошмарном сне

по крайней мере, представления о архитектуре правильного биллинга за эти годы у меня уже появились

смотри abills он под GPL и имеет сертификат в РФ

я застрелюсь от миграции

Во-во и мы тоже ничего не трогаем..

а к abills NOC примотать можно по http?

вообщем сейчас ситуация следующая... некоторых пакетов нет, к примеру как установить mongodb-server?

:) думаю по http не стоит.. Какойто внешний нормальный интерфейс у него должен быть, если нет попросить чтобы написали... Или напрямую в его базу лазить...

roman_S http://lmgtfy.com/?q=centos+mongodb

оригинальненько)))

Может к празднику 0,7 LiveCD с ноком сделать?

для этого надо длля начала сам нок 0,7 выпустить

Ах блин у меня только 32 бита...

gnu-linux: все-таки по HTTP это стандарт

и между NOC'ом и abills взгромоздить что-то вроде Mule ESB

я сделал еще web-интерфейс для запуска MRT

можно сделать еще интерфейсы типа ISetInterfaceAdminStatus

чтобы поднимать и класть порты

и приспособить NOC дергать порты по команде биллинга

это можно хоть сейчас уже делать, скрипты только нужны

isetswitchport с staticvlan кроме включения выключения порта, также меняет скорость и описание...

он все-таки не в транке

да и порт может быть не L2, а L3

или вообще в VRF/VPLS

У нас UTM и нет возможности сильно abills заниматся... Я вон zabix и noc хочу подружить, всё собираюсь написать zabix2noc & noc2zabix и потом добавить в noc - schudulers чтобы объекты можно было прописывать хоть где...

Да и zabix2noc сильно пригодится вместо "автоматического обнаружения объектов"

discovery в процессе уже

мне сейчас реально надо 2-3 человека на UI

тогда я смогу достаточно быстро доделать inventory и performance management

а вот вместо live cd мы периодически делаем vmware image

у меня еще после FishEye и Crucible появились новые идеи по переработке старого доброго CM

Syncronizing database

ERROR:root:Cannot connect to mongodb: Cannot connect to the database:

could not connect to localhost:27017: [Errno 111] Connection refused

И Кто подскажет, зачем и монгоДБ и постгрес одновременно?)

dvolodin, что-то не нашел образа вмвари

*на сайте

roman_S, в монго хранятся события FM. В нереляционке оно работает гораздо шустрее чем в SQL.

roman_S: данные, которые лучше ложатся на реляционку и spatial лежат в postgres

то, что удобнее держать в виде документов со сложной структурой - лежит в mongodb

так и костылей меньше и шустрее работает

логично, спс за коменты)

ток не хватает апдейта по установке ;)

куча недоустановленных зависимостей возникает во время установки...

это квест :)

и я его прошёл

будем править потихоньку

кто подскажет?

Traceback (most recent call last):

File "manage.py", line 34, in <module>

import noc.urls

File "/opt/noc/urls.py", line 15, in <module>

site.autodiscover()

File "/opt/noc/lib/app/site.py", line 351, in autodiscover

{}, {}, "*")

File "/opt/noc/main/apps/changesquarantine/views.py", line 10, in <module>

from noc.main.models import ChangesQuarantine

ImportError: cannot import name ChangesQuarantine

post-update: 65: sync-perm failed

rm -rf main/apps/changesquarantine

./script/check-pyc.py

dvolodin, и всё таки вы не ответили, образ vmware существует еще?

dvolodin: под пользователем noc?

удалить то я уже понял, что не выйдет

под рутом

ничего не выдал?

minimus__: был от предыдущего релиза

теперь продолжить под пользователем noc post-update?

извините, что задалбываю вопросами :)

идем дальше:

File "/opt/noc/main/apps/auth/views.py", line 14, in <module>

from noc.settings import AUTH_FORM_PYRULE

ImportError: cannot import name AUTH_FORM_PYRULE

тоже под снос /main/apps/auth

не помогло(

снес под рутом, сделал check-pyc.py, зашел под пользователем noc выполнил post-update и тоже самое на выходе

gnu-linux, zabbix2noc я уже делал

сырой до ужаса но работает

Который? Этот http://tsolodov.blogspot.com/2010/11/import-hosts-from-zabbix-to-noc-project.html

Или этот: http://pastebin.com/NrxD6t1W

Надо будет переписать красиво, на питоне...

http://pastebin.com/NrxD6t1W этот

переписаный из верхнего

Ладно, завтра займусь...

вообще по уму из забикса все через API делать надо, а не как у меня запросами в БДЖ

БДЖ

БД

клава новая)))

кстати, можно научить заббикс поднимать алармы в NOC

Error: noc.eventclassificationrules: JSON error in fm/collections/eventclassificationrules/Cisco/IOS/Chassis/Hardware.json: Invalid \escape: line 18 column 31 (char 617)

post-update: 74: sync-collections failed

есть у кого идеи с чем это связано?)

вот сама строчка

"value_re": "%\S+ASIC-\S+WARN: .+"

я вроде правил

там должно быть уже

"value_re": "%\\S+ASIC-\\S+WARN: .+"

сейчас добавлю загрузку коллекций в тесты

то есть я помогаю вам сделать продукт хуже?)))

Кстати после ручной правки файлика - post-update complete

находя уже исправленные ошибки? :)

ну я могу))) я в пятницу делал через меркурий апдейт

может вы за тяпницу+выходные всё поправили)

echo "[ui]" > /opt/noc/.hgrc

-sh: /opt/noc/.hgrc: Permission denied

это нормально?)

так сколько времени прошло уже

:)

у нас тривиальные баги столько не живут ;)

не представляю уровень знаний, чтобы это был уровень "устранения тривиальных багов" :)))

дать права пользователю НОК на /opt/noc?

не надо, достаточно на local/

chown -R noc:noc *

и кого из вас слушать?)))

да так просто быстрее :)

вообщем я из под рута сделал echo "[ui]" > /opt/noc/.hgrc и echo "username = NOC <noc@example.com>" >> /opt/noc/.hgrc

влепил unittest для проверки регулярных выражений в правилах

теперь ci.nocproject.org отматерится, если лажа будет

а на пропущенные запятые?

Потому как cjson на них не обращает внимания

уже пару раз на грабли натыкался из-за этого

Если я проинсталлировал НОК из одной папки, я могу в другой папке стянуть пул в другую папку и оттуда выполнить post-install и post-update?

roman_S: Я именно так и делаю. У меня на машине две папки. В первой копия репозитория, а во второй - рабочий NOC

окей))

хочу ваши обновления накатить

а то я теперь на грабли наступил еще и в инит скрипте вашем...

Естественно, все манипуляции выполняю над рабочей копией.

dvolodin: Что слышно по поводу функции hex2bin() ?

Dmitry1: на ci - simplejson

Starting noc-launcher/etc/init.d/noc-launcher: line 19: ./scripts/noc-launcher.py.py: No such file or directory

это нормально - двойное расширение?)

Нет. не нормально.

вручную поправить?

Нет. Чего-то у тебя не правильно поставилось.

экхм, где копнуть?

после ручной правки сервис стартанул.. но теперь ловлю трэйсбэки

как бы noc-launcher не должен вообще сам себя запускать. Список скриптов, которые он запускает, находится в main/launcher.py строки 147-148

а что traceback говорит?

я даже не знаю какой кусок кинуть))) он в цикле повторяется.. огромным таким куском)))

самые верхние строчки

на dpaste.com или pastebin.com

http://pastebin.com/2QYekSSu

полный на всякий залил

Первый же варнинг: You should rebuild using libgmp >= 5 to avoid timing attack vulnerability.

Ошибка: FATAL:  Ident authentication failed for user "noc"

В PostgreSQL нет юзера "noc" или в etc/noc.conf не прописан этот пользователь и пароль в секции [database]

налабал систему плагинов для векторных слоев в карте

еще немного, и на карте можно будет свои объекты рисовать поверх подложки

Dmitry1 поменял пароль на стандартный, не помогло

и в postgresql и в /opt/noc/etc/noc.conf секции [database] тоже

http://kb.nocproject.org/display/DOC/Installing+from+source

и куда там смотреть?)

в монго установить пароль?

установил, туда же шлет(

FATAL:  Ident authentication failed for user "noc"

в postgresql ксть пользователь noc ?

угу

создам заново его что ли

а права на базу и таблицы?

Посмотреть через "\d"

CREATE USER noc ENCRYPTED PASSWORD 'noc';

ERROR: role "noc" already exists

На всех схемах стоит владельцем noc НО

когда делаю psql -U noc -d noc

psql: FATAL: Ident authentication failed for user "noc"

Точно по инструкции?

ну ту что последней линканул, я вижу впервые)))

# su - postgres

postgres@/$ psql

postgres=# CREATE USER noc ENCRYPTED PASSWORD '<password>';

postgres=# CREATE DATABASE noc ENCODING 'UTF8' OWNER noc;

postgres=# \q

ERROR: database "noc" already exists

сделать "\l"

noc=# \l

List of databases

Name | Owner | Encoding | Collation | Ctype | Access privileges

-----------+-------+-----------+-----------+-------+-------------------

noc | noc | UTF8 | C | C |

List of databases

Name | Owner | Encoding | Collation | Ctype | Access privileges

-----------+----------+----------+-------------+-------------+-----------------------

noc | noc | UTF8 | en_US.UTF-8 | en_US.UTF-8 |

Тогда скорее всего пароли не совпадают

сделал alter user noc encrypted password 'noc'l

сделал alter user noc encrypted password 'noc';

помогло?

ytf

неа(

тотже трэйсбэк

конфиг постгреса трогать не нужно?

не нужно.

-bash-4.1$ psql -d noc -U noc -W

Password for user noc:

psql: FATAL: Ident authentication failed for user "noc"

как баран в теже ворота долблюсь(((

простота установки доставляет

Фантастика какая-то. Сам PostgreSQL не коннектится с ним же созданным паролем.

угу

даже когда в лоб пытаюсь коннектится к базе

шлет нах

Что-то у тебя таки с PostgeSQL.

через yum инсталил

Может быть старая версия?

Package postgresql-server-8.4.9-1.el6_1.1.i686 already installed and latest version

Попробуй прибить базу "noc" и пользователя "noc" и сделать все заново, как описано в

http://kb.nocproject.org/display/DOC/Installing+from+source

убить чем?

в psql какой командой правильней всего?

dropdb ?)

мажорный метод!

DROP DATABASE noc;

главное сработал)

юзера туда же?

ага

нашел

ищи файлик pg_hba.conf

уточню навсякий

так установить пароль noc??? CREATE USER noc ENCRYPTED PASSWORD 'noc';

там должно быть что-то вроде:

# "local" is for Unix domain socket connections only

local all all trust

# IPv4 local connections:

host all all 127.0.0.1/32 trust

# IPv6 local connections:

host all all ::1/128 trust

у меня такая же фигня была на 8,4, а 9,0 нормально завелась

без всякий безобразий типа '<password>'?

счас гляну

а вот че стоит ща

# "local" is for Unix domain socket connections only

local all all ident

# IPv4 local connections:

host all all 127.0.0.1/32 ident

# IPv6 local connections:

host all all ::1/128 ident

ну так разреши им.

You just installed Django's auth system, which means you don't have any superusers defined.

Would you like to create one now? (yes/no): yes

Username (Leave blank to use 'noc'):

Вот что про опцию ident в документации:

ident Obtain the operating system user name of the client (for TCP/IP connections by contacting the ident server on the client, for local connections by getting it from the operating system) and check if the user is allowed to connect as the requested database user by consulting the map specified after the ident key word.

оставить по дефолту?

да

у тебя суперюзер будет с именем "noc"

пароль на всякий случай загнал такой же)

этот пароль не фигурирует в конфиге?

вроде нет

pg_hba.conf поправьте постгресу

на траст?

[root@noc-project noc]# ./noc runserver 192.168.13.249:8088

2012-01-17 01:30:27,188 Running NOC 0.7(3) webserver

2012-01-17 01:30:27,188 Loading site

2012-01-17 01:30:27,188 Listening 192.168.13.249:8088

2012-01-17 01:30:27,189 Running child 24477

2012-01-17 01:30:27,308 Using JSON library: cjson

2012-01-17 01:30:27,314 Loading PeriodicRegistry

2012-01-17 01:30:27,320 Loading DownloaderRegistry

2012-01-17 01:30:27,390 SSH: Using gmpy

2012-01-17 01:30:27,415 Loading ProfileRegistry

2012-01-17 01:30:27,763 Loading ScriptRegistry

2012-01-17 01:30:27,844 Loading VCSRegistry

2012-01-17 01:30:27,877 Loading GeneratorRegistry

2012-01-17 01:30:27,885 Loading MacroRegistry

Ээээ ?

Quick try

You can test right now using the built-in webserver :

./noc runserver 0.0.0.0:8000

в доке написано так :)

noc-launcher

где ты доку смотришь?

http://kb.nocproject.org/display/DOC/Debian+6

совмещаю с http://kb.nocproject.org/display/DOC/Installing+from+source

с установкой с сырцов мы вроде как закончили)

хм. в первом случае там старая дока

у меня нет debian, чтобы потестить

так ладно

вроде как установилось успешно, что-то даже стартует

как просто проверить теперь?

noc-launcher start

Напишешь инструкцию для CentOS - добавим :)

да не вопрос, как теперь добить то?)

http://kb.nocproject.org/display/DOC/Apache+setup

прокатит?

Должно. Я лично на nginx ставил

Starting httpd: Syntax error on line 12 of /etc/httpd/conf/httpd.conf:

Invalid command 'Order', perhaps misspelled or defined by a module not included in the server configuration

конфиг со статьи - http://kb.nocproject.org/display/DOC/Apache+setup

модуль не подгружен какой-то

mod_access судф по всему

у меня 2.2, нет такого

ищу в доке апача)

обновил документацию http://kb.nocproject.org/display/DOC/Apache+setup

В апаче 2.2 нет mod_access.so

ищу аналог)

http://www.linux.opennet.ru/openforum/vsluhforumID3/12909.html

mod_access переименован в mod_authz_host.

да

[error] (13)Permission denied: proxy: HTTP: attempt to connect to 127.0.0.1:8000 (localhost) failed

в логах apache2

[Tue Jan 17 02:22:48 2012] [error] ap_proxy_connect_backend disabling worker for (localhost)

[Tue Jan 17 02:22:49 2012] [error] proxy: HTTP: disabled connection for (localhost)

если никто не знает, значит на nginx перейду)

может на этом порту уже кто-то биндится?

Попробуй без запущенного apache зайти браузером на комп по порту 8000

пробовал, фигня

короче перешел на ngixn

взял конфиг с сайта

всё сразу завелось

как теперь залогинится?)))

я имею в виду по дефолту какие логин и пароль?

(15:02:41) roman_S: Username (Leave blank to use 'noc'):

(15:04:48) roman_S: пароль на всякий случай загнал такой же)

да я понял

я метод авторизации когда эксперементировал

поставил в http

не понял вообще кроме как через куки как можно залогиниться... вернул на local

пустило под noc/noc

главное, что пустило. Вообще там куча методов аутентификации, даже ldap есть.

даа, про ldap я видал

есть инструмент для auto-discovery?

это что такое?

ну определить список железа с заданными credentials например

А. типа автоматом добавлять какие-то устройства?

типа задал диапозон адресов, указал snmp и погнал)

угу

Нет такого нет. Можно сделать импорт из CSV

гуд

куда копать?)

Вверху кнопочка "Import"

а раздел?

Service Activation -> Managed Object

благодарствую!!!

Очень сильно помог!!

а если нужная статья, то укажи где)

Что за статья?

про установку на CentOS 6.2

В приват написал адрес почты.