nocproject.org

есть кто живой?

fumufu86: тут?

в общем и я доломал нок апгрейдом:

http://pastebin.com/CGcv8ZNr

http://pastebin.com/bF7hse64

http://pastebin.com/TF4z6cKf

# pip install mongoengine==0.8.7

монгоинжин переставляет, но нок все равно не старует,

ругается на bson

dvolodin: спасай

от чего?

http://pastebin.com/CGcv8ZNr

http://pastebin.com/bF7hse64

http://pastebin.com/TF4z6cKf

апгрейд неудачен

настолько, что нок после этого не запускается

и я не уникален, это с четверга народ пишет

dvolodin: и вероятно монгоинжин я неправильно пытаюсь вернуть

потому что апгрейд по прежнему видит что установлен 0.9

это лечится

./noc/pip uninstall pymongo

и upgrade заново

root@noc:/opt/noc# ./noc/pip uninstall pymongo

bash: ./noc/pip: Not a directory

./bin/ :)

волшебник

я пытался ее снести, но сносил видимо не ту, что в ноке лежит

ща в впорсоы добавлю

*в вопросы

https://kb.nocproject.org/questions/19693591/upgrade-error-importerror-no-module-named-bson.errors

dvolodin: а вот это:

warnings.warn("{0}".format(e), RuntimeWarning)

"/opt/noc/lib/python2.7/site-packages/pip/pep425tags.py:66: RuntimeWarning: invalid Python installation: unable to open /opt/noc/local/include/python2.7/pyconfig.h (No such file or directory)

warnings.warn("{0}".format(e), RuntimeWarning)"

вот так правильно лечить?

"ln -s /usr/include/python2.7/ /opt/noc/local/include/python2.7" ?

python-dev поставь

или что там

http://pastebin.com/svJKzgiM

dvolodin: сбегу, спасибо преогромное

TSergey: я про системный пакет

дык обновляться-то можно, или пока не стОит?

dvolodin: а можно чтобы в аудит писалось с какого ip сидел юзер который делал изменения?

и кстати про юзеров

может ограничение по ip сделать, с каких адресов юзеру разрешено логиниться?

на основе prefix tables например

как с активаторами

можно в принципе

но при этом будут проблемы с балансировщиками

,,

e_zombie: ты такакс поднимал?

и убил.

в репах не было. ставил с сайта разрабов из тарбола.

e_zombie: хорошо. у меня другой вопрос. там в настройках пароль в шифрованном виде задается "des <pass>"

что ты знаешь про стойкость этого шифрования

таких подробностей не помню. я скопировал конфиг работающий со старой системы и больше там не ковырялся. а потом мы перешли на радиус.

сейчас каждый дурак может расшифровать пароль из конфига циски, а вот про такаксовский DES я что-то не нашел

просто ссыкотно

e_zombie: NOC-1395 актуально?

можешь тушенку приложить?

в радиусе там md5 или sha.в общем все хешировано

e_zombie: а, сорри, это и есть дебаг

вы мне скажите если я счас начну обновляться всё пизданётся или как ?

все будет ок, обновляйся

я тыщщу раз так делал

TSergey: да, там все актуально, я тоже с этим сталкивался, даже если только snmp используется, все равно надо фейковые логин пароли вводить

это именно на этом профиле или всюду?

e_zombie: это ты свой продакшен решил обновить? запасись вазелином

а, ну т.е. это при пустых полях

zi_rus: и тебя ф пизду

TSergey: всюду, я тогда свой профиль писал

e_zombie: тебе бы только послать, а я тебя предупреждаю, я у себя боюсь его обновлять

ну и правильно.

оно наебнулось

e_zombie: обновляйся, я сегодня обновился

from pymongo.errors import ConfigurationError

File "/opt/noc/lib/python2.6/site-packages/pymongo/errors.py", line 17, in <module>

from bson.errors import *

ImportError: No module named bson.errors

upgrade-user: 36: Unable to connect to mongodb database. Check noc.conf settings

Terminating

Reporting upgrade status

upgrade complete

[root@nocproject opt]# ps | grep mongo

mongodb 1515 24.0 7.3 168732876 2672692 ? Sl Apr05 2759:07 /usr/bin/mongod --quiet -f /etc/mongodb.conf --smallfiles run

root 31262 14.0 0.0 103272 932 pts/1 S+ 09:57 0:00 grep mongo

e_zombie: # root@noc:/opt/noc# ./bin/pip uninstall pymongo

dvolodin: если возможны проблемы, то давай не будем лимитировать, но Ip юзера в аудит надо писать

и затем снова апгрейд

спасибо.

e_zombie: https://kb.nocproject.org/questions/19693591/upgrade-error-importerror-no-module-named-bson.errors

это к dvolodin'у и про сломал и про как починить :)

zi_rus: я про то, что не всегда ты этот ip увидишь

dvolodin: в смысле?

а

понял

ну это уже нюансы

для первой итерации нормально

если вдруг всплывет, можно будет доделать

просто у меня с одним логином разные люди ходят

хотел бы видеть в какого адреса был логин и кто конкретно шарился в ноке

каждому выдать свой логин конечно было бы правильней, но я же затрахаюсь

http://www.opennet.ru/opennews/art.shtml?num=41995

ну чего, нормально

заместим какую-нибудь импортную бяку

на ещё более убогое самописное.

давай оверлоадед лечить.

на такое же убогое

мне хватит куска говна под названием SAP

сап в ближайщие три года не заменят.

dvolodin: давай решать с оверхеадом. иначе я начну выкладывать в чатики что снимал в субботу

мальчиков?

с большими хуями

dvolodin: NOC-1395 знаешь что крэшится при отсуствии логина, пароля и суперпароля?

https://pp.vk.me/c622118/v622118151/2f90d/lBhEmdxsIkY.jpg это самое простое.

неа, не знаю

не я скрипт делал

dvolodin: это во всех скриптах, я так понял

File "/opt/noc/lib/python2.6/site-packages/django/core/management/__init__.py",

на пустых значениях крэшится

"8[12:56] zi_rus: TSergey: всюду, я тогда свой профиль писал"

e_zombie: чуть попозже

zi_rus: некстати, отвечу на вопрос: я из Томска

почти рядом

ну в пределах страны -- да :)

проверил NOC-1395 на Cisco.IOS, ошибка есть

прекрасно. прекрасно.

dvolodin: и еще про аудит. http://i58.fastpic.ru/big/2015/0413/da/25ea64fdde53154226b9e3cace71afda.png - вот как по этому понять что произошло?

родитель поменялся у префикса

а был какой?

dvolodin: на спор?

это я создал новый префикс

что же новое вроде

о, точно

и как бы, я хочу видеть сам префикс. нахрена нужен его id

наверное и Operation нужно расшифровать

надо Issue нарисовать

а еще фильтра по аудиту нет

и поиска

нормального

zi_rus: а в списке как такая операция назвывается?

никак

пустое поле

неслабо

там только удаление нормально расшифровывается

не знаю

одно Issue делать

или десяток

это наверное не таск, это https://kb.nocproject.org/display/DEV/Open+Discussions

это было но сломали при переделке

тут нечего обсуждать

надо вернуть как было

но ведь нигде не описано как было?

впрочем, если считаешь, что через таски будет продуктивнее, то конечно таски

делаешь branch=default

и обновляешься

видишь как было

не обязательно повторять как уже было

надо просто сделать как надо правильно

и для этого описать это в Open+Discussions, учитывая как было и как правильно

в дефолт расшифровки операции в списке нет (но у меня странииый апдейт)

*старинный

https://kb.nocproject.org/pages/viewpage.action?pageId=2687455

надо дежурный комментарий оставить про год спустя

:)

https://kb.nocproject.org/display/DEV/Interface+inventory+Reports+system

z lf;t yt pyfk xnj nfv xnj-nj cjplfdfk

*я даже не знал что там что-то писал

TSergey: 05.09.2012 - нашел свою запись там. ну и о чем там можно дискутировать?

два с половиной года

ни ответа ни привета

ну я вот начал темы, которые знаю, из обсуждения тут, копировать в issue

бОльшая часть тусующихся здесь не знает ничего про сайт

а форум же оказался лишним

нет

его назначили лишним

ну это был сарказм

я считаю форум был очень нужен

форма сильно удобнее, чем чат + сайт

точнее форум бы сильно дополнил

ветка "проблемы текущего обновления" ну закрывала бы 50% вопросов

коллеги третий монго стаивл кто нить уже ?

у нас фриков с арчем и ноком вроде нету.

только энтерпрайз - только хардкор

черт там уже 3,0,2

да

на штопанного тигра, похоже, нужно сильно больше открытых файлов

бугает меня этот бамп версий

угу

выправят рано или поздно

dvolodin: скажи, плс, если завести МО и программно сделать ему интерфейс с маком, мак-дискаери свича его найдет?

*мак-дискавери

ну кому интересно

до

mongodb # du --max-depth=1

4,0K ./noc

3,1G ./journal

7,1G .

после

201M ./journal

346M .

понятно что нельзя это влоб сравнивать

4,0K /mnt/mongo/mongo

8,0K /mnt/mongo/dump

4,0K /mnt/mongo/noc

385M /mnt/mongo/journal

4,0K /mnt/mongo/lost+found

4,0K /mnt/mongo/test

4,0K /mnt/mongo/_tmp

81G /mnt/mongo/

freeseacher: в том то и дело, что можно

у меня в 4 раза ужалось

переходим на тройку?

TSergey: да, должен

e_zombie, я не про длинну мпх

dvolodin: напомни, плс, чего должно быть при этом с вланами? на свиче и на интерфейсе?

dvolodin, а удалось раскурить чего ломается в исталяции пимонги ?

freeseacher: есть рецепт как потом поправить

это я знаю

ок

вопрос "чего оно ващще" ?

dvolodin, а в влидаторах есть связка статикроута с IPAM ?

������ ����.

vlitvin, wrong coding

freeseacher: без понятия

просто тупо сносится bson.error

похоже, при удалении mongoengine

Доброго дня. Пробежался по жире, данной ошибки не нашел. Если ставить через https://cdn.nocproject.org/bs/Debian-7.0.txt на свежий 7й дебиан, то через питон не коннектится к монго. Пишет "ImportError: cannot import name Connection". При этом если готовить через virtualenv, но без --no

vlitvin, весь кусок дампа на пасту

pastie.org например

check-db.py --mongo пойдет? Или нужна установка полностью? http://pastebin.com/NH041R8h

зачем тебе судо если сидишь под рутом (это я так, к слову)

чертова привычка, а из рута не вылез после установки

запись стала медленнее. http://code.re/7JD

где то с середины пошла запись в монгу

видно по рестарту

dvolodin,

но по краней мере понятно как масшатбировать эту запись

ну да

там, как минимум, шардинг крутится

а без --no-site-packages таже фигня на самом деле

,,

пыщ

привет NiKe_

привет всем

версия сервера имеет значение при установке?

сервера ?

lf

да

ubuntu-server 14

есть ли разница, на какую систему ставить?

NiKe_, дешевле всег опо времени ставить на дебиан 7

но в принципе убунта тоже катит

как оказалась катит не очень. По примеру дошел до ./scripts/post-install, но такого файла не существует

да и довольно давно

вместо него ./scripts/upgrade

он все делает

Please edit etc/upgrade.conf. только нечего там редактировать, он пустой. Как быть?

Upgrade is disabled

скопируй с упгредй дефаултс

# ENABLED:

# Enable upgrade system.

# Read and configure following file

# and change to ENABLED=yes

#

ENABLED=yes

а и да

покажи hg sum

в общем дело в версии pymongo. по умолчанию ставится 3.0, а последняя с которой работает из коробки - 2.8

по upgrade одна ошибка upgrade: : 'smidump' is not found

hg sum ругается

smidump ищи её в репах

smidump 0.4.8 поставил

теперь ошибка abort: no repository found in '/opt/noc' (.hg not found)! upgrade: : Failed to pull repo https://bitbucket.org/nocproject/noc

тем временем deferred: http://dpaste.com/3HQ0B4S

чёёё?

патч давай

не ко мне

а что это за копипаста

начало отчёта

скорми его noc shell через %cpaste

ну у меня он счас будет овер9000

угу

я у себя подохренел от количества

он снимает признак или просто отчёт?

просто отчёт

по тем джобам, которых не хватает в шедулере

поэтому признак просто так не снять-)

у меня будет 99% от количества хостов

по идее, надо делать двухэтапный отчёт

на первом этапе расписываем всю полученную хрень и чекбоксы

на втором - создаём прочеканные джобы

ну ещё, пожалуй, надо выбросить из списка недоступные хосты

а на сейчас...

на сейчас этот отчёт показывает, какое говно текущий шедулер

как то маловато .

всего 388

ощущение что част ь не нашёл

388 строк?

да

ещё могут deferred jobs, которые не удалены - здесь они не учитываются

*могут быть

у меня набежало 110 хостов, 354 джоба

(по отчётику)

https://pp.vk.me/c625324/v625324315/2a2fe/ufyETLyCbBg.jpg

note to self: db.noc.schedules.inv.discovery.find({"s": { $nin: ["W","R"] }})

TSergey: когда придёшь - запусти http://dpaste.com/2YFV2YB в noc shell через %cpaste