লিনাক্স কোয়েস্ট। বিজয়ীদের অভিনন্দন এবং কাজগুলির সমাধান সম্পর্কে আমাদের বলুন

25 শে মার্চ আমরা এর জন্য নিবন্ধন খুললাম লিনাক্স কোয়েস্ট, এটি লিনাক্স অপারেটিং সিস্টেমের প্রেমীদের এবং বিশেষজ্ঞদের জন্য একটি গেম। কিছু পরিসংখ্যান: গেমের জন্য 1117 জন নিবন্ধিত হয়েছেন, তাদের মধ্যে 317 জন অন্তত একটি কী খুঁজে পেয়েছেন, 241 জন সফলভাবে প্রথম পর্যায়ের কাজটি সম্পন্ন করেছেন, 123 জন দ্বিতীয় এবং 70 জন তৃতীয় ধাপে উত্তীর্ণ হয়েছেন। আজ আমাদের খেলা শেষ হয়েছে এবং আমরা আমাদের বিজয়ীদের অভিনন্দন জানাই!

• আলেকজান্ডার তেলদেকভ প্রথম স্থান অধিকার করেন।
  আলেকজান্ডার নিজেকে বলেছিলেন যে তিনি সবচেয়ে সাধারণ সিস্টেম প্রশাসক। ভলগোগ্রাদে বসবাস করে, প্রায় বিশ বছর ধরে বিভিন্ন ইউনিক্স-সদৃশ সিস্টেম পরিচালনা করছে। আমি ইন্টারনেট প্রদানকারী, একটি ব্যাঙ্ক এবং একটি সিস্টেম ইন্টিগ্রেটরে কাজ করতে পেরেছি। এখন তিনি একটি ছোট কোম্পানিতে দূরবর্তীভাবে কাজ করেন, একটি বড় বিদেশী গ্রাহকের জন্য ক্লাউড অবকাঠামোতে কাজ করেন। পড়তে ও গান শুনতে ভালোবাসে। গেমটি সম্পর্কে, আলেকজান্ডার বলেছিলেন যে তিনি সামগ্রিকভাবে গেমটি পছন্দ করেছেন, তিনি এই জাতীয় কাজগুলি পছন্দ করেন। একটি কোম্পানিতে একটি সাক্ষাত্কারের সময় আমি হ্যাকাররাঙ্কের মতো কিছু করেছি, এটি আকর্ষণীয় ছিল।
• দ্বিতীয় স্থান - রোমান সুসলভ।
  মস্কো থেকে একটি উপন্যাস। তার বয়স 37 বছর। জেট ইনফোসিস্টেমে লিনাক্স/ইউনিক্স ইঞ্জিনিয়ার হিসেবে কাজ করে। কর্মক্ষেত্রে, আমাকে লিনাক্স/ইউনিক্স সিস্টেম + SAN পরিচালনা এবং সমস্যা সমাধান করতে হবে। আগ্রহ বৈচিত্র্যময়: লিনাক্স সিস্টেম, প্রোগ্রামিং, রিভার্স ইঞ্জিনিয়ারিং, তথ্য নিরাপত্তা, আরডুইনো। গেম সম্পর্কে রোমান উল্লেখ করেছেন যে তিনি সামগ্রিকভাবে গেমটি পছন্দ করেছেন। “আমি আমার মস্তিষ্ককে একটু প্রসারিত করেছি এবং দৈনন্দিন কাজের ধূসর দৈনন্দিন জীবন থেকে বিরতি নিয়েছি। 🙂 আমি আরও কাজ করতে চাই, অন্যথায় এটির স্বাদ নেওয়ার সময় পাওয়ার আগেই, গেমটি ইতিমধ্যেই শেষ হয়ে গেছে।"
• তৃতীয় - alex3d.
  অ্যালেক্স মস্কোতে থাকেন এবং সফটওয়্যার ডেভেলপমেন্টে কাজ করেন। "প্রতিযোগিতার জন্য আপনাকে ধন্যবাদ, আমার google-fu দক্ষতা পরীক্ষা করা আকর্ষণীয় ছিল।"

এছাড়াও 10 সেরা খেলোয়াড়ের র‌্যাঙ্কিংয়ে:

• ইয়েভগেনি সালদায়েভ
• মার্কেল মোখনাচেভস্কি
• কনস্ট্যান্টিন কোনোসভ
• পাভেল সার্জিভ
• ভ্লাদিমির বোভায়েভ
• ইভান বুবনভ
• পাভলো ক্লেটস

আমরা বুঝতে পারি যে আমাদের সমস্ত সমস্যা সমাধানের জন্য অনেকগুলি বিকল্প রয়েছে; সম্ভাব্য সমাধানগুলির কয়েকটি নীচে বর্ণিত হয়েছে।

1. প্রথম পর্যায়

আমরা এটিকে বলেছিলাম "আপনি কি সত্যিই একজন প্রশাসক?", যেহেতু কাজটি বেশ সহজ ছিল - একটি উষ্ণ বাতি পরিষেবা ঠিক করা।

1.1. আকর্ষণীয় তথ্য:

দুইজন খেলোয়াড় খেলার প্রথম 15 মিনিটে প্রথম চাবি খুঁজে পেয়েছিল এবং প্রথম ঘন্টায় আমাদের তিনজন নেতা ছিল যারা কাজটি সম্পন্ন করেছিল।

1.2। ব্যায়াম

আপনি এমন একটি কোম্পানিতে কাজ করতে গিয়েছিলেন যেখানে দীর্ঘদিন ধরে কোনও দক্ষ তথ্য প্রযুক্তি বিশেষজ্ঞ ছিল না। আপনি জিনিসগুলি সাজানো শুরু করার আগে, আপনাকে অফিসের কাজকে বাধা দিচ্ছে এমন জ্বলন্ত সমস্যাটি সমাধান করতে হবে।

পরিচ্ছন্নতা ভদ্রমহিলা একটি মপ দিয়ে সার্ভার ক্যাবিনেটের পাওয়ার তারটি ধরেছিলেন। বিদ্যুৎ পুনরুদ্ধার করা হয়েছে, কিন্তু একটি খুব গুরুত্বপূর্ণ ওয়েবসাইট এখনও কাজ করছে না। ওয়েবসাইটটি গুরুত্বপূর্ণ কারণ সংস্থাটি তথ্য সুরক্ষার বিষয়ে খুব বেশি উদ্বিগ্ন নয় এবং এর মূল পৃষ্ঠায় আপনি সিইওর কম্পিউটারের জন্য প্রশাসকের পাসওয়ার্ডটি পরিষ্কার পাঠে খুঁজে পেতে পারেন।

অন্য দিন পাসওয়ার্ড পরিবর্তন করা হয়েছিল, কিন্তু সবাই নতুনটি ভুলে গেছে, পরিচালক কাজ করতে পারেন না। গুজব রয়েছে যে এই মেশিনে আরও কী ছিল যা আমাদের অ্যাকাউন্টিং নথির ব্যাকআপ কপি বুঝতে সাহায্য করতে পারে।

সবাই সমস্যার দ্রুত সমাধান আশা করে!

1.3. সমাধান

1. প্রথমত, ভার্চুয়াল মেশিনে অ্যাক্সেস পাওয়ার জন্য আপনাকে রুট পাসওয়ার্ড পরিবর্তন করতে হবে। শুরু করার সময়, আমরা লক্ষ্য করি যে এটি উবুন্টু 16.04 সার্ভার।

রুট পাসওয়ার্ড রিসেট করতে, আমরা মেশিনটি পুনরায় চালু করি, লোড করার সময়, গ্রাব মেনু প্রদর্শিত হওয়ার মুহুর্তে, "e" বোতামটি দিয়ে উবুন্টু আইটেমটি সম্পাদনা করতে যান। লাইন লিনাক্স সম্পাদনা করুন, এটি শেষে যোগ করুন init=/bin/bash. আমরা Ctrl+x এর মাধ্যমে লোড করি, আমরা একটি ব্যাশ পাই। rw দিয়ে রুট রিমাউন্ট করুন, পাসওয়ার্ড পরিবর্তন করুন:

$ mount -o remount,rw /dev/mapper/ubuntu--vg-root
$ passwd

সিঙ্ক, রিবুট সম্পর্কে ভুলবেন না।

2. শর্ত বলে যে আমাদের ওয়েব সার্ভার কাজ করছে না, দেখুন:

$ curl localhost
Not Found
The requested URL / was not found on this server.
Apache/2.4.18 

অর্থাৎ, আসলে, Apache চলছে, কিন্তু কোড 404 দিয়ে সাড়া দেয়। আসুন কনফিগারেশনটি দেখি:

$ vim /etc/apache2/sites-enabled/000-default.conf

এখানেও একটা চাবি আছে - StevenPaulSteveJobs।

পথ পরীক্ষা করা হচ্ছে /usr/share/WordPress - এমন কিছু নেই, তবে আছে /usr/share/wordpress. কনফিগারেশন সম্পাদনা করুন এবং Apache পুনরায় চালু করুন।

$ systemctl restart apache2

3. আবার চেষ্টা করুন, আমরা ত্রুটি পেয়েছি:

Warning: mysqli_real_connect(): (HY000/2002): Connection refused in /usr/share/wordpress/wp-includes/wp-db.php on line 1488

ডাটাবেস চলছে না?

$ systemctl status mysql
Active: active (running)

কি ব্যাপার? আমরা এটা বের করতে হবে. এটি করার জন্য, আপনাকে MySQL-এ অ্যাক্সেস পেতে হবে, যেমন বর্ণনা করা হয়েছে ডকুমেন্টেশন. ডকুমেন্টেশন পয়েন্টগুলির একটি সুপারিশ করে যে আমরা বিকল্পটি নিবন্ধন করি৷ skip-grant-tables в /etc/mysql/mysql.conf.d/mysqld.cnf. এখানেও একটা চাবি আছে - AugustaAdaKingByron।

ব্যবহারকারীর অধিকার সংশোধন 'wp'@'localhost'. আমরা মাইএসকিউএল চালু করি, এটিকে নেটওয়ার্কে অ্যাক্সেসযোগ্য করে তুলব, কনফিগারে থাকা বিকল্পটি মন্তব্য করে skip-networking.

4. এই ধাপগুলির পরে, ওয়েব সার্ভার শুরু হয়, কিন্তু সাইটটি এখনও কাজ করে না কারণ

Warning: require_once(/usr/share/wordpress/wp-content/themes/twentysixteen/footer.php): failed to open stream: Permission denied in /usr/share/wordpress/wp-includes/template.php on line 562

আমরা ফাইলের অধিকার সম্পাদনা করি।

$ chmod 644 /usr/share/wordpress/wp-content/themes/twentysixteen/footer.php

আমরা পৃষ্ঠাটি রিফ্রেশ করি, সাইটে যান এবং কীটি সন্ধান করি - BjarneStroustrup! আমরা তিনটি কী খুঁজে পেয়েছি, আমাদের পরিচালক কাজ করতে পারেন, আমরা অ্যাকাউন্টিং ফাইলগুলি ডিক্রিপ্ট করেছি। সবাই খুশি, এবং কোম্পানিতে অবকাঠামো, ব্যাকআপ এবং নিরাপত্তা সেট আপ করার জন্য আপনার সামনে অনেক কাজ আছে।

2. দ্বিতীয় পর্যায়

বিশ্লেষণ সংগ্রহের সমস্যা সমাধান করা প্রয়োজন ছিল। প্রত্যেকেই বিশ্লেষণ পছন্দ করে - কে এটি ব্যবহার করে, কোথায় এবং কী পরিমাণে। আমরা একটি কেস নিয়ে এসেছি যে সমস্ত প্রকৌশলী জীবনে এক বা অন্য রূপে সম্মুখীন হতে পারে।

2.1। মজার ঘটনা

আমাদের একজন খেলোয়াড় খেলার প্রথম 10 মিনিটের মধ্যে সঠিক কীটি প্রবেশ করান এবং প্রথম ঘন্টার মধ্যে আমাদের একজন নেতা ছিল যিনি কাজটি সম্পন্ন করেছিলেন।

2.2। ব্যায়াম

আপনি কোম্পানিতে কাজ করতে গিয়েছিলেন, ম্যানেজাররা আপনার কাছে এসেছিল এবং আপনাকে আফ্রিকা থেকে কাকে চিঠি পাঠানো হয়েছিল তা খুঁজে বের করতে বলেছিল। আমাদের তাদের উপর ভিত্তি করে শীর্ষ 21 প্রাপকের ঠিকানা তৈরি করতে হবে। প্রাপকদের ঠিকানার প্রথম অক্ষর হল মূল। এক জিনিস: যে মেল সার্ভারের মাধ্যমে চিঠিগুলি পাঠানো হয়েছিল তা লোড হয় না। সবাই সমস্যার দ্রুত সমাধান আশা করে!

2.3. সমাধান

1. fstab-এ অস্তিত্বহীন সোয়াপ পার্টিশনের কারণে সার্ভার বুট হয় না; লোড করার সময়, সিস্টেম এটি মাউন্ট করার চেষ্টা করে এবং ক্র্যাশ করে। কিভাবে বুট?

ছবিটি ডাউনলোড করুন, আমরা সেন্টোস 7 ডাউনলোড করেছি, লাইভ সিডি/ডিভিডি থেকে বুট (সমস্যা সমাধান -> রেসকিউ), সিস্টেম মাউন্ট করুন, সম্পাদনা করুন /etc/fstab. আমরা অবিলম্বে প্রথম কী খুঁজে পাই - GottfriedWilhelm11646Leibniz!

অদলবদল তৈরি করুন:

$ lvcreate -n swap centos -L 256M
$ sync && reboot

2. বরাবরের মত, কোন পাসওয়ার্ড নেই, আপনাকে ভার্চুয়াল মেশিনে রুট পাসওয়ার্ড পরিবর্তন করতে হবে। আমরা ইতিমধ্যে প্রথম কাজ এটি করেছি. আমরা পরিবর্তন করি এবং সফলভাবে সার্ভারে লগ ইন করি, কিন্তু এটি অবিলম্বে রিবুটে যায়। সার্ভারটি এমন গতিতে ওভারলোড হয়েছে যে আপনার কাছে সমস্ত লগগুলি সাবধানে দেখার সময় নেই। কিভাবে বুঝব কি ঘটছে?

আবার আমরা লাইভসিডি থেকে বুট করি, সিস্টেম লগগুলি যত্ন সহকারে অধ্যয়ন করি এবং, ঠিক ক্ষেত্রে, ক্রনের দিকে তাকাই, যেহেতু এই ধরনের পর্যায়ক্রম। সেখানে আমরা সমস্যা এবং দ্বিতীয় কী খুঁজে পাই - Alan1912MathisonTuring!

মধ্যে প্রয়োজন /etc/crontab লাইন মুছে দিন বা মন্তব্য করুন echo b > /proc/sysrq-trigger.

3. এর পরে সার্ভারটি লোড হয়েছে এবং আপনি পরিচালকদের কাজটি সম্পূর্ণ করতে পারেন: "আফ্রিকাতে ঠিকানাগুলি কী?" এই তথ্য সাধারণত জনসাধারণের জন্য উপলব্ধ. আপনি "আইপি ঠিকানা আফ্রিকা", "জিওআইপি ডেটাবেস" বাক্যাংশ ব্যবহার করে ইন্টারনেটে এই তথ্যটি খুঁজে পেতে পারেন। সমস্যা সমাধানের জন্য, আপনি অবাধে উপলব্ধ ঠিকানা বিতরণ ডাটাবেস (জিওআইপি) ব্যবহার করতে পারেন। আমরা একটি স্ট্যান্ডার্ড হিসাবে ডাটাবেস ব্যবহার ম্যাক্সমাইন্ড জিওলাইট২, একটি Creative Commons Attribution-ShareAlike 4.0 লাইসেন্সের অধীনে উপলব্ধ।

আসুন শুধুমাত্র লিনাক্স সিস্টেম ইউটিলিটিগুলি ব্যবহার করে আমাদের সমস্যাটি সমাধান করার চেষ্টা করি, তবে সাধারণভাবে এটি বিপুল সংখ্যক উপায়ে সমাধান করা যেতে পারে: টেক্সট ফিল্টারিং ইউটিলিটি ব্যবহার করে এবং বিভিন্ন প্রোগ্রামিং ভাষায় স্ক্রিপ্ট ব্যবহার করে।

শুরু করার জন্য, আমরা কেবল মেল লগ থেকে "প্রেরক-প্রাপক আইপি" জোড়াগুলি পাব৷ /var/log/maillog (ইমেল প্রাপকদের একটি টেবিল তৈরি করা যাক - প্রেরকের আইপি)। এটি নিম্নলিখিত কমান্ড দিয়ে করা যেতে পারে:

$ cat /var/log/maillog | fgrep -e ' connect from' -e 'status=sent' | sed 's/[]<>[]/ /g' | awk '/connect from/ {ip=$11} /status=sent/ {print $10" "ip}' > log1.txt

এবং আফ্রিকান ঠিকানাগুলির একটি ডাটাবেস সংকলন চালিয়ে যাওয়ার আগে, আসুন প্রেরকদের শীর্ষ আইপি ঠিকানাগুলি একবার দেখে নেওয়া যাক।

$ cat log1.txt | cut -d' ' -f1 | sort | uniq -c | sort -r | head -n 40
5206 [email protected]
4165 [email protected]
3739 [email protected]
3405 [email protected]
3346 [email protected]

তাদের সকলের মধ্যে, শীর্ষ থেকে প্রথম তিনজন প্রাপক স্পষ্টভাবে অক্ষরের সংখ্যার দিক থেকে আলাদা। আপনি যদি এই শীর্ষ 3 থেকে ঠিকানাগুলিতে পাঠানো প্রেরকদের আইপি ঠিকানাগুলি গ্রেপ করেন তবে আপনি নির্দিষ্ট নেটওয়ার্কগুলির একটি স্পষ্ট প্রাধান্য লক্ষ্য করবেন:

$ cat log1.txt | fgrep '[email protected]' | cut -d' ' -f2 | sort | cut -d'.' -f1 | uniq -c | sort -r | head
831 105
806 41
782 197
664 196
542 154
503 102
266 156
165 45
150 160
108 165

বেশিরভাগ নেটওয়ার্ক 105/8, 41/8, 196/8,197/8 AFRINIC-এর জন্য বরাদ্দ করা হয়েছে - পাঁচটি আঞ্চলিক ইন্টারনেট নিবন্ধকের মধ্যে একটি যা ইন্টারনেট সম্পদ বিতরণ করে। AFRINIC সমগ্র আফ্রিকা জুড়ে ঠিকানার স্থান বিতরণ করে। এবং 41/8 সম্পূর্ণরূপে AFRINIC বোঝায়।

https://www.nic.ru/whois/?searchWord=105.0.0.0 
https://www.nic.ru/whois/?searchWord=41.0.0.0

এইভাবে, সমস্যার উত্তর আসলে, লগে নিজেই।

$ cat log1.txt | fgrep -e '105.' -e '41.' -e '196.' -e '197.' -e '154.' -e '102.' | awk '{print $1}' | sort | uniq -c | sort -r | head -n 21
4209 [email protected]
3313 [email protected]
2704 [email protected]
2215 [email protected]
1774 [email protected]
1448 [email protected]
1233 [email protected]
958 [email protected]
862 [email protected]
762 [email protected]
632 [email protected]
539 [email protected]
531 [email protected]
431 [email protected]
380 [email protected]
357 [email protected]
348 [email protected]
312 [email protected]
289 [email protected]
282 [email protected]
274 [email protected]

এই পর্যায়ে আমরা "LinuxBenedictTorvadst" স্ট্রিং পাই।

সঠিক কী: "LinusBenedictTorvalds"।

ফলস্বরূপ স্ট্রিংটিতে শেষ 3টি অক্ষরের সঠিক কী সম্পর্কিত একটি টাইপো রয়েছে। এটি এই কারণে যে আমরা যে নেটওয়ার্কগুলি নির্বাচন করেছি তা সম্পূর্ণরূপে আফ্রিকান দেশগুলির জন্য এবং আমাদের লগে আইপি ঠিকানাগুলি দ্বারা ইমেলগুলি যেভাবে বিতরণ করা হয় তার জন্য উত্সর্গীকৃত নয়৷

আফ্রিকান দেশগুলিতে বরাদ্দকৃত বৃহত্তম নেটওয়ার্কগুলির পর্যাপ্ত স্পেসিফিকেশন সহ, একটি সুনির্দিষ্ট উত্তর পাওয়া যেতে পারে:

$ cat log1.txt | fgrep -e' '105.{30..255}. -e' '41. -e' '196.{64..47}. -e' '196.{248..132}. -e' '197.{160..31}. -e' '154.{127..255}. -e' '102.{70..255}. -e' '156.{155..255}. | awk '{print $1}' | sort | uniq -c | sort -r | head -n 21
3350 [email protected]
2662 [email protected]
2105 [email protected]
1724 [email protected]
1376 [email protected]
1092 [email protected]
849 [email protected]
712 [email protected]
584 [email protected]
463 [email protected]
365 [email protected]
269 [email protected]
225 [email protected]
168 [email protected]
142 [email protected]
111 [email protected]
 96 [email protected]
 78 [email protected]
 56 [email protected]
 56 [email protected]
 40 [email protected]

সমস্যাটি অন্য উপায়েও সমাধান করা যেতে পারে।
MaxMind ডাউনলোড করুন, এটি আনপ্যাক করুন এবং পরবর্তী তিনটি কমান্ড আমাদের সমস্যার সমাধান করুন।

$ cat GeoLite2-Country-Locations-ru.csv | grep "Африка" | cut -d',' -f1 > africaIds.txt
$ grep -Ff africaIds.txt GeoLite2-Country-Blocks-IPv4.csv | cut -d',' -f1 > africaNetworks.txt
$ grepcidr -f africaNetworks.txt log1.txt | cut -d' ' -f1 | sort | uniq -c | sort -r | head -n21

এক বা অন্য উপায়ে, আমরা পরিসংখ্যান গণনা করেছি, এবং পরিচালকরা তাদের কাজ করার জন্য প্রয়োজনীয় ডেটা পেয়েছে!

3. তৃতীয় পর্যায়

তৃতীয় পর্যায়টি প্রথমটির মতো কিছুটা অনুরূপ - আপনাকে উষ্ণ বাতি পরিষেবাটিও ঠিক করতে হবে, তবে প্রথম কাজের তুলনায় সবকিছু আরও জটিল।

3.1। মজার ঘটনা

প্রথম 15 মিনিটে, তিনজন খেলোয়াড় প্রথম চাবিটি খুঁজে পেয়েছিলেন; মঞ্চ শুরু হওয়ার 2 ঘন্টা এবং 20 মিনিট পরে, আমাদের বিজয়ী টাস্কটি সম্পূর্ণ করেছিলেন।

3.2। ব্যায়াম

আপনি একটি কোম্পানির জন্য কাজ করতে গিয়েছিলেন যেখানে সমস্ত কোম্পানির নথি একটি অভ্যন্তরীণ উইকি সার্ভারে সংরক্ষণ করা হয়। গত বছর, একজন প্রকৌশলী একটি বিদ্যমান একটি ছাড়াও সার্ভারের জন্য 3টি নতুন ডিস্ক অর্ডার করেছিলেন, যুক্তি দিয়েছিলেন যে সিস্টেমটি ত্রুটি-সহনশীল হওয়ার জন্য, ডিস্কগুলিকে কিছু ধরণের অ্যারেতে স্থাপন করা দরকার। দুর্ভাগ্যবশত, তাদের ইনস্টলেশনের কয়েক সপ্তাহ পরে, প্রকৌশলী ভারতে ছুটিতে যান এবং ফিরে আসেননি।

সার্ভারটি বেশ কয়েক বছর ধরে ব্যর্থতা ছাড়াই কাজ করেছিল, কিন্তু কয়েক দিন আগে কোম্পানির নেটওয়ার্ক হ্যাক হয়েছিল। নির্দেশ অনুসারে, নিরাপত্তা কর্মীরা সার্ভার থেকে ডিস্কগুলি সরিয়ে আপনার কাছে পাঠিয়েছে। পরিবহনের সময়, একটি ডিস্ক অপরিবর্তনীয়ভাবে হারিয়ে গেছে।

আমাদের উইকির কার্যকারিতা পুনরুদ্ধার করতে হবে; প্রথমত, আমরা উইকি পাতার বিষয়বস্তুতে আগ্রহী। এই উইকির একটি পৃষ্ঠায় লেখা একটি নির্দিষ্ট অংশ হল 1C সার্ভারের পাসওয়ার্ড এবং এটিকে আনলক করার জন্য জরুরিভাবে প্রয়োজন।

এছাড়াও, উইকি পৃষ্ঠাগুলিতে বা অন্য কোনও জায়গায় লগ সার্ভার এবং ভিডিও নজরদারি সার্ভারের জন্য পাসওয়ার্ড ছিল, যা পুনরুদ্ধার করাও বাঞ্ছনীয় হবে; সেগুলি ছাড়া ঘটনার তদন্ত অসম্ভব। বরাবরের মতো, আমরা সমস্যার একটি দ্রুত সমাধান আশা করি!

3.3. সমাধান

1. আমরা আমাদের কাছে থাকা ডিস্কগুলি থেকে একে একে বুট করার চেষ্টা করি এবং যেখানেই আমরা একই বার্তা পাই:

No bootable medium found! System halted 

আপনাকে কিছু থেকে বুট করতে হবে। একটি লাইভ CD/DVD থেকে বুট করা (ট্রাবলশুটিং -> রেসকিউ) আবার সাহায্য করে। লোড করার সময়, আমরা বুট পার্টিশনটি খুঁজে বের করার চেষ্টা করি, আমরা এটি খুঁজে পাই না, আমরা শেলে শেষ হয়ে যাই। আমরা ডিস্কগুলির সাথে কী এবং কীভাবে করতে হবে তা অধ্যয়ন করার চেষ্টা করছি। তাদের মধ্যে তিনজন রয়েছেন বলে জানা গেছে। CentOS এর 7 তম সংস্করণে এর জন্য আরও সরঞ্জাম রয়েছে, যেখানে কমান্ড রয়েছে blkid বা lsblk, যা আমাদের ডিস্ক সম্পর্কে সমস্ত তথ্য দেখায়।

আমরা কিভাবে এবং কি করি:

$ ls /dev/sd*

এটা অবিলম্বে স্পষ্ট যে

/dev/sdb1 - ext4
/dev/sdb2 - часть lvm
/dev/sda1 и /dev/sdc1 - части рейда
/dev/sda2 и /dev/sdc2 - про них ничего не известно на текущий момент

আমরা sdb1 মাউন্ট করি, এটা স্পষ্ট যে এটি CentOS 6 এর বুট পার্টিশন।

$ mkdir /mnt/sdb1 && mount /dev/sdb1 /mnt/sdb1

স্পষ্টতই, আমরা গ্রাব বিভাগে যাই এবং সেখানে প্রথম কীটি খুঁজে পাই - একটি অস্বাভাবিক ফাইলে James191955Gosling।

2. আমরা pvs এবং lvs অধ্যয়ন করি, যেহেতু আমরা LVM এর সাথে কাজ করি। আমরা দেখি যে 2টি ভলিউম হওয়া উচিত, একটি অবস্থিত নয় এবং একটি হারিয়ে যাওয়া uid সম্পর্কে অভিযোগ করে৷ আমরা দেখি যে 2টি লজিক্যাল ভলিউম থাকা উচিত: রুট এবং অদলবদল, যখন রুট আংশিকভাবে হারিয়ে গেছে (ভলিউমের P বৈশিষ্ট্য)। এটি মাউন্ট করা সম্ভব নয়, যা একটি দুঃখজনক! আমরা সত্যিই তাকে প্রয়োজন.

আরও 2 টি ডিস্ক রয়েছে, আমরা সেগুলি দেখি, একত্রিত করি এবং মাউন্ট করি:

$ mdadm --examine --verbose --scan
$ mdadm --assemble --verbose --scan
$ mkdir /mnt/md127 && mount /dev/md127  /mnt/md127 

আমরা তাকাই, আমরা দেখতে পাচ্ছি যে এটি CentOS 6 এর বুট পার্টিশন এবং ইতিমধ্যে যা চালু আছে তার একটি সদৃশ /dev/sdb1, এবং এখানে আবার একই কী - DennisBMacAlistairCRitchie!
দেখা যাক কিভাবে এটি একত্রিত হয় /dev/md127.

$ mdadm --detail /dev/md127

আমরা দেখি যে এটি 4টি ডিস্ক থেকে একত্রিত করা উচিত ছিল, কিন্তু এটি দুটি থেকে একত্রিত হয়েছিল /dev/sda1 и /dev/sdc1, তাদের সিস্টেমে 2 এবং 4 নম্বর হওয়া উচিত ছিল। আমরা যে থেকে অনুমান /dev/sda2 и /dev/sdc2 আপনি একটি অ্যারে সংগ্রহ করতে পারেন। কেন তাদের উপর কোন মেটাডেটা নেই তা স্পষ্ট নয়, তবে এটি অ্যাডমিনের বিবেকের উপর, যিনি গোয়ার কোথাও আছেন। আমরা ধরে নিই যে RAID10 থাকা উচিত, যদিও সেখানে বিকল্প রয়েছে। আমরা সংগ্রহ করি:

$ mdadm --create --verbose /dev/md0 --assume-clean --level=10 --raid-devices=4 missing /dev/sda2 missing /dev/sdc2

আমরা blkid, pvs, lvs তাকাই। আমরা আবিষ্কার করেছি যে আমরা একটি ভৌত ​​ভলিউম সংগ্রহ করেছি যা আমাদের আগে ছিল না।

lvroot অবিলম্বে মেরামত করা হয়েছে, আমরা এটি মাউন্ট, কিন্তু প্রথমে VG সক্রিয়:

$ vgchange -a y
$ mkdir /mnt/lvroot && mount /dev/mapper/vg_c6m1-lv_root /mnt/lvroot 

এবং রুট হোম ডিরেক্টরির কী সহ সবকিছু আছে - /root/sweet।

3. আমরা এখনও আমাদের সার্ভারকে পুনরুজ্জীবিত করার চেষ্টা করছি যাতে এটি স্বাভাবিকভাবে শুরু হয়। আমাদের থেকে সমস্ত লজিক্যাল ভলিউম /dev/md0 (যেখানে আমরা সবকিছু পেয়েছি) এটিকে টেনে আনুন /dev/sdb2, যেখানে পুরো সার্ভার প্রাথমিকভাবে কাজ করেছিল।

$ pvmove /dev/md0 /dev/sdb2
$ vgreduce vg_c6m1 /dev/md0

আমরা সার্ভার বন্ধ করি, ডিস্ক 1 এবং 3 সরিয়ে ফেলি, দ্বিতীয়টি ছেড়ে দিই, লাইভ সিডি/ডিভিডি থেকে রেসকিউতে বুট করি। বুট পার্টিশন খুঁজুন এবং বুটলোডার গ্রাব-এ পুনরুদ্ধার করুন:

root (hd0,0)
setup (hd0)

আমরা বুট ডিস্কটি ছিঁড়ে ফেলি এবং সফলভাবে লোড করি, কিন্তু সাইটটি কাজ করে না।

4. একটি ওয়েবসাইট চালু করার জন্য দুটি বিকল্প রয়েছে: স্ক্র্যাচ থেকে Apache কনফিগার করুন অথবা php-fpm এর সাথে nginx ব্যবহার করুন যা আগে থেকেই কনফিগার করা আছে:

$ /etc/init.d/nginx start
$ /etc/init.d/php-fpm start

অবশেষে, আপনাকে MySQL শুরু করতে হবে:

$ /etc/init.d/mysqld start

এটি শুরু হবে না, এবং উত্তরটি রয়েছে /var/log/mysql. আপনি MySQL দিয়ে সমস্যার সমাধান করার সাথে সাথে সাইটটি কাজ করবে, মূল পৃষ্ঠায় একটি কী থাকবে - RichardGCCMatthewGNUStallman! এখন আমাদের কাছে 1C অ্যাক্সেস রয়েছে এবং কর্মচারীরা তাদের বেতন পেতে সক্ষম হবেন। এবং বরাবরের মতো, কোম্পানিতে অবকাঠামো এবং নিরাপত্তা প্রতিষ্ঠার জন্য আপনার সামনে অনেক কাজ আছে।

আমরা আবারও বইগুলির একটি তালিকা শেয়ার করতে পারি যা আমাদের এবং আমাদের অংশগ্রহণকারীদের গেমের জন্য প্রস্তুত করতে সাহায্য করেছে: linux.mail.ru/books.

আমাদের সাথে হচ্ছে জন্য আপনাকে ধন্যবাদ! পরবর্তী গেমের ঘোষণার জন্য সাথে থাকুন!

উত্স: www.habr.com