loginctl - užitečný pomocník (diskuse)

[trekker.dk]

nehledě na to, že je směrnicí o používání IT laboratoří uživatelům výslovně zakázáno hrabat do kabeláže!

Asi měli pocit, že to omezuje jejich svobodu, tak to ignorovali.

Každopádně je to ale rychlejší a šetrnější postup, než znovu zapojit veškerou kabeláž!

Uživatel nemá na jističe co hrabat. Skoro bych řekl, že kdo na to není explicitně proškolen, porušuje bezpečnost práce.

[prqek]

Tak nějak. I kdybych tomu všemu rozuměl sebevíc, tak na cizí jistič bez jasného povolení sahat nebudu. Zvlášť když problém vyřeší notebook, který mám s sebou. Všechno vypojit mi nepřijde jako zas tak zvláštní postup, když nevím, proč to vypadlo. I když vytahovat v takové situaci klávesnici je znakem neznalosti. Ovšem očekávat od někoh rozumnou manipulaci s jističema, když mu zakazuju manipulovat s kabelem od klávesnice, je taky zvláštní přístup.

[Aleš Kapica]

Uvažuješ stejně jako ti, co si myslí, že titul a praxe v oboru dávají automaticky patent na rozum.

To, že víš jak se věci mají dělat ještě neznamená, že to máš dělat. Což někteří lidé opravdu mají problém pochopit, takže se diví, když odmítám takové situace řešit vlastní iniciativou. Na druhou stranu není od věci upozornit "odborníka", když něco dělá tak, jak by dělat neměl. A bohužel dnes je doba, kdy ve stále větší míře platí, že co si neohlídáš, to ti ojebou. Čest výjimkám!

[prqek]

Uvažuješ stejně jako ti, co si myslí, že titul a praxe v oboru dávají automaticky patent na rozum.

V které části toho, co jsem napsal?

Že odmítám sahat na cizí jističe?

Že odpojení zařízení mi nepříjde jako úplně špatný nápad?

Nebo, že když někomu zakážu odpojit klávesnici, tak očekávat od něj iteligentní chování je nekonzistentní?

Nebo v něčem jiném?

[Aleš Kapica]

Uvažuješ stejně jako ti, co si myslí, že titul a praxe v oboru dávají automaticky patent na rozum.

V které části toho, co jsem napsal?

Myšleno tak, že automaticky předpokládáš, že povolaná osoba dělá věci správně.

Ve skutečnosti je vysoce žádoucí dávat pozor na to co a jak se kdo snaží udělat, protože stoupá procento těch co navzdory předpokladu a získanému vzdělání neví co dělají, případně mají zažité některé návyky za které by zasloužili přes prsty. Uvedu jen jeden příklad za všechny.

U kamarádky na baráku udělal jeden známý, starý, dlouholetý elektrikář zásuvku. Místo aby zazdil metrovou chráničku, kterou by pak protáhnul kabel, zazdil kabel, nachlup dlouhý. Mezi tím se na zeď nalepily keramické obklady, vyrobila linka a když pak teda přišel s tím, že tu zásuvku zapojí, ukázalo se, že je ten kabel mrtvý. A co teď? Čert ví, kam a jak to zapojil. Ale i kdyby se ukázalo, že jen špatně připojil jeden konec kabelu, jsou dráty tak krátké, že si při zapojení nemůže dovolit chybu, protože už nemá co uštípnout. Jenže co když je ten kabel někde zlomený?!

Kdyby nebyl vůl a zazdil tu chráničku, tak by se vytáhl a protáhnul jiný. Jenže takhle by se musela odmontovat linka, rozsekat dlaždice a udělat vše komplet znovu. Takže jak se zdá, bude muset kamarádka oželet zásuvku a natáhnout prodlužku odjinud. Jenže co s tou dírou, ve které trčí dráty?! Dát tam zásuvku jen proto aby to nevypadalo blbě?! To zkrátka nevymyslíš.

A takto bych mohl pokračovat různými dalšími "veselými" příhodami mých známých, napříč všemi profesemi hodiny a hodiny.

[prqek]

Předpokládám kde, v čem? To, že odmítám sahat na cizí jistič neznamená, že předpokládám, že ten někdo cizí by to vyřešil správně.

[Heron]

No někteří lidé jsou prostě nepoučitelní. Takhle známej "síťoval" svůj rodinnej domek, prostě utpčko přelil betonem. Bez chrániček. Když jsem se ho zeptal, co bude dělat, až mu ten Cat5e přestane stačit a bud to chtít vyměnit třeba za optiku, tak mi odpověděl, že stejně používá wifi. Jako ... wtf? Fakt by lidi ubylo, kdyby do každého místa přivedli dvě chráničky? Jednu plnou a druhou jako rezervu do budoucna? Nehledě na to, že se to potom mnohem lépe montuje a spravuje.

[Aleš Kapica]

No to je rodinný domek. Ale když stavěli UCEEB, tak nějaký dement měl výborný nápad tu plastovou chráničku předtím, než ji zalili betonem přišlápnout. Naštěstí to bylo hned u kraje, tak to pak nějak asi vyrubali, ale představte si za kolik mega betonu se takhle vyleje a vy pak zjistíte, že ta chránička není průchozí. A to jen proto, že někdo nemyslel.

[trekker.dk]

tak mi odpověděl, že stejně používá wifi

Tak to je gól. Na druhou stranu wifi s nárůstem rychlosti taky nelení

[OldFrog {Ondra Nemecek}]

Jistič má být proti nepovolané manipulaci zajištěn :) Stačí uklízečka a problém je na světě...

[Josef Kufner]

Třeba jako aby ho nešlo vypnout, když se něco stane?

[Aleš Kapica]

Souhlasím. Taky nikde nepíšu, že by měli na ty jističe hrabat ti studenti.

Jejich povinností je kontaktovat správu budov, a ta vyšle elektrikáře co to nahodí. Ale rozhodně není od věci, aby i laik věděl, co s tím lze v takové situaci dělat.

Když jsem dělal ještě na UMOb Ova-jih, tak tam býval stejný problém. Proto měli úředníci výslovně zakázáno vypínat počítače. Chodili na konkrétní hodinu a když by zapnuli ty svoje kompy naráz, tak by to vyhodilo jističe. Speciálně pro eko šetřílky je zde na místě zdůraznit, že počítač žere nejvíc při startu, takže pro vypnutí musí být důvod - v případě disklessu to znamená, že systém po spuštění bude zaručeně v "blank" stavu. Tj. nehrozí že by na něm přežil nějaký proces, co by odchytával hesla, nebo fungoval jako bot.

[j]

" Tak takhle ne!

Není jenom hlavní jistič. Taková situace se řeší tak..."

Ne, takhle se to vazne neresi. Jednak studenti (pripadne zamestnanci) nemaji vubec co lizt do elektrickych rozvodu, coz jistice jsou. Druhak se ma nakopat rit tomu debilovi (tobe?) kterej pripustil, ze zatizeni rozvodu je vetsi, nez kolik rozvod unese. A hned podruhy je treba nakopat toho (tebe?) kterej ma switch hozenej nekde na skrini/pod stolem a nema ho na UPS.

Jinak odpojeni/pripojeni USB zarizeni je ciste user vec, a zakazovat neco takovyho muze leda debil. Na druhou stranu pokud si nekdo mysli, navic jeste na elektrofaktulte, ze tim vyresi vypadly jistic, tak je debil dvojnasobnej a nema tam vubec co pohledavat (a presne takovyho vysledky nase skolstvi produkuje, tohle je krasna ukazka, jak elektrikar nema potuchy o elektrice).

A kdyz uz, tak i prumerne retardovana ovce vi, ze ma ten pocitac vytahnout ze zasuvky (ty elektricky), coz typicky je opet neco co udelat muze.

"speciálně pro eko šetřílky je zde na místě zdůraznit, že počítač žere nejvíc při startu"

Fakt? Takze o tom vis taky naprosty kulovy ze? Tvle jak takovyho lidi vubec muzou lizt sem. Spotreba pri startu pocitace je naprosto nezajimava, a naopak, rozhodne nizsi nez pri zatizeni nejakym provozem. Jistice vypadavaji v okamziku pripojeni zdroje (proto nezalezi na tom, jestli je PC vypnuty nebo zapnuty), protoze v tom zdroji jsou kondenzatory, ktery se nabijej, a i decko z matersky skolky vi, ze takovej kondenzator si proste veme to, co mu draty dovolej => z hlediska rozvodu to jde prakticky do zkratu.

U starsich zdroju tenhle problem samozrejme nastaval az v okamziku, kdy ho uzivatel fyzicky pripoji do site = prepnul ten vypinac. Novejsi jsou v siti trvale.

A takovyhle zdroje samo nejsou zdaleka jen v pocitacich, ale dneska uplne ve vsem.

To jestli jistic vypadne nebo ne pak primarne zavisi na tom jak je "rychlej" (charakteristika) (B/C/D), protoze ten proudovej naraz je jen kratkodobej. Coz by opet elektrikar mel vedet a mel zvolit vhodnou variantu, ze?

---

Dete s tim guglem dopice!

[Aleš Kapica]

Sorry, ale mám tisíc chutí nakopat řiť, komu? Tobě! Protože jenom retardovi uniká fakt, že jeden člověk nedělá všechno. Já neřeším ani sítě, ani umístění síťových prvků, ani silové zásuvky, a nikdo se mnou ani nekonzultuje jakým způsobem se budou místnosti využívat. Já řeším jenom a pouze operační systém. A každý normální člověk si také uvědomuje, že je tisíce faktorů proč jsou některé věci jinak než by měly být, a že mnohé postupy jsou vynuceny okolnostmi. Takže si strč svoje rozumy doprdele!

[ehmmm]

Tak to jo. Mam predstavu, ze az budu unavenej praci a vekem, tak taky pujdu nekam delat ajtaka. Nekam do statniho podniku, na duchod idealni. :)

[Aleš Kapica]

Představu mít můžeš.

[+1]

j jen "chytřejší" trdlo

[jiwopene]

Novejsi jsou v siti trvale.

K čemu tam je potom ten vypínač?

[MP]

10 minut nabihani switche? :D

[Aleš Kapica]

Juniper. Užil jsem si s ním za ten rok už spoustu legrace. Kupř. loni se dostával do takového zvláštního stavu, kdy část portů odešla do kopru, ale ty co už byly nahozené fungovaly normálně. To bylo žůžo, zjišťovat kde je problém a pak v průběhu cvičení harašit mezi stoly s vyjevenými studenty se štaflema a pak šátrat hluboko v racku po kabelu, aby bylo možné ten switch zrestartovat. Hučí to při startu jak Jumbo jet a nekecám, 10 minut trvá než obživne. Ten problém vyřešil až upgrade firmware. Řešil to s nimi kolega co má na starosti síťové prvky.

[Aleš Kapica]

Jo a kdybych to neudělal, tak by se mohli sbalit a jít místo výuky na pivo, protože nikdo jiný, kdo by s tím mohl něco udělat na baráku nebyl. Ten kolega mě instruoval co mám udělat po telefonu.

[ewew]

Nepoznám povahu týchto cvičení ale na čas vzdialenej vyuky by nebolo lepšie rovno urobiť hosting vps pre účel cvičení. Odpadla by práca s komplikovaným prístupom z vonkajšiej strany. Ďalšia výhoda je, že ak by vpsku pokazili jednoducho sa vytvorí nová z šablony. Odkladanie práce by bolo riešené pripojením mountu na inom servery s vytvorením UID pre daného užívateľa.

[Aleš Kapica]

Omlouvám, se, ale nemám chuť ale hlavně čas se dopodrobna rozepisovat o věcech, které si můžeš dohledat na internetu. Takže jen ve stručnosti.

Nepoznám povahu týchto cvičení ale na čas vzdialenej vyuky by nebolo lepšie rovno urobiť hosting vps pre účel cvičení. Odpadla by práca s komplikovaným prístupom z vonkajšiej strany.

Ten systém byl primárně určen pro fyzické laboratorní stroje, které z vnější sítě nejsou a nikdy ani neměly být přístupné.

Ďalšia výhoda je, že ak by vpsku pokazili jednoducho sa vytvorí nová z šablony.

A kdo by jako měl dělat kdo a kdy? Máš vůbec představu, kolik je těch studentů a strojů? A kolik by to žralo zdrojů na serverech?

K tomu, aby se "pokažený systém" dostal do výchozího stavu stačí pouhý restart – to si můžeš představit tak, jako kdyby někdo automaticky revertoval ten vps hosting.

Ale ten systém se používá, v různých kombinacích na různých strojích a k různým účelům. Záleží na aktuální potřebě. Kupř. pro lokální použití při zkoušce je k dispozici varianta 'isolate', kdy student má k dispozici veškerý software, ale dostane se pouze na server, přes který se odevzdávají úkoly. Tentýž systém se ale používá i přes wifi na turtlebotech, s nimiž se sice zrovna kvůli aktuální situaci nepracuje, protože mají studenti přístup do laboratoří zakázán, ale mohlo by! Stačilo by jen do příslušné laboratoře umístit kameru a osobu, která by na základě chatu reagovala na požadavky studentů, protože ty turtleboty je nutné fyzicky zapnout a přemístit do arény, kde se s nimi jezdí. A stejný systém obsluhuje i virtuální stroje, které fungují jako ssh proxy.

Požadavek byl aby všichni měli všude stejný systém. Kdybys to řešil přes vps, tak se v tom utopíš.

A co to znamená pro mne? – Řeším pouze jeden systém, na jednom místě a to aniž by to vyžadovalo mou fyzickou přítomnost. Stačí mi k tomu přístup přes ssh.

[ewew]

Z blogu nebolo zrejme o aký typ laboratoria ide. Predpokladal som čiste linuxové zaležitosti.

[Aleš Kapica]

To jsou skutečně čistě linuxové záležitosti. S přechodem na distanční výuku se Windows prakticky přestaly používat. Ne že by to nešlo, ale nedává to smysl, protože aplikace pro MS Windows si studenti instalují většinou k sobě. Diskless jim ale – tím jak je udělaný – zajišťuje prostředí, které mohou rozbíjet po libosti. A prakticky se nějak efektivně nedá hacknout, protože je všechno připojené pouze readonly a změny zapsané do RAM se po restartu zahodí. Lokální disk se využívá jen pro swap. Pochopitelně k sobě do profilu si nějakého trojana mohou zavléct, ale to jsou pouze pracovní profily, takže mohou v takovém případě všechno smáznout. A po přihlášení se jim potřebné soubory co se ukládají do sdíleného profilu založí znova.

No a pak to má i další výhody. Tím že je identické softwarové vybavení a sdílené profily, lze laboratorní stroje využít v případě potřeby i jako renderovací farmu, případně spouštět distribuované výpočty, atp. Využívá se také výhod kontejnerové virtualizace a vyučující si mohou upravovat kontejnery, aniž by hrozilo že tím nabourají systém jako takový. V případě chyby stačí změnit symlink. NFS ze kterého jsou sdílené jednotlivé vrstvy je nad Btrfs, takže se vrstvy před kritickými aktualizacemi snapshotují. Prostě to řešení je vysoce elegantní a jednoduše udržovatelné, ačkoliv se neznalému věci může zdát, že se něco dělá složitě. Osobně jsem hrdý na to, že jsem vytvořil podobnou a troufám si říct že i lepší infrastrukturu, kterou v případě CITRIXU, či RCI plácaly dohromady draze placené týmy programátorů. Pokud by se chtěl někdo pozastavit nad tím, proč to není dispozici podobně jako např. Proxmox mám jednoduchou odpověď – už několikrát jsem zmínil že jsem na tom s multitaskingem na štíru a nemám pod palcem nikoho, kdo by byl schopen uplácat grafická klikátka, jako má kupř. zmíněný CITRIX, která by administraci zpřístupnila i těm, co tomu nerozumí. A CITRIX má ještě jeden nástroj na který mohu jen závistivě koukat – ICA protokol.

[Michal Kubeček]

S loginctl jsem se zatím potkával hlavně v případech, kdy se nějakým způsobem zbláznil screenlocker, takže nešel odemknout a objevila se místo toho hláška, jak ho pomocí loginctl z textového terminálu odstřelit.

[jiwopene]

S loginctl jsem se setkal když mi záhadně padaly procesy po odhlášení.