nocproject.org

TASK [dev : include] - 01:38

fatal: [noc01]: FAILED! => {"failed": true, "reason": "ERROR! Syntax Error while loading YAML.\n\n\nThe error appears to have been in '/opt/tower/var/tower/playbooks/nocproject/ansible/roles/dev/tasks/os/Debian/main.yml': line 2, column 1, but may\nbe elsewhere in the file depending on the exact syntax problem.\n\nThe offending line appears to

be:\n\n---\n---\n^ here\n"}

fatal: [noc02]: FAILED! => {"failed": true, "reason": "ERROR! Syntax Error while loading YAML.\n\n\nThe error appears to have been in '/opt/tower/var/tower/playbooks/nocproject/ansible/roles/dev/tasks/os/Debian/main.yml': line 2, column 1, but may\nbe elsewhere in the file depending on the exact syntax problem.\n\nThe offending line appears to

be:\n\n---\n---\n^ here\n"}

Ребята оказывается у нас есть CI :)

SomovIS_: спасибо. сейчас посмотрю

а так ?

ASK [dev : Install packages] - 00:38

fatal: [noc01]: FAILED! => {"changed": false, "failed": true, "msg": "one of the following is required: name,requirements"}

fatal: [noc02]: FAILED! => {"changed": false, "failed": true, "msg": "one of the following is required: name,requirements"}

,,

freees: поломал роль dev для FreeBSD

zi_home: {'attributes': {},

'platform': 'x86_64',

'vendor': '"CentOS Linux"',

'version': 'CentOS Linux release 7.1.1503 (Core) '}

это если пробовать OS.Linux профиль :)

текущий профиль совсем неадекватный

он задрочен на эмбедед линуксы

ну это да.

но платформа x86_64 может правильно так выводить ?

всётаки рхел будет и под арм и под поверписи

ну это тоже вариант

думаю правильнее будет.

но я считаю что все же правильней совместно

реал/виртал и тип процессора

или может реал/виртуал тоже в атрибуты запихать

тут кстати есть интересная идея в профиле.

# Replace # with @ to prevent prompt matching

ps1 = self.cli("echo $PS1|sed 's/#/@/'")

это зачем

при входе на машину переопределить приглашение чтобы не трахаться с дефолтными настройками.

или изменёнными.

а то у меня на некоторых машинах промт переопределён и привет.

эм

на цисаках такое же не прокатывает .

промт может быть переопределен, но что именно это делает

export PS1='\[\033[01;32m\]\u@\h\[\033[01;34m\] \w\[\033[01;33m\]\[\033[01;34m\] \$\[\033[00m\] » '

у меня вот такой

я понимаю

и наверняка у народа что то подобное будет.

а так будет защита от дурака.

ps1 = self.cli("echo $PS1|sed 's/#/@/'") - что это делает?

хз. но это натолкнуло меня на мысль.

freees: ping

что переопеределить

надо

e_zombie, по поводу атрибутов, туда версию ядра стоит положить

мне кажется это самое принципиальное

типа x86_64 3,10-xxxxxx

не

4.4.3-300.fc23.x86_64

2.6.32-573.18.1.el6.x86_64

4.4.3-calculate

да

типа атрибут kernel version

2.6.18-400.el5

или просто кернел

uname -r

атрибут kernel

ну давай попробуем. я счас сделаю себе чайку и попробую это реализовать. поглядим будет красиво иль как всегда .

только вендора надо правильно писать

клоны редхата дложны быть редхатом

надо найти клонов федоры

федора это тоже редхат

Dmitry: OS_FAMILY = dict(

Dmitry: RedHat = 'RedHat', Fedora = 'RedHat', CentOS = 'RedHat', Scientific = 'RedHat',

Dmitry: SLC = 'RedHat', Ascendos = 'RedHat', CloudLinux = 'RedHat', PSBM = 'RedHat',

Dmitry: OracleLinux = 'RedHat', OVS = 'RedHat', OEL = 'RedHat', Amazon = 'RedHat',

Dmitry: XenServer = 'RedHat',

оно ?

ну типа

записывай :)

tower/lib/python2.7/site-packages/ansible/module_utils/facts.py вам в помощь

там уже все за вас придумали

окромя BolgenOS

yj

но это совсем другая сисетма

СА не связан с вашей башней

и ваще ваш сраный балгенос на убунте базирован

так что пиши кананкал

нахуй нахуй. с вашими убунтами ебитесь сами.

хотя че мозги ебать, ты же пишешь профиль чисто под редхат

делай харкод вендора и все

а ве кому надо просто этот профиль будут выбирать

ну тогда сломать профиль os.linux и сделать несколько, типа os.redhat, os.debian

и только это логично

потому что каждый дистрибутив это свой особый набор софта

кстати пути хардкодить или нет /bin/uname ?

не вижу смысла

Dmitry1: к этому и идём.

как можно методы редхат применять на каком-нибудь openwrt

там половины команд-то не будет

и набор софта для типовых задач другой.

os.linux надо оставить, пусть он живет для эмбеда с busybox

всякие адсл модемы или убикьюти

{'attributes': {'codename': 'Twenty Three', 'distr': 'Fedora'},

'platform': 'x86_64\n',

'vendor': 'Red Hat',

'version': '23'}

kernel

ааа точна

{'attributes': {'codename': 'Twenty Three',

'distr': 'Fedora',

'kernel': '4.4.3-300.fc23.x86_64\n'},

'platform': 'x86_64\n',

'vendor': 'Red Hat',

'version': '23'}

наверное \n надо бы убрать

.strip()

{'attributes': {'codename': 'Final',

'distr': 'CentOS',

'kernel': '2.6.32-573.18.1.el6.x86_64'},

'platform': 'x86_64',

'vendor': 'Red Hat',

'version': '6.7'}

{'attributes': {'codename': 'Twenty Three',

'distr': 'Fedora',

'kernel': '4.4.3-300.fc23.x86_64'},

'platform': 'x86_64',

'vendor': 'Red Hat',

'version': '23'}

вроде красиво

только пара моментов

distr может полностью слово написать

и codename че-то как-то не в тему, но это мои заморочки

интересно, а для ораклового линукса кого висать в вендора? :D

distro

в пизду оракл

редхат

$ cat /etc/lsb-release

DISTRIB_ID=Ubuntu

DISTRIB_RELEASE=12.04

DISTRIB_CODENAME=precise

DISTRIB_DESCRIPTION="Ubuntu 12.04.2 LTS"

Or, use the lsb_release command:

$ lsb_release -cd

Description: Ubuntu 14.04.1 LTS

Codename: trusty

но у нас LSB мало кто соответствует.

ещё один вариант

кхм. хотя 5 центов вроде ставит по дефолту

в кальке нету

'distro': 'Fedora',

вот так будет норм .

такс.

теперь самое сложное. разобраться с пейджингами и промтами.

кстати по поводу хранения конфигов предлагаю хранить только сетевые настройки.

правда это всё лежит в нескольких файлах и будет как всегда .

он не сраный

он кошерный

он сраный

глючный малясь

но пользоваться можно

в простых случаях

так-то и кактус можно грызть

на десктопе норм. а вот на серваках .. . .. ну нахуй пока .

я с nm утрахался настраивать сеть для виртуалок

сначала сделать бонд из 4 портов

потом сабы с вланами

потом это забриджевать

я не смог

ебался два дня

пришлось по-старинке

конфигами

причем вроде настраиваешь по шагам

а ни хера не работает

а вот обычный саб с вланом сделать вобще как два пальца об асфальт

через nmtui очень удобно

блять.

pattern_more = [

(r"^Last login", "PS1='[\u@\h]\$ ' \n")

]

ахуенный хак я придумал

?

а все ли ласт логин показывают?

и всегда ли

iz@iz-hpc ~ $ ssh unl

Welcome to Ubuntu 14.04.2 LTS (GNU/Linux 3.16.7-ckt8-unetlab x86_64)

* Documentation: https://help.ubuntu.com/

root@unl01:~#

это в настройках ssh

[root@noc iz]# cat /etc/ssh/sshd_config | grep Las

PrintLastLog yes

b

и почему паттерн море?

это убунта

а потому что когда ты вошёл и у тебя прошёл логин пароль у тебя вываливается дефолтный промт который может быть ЛЮБЫМ

а когда срабатывает пейджинг на море то проходит установка приглашения к нужному виду.

с хуя ли

2016-03-15 12:54:21,343 [CLISSHSocket(0x41d1910)]<SSH_SHELL> ==> START

2016-03-15 12:54:21,343 [CLISSHSocket(0x41d1910)]<START> set_patterns([('^((?!Last)\\S+ login|[Ll]ogin):', 'USERNAME'), ('^[Pp]assword:', 'PASSWORD'), ('^\\[\\S+@\\S+](#|\\$)\\s', 'PROMPT'), ('(^Last login:)', 'PAGER')])

2016-03-15 12:54:21,346 [CLISSHSocket(0x41d1910)]<START> on_read: 'Last login: Tue Mar 15 12:40:27 2016 from 88.147.128.54\r\r\n'

2016-03-15 12:54:21,346 [CLISSHSocket(0x41d1910)]<START> Starting synchronous FSM check

2016-03-15 12:54:21,346 [CLISSHSocket(0x41d1910)]<START> match '(^Last login:)'

2016-03-15 12:54:21,347 [CLISSHSocket(0x41d1910)]<START> event(PAGER)

2016-03-15 12:54:21,347 [CLISSHSocket 88.147.128.44:1022] Sending message type MSG_CHANNEL_DATA (94)

2016-03-15 12:54:21,353 [CLISSHSocket(0x41d1910)]<START> on_read: "PS1='[\\u@\\h]\\$ ' \r\n"

2016-03-15 12:54:21,554 [CLISSHSocket(0x41d1910)]<START> on_read: '[nocproject@wp ~]$ P'

2016-03-15 12:54:21,555 [CLISSHSocket(0x41d1910)]<START> on_read: "S1='"

и че это?

потому что если ты не поймал что то до первого промта то выставить шелл ты уже не сможешь.

я говорю что если в настройках ssh выпилить ласт логин то твой вариант не сработает

значит это не решение

если зависит от конфига

но это проще чем писать промт под что то ещё.

в теории мы конечно можем прописать по дефолтный баш но тогда комуто предстоит пользоваться только им.

там есть правила

setup_script = None

# Callable accepting script instance

# to set up session.

setup_session = None

# Callable accepting script instance

# to finaly close session

но у меня они не отрабатывают почему то

зомби познал питон, теперь его не остановить :)

АГГГРРРРХХХХ!!!

всегда должны быть безумцы которые прут напролом

dvolodin: а есть возможность сразу после организации ssh соединения выполнить что нибудь из комманд не дожидаясь промта ?

pager'ом

Ж)

а как ты сделаешь пейджинг если не можешь поймать промт ?

pattern_more = [

(r"^Last login:", "PS1='[\u@\h]\$ ' \n") # set custom BASH promt

]

вот тут такой грязный хак появился .

setup_session = None

я пробовал это но не вкурил как оно работает

e_zombie, попробуй рассуждать логически

ты о чем

а как ты определяешь что начался промт и можно вводить команды

да ваще похуй что там началось. моё дело послать туда команду. и оно первое что выполнится после того как появится промт.

а дальше хоть трава не расти.

так забей

предположи что у людей стандартный промт

а не стандартные пусть под себя скрипт правят извращенцы

скорее всего ты прав.

стандартный это '.*[#\$]' ?

кто сказал ?

ну в целом да :)

# echo $PS1

[\u@\h \W]\$

dvolodin: башня на дебиане опять не деплоится https://paste.ee/p/d4n2n

мне бы твои проблемы (с)

да тебе вообще - лишь бы сиськи

старый develop тоже поломали! https://paste.ee/p/TRZM5 - установка с нуля

TemplateDoesNotExist: admin/search_form.html

аминь

пизда девелопу.

из каробки значит стерли файлик

и дефолту тоже п..

значит дело не в ноке

дефолт никто не дефолтит

ну чё - хуяк хуяк и в продакшен ?

да

а ты молчи. в новую АС перетащил брасы, а ?

bee26: distro?

ubuntu

точнее

:-D

14.04.1-Ubuntu - рабочий noc с него был полностью удален и установлен с нуля вот так https://kb.nocproject.org/display/DOC/Ubuntu+12.04+LTS+installation

у нас сегодня миграция брасов - хук-хуяк

и норм

пиздишь

нет

и апдейт хуяк

ничёси (с)

до обеда сидели трахались

юзвери страдали ?

ну до 6 утра - да ;)

ОДАААААА

там у иналйна что-то не взлетало

лошпеды.

да эти норм вроде

bee26: ну что-то с джангой классическое

у ебунты?

NOC-1605

лаааадно. счас выкачу пару коммитов.

evyscr: а почему на другом серваке с такой же ебунтой работает?

получи фашист гранату (С)

https://bitbucket.org/nocproject/noc/pull-requests/160/add-get_version-for-red-hat-based-distro

https://bitbucket.org/nocproject/noc/pull-requests/159/add-get_version-get_config-for-maipu-http

evyscr: помогло NOC-1605

вот теперь будет реальное дерьмо.

Sun Solaris

ты уккурился?

не. просто не выспался.

у меня таких железок ещё 5 штук есть . причём две не выведут из эксплуатации ещё долго.

# cat /etc/release

Solaris 10 1/06 s10s_u1wos_19a SPARC

Copyright 2005 Sun Microsystems, Inc. All Rights Reserved.

Use is subject to license terms.

Assembled 07 December 2005

# uptime

10:03pm up 265 day(s), 1:14, 1 user, load average: 0.03, 0.02, 0.02

целых две?

какой огромный масштаб

ну я ещё три наскребу

есть ещё три которые менее

фекальные.

иногда чтобы сделать что то прекрасное надо утонуть в говное

говне

ты конечно можешь сделать профиль для этих железок

но по-моему это пустая трата времени

ну для iLom 1 я сделал.

ну а чё делать если для всего у меня уже написано.

или там ещё большее гавно .

и ко мне ваше не относится.

типа ёбаных сип шлюзов.

я счас руку набью на этом говное.

можно было бы и руку набить и полезное что-то сделать

ты еще сислог с серверов на нок заверни и начни правила писать

вот это будет жесть

и начну.

но позднее.

и это будет правильно.

потому что я лучше для "себя" что то сделаю. чем для сетевиков.

ибо им все мои выкрутасы нахуй не впёрлись.

а потом метрики для фм напишешь и графики рисовать начнешь

с серверов по памяти и цпу

и начну. и откажусь от munin

и температурным сенсорам

ты прав как никогда.

-1 один продукт.

за которым надо следить.

будет один вчно неработающий нок

и хорошо.

и когда я уволюсь к ебеням никто не будет по этому поводу горевать

давай, жги

количество боли будет зашкаливающим :)

смазку используй

Мужчины

После какого-то из апдейтов получаю то "502 bad gw", то "500 internal error", wtf?

На rhel кстати микросервисы тестировали?

rhel 7 интересует

{'platform': 'iLOM1', 'vendor': 'Sun', 'version': '10'}

:) походу плохо

ставь дебиан и будет тебе счастье.

Он и так стоит

И дохнет

мегапатч

https://bitbucket.org/nocproject/noc/commits/2afe662a0126fef373b17349902a9a3fa8dfbf5c

SomovIS_: freees сейчас пилит playbook для RHEL7

{'attributes': {'patchset': '1/06'},

'platform': 'SUNW,Sun-Fire-V240',

'vendor': 'Sun',

'version': '10'}

хотя нет.

{'attributes': {'chasiss': 'SUNW,Sun-Fire-V240\n', 'patchset': '1/06'},

'platform': 'sparc',

'vendor': 'Sun',

'version': '10'}

всё. хватит на сёдня.

500: Internal Server Error

как дебажить?

Ф12

•﹏•

SomovIS_, я бы с noc web начал

так

чо каво :)

в общем чег оя подумал по поводу фаерволов. есть у системы какой то дефолт

так получается что во всех кроме rhel и centos дефолтный фаер разрешительный и не настроен.

хначит и не надо его настраивать

а в этих двух получается надо

в описании башни на битбакете добавить, что для нод rhel/centos надо выключать selinux и firewall-cmd

или добавить в роль "pre" это

я ни ктому ни к тому не склоняюсь

50/50

нее

selinux в девольте не включен

а фаер включен

админы с нас кожу живьем сдерут за отключение selinux :)

не слышал какие планы у дэбиана\бубунты на счёт фаеров?

и я хз как у клонов rhel/centos в дэфолте

у дебиана в дефолте iptables-save пустой

у бубны вроде так же

пока склоняюсь вынести в "pre" настройку.

фаер ?

нее давай правила писать

так правильне ебудет

тем более что ноды мы знаем

и у нас есть приятный модуль ансибла для этого

http://docs.ansible.com/ansible/firewalld_module.html

я про это же

а правила надо писать в роли конечно

в роль пре в ос-специфик

не

у нас каждый сериси придется открывать отдельо

если постгрес на другом хосте будет ему надо сделать правило

iptables-save пустой превращаем в input:drop и настраиваем соед между установленными сервисами?

не не

не трогаем просто

ну хз хз

firewalld заставляет много придумывать...

надо больше народу в обсуждение

во

а пока его в дизейбл

как временный фикс

но позиция димы мне известна

вырубить?

?

фаеры

ну да. вырубить

и можно отделбный бранч с фаерами завести

хм. а что, если кто-то захочит только 1 активатор запустить уже на "боевой" машине. временно допустим.

не будем же настраивать фаер... или его настройка будет сложной

да почему

dvolodin: у тебя вроде есть "картинка" где все сервисы и как они связаны ?

вырубить нафиг

да, картинка была

ne nastraivayte.. No pozhalusta pokazhite chto kuda. My sami nastroim

A to polzat s tcpdump i prozhim uvlekateno.. no vremeni otnimet kapec kak

там не много

Привет, при повторном апгрейде, выдает upgrade: NOC is running now. Shutdown it first. , в процессах нок не висит