Domain-Umzug
Da ich nun nicht mehr Admin an der Uni Potsdam bin, habe ich jetzt auch meine Domain auf einen anderen Server umgezogen. – Falls irgendwelche Probleme auffallen schreibt mir bitte.
Archive for the 'Admin' Category
Sizing a Swap Partition
It is still one of the first questions when installing a unixoid OS: do you still need a swap partition and how big should you make it. In the old days™ this was an important question because disk space was expensive and the OS memory management had several constraints.
Today both memory and disks are cheap enough to make this question insignificant in many cases. One can usually buy enough memory to prevent swapping, and with terrabyte disks it makes no real difference whether the swap partition is 1 Gb or 4 Gb in size.
I still use the old rule of thumb and allocate twice the size of RAM for a swap partition. But the intention is not so much to swap memory pages but rather to always have enough space for kernel core dumps. My basic reasoning is:
- In case of kernel errors I want to get a core dump.
- A later RAM upgrade is relatively cheap and easy, thus probable over a system’s lifetime.
- A later disk re-partitioning is more difficult, thus to avoid.
- Disk space is cheap, allocating ≤ 5% for a mostly unused swap partition has no significant cost.
Dying ‘try’ processes
Note: This syslog entry is puzzling if the system has no program named try, but no cause for concern:
2011-11-19T01:31:21 frodo kernel: pid 47812 (try), uid 0: exited on signal 10 (core dumped)
Source of the program is Perl’s Configure script, which compiles its C library test cases into programs named try. And apparently amd64 systems need to use the function va_copy() because the test case without this function leads to a segfault.
IPv6-Tag geplottet
Durch eine Verkettung von Zufällen konnte ich letzte Woche im Uni-Teilnetz in dem dieser Server steht einige Tage lang tcpdump laufen lassen. Dabei habe ich gerade eben noch den IPv6-Tag miterfasst und das ist auch der einzige Tag, an dem sich IPv6-Werte finden, die höher sind als die IPv4-Werte.
Procrastination @ work
erfassen wir doch mal die SpamAssassin-Scores…
Read the rest of this entry »
OpenSSL und so
OpenSSL ist beständiger Quell der Verzweiflung für alle Netzwerk-Programmierer und Admins. Noch steigern lässt sich der Spaß aber mit zwei parallel installierten OpenSSL-Versionen (unter BSD häufig anzutreffen, weil das OS noch v0.9.x mitbringt und man sich dann ein v1.0.x aus den Ports dazuinstalliert).
Read the rest of this entry »
PHP/CGI und die Internal Server Errors
Falls er per (F)CGI eingebundene PHP-Interpreter viele “Internal Server Errors” verursacht, sich aber im Apache-Log keine Fehlermeldung findet… dann sollte man nachsehen ob die PHP-Prozesse überhaupt durchlaufen oder aber abstürzen.
Falls nämlich das Kernel-Log von SIGABRTs berichtet und überall Core-Dumps rumliegen, dann kann man sich langes rumschrauben am Logging sparen und stattdessen gleich die fehlerhafte PHP-Extension suchen und neuinstallieren.
M0n0wall vs. pfSense vs. NanoBSD
Recently I replaced my office’s filtering network bridge which still ran on an old FreeBSD 4.11 box for the last eight years or so. The new system is based on a Soekris 5501, and because it took some time to choose the right software I decided to publish my notes on the tested BSD firewall products.
Read the rest of this entry »
