Настройка named в chroot на FreeBSD

Заметка о настройке DNS сервера в "песочнице", как способ повышения безопасности сервера.
Также расмотренты некоторые опции по тюнингу производительности и надежности.
Вся настройка проводилась на FreeBSD 8.x Bind 9.x

Расчет времени автономной работы ИБП

Время автономной работы ИБП определяется энергией запасенной в аккумуляторных батареях и потребляемой мощностью нагрузки.
Ориентировочное время автономной работы можно рассчитать по формуле:

Т = Uаб * Сак * К * h * Кр * Кg / Рнагр

где:
Т - время автономной работы ИБП при отключении сети, ч;
Uаб - напряжение одной аккумуляторной батареи, В;
Сак - емкость аккумуляторной батареи, А* ч;
К - количество аккумуляторов в батарее;
h - КПД преобразователя (h=0,75-0,8);
Кр - коэффициент глубины разряда 0,8 –0,9 (80%-90%);
Кg - коэффициент доступной емкости (зависит от режима разряда и температуры )
> При одночасовом режиме разряда, tокр=20°С 0,7 (70%)
> При двухчасовом режиме разряда, tокр=20°С 0,85 (85%)
> При десятичасовом режиме разряда, tокр=20°С 1,0(100%);
Рнагр - мощность нагрузки.

P.S. это наиболее полная формула, которую я встречал.

Взято от сюда

Мониторинг UPS

Появился Luxeon UPS-2000LE и понадобилось прикрутить к нему мониторинг (всем замечательный, только не поддерживает SNMP).

Выдвигаемые требования:
1. Съем статистики
2. Умение уведомлять различными способами о изменениях состояний.
3. Желательно иметь возможность прикрутить статистику к cacti или какой-то другой визуальный мониторинг.
4. При заряде батареи в 5% отсылать серверам уведомление, чтоб они могли корректно завершиться. (это также необходимо для щадящего режима использования аккумуляторов).
5. Желательно при включении питания от сети с минимальной задержкой (5-10сек) автоматически включать сервера.
6. Используемая ОС - FreeBSD (желательно, чтоб были клиенты и под другие оси)

В основном популярностью пользуются два программных продукта - Network UPS Tools и apcupsd.
Остановился на Network UPS Tools, т.к поддерживает большее количество UPS
Его настройку и будем настраивать...

Полезные команды Windows

Для запуска комманды нажмите Start ->; Run и впишите туда указанную строчку

DNS

ipconfig /displaydns - вывод содержимого кеша DNS
ipconfig /flushdns - очистка кеша DNS

Примечание: Не забывайте, что разные приложения могут самостоятельно кешировать записи DNS. В частности браузеры это делают весьма активно. Проблема лечится перезапуском нужной программы.

Управление пользователями во FreeBSD

Основной утилитой является pw, есть еще несколько более узконаправленных утилит
adduser, rmuser.
Итак рассморим их

Заметки по Firewall для офисов

И о часто запрещаемых направлениях.

# ICQ
Используют по-умолчанию порты 443 и 5190
Сети ICQ.
205.188.0.0/16
64.12.0.0/16

#Skype
По умолчанию использует очень широкий диапазон портов 1024-65535, но реально необходимыми для работы являются порт 443 (если не получается, то через порт 80).т.е.
Для работы skype нужно разрешить пользователям ходить на любые адреса на порт 443(80) , а также доступ с любых адресов  с порта 443(80) к пользователям.

Сети не использующиеся в интернет.
Список полный, в каждом отдельном случае смотреть, что из списка нужно исключить.
0.0.0.0/8
10.0.0.0/8
169.254.0.0/16
172.16.0.0/12
192.0.2.0/24
192.168.0.0/16
224.0.0.0/4
240.0.0.0/4
255.255.255.255

Социальные сети
#vkontakte.ru
93.186.224.0/21
87.240.128.0/18
#odnoklassniki(ru ua)
213.33.128.0/24
#my.mail.ru
217.69.130.0/23

#twitter.com
168.143.0.0/16
128.242.0.0/16
#livejournal.ru
85.202.240.0/24
#liveinternet.ru
88.212.192.0/19
#myspace.com
216.178.32.0/20
#smotri.com
195.239.242.61
195.239.242.60

###### Развлекательные сайты ######
#fishki.net
194.186.88.70
194.186.88.71
194.186.88.72
#vasi.net
178.162.160.65
#www.zaycev.net
178.33.156.206
#www.zaycev.net.ru
77.234.201.56

Остальные сети
### Google.com
74.125.0.0/16

Рейтинг социальных сетей

Список устройств в GNU/Debian

Иногда необходимо определить, какое железо находится "под капотом" нашего Pc, при этом уж очень не хочется разбирать...
Нам помогут ряд системных утилит.

Команды, как lspci и lsusb, которые покажут, какими же устройствами начинена ваша PCI шина и USB порты соответственно.
Вывод команды будет похож на такой:

Bus 001 Device 004: ID 03f0:2c17 Hewlett-Packard
Bus 004 Device 002: ID 051d:0002 American Power Conversion Uninterruptible Power Supply
Bus 002 Device 002: ID 067b:2303 Prolific Technology, Inc. PL2303 Serial Port

Что бы узнать побольше о конкретном устройстве, есть опции -s и -v:

sudo lspci -s 03:00.0 -v
sudo lsusb -s 001:004 -v

где непонятные символы 001:004 — адрес устройства из вывода команды lspci или lsusb.


Если вы испытываете страх при взгляде на мигающий курсор в терминале, то можно воспользоваться пакетом Hardinfo.