Mese: Novembre 2011

Allineare mysql slave

Luigi Molinaro

Cosa succede se si fa una bella insert sul nostro database mysql slave? Due cose : Lo slave server si disallinea Il sistemista bestemmia  Per controllore lo stato dello slave bisogna lanciare dallo slave : mysql> show slave status\G  Lo Slave utilizza piu’ thread. Il primo e’ una connessione remota al Master ed ha il compito di raccogliere i dati dal bin-log (BinLog Dump) ed e’ sempre attivo. Gli altri thread sono locali ed hanno il compito di ricevere il contenuto del bin-log (Slave I/O) e di applicarlo alla base dati (Slave SQL). In caso d’errore nell’inserimento dei dati il thread Slave SQL si interrompe mentre lo Slave I/O continua a raccogliere i dati dal Master. Con show slave status\G si ottiene l’indicazione dell’errore occorso; una volta corretto il problema la replicazione riprende dal punto in cui si era interrotta applicando il… Leggi tuttoAllineare mysql slave

Monitorare coda postfix

Luigi Molinaro

Un semplice script bash che controlla la coda di postix e ci avverte se supera un determinato limite : #!/bin/bash limit=50; [email protected]; servername=$(hostname); queue_p=$(postqueue -p | grep Request | awk ‘{print $5}’); if [ $queue_p -ge $limit ] ; then echo ” Dear Server admin, We have $limit in local mailqueue. ” | mail -s “Mailqueue limit exceeding – $servername” $notifyemail fi    

Proteggi SSH con SSHguard

Luigi Molinaro

 sshguard , è scritto in C, quindi usa meno memoria e CPU durante l’esecuzione pur ottenendo gli stessi risultati. COSA FA SSHGUARD ? La versione corta è: riceve i messaggi di log, rileva quando un servizio in rete è attaccato basandosi su di essi, e blocca l’indirizzo di chi sta attaccando, dopo qualche tempo, rimuove questo blocco. La versione completa è: sshguard gira su una macchina come un piccolo demone, e riceve i messaggi di log (in diversi modi, ad esempio da syslog). Quando si determina che l’indirizzo X ha fatto qualcosa di male al servizio Y, attiva una regola nel firewall della macchina (uno dei tanti supportati) per il blocco di X. Sshguard mantiene X bloccato per qualche tempo, poi lo rilascia automaticamente. Si prega di notare che, nonostante il suo nome sshguard rileva di base gli attacchi per molti… Leggi tuttoProteggi SSH con SSHguard