लिनक्स क्वेस्ट। विजेताओं को बधाई और कार्यों के समाधान के बारे में बताएं

25 मार्च को हमने पंजीकरण खोला लिनक्स क्वेस्ट, यह लिनक्स ऑपरेटिंग सिस्टम के प्रेमियों और विशेषज्ञों के लिए एक गेम है। कुछ आँकड़े: 1117 लोगों ने खेल के लिए पंजीकरण कराया, उनमें से 317 को कम से कम एक कुंजी मिली, 241 ने पहले चरण का कार्य सफलतापूर्वक पूरा किया, 123 ने दूसरा और 70 ने तीसरा चरण पारित किया। आज हमारा खेल समाप्त हो गया है और हम अपने विजेताओं को बधाई देते हैं!

• अलेक्जेंडर टेल्डेकोव ने पहला स्थान हासिल किया।
  अलेक्जेंडर ने खुद से कहा कि वह सबसे विशिष्ट सिस्टम प्रशासक है। वोल्गोग्राड में रहता है, लगभग बीस वर्षों से विभिन्न यूनिक्स जैसी प्रणालियों का प्रशासन कर रहा है। मैं इंटरनेट प्रदाताओं, एक बैंक और एक सिस्टम इंटीग्रेटर में काम करने में कामयाब रहा। अब वह एक छोटी सी कंपनी में दूर से काम करता है, एक बड़े विदेशी ग्राहक के लिए क्लाउड इंफ्रास्ट्रक्चर पर काम करता है। पढ़ना और संगीत सुनना पसंद है। गेम के बारे में अलेक्जेंडर ने कहा कि उन्हें गेम कुल मिलाकर पसंद आया, उन्हें ऐसे टास्क पसंद हैं। एक कंपनी में साक्षात्कार के दौरान मैंने हैकररैंक के समान कुछ किया, यह दिलचस्प था।
• दूसरा स्थान - रोमन सुसलोव।
  मास्को से एक उपन्यास. वह 37 साल के हैं. जेट इंफोसिस्टम्स में लिनक्स/यूनिक्स इंजीनियर के रूप में काम करता है। काम के दौरान, मुझे Linux/Unix सिस्टम + SAN का प्रबंधन और समस्या निवारण करना होता है। रुचियां विविध हैं: लिनक्स सिस्टम, प्रोग्रामिंग, रिवर्स इंजीनियरिंग, सूचना सुरक्षा, Arduino। खेल के बारे में रोमन ने कहा कि उन्हें यह खेल कुल मिलाकर पसंद आया। “मैंने अपने दिमाग को थोड़ा बढ़ाया और रोजमर्रा के कामकाज की धूसर जिंदगी से छुट्टी ले ली। 🙂 मैं और अधिक कार्य करना चाहूंगा, अन्यथा इससे पहले कि मुझे इसका स्वाद चखने का समय मिलता, खेल पहले ही खत्म हो चुका था।
• तीसरा - एलेक्स3डी।
  एलेक्स मॉस्को में रहता है और सॉफ्टवेयर डेवलपमेंट का काम करता है। "प्रतियोगिता के लिए धन्यवाद, मेरे Google-Fu कौशल का परीक्षण करना दिलचस्प था।"

10 सर्वश्रेष्ठ खिलाड़ियों की रैंकिंग में भी शामिल:

• येवगेनी सलदायेव
• मार्केल मोखनाचेव्स्की
• कॉन्स्टेंटिन कोनोसोव
• पावेल सर्गेव
• व्लादिमीर बोवेव
• इवान बुबनोव
• पावलो क्लेट्स

हम समझते हैं कि हमारी सभी समस्याओं के समाधान के लिए कई विकल्प हैं; कुछ संभावित समाधान नीचे वर्णित हैं।

1. प्रथम चरण

हमने इसे "क्या आप वास्तव में एक व्यवस्थापक हैं?" कहा, क्योंकि कार्य काफी सरल था - एक गर्म लैंप सेवा को ठीक करने के लिए।

1.1. रोचक तथ्य:

खेल के पहले 15 मिनट में दो खिलाड़ियों को पहली कुंजी मिली, और पहले घंटे में हमारे पास तीन नेता थे जिन्होंने कार्य पूरा किया।

1.2. व्यायाम

आप एक ऐसी कंपनी में काम करने गए जहां लंबे समय तक कोई सक्षम सूचना प्रौद्योगिकी विशेषज्ञ नहीं था। इससे पहले कि आप चीजों को व्यवस्थित करना शुरू करें, आपको उस ज्वलंत समस्या को हल करना होगा जो कार्यालय के काम में बाधा डाल रही है।

सफाई करने वाली महिला ने सर्वर कैबिनेट की बिजली केबल को पोछे से पकड़ लिया। बिजली बहाल कर दी गई है, लेकिन एक बहुत महत्वपूर्ण वेबसाइट अभी भी काम नहीं कर रही है। वेबसाइट महत्वपूर्ण है क्योंकि कंपनी सूचना सुरक्षा के बारे में बहुत चिंतित नहीं है, और इसके मुख्य पृष्ठ पर आप स्पष्ट पाठ में सीईओ के कंप्यूटर के लिए व्यवस्थापक पासवर्ड पा सकते हैं।

दूसरे दिन पासवर्ड बदल दिया गया था, लेकिन हर कोई नया पासवर्ड भूल गया, निदेशक काम नहीं कर सका। ऐसी अफ़वाहें हैं कि इस मशीन में और भी कुंजियाँ थीं जो हमें लेखांकन दस्तावेज़ों की बैकअप प्रति को समझने में मदद कर सकती थीं।

सभी को समस्या के त्वरित समाधान की उम्मीद है!

1.3. समाधान

1. सबसे पहले, आपको वर्चुअल मशीन तक पहुंच प्राप्त करने के लिए उस पर रूट पासवर्ड बदलना होगा। प्रारंभ करते समय, हमने देखा कि यह Ubuntu 16.04 सर्वर है।

रूट पासवर्ड को रीसेट करने के लिए, हम मशीन को पुनरारंभ करते हैं, लोड करते समय, ग्रब मेनू प्रदर्शित होने पर, "ई" बटन के साथ उबंटू आइटम को संपादित करने के लिए जाते हैं। लाइन लिनक्स को संपादित करें, इसे अंत में जोड़ें init=/bin/bash. हम Ctrl+x के माध्यम से लोड करते हैं, हमें एक बैश मिलता है। रूट को rw से पुनः माउंट करें, पासवर्ड बदलें:

$ mount -o remount,rw /dev/mapper/ubuntu--vg-root
$ passwd

सिंक, रीबूट के बारे में मत भूलना।

2. शर्त कहती है कि हमारा वेब सर्वर काम नहीं कर रहा है, देखें:

$ curl localhost
Not Found
The requested URL / was not found on this server.
Apache/2.4.18 

यानी, वास्तव में, अपाचे चल रहा है, लेकिन कोड 404 के साथ प्रतिक्रिया करता है। आइए कॉन्फ़िगरेशन को देखें:

$ vim /etc/apache2/sites-enabled/000-default.conf

यहां एक कुंजी भी है - स्टीवनपॉलस्टीवजॉब्स।

पथ की जाँच कर रहा है /usr/share/WordPress - ऐसी कोई बात नहीं है, लेकिन है /usr/share/wordpress. कॉन्फ़िगरेशन संपादित करें और अपाचे को पुनरारंभ करें।

$ systemctl restart apache2

3. पुनः प्रयास करें, हमें त्रुटि मिलती है:

Warning: mysqli_real_connect(): (HY000/2002): Connection refused in /usr/share/wordpress/wp-includes/wp-db.php on line 1488

डेटाबेस नहीं चल रहा है?

$ systemctl status mysql
Active: active (running)

क्या बात क्या बात? हमें इसका पता लगाने की जरूरत है. ऐसा करने के लिए, आपको MySQL तक पहुंच प्राप्त करने की आवश्यकता है, जैसा कि इसमें बताया गया है प्रलेखन. दस्तावेज़ीकरण बिंदुओं में से एक अनुशंसा करता है कि हम विकल्प पंजीकृत करें skip-grant-tables в /etc/mysql/mysql.conf.d/mysqld.cnf. यहां एक कुंजी भी है - ऑगस्टाएडाकिंगबायरन।

उपयोगकर्ता अधिकारों को ठीक करना 'wp'@'localhost'. हम MySQL लॉन्च करते हैं, इसे नेटवर्क पर पहुंच योग्य बनाते हैं, कॉन्फ़िगरेशन में विकल्प पर टिप्पणी करते हैं skip-networking.

4. इन चरणों के बाद, वेब सर्वर प्रारंभ हो जाता है, लेकिन साइट अभी भी काम नहीं करती है क्योंकि

Warning: require_once(/usr/share/wordpress/wp-content/themes/twentysixteen/footer.php): failed to open stream: Permission denied in /usr/share/wordpress/wp-includes/template.php on line 562

हम फ़ाइल के अधिकार संपादित करते हैं।

$ chmod 644 /usr/share/wordpress/wp-content/themes/twentysixteen/footer.php

हम पृष्ठ को ताज़ा करते हैं, साइट पर जाते हैं और कुंजी ढूंढते हैं - BjarneStroustrup! हमें तीनों चाबियाँ मिलीं, हमारा निदेशक काम कर सकता है, हमने लेखांकन फ़ाइलों को डिक्रिप्ट किया। हर कोई खुश है, और कंपनी में बुनियादी ढाँचा, बैकअप और सुरक्षा स्थापित करने के लिए आपके सामने बहुत काम है।

2. दूसरा चरण

विश्लेषण एकत्र करने की समस्या को हल करना आवश्यक था। हर किसी को एनालिटिक्स पसंद है - इसका उपयोग कौन करता है, कहां और कितनी मात्रा में करता है। हम एक ऐसा मामला लेकर आए हैं जिसका सामना सभी इंजीनियरों को जीवन में किसी न किसी रूप में करना पड़ सकता है।

2.1. रोचक तथ्य

हमारे खिलाड़ियों में से एक ने खेल के पहले 10 मिनट के भीतर सही कुंजी दर्ज की, और पहले घंटे के भीतर हमारे पास एक नेता था जिसने कार्य पूरा किया।

2.2. व्यायाम

आप कंपनी में काम करने गए, प्रबंधक आपके पास आए और आपसे यह पता लगाने के लिए कहा कि अफ्रीका से किसे पत्र भेजे गए थे। हमें उनके आधार पर शीर्ष 21 प्राप्तकर्ता पते बनाने की आवश्यकता है। प्राप्तकर्ताओं के पते के पहले अक्षर कुंजी हैं। एक बात: जिस मेल सर्वर के माध्यम से पत्र भेजे गए थे वह लोड नहीं होता है। सभी को समस्या के त्वरित समाधान की उम्मीद है!

2.3. समाधान

1. fstab में गैर-मौजूद स्वैप विभाजन के कारण सर्वर बूट नहीं होता है; लोड करते समय, सिस्टम इसे माउंट करने का प्रयास करता है और क्रैश हो जाता है। बूट कैसे करें?

छवि डाउनलोड करें, हमने CentOS 7 डाउनलोड किया, लाइव सीडी/डीवीडी से बूट करें (समस्या निवारण -> बचाव), सिस्टम माउंट करें, संपादित करें /etc/fstab. हमें तुरंत पहली कुंजी मिल गई - गॉटफ्राइड विल्हेम11646लीबनिज!

स्वैप बनाएं:

$ lvcreate -n swap centos -L 256M
$ sync && reboot

2. हमेशा की तरह, कोई पासवर्ड नहीं है, आपको वर्चुअल मशीन पर रूट पासवर्ड बदलना होगा। हमने पहले ही कार्य में यह कर लिया है। हम बदलते हैं और सर्वर में सफलतापूर्वक लॉग इन करते हैं, लेकिन यह तुरंत रिबूट में चला जाता है। सर्वर इतनी गति से ओवरलोड है कि आपके पास सभी लॉग को ध्यान से देखने का भी समय नहीं है। कैसे समझें कि क्या हो रहा है?

फिर से हम लाइवसीडी से बूट करते हैं, सिस्टम लॉग का ध्यानपूर्वक अध्ययन करते हैं और, बस मामले में, ऐसी आवधिकता के बाद से क्रॉन में देखते हैं। वहां हमें समस्या और दूसरी कुंजी मिलती है - एलन1912मैथिसनट्यूरिंग!

में चाहिए /etc/crontab पंक्ति हटाएँ या टिप्पणी करें echo b > /proc/sysrq-trigger.

3. जिसके बाद सर्वर लोड हो गया है, और आप प्रबंधकों का कार्य पूरा कर सकते हैं: "अफ्रीका में पते क्या हैं?" यह जानकारी आम तौर पर जनता के लिए उपलब्ध है। आप यह जानकारी इंटरनेट पर "आईपी एड्रेस अफ्रीका", "जियोआईपी डेटाबेस" वाक्यांशों का उपयोग करके पा सकते हैं। समस्या को हल करने के लिए, आप स्वतंत्र रूप से उपलब्ध पता वितरण डेटाबेस (जियोआईपी) का उपयोग कर सकते हैं। हमने डेटाबेस को एक मानक के रूप में उपयोग किया मैक्समाइंड जियोलाइट2, क्रिएटिव कॉमन्स एट्रिब्यूशन-शेयरअलाइक 4.0 लाइसेंस के तहत उपलब्ध है।

आइए केवल लिनक्स सिस्टम उपयोगिताओं का उपयोग करके अपनी समस्या को हल करने का प्रयास करें, लेकिन सामान्य तौर पर इसे बड़ी संख्या में तरीकों से हल किया जा सकता है: टेक्स्ट फ़िल्टरिंग उपयोगिताओं का उपयोग करना और विभिन्न प्रोग्रामिंग भाषाओं में स्क्रिप्ट का उपयोग करना।

आरंभ करने के लिए, हम बस मेल लॉग से "प्रेषक-प्राप्तकर्ता आईपी" जोड़े प्राप्त करेंगे /var/log/maillog (आइए ईमेल प्राप्तकर्ताओं की एक तालिका बनाएं - प्रेषक आईपी)। यह निम्नलिखित कमांड से किया जा सकता है:

$ cat /var/log/maillog | fgrep -e ' connect from' -e 'status=sent' | sed 's/[]<>[]/ /g' | awk '/connect from/ {ip=$11} /status=sent/ {print $10" "ip}' > log1.txt

और इससे पहले कि हम अफ़्रीकी पतों का डेटाबेस संकलित करना जारी रखें, आइए प्रेषकों के शीर्ष आईपी पतों पर एक नज़र डालें।

$ cat log1.txt | cut -d' ' -f1 | sort | uniq -c | sort -r | head -n 40
5206 [email protected]
4165 [email protected]
3739 [email protected]
3405 [email protected]
3346 [email protected]

इन सबके बीच, ऊपर से पहले तीन प्राप्तकर्ता अक्षरों की संख्या के मामले में स्पष्ट रूप से अलग दिखते हैं। यदि आप इस शीर्ष 3 के पते पर भेजे गए प्रेषकों के आईपी पते को पकड़ते हैं, तो आपको कुछ नेटवर्कों की स्पष्ट प्रबलता दिखाई देगी:

$ cat log1.txt | fgrep '[email protected]' | cut -d' ' -f2 | sort | cut -d'.' -f1 | uniq -c | sort -r | head
831 105
806 41
782 197
664 196
542 154
503 102
266 156
165 45
150 160
108 165

अधिकांश नेटवर्क 105/8, 41/8, 196/8,197/8 AFRINIC को आवंटित किए गए हैं - जो इंटरनेट संसाधनों को वितरित करने वाले पांच क्षेत्रीय इंटरनेट रजिस्ट्रारों में से एक है। AFRINIC पूरे अफ़्रीका में पता स्थान वितरित करता है। और 41/8 पूरी तरह से अफ़्रीनिक को संदर्भित करता है।

https://www.nic.ru/whois/?searchWord=105.0.0.0 
https://www.nic.ru/whois/?searchWord=41.0.0.0

इस प्रकार, समस्या का उत्तर, वास्तव में, लॉग में ही है।

$ cat log1.txt | fgrep -e '105.' -e '41.' -e '196.' -e '197.' -e '154.' -e '102.' | awk '{print $1}' | sort | uniq -c | sort -r | head -n 21
4209 [email protected]
3313 [email protected]
2704 [email protected]
2215 [email protected]
1774 [email protected]
1448 [email protected]
1233 [email protected]
958 [email protected]
862 [email protected]
762 [email protected]
632 [email protected]
539 [email protected]
531 [email protected]
431 [email protected]
380 [email protected]
357 [email protected]
348 [email protected]
312 [email protected]
289 [email protected]
282 [email protected]
274 [email protected]

इस स्तर पर हमें स्ट्रिंग "LinuxBenedictTorvadst" मिलती है।

सही कुंजी: "लिनसबेनेडिक्टटोर्वाल्ड्स"।

परिणामी स्ट्रिंग में अंतिम 3 वर्णों में सही कुंजी के संबंध में एक टाइपो है। यह इस तथ्य के कारण है कि हमारे द्वारा चुने गए नेटवर्क पूरी तरह से अफ्रीकी देशों के लिए समर्पित नहीं हैं और जिस तरह से हमारे लॉग में आईपी पते के बीच ईमेल वितरित किए जाते हैं।

अफ़्रीकी देशों को आवंटित सबसे बड़े नेटवर्क के पर्याप्त विनिर्देशन के साथ, एक सटीक उत्तर प्राप्त किया जा सकता है:

$ cat log1.txt | fgrep -e' '105.{30..255}. -e' '41. -e' '196.{64..47}. -e' '196.{248..132}. -e' '197.{160..31}. -e' '154.{127..255}. -e' '102.{70..255}. -e' '156.{155..255}. | awk '{print $1}' | sort | uniq -c | sort -r | head -n 21
3350 [email protected]
2662 [email protected]
2105 [email protected]
1724 [email protected]
1376 [email protected]
1092 [email protected]
849 [email protected]
712 [email protected]
584 [email protected]
463 [email protected]
365 [email protected]
269 [email protected]
225 [email protected]
168 [email protected]
142 [email protected]
111 [email protected]
 96 [email protected]
 78 [email protected]
 56 [email protected]
 56 [email protected]
 40 [email protected]

समस्या का समाधान दूसरे तरीके से भी किया जा सकता है.
मैक्समाइंड डाउनलोड करें, इसे अनपैक करें और अगले तीन कमांड भी हमारी समस्या का समाधान करते हैं।

$ cat GeoLite2-Country-Locations-ru.csv | grep "Африка" | cut -d',' -f1 > africaIds.txt
$ grep -Ff africaIds.txt GeoLite2-Country-Blocks-IPv4.csv | cut -d',' -f1 > africaNetworks.txt
$ grepcidr -f africaNetworks.txt log1.txt | cut -d' ' -f1 | sort | uniq -c | sort -r | head -n21

किसी न किसी तरीके से, अंततः हमने आँकड़ों की गणना की, और प्रबंधकों को वह डेटा प्राप्त हुआ जो उन्हें काम करने के लिए आवश्यक था!

3. तीसरा चरण

तीसरा चरण कुछ हद तक पहले के समान है - आपको गर्म लैंप सेवा को भी ठीक करने की आवश्यकता है, लेकिन सब कुछ पहले कार्य की तुलना में अधिक जटिल है।

3.1. रोचक तथ्य

पहले 15 मिनट में, तीन खिलाड़ियों को पहली कुंजी मिली; चरण शुरू होने के 2 घंटे 20 मिनट बाद, हमारे विजेता ने कार्य पूरा किया।

3.2. व्यायाम

आप एक ऐसी कंपनी में काम करने गए थे जहाँ कंपनी के सभी दस्तावेज़ एक आंतरिक विकी सर्वर पर संग्रहीत हैं। पिछले साल, एक इंजीनियर ने सर्वर के लिए एक मौजूदा डिस्क के अलावा 3 नई डिस्क का ऑर्डर दिया था, यह तर्क देते हुए कि सिस्टम को दोष-सहिष्णु बनाने के लिए, डिस्क को कुछ प्रकार के एरे में रखने की आवश्यकता थी। दुर्भाग्य से, उनकी स्थापना के कुछ सप्ताह बाद, इंजीनियर छुट्टी पर भारत चला गया और वापस नहीं लौटा।

सर्वर कई सालों तक बिना किसी खराबी के काम करता रहा, लेकिन कुछ दिन पहले कंपनी का नेटवर्क हैक हो गया। निर्देशों के अनुसार, सुरक्षा कर्मचारियों ने डिस्क को सर्वर से हटा दिया और उन्हें आपके पास भेज दिया। परिवहन के दौरान, एक डिस्क अपरिवर्तनीय रूप से खो गई थी।

हमें विकी की कार्यक्षमता को बहाल करने की आवश्यकता है; सबसे पहले, हम विकी पृष्ठों की सामग्री में रुचि रखते हैं। पाठ का एक निश्चित टुकड़ा जो इस विकी के पृष्ठों में से एक पर था, 1सी सर्वर का पासवर्ड है और इसे अनलॉक करने के लिए इसकी तत्काल आवश्यकता है।

इसके अलावा, कहीं विकी पेजों पर या किसी अन्य स्थान पर लॉग सर्वर और वीडियो निगरानी सर्वर के लिए पासवर्ड थे, जिन्हें पुनर्प्राप्त करना भी वांछनीय होगा; उनके बिना, घटना की जांच असंभव है। हमेशा की तरह, हम इस मुद्दे के शीघ्र समाधान की उम्मीद करते हैं!

3.3. समाधान

1. हम अपने पास मौजूद डिस्क से एक-एक करके बूट करने का प्रयास करते हैं और हर जगह हमें एक ही संदेश प्राप्त होता है:

No bootable medium found! System halted 

आपको किसी चीज़ से बूट करने की आवश्यकता है। लाइव सीडी/डीवीडी से बूटिंग (समस्या निवारण -> बचाव) फिर से मदद करता है। लोड करते समय, हम बूट विभाजन को खोजने का प्रयास करते हैं, हम इसे नहीं ढूंढ पाते हैं, हम शेल में पहुँच जाते हैं। हम यह अध्ययन करने का प्रयास कर रहे हैं कि डिस्क के साथ क्या और कैसे किया जाए। यह ज्ञात है कि उनमें से तीन हैं। CentOS के 7वें संस्करण में इसके लिए और भी उपकरण हैं, जहां कमांड हैं blkid या lsblk, जो हमें डिस्क के बारे में सारी जानकारी दिखाता है।

हम कैसे और क्या करते हैं:

$ ls /dev/sd*

यह तुरंत स्पष्ट है कि

/dev/sdb1 - ext4
/dev/sdb2 - часть lvm
/dev/sda1 и /dev/sdc1 - части рейда
/dev/sda2 и /dev/sdc2 - про них ничего не известно на текущий момент

हम sdb1 को माउंट करते हैं, यह स्पष्ट है कि यह CentOS 6 का बूट विभाजन है।

$ mkdir /mnt/sdb1 && mount /dev/sdb1 /mnt/sdb1

जाहिर है, हम ग्रब अनुभाग में जाते हैं और वहां पहली कुंजी पाते हैं - जेम्स191955गोस्लिंग एक असामान्य फ़ाइल में।

2. हम पीवीएस और एलवीएस का अध्ययन करते हैं, क्योंकि हम एलवीएम के साथ काम करते हैं। हम देखते हैं कि 2 भौतिक खंड होने चाहिए, एक स्थित नहीं है और खोए हुए यूआईडी के बारे में शिकायत करता है। हम देखते हैं कि 2 तार्किक वॉल्यूम होने चाहिए: रूट और स्वैप, जबकि रूट आंशिक रूप से खो गया है (वॉल्यूम की पी विशेषता)। इसे स्थापित करना संभव नहीं है, जो अफ़सोस की बात है! हमें सचमुच उसकी जरूरत है.

2 और डिस्क हैं, हम उन्हें देखते हैं, इकट्ठा करते हैं और माउंट करते हैं:

$ mdadm --examine --verbose --scan
$ mdadm --assemble --verbose --scan
$ mkdir /mnt/md127 && mount /dev/md127  /mnt/md127 

हम देखते हैं, हम देख सकते हैं कि यह CentOS 6 का बूट विभाजन है और जो पहले से चालू है उसका डुप्लिकेट है /dev/sdb1, और यहाँ फिर से वही कुंजी - डेनिसबीमैकएलिस्टेयरक्रिची!
आइए देखें कि इसे कैसे असेंबल किया गया है /dev/md127.

$ mdadm --detail /dev/md127

हम देखते हैं कि इसे 4 डिस्क से असेंबल किया जाना चाहिए था, लेकिन इसे दो से असेंबल किया गया था /dev/sda1 и /dev/sdc1, उन्हें सिस्टम में नंबर 2 और 4 होना चाहिए था। हम ऐसा मानते हैं /dev/sda2 и /dev/sdc2 आप एक सारणी भी एकत्रित कर सकते हैं. यह स्पष्ट नहीं है कि उन पर कोई मेटाडेटा क्यों नहीं है, लेकिन यह व्यवस्थापक के विवेक पर है, जो गोवा में कहीं है। हम मानते हैं कि RAID10 होना चाहिए, हालाँकि विकल्प मौजूद हैं। हम एकत्र करते हैं:

$ mdadm --create --verbose /dev/md0 --assume-clean --level=10 --raid-devices=4 missing /dev/sda2 missing /dev/sdc2

हम ब्लैककिड, पीवीएस, एलवीएस को देखते हैं। हमें पता चलता है कि हमने वह भौतिक आयतन एकत्र कर लिया है जिसकी हमारे पास पहले कमी थी।

एलवीआरओट की तुरंत मरम्मत की गई, हम इसे माउंट करते हैं, लेकिन पहले वीजी को सक्रिय करें:

$ vgchange -a y
$ mkdir /mnt/lvroot && mount /dev/mapper/vg_c6m1-lv_root /mnt/lvroot 

और सब कुछ वहां मौजूद है, जिसमें रूट होम डायरेक्टरी की कुंजी भी शामिल है - /root/sweet।

3. हम अभी भी अपने सर्वर को पुनर्जीवित करने का प्रयास कर रहे हैं ताकि यह सामान्य रूप से शुरू हो सके। हमारे से सभी तार्किक खंड /dev/md0 (जहाँ हमें सब कुछ मिला) इसे खींचें /dev/sdb2, जहां शुरू में पूरा सर्वर काम करता था।

$ pvmove /dev/md0 /dev/sdb2
$ vgreduce vg_c6m1 /dev/md0

हम सर्वर को बंद कर देते हैं, डिस्क 1 और 3 को हटा देते हैं, दूसरे को छोड़ देते हैं, लाइव सीडी/डीवीडी से रेस्क्यू में बूट करते हैं। बूट विभाजन ढूंढें और बूटलोडर को ग्रब में पुनर्स्थापित करें:

root (hd0,0)
setup (hd0)

हम बूट डिस्क को फाड़ देते हैं और सफलतापूर्वक लोड करते हैं, लेकिन साइट काम नहीं करती है।

4. वेबसाइट लॉन्च करने के लिए दो विकल्प हैं: अपाचे को स्क्रैच से कॉन्फ़िगर करें या पहले से कॉन्फ़िगर किए गए php-fpm के साथ nginx का उपयोग करें:

$ /etc/init.d/nginx start
$ /etc/init.d/php-fpm start

अंत में, आपको MySQL प्रारंभ करने की आवश्यकता है:

$ /etc/init.d/mysqld start

यह प्रारंभ नहीं होगा, और उत्तर इसमें निहित है /var/log/mysql. जैसे ही आप MySQL के साथ समस्या का समाधान करते हैं, साइट काम करने लगेगी, मुख्य पृष्ठ पर एक कुंजी होगी - रिचर्डजीसीसीमैथ्यूजीएनयूस्टालमैन! अब हमारे पास 1सी तक पहुंच है, और कर्मचारी अपना वेतन प्राप्त कर सकेंगे। और हमेशा की तरह, कंपनी में बुनियादी ढाँचा और सुरक्षा स्थापित करने के लिए आपके पास बहुत सारा काम है।

हम एक बार फिर उन पुस्तकों की सूची भी साझा कर सकते हैं जिनसे हमें और हमारे प्रतिभागियों को खेल के लिए तैयार होने में मदद मिली: linux.mail.ru/books.

हमारे साथ रहने के लिए धन्यवाद! अगले खेलों की घोषणाओं के लिए बने रहें!

स्रोत: www.habr.com