nocproject.org

bugaboo: только руками с последующим dump/restore для восстановления свободного места

db.noc.events.new.runCommand("compact");

если место есть

e_zombie: так фишка в том что места не было

тоды да.

эм

там же должно зависеть от соотношения size/storageSize

у меня вот сейчас в failed_scripts аллокейтед в 100 раз больше текущего объёма

evyscr: на него проще сделать ttl index

а в микросервисах я его вообще убрал

я не уверен, что ttl index высвободит аллоцированное

освободит

dvolodin: ttlIndex адово задирает потребеление памяти

люди добрые

ктонить настраивал на цисках авторизацию по ключу для ssh с использованием внешнего радиуса?

экий ты шалун

твои вкусы извращённы

teroni: а это вообще как?

делаем на линуксе ключ для входа через ssh куданить

запихиваем ключ на циску

ходим через ssh без ввода пароля

и каким боком тут радиус?

НО как это сделать через радиу хз

очевидно никак.

Потому что радиус к ключам ну вааще никакого отношения не имеет

циска на одна

права и авторизация сделана через радиус (исе и т.д.)

вот и не понятно почему не имеет :-(

потому что не должен

а кто должен?

Никто. ssh-реализаций берущих ключей их радиуса я лично не знаю

ну не из радиуса

но и не на каждую циску бегать и права радавать

teroni: без шансов, я искал решение

нету его

другой вариант

авторизацию на циске по ключу - а все остальное на радиусе?

SSHFP в DNS не катит?

и вообще - счастливые люди

а чем оно мне поможет?

teroni: остальное это авторизация и аккаунтинг? теоретически так можно настроить

aaa authen default local

aaa autor default radius

а вот как это будет работать отдельный и очень интимный разговор

то-есть ни кто не пробовал?

жаль

извращение да

гайз, я туплю, почему внутри функции в нокошелле может не видеться импортированный класс?

вне функции он вполне работает

teroni: поищи AVPAIR в словаре циски

может будет

я вчера видел на АСА авторизацию по сертификатам из сервера LDAP

если такое есть, то РАДИУС может и без проблем быть

на джуниперах свой паблик ключ можно забить в конфиг и заходить без проблем

а вот и ответ - https://networkengineering.stackexchange.com/questions/8286/authenticate-ssh-key-via-cisco-acs-tacacs

dvolodin, а есть опыт работы с Zelax`ами, интеересует вот эта моделька ZES-3228CSXB

у меня - нет

dvolodin: https://www.irccloud.com/pastebin/4FZrPYJ2/

а вот это уже, похоже, прорыв будет -- я придумал, как пошардить классификатор и discovery на несколько процессов

мы все умрём ?

умрут ядра и кончится память

ну круто жеж.

что-то активаторы повадились умирать на develop

Trying to kill already dead thread

почему на одной железяке по кнопке discovery и в строке vlan_discovery пустая строка last run

нажимаю run и ничего не происходит

вроде все профили и настройки такое же как и других коммутаторов

Радиус в случае ссх нужен проверить существует ли такой юзер вообще. К кому ломится ключ проверять. вот только сущность радиуса в паре юзер пароль.

А варианты как в лдап вот те юзер пароль служебные посмотри есть ли он - не видел. и думаю их нет и не будет.

teroni: .

причем по кнопке facts все вланы присутствуют

filonov: Это путь для настоящих джедаев. А я так... погулять вышел. Я хз что там в базе делается.

hartman: а в логах ?

И как бы при всем уважении обречь юзеров нока на такие знания получить 2.5 человека

надо выставить debug, сейчас стоит error и в логах пусто

Dmitry11:.

это что, оно тупо "." написало ?

о как, оказывается эта колонку пуская не только у одного коммутатора

в логах тишина

hartman: а в конфиге разрешено vlan_discovery ?

да, в noc.conf включено и в профиле железки тоже

попробуй debig-script натравить

2016-03-03 17:42:23,394 [noc.lib.scheduler.job] [inv.discovery][vlan_discovery][vss] Deferred

а какой именно скрипт?

сами по себе скрипты отрабатывают

hartman: get_vlans

и get_switchports

bugaboo: а ты сделай mongodump и потом du на полученную свалку

filonov И оно само вычистит? Откуда оно знает что чистить? Оно же не спавнивает базу монго с постгресовой.

оно не вычистит - просто ты будешь знать насколько все плохо

filonov: Может лучше жить спокойно :)

Dmitry11: исправь свой коммит

там не node 2 раза

а dev пропушен

хотя пох

re

lf