nocproject.org

hi all

i have an problem after upgrade noc

hi

upgrade-user: : Unable to connect to mongodb database. Check noc.conf settings

how is possible to fix this?

is mongodb alive?

mongostat connected to: 127.0.0.1 insert query update delete getmore command flushes mapped vsize res faults locked % idx miss % qr|qw ar|aw netIn netOut conn time 0 0 0 0 0 1 0 208m 631m 20m 0 0 0 0|0 0|0 62b 1k 1 01:19:17 0 0 0 0 0 1 0 208m 631m 20m 0 0

yes

do you have any previous errrors

during upgrade i mean

yes

http://pastebin.com/ghKZQrCj

oh

it is simple you just need to reinstall pymongo

we have already disscused it here several times

yes

but i don't understand

russian

:)

nobody is perfect :)

where are you from ?

romania

upgrade pip

after that try to upgrade py mongo

and get this

http://pastebin.com/CH9L8y2k

wow.

that is really new error.

probably you need to reinstall setuptools

oh by the way

yes

pip install -U setuptools Requirement already up-to-date: setuptools in /usr/local/lib/python2.7/dist-packages

that is not that pip which you need

you just have updated system pip instaed of virtualenvs

try with apt-get install python-pymongo

no no

ok

./bin/pip

instead of jist pip

./bin/pip uninstall pymongo ; ./scripts/upgrade

updater will reinstall correct version of pymongo

ok

but now i have this one

http://pastebin.com/A0EG2HEw

mpanait: https://kb.nocproject.org/questions/19693591/upgrade-error-importerror-no-module-named-bson.errors

TSergey: last error is

http://pastebin.com/A0EG2HEw

mpanait: root@noc:/opt/noc# ./bin/pip uninstall pymongo

pls

ok

Successfully uninstalled pymongo-2.8

root@noc:/opt/noc# ./scripts/upgrade

yes

http://pastebin.com/Hqac3rqY

# mongo noc

mongo noc MongoDB shell version: 2.0.6 connecting to: noc

# db.getUsers()

version: 2.0.6

MongoDB 2.4 or later required

не?

db.getUsers() Fri Apr 17 02:27:36 TypeError: db.getUsers is not a function (shell):1

mpanait: show users

show users { "_id" : ObjectId("54c8b1ba17753e4504dc8ee1"), "user" : "noc", "readOnly" : false, "pwd" : "315e928c713c18b23697929ea5c5bc4c" }

[nosql_database]

"/opt/noc/etc/noc.conf"

"[nosql_database]"

[nosql_database] name = noc user = noc password = thenocproject host = port =

mongodb database password == pwd in show users &

set password "noc" in mongo

даже больше

со вчерашнего дня там проверка на монгу > 2.4

ну тогда пойду обедать :)

mpanait: update mongo

..

немного саратовских девочек. не моя фотка https://pp.vk.me/c624230/v624230159/2dc1c/NjqL-FN5Sxs.jpg

ничо так ;) у нас зато более укуренные, и программят http://www.marimedia.ru/contest/65/profiles/1419/

клёвая девочка. я бы поснимал.

только фотограф гандон и фоткал с волосами закрывающими сиськи. баба наверное.

и не следил чтобы лямки от лифчивок не лезли в кадр.

точно хуёвый репортажник.

это уже моё

https://pp.vk.me/c621424/v621424151/2224c/Ts459PZ_vss.jpg

курсы в сфере IT-технологий, блядь\

сиськи есть - похуй

те, кто употребляет словосочетание IT-технологии, будут гореть в отдельном котле для VIP-персон, подключённом к линии ЛЭП.

и буду смотреть фильмы на CD-дисках

гыгыгыгы

эх зомби. я сначала подумал что ты сисястая женщина

>>скажи мне еще этих умных айтишных слов

0_0

, детка

постил мпх - получи ответку

ШУТКИ В СТОРОНУ

где мне посмотреть существующие селекторы?

АКПП?

sa-setup-mos

когда заходишь в мрт конфиг там есть пункт селектор, в нем не отображается то о чем говорит фумуфу86

обнови страницу

у меня отображается

я тебе не верю

покажи

чего опять сломали-то ?

Checking mongodb database connection

ERROR: MongoDB 2.4 or later requiredupgrade-user: 33: Unable to connect to mongodb database. Check noc.conf settings

Terminating

http://awesomescreenshot.com/0604tzbxc9

Ох лол

я понял, спасибо

./bin/pip uninstall pymongo

и потом заново запускай апдейт

e_zombie: да ну, у него поди монго старая

это бага апдейта

у меня вот нок вайп трейсится и это печально

noclamer2: какая у тебя монга?

# mongo noc

народ, подскажите, в sudoers можно как-то прикрутить grep к разрешенной пользуну команде?

в теории можно

я просто не понимаю почему нок забрал конфиг только в 00:00:59

e_zombie: раскажи как? мой админ говорит "пайп в судоерсах невозможен"

я хотел ограничить вывод команды строго определенными параметрами

ну пропили алайс типа grep == grep bla bla

в баш рц

e_zombie: наверное это немного не то

тогда я не пойму что ты хочешь. эти ваши убунто проблемы мне не понятны

у меня настроено ipfw list (например)

я хочу сделать что-то вроде ipfw list | grep 192.168 (например)

алиас мен в этом случае не сильно поможет же?

чот один фиг, падает

ImportError: No module named srs

upgrade-user: 36: syncdb failed

Terminating

пробовал с монгой 2.4 - тоже падает

ufir: где падает?

TSergey: таки никто не мешает тебе прописать алайс ipfwgrep и дать на него судо без пароля.

или у тебя параметр меняется?

ну напиши башь скрипт с фильтром.

поправил

TSergey: напиши баш-скрипт, дай права на его исполнение. несекурно, но для тебя подойдёт

Synchronizing database

Traceback (most recent call last):

File "manage.py", line 45, in <module>

execute_from_command_line(sys.argv)

File "/opt/noc/lib/python2.6/site-packages/django/core/management/__init__.py", line 443, in execute_from_command_line

utility.execute()

тут и падает

dvolodin: NOC-1576

e_zombie: хорошо, поправлю

а у володина есть работа настоящая работа или он только нок пилит?

noclamer: И что тебе с такого знания?

noclamer он играет музыку в борделе

поэтому с ноком приходится ебаться

я так и думал!

dvolodin да ничего, просто интересно

как люди живут, так сказать,я не наставиваю

noclamer: у нока нет четких временных интервалов, он выполняет джобы когда взъебет, но так чтобы в среднем промежуток времени был равен тому числу что ты указал

evyscr: это очевидный способ, так не хочу, не универсально, мне нужен набор таких команд, для того чтобы непревилигированному пользуну для нока в судоерс строго одинаковый набор команд был

zi_rus спс, это была для меня оч неочевидная нфа

отож

почитай про нечеткую логику

с какого количества объектов начинается куча

и подобные вопросы

e_zombie: т.е. получается пяток элайсов, пяток их запусков в судоерсе

пропиши для обного баш скрипта и в нём рули этим через IF FI

типа foo.sh 1

foo.sh 2

и тд.

если у тебя набор фиксированный - будет клёвый индусский код.

e_zombie: да даже звучит криво :(

да, работаю мамочкой в повинциальном борделе. когда все девочки получили наряды и приступили к работе - у меня освобождается время попилить нок

зато быстро и будет работать

>с какого количества объектов начинается куча || так-то суть в том что объект один)

пока что

там где один там и 1000

куча начинается примерно с 20 девочек

dvolodin: создается впечатление, что ты девкам даешь коммиты делать

ох я кажется не на то ответил случайно

опа, а щас вод апгрейд прошел, правда с монгой 2.0.8. оставить или обновить до 2.4 ?

кто-то простыл, у кого-то триппер, кто-то в декрете

периодически

zi_rus: ну а чего им не покоммитить-то

да ебать надо за такие коммиты

>dvolodin

да, работаю мамочкой в повинциальном борделе. || олсо если в дс кому-то нужны перспективные девочки в бардель я был бы рад пообщаться по этому поводу.

кто у тебя там pager less делал?

zi_rus: так их и ебут

мало

pagerless -- один негр из Кении, но его заебала зима и он свалил в штаты

писал тут, говорит - прикольно, в офисе комната у него овальная и без углов

и стены мягкие

запамятовал как звали пацана

имя какое-то казахское

Борат что-ли

о. опять ушёл к девочкам

или вломился какой--то злой клиент :)

или нет http://lenta.ru/news/2015/04/17/strippers/ - Жительница Тайваня заказала стриптизерш на похороны мужа

коммент про перестановку кроватей

evyscr: неужели никак такое не замутить?

# sudoers

(root) NOPASSWD: /sbin/ipfw list | grep 192.168

ищи, может и найдёшь

но вообще, сам подход несекурен

скажи почему?

примерно потому же, почему несекурны суидные скрипты - ломается оно

я хочу дать возможность непривелигированному пользователю получить фильтрованный вывод команды с ключами, требующими привелегий рута

grep? ну-ну

ну расшифруй

если это конечная команда, что в ней можно сломать?

grep не требует нулевого id же

Интересно вы все свои свичи доступа по хостнеймам знаете?

бгг

мы знали

некоторые свичи случайно находятся

500 штук примерно

могли по хостнейму ip назвать?

нет

зачем

днс

после 500 уже начинались проблемы

"8[14:57] evyscr: grep не требует нулевого id же"

и как это можно сломать если это будет команда

"команда | фильтр грепом"

TSergey: зачем тебе вообще пытаться фильтровать внутри sudo?

просто в ноке почти везде ( ранкомандс, алармы и тп) отображается только хостнейм, и приходится для каждый искать в MO

чтобы пользун не увидел больше, чем я придумал

fumufu86: внеси ip в mo name

потом с дебагом не будет проблем?

мне нужен пользователь, которому можно очень мало, но он может получить тесктом резульаты работы команд, для которых нужен рут

TSergey: а ты уверен, что в такой конструкции пользователь не получает доступ к полому результату разрешённой команды?

*полному

был уверен что да

потому что у меня там есть ковычки и дебаг не проходит пока кавычки не удалишь

какие ещё кавычки??

evyscr: я ведь получаю текст как резульат грепа

evyscr: разве можно востонить значение до грепа?

*восстановить

почему нет?

переопредели греп в bashrc

???

ghjabn

профит

вообще, можешь почитать ovl'щиков на предмет несекурности sudo в целом

хотя они и упоротые

err, owl'щиков

"8[15:05] evyscr: переопредели греп в bashrc"

и судо возьмет не команду а алиас?

who knows?

Successfully installed pymongo-2.8

ERROR: MongoDB 2.4 or later requiredupgrade-user: : Unable to connect to mongodb database. Check noc.conf settings

что-то у меня не сходится

читал там выше

evyscr: ну погоди

так какая у тебя монга?

Ты меня спрашиваешь?

да

Судя по скрипту успешно установлена 2.8, но потом же сам скрипт вещает о том что нужна монша 2.4 и выше

неправда

evyscr: "Lenina_15"

это все строки одного запуска скрипта upgrade

pymongo != mongo

evyscr: в судо прописано "ipfw list" для пользуна, он делает алиас, в нем команду гроханья чего-либо, и он сможет запустить такую команду? как-то это противоречит (на мой взгляд) этой технологии

пилять

evyscr я по этому мануалу делал https://kb.nocproject.org/questions/19693591/upgrade-error-importerror-no-module-named-bson.errors

сама монга походу 206

fumufu86: а на кой ляд там кавычки?

потому что шелл такую версию отдает

TSergey: так эта, суидные скрипты тоже противоречили технологии suid

evyscr: скрипт e_zombie который определяет профили и добавляет хотснейм в имя, почему то у меня добавляет с кавычками, у него без

fumufu86: дык, правь, йопт

явное ССЗБ же выходит

evyscr: таких узлов примерно полторы тысячи, и кавычки добавляются снова при каждом обновлении. Исправить пытался, но не вышло

свяжись с автором, проставься, дай доступ -)

так и пытался

https://kb.nocproject.org/pages/viewpage.action?pageId=19169430

evyscr: https://ru.wikipedia.org/wiki/Tee "Использование совместно с sudo:" --- не оно?

evyscr: http://pastebin.com/yUNxAYuf http://pastebin.com/y5dw5ZbD так они выглядят сейчас

хахахахаха

fumufu86: давай ssh на сервак :)

я так понял в том дебиане что скачан с сайта в apt-get даже в обновленных монгодб только 2.0.6

и мне придется вручную проапдейтиться до 2.4 минимум?

ну и попутно обновить все:

mongodb install

mongodb-clients install

mongodb-dev install

mongodb-server install

4 штуки, да?

Подключи реп

и поставь новую

реп есть на сайте монги, емнип. или debпакет

да там какая то сложная система обновления

последовательная

получится так?

до 2.2 потом до 2.4 потом еще дальше

а хз. я обновился когда лечил метрики

даж вроде без особых последтсвий обошлось, но дамп лучше сделать

ну ок

про реп не подумал, мал еще

я отчаян и без дампа фигачу

хаха!

все прошло удачно

правда пришлось вручную завести пользователя в базе noc у монги

спасибо всем :)

что там у нас сломанным осталось и не работает?

UTF-8

NOC-348

dvolodin: это issue еще и самое популярное

а ты не чинишь

NOC-1400

e_zombie: ты про теги?

для utf указывайте условия для воспроизведения

надо бы отрелизиться без постгиса

dvolodin: я в первом комменте все отписал

это же в каждом случае по-своему будет

тебе под каждый раз отдельный issue рисовать?

проблема же одна

там кривой сислог

тут снмп

потом консоль

потом еще какая херня

а вы можете такой трейс на cp вывалить?

у меня нет такой возможности

сейчас

e_zombie: я по глазам твоим вижу что у тебя могут быть трейсы из NOC-348

они были но в других местах.

я когда трахался с добавлением удалением я поймал это.

но потом у меня бд хостнеймов обновилась по снмп и всё закрылось

wtf

root@ubuntu /opt/noc # ./noc gridvcs --mirror

Error: No mirror path set

root@ubuntu /opt/noc #

он же тебе сказал

что понятия не имеет, куда все зазеркалировать

бля. разобрался. там конфиг неактуальный без настроек гридфс

что логично

там разовое

ну не следит человек за изменениями в коммитах

Ubuntu snmp Для корректной работы в ubuntu определения hostname необходимо добавлять параметр   -m SNMPv2-MIB  к строке запроса. В противном случае будет возвращаться хостнем в кавычка: "hostnmane" а не hostname

нашёл такую фичу в убунтах.

надо бы в мануалы добавить

по ссылке на баг, у человека дебиан

добавил уже

покажи

noclamer: написанное здесь автоматически добавляется в мануалы

с тяпницей всех!

воистину

ребят. может кто сделать\продать AS + ip ? =))

бери ипв6

))

ты третий за час

а чего ты смеешься, райп только в путь их раздает, вместе с АС

как раньше в4 по /8 кидали всем кто попросит

в условиях 4-ка. про 6-е знаю

условия бываю нежесткими

можно и поменять

не. не так

условия не изменить. именно надо 4-ка

а ты уверен? может не надо 4-ку :)

условия заказчика.

(сейчас будет троллинг)

)

ну 6-ые лучше же

)))

более длинные

их больше

их всем дают

интересные

а 4-ые плохие и маленькие

зато живут все рядом

а вроде слух ходил что райп дает в4 только если возьмешь в6 и обязуешься ей вспользоваться

их все знают

все знают. грузыт этот черствый бублик

типа на переходный период пользуйся, но в6 обязан внедрить

а новые пиздатые 6-ые адреса вообще лучше всех.

zi_rus: сп. уточню

freeseacher: они уже поработали с тобой.? в6 то =)

к нам тут какой то приходил спам

уточни, это было давно, могли поменять правила, а то ведь так все разберут

говорят даем /18 в аренду

5к баксов в месяц

думаю это кто то из тех отдела развлекается

выпилил себе /18 и пытается толкнуть за недорого

а вам что, не хватает?

а кому хватет ?

нам

22 или 21 сеть мог бы найти

:)))

ну это на старой работае еще

я и /18 думаю могу найти. но это же не значит что их хватает

хватает

мы же всем раздаем белые адреса

в большинстве гордов

я говорил начальнику, давай р2р на серые адреса переведем, а он говорит, тебе адресов жалко что ли

кое где банчим натом конешн

вон их сколько

у нас их реально свободных полно

мы когда ноком начали пользоваться

у нас сети начали уплоняться

и сразу все стало видно