vmstat (показывает состояние виртуальной памяти, буфера)

vmstat 2 — вывод статистики виртуальной памяти (в режиме realtime обновление каждые 2 секунды).
vmstat -z — просмотр состояния буфера
vmstat -i — просмотр состояний прерываний

iostat (вывод статистики по I/O устройствам)

iostat -d — вывод статистики только для устройств (в основном жёсткие диски)
iostat -dx — вывод расширенной статистики для устройств

gstat (вывод статистики по geom-устройствам)

gstat — просмотр статистики по дискам
gstat -a — вывод только активных geom-утройств в текущий момент времени

systat (отображение системной статистики)

Это очень функциональная утилита, содержащая в себе информацию, которую можно получить через утилиты, описанные выше.

systat -vmstat 1 — суммарная системная статистика (вывод полнее, чем просто через vmstat)
systat -tcp 1 — просмотр tcp-соединений (можно использовать параметр tcp, icmp)
systat -netstat 1 — просмотр активных соединений в момент времени (аналог netstat в реальном времени)
systat -ifstat 1 — просмотр траффика через интерфейсы в realtime
systat -iostat 1 — просмотр CPU и дисковой подсистемы

netstat (отображение сетевой статистики)

netstat — вывод активных сетевых соединений (сокетов)
netstat -w 1 — статистика пакетов в realtime
netstat -ibt — список интерфейсов, разбитых по ip-адресам (!) с объемом трафика на каждом, количеством ошибок, коллизий, значением watchdog-таймера
netstat -r — таблица маршрутизации

Автор: Тараненко Сергей (skeletor@ukr.net)

• CVSup — обновление портов FreeBSD

Потом вспомнил, что после покупки клавиатуры Microsoft Wired Keyboard 600, я подключил ее к ноутбуку и ради интереса даже установил дополнительное ПО IntelliType Pro. В нем проблема и заключалась.

Программа оказалась очень умной и после установки перевела клавиатуру ноутбука в режим дополнительного цифрового блока. Только вот после отключения внешней клавиатуры, встроенная в нормальный режим не перешла. Пришлось IntelliType Pro удалить, после чего все вернулось в норму.

• Обзор клавиатуры Microsoft Wired Keyboard 600
• Эстафета «Мой комп»
• Бесшумная мышь

Тут я обнаружил, что для запуска Огненного Лиса есть 2 ярлыка: обычный запуск и запуск в безопасном режиме. Если бы я заранее знал, что такое этот безопасный режим, то поискал бы другие способы восстановления работоспособности браузера. Но с виду механизм казался совершенно безвредным и я решил попробовать.

Firefox сразу же запустился, только вот выдал сообщение, что отключил все мои аддоны и настройки. Оказалось, что отключил он их совсем, т.е. запуск в обычном режиме все на место не вернул. Некоторые расширения были просто отключены с пометкой, что они несовместимы с данной версией браузера, а некоторые и вовсе пропали.

Бэкапа конечно же не оказалось. После того, как я перенес все настройки с ноутбука на десктоп, я его удалил. Ладно хоть на ноуте остался список всех аддонов, которые были установлены. Хотя сделать бэкап повторно тоже было невозможно: там Firefox обновился до версии 3.5 и плагин для бэкапов работать у меня отказался.

Чтобы восстановить все настройки пришлось изрядно повозиться. Ну и на всякий случай решил написать список аддонов, которыми я пользуюсь, дабы он был под рукой в случае чего. Вот как все выглядит после настройки:

Adblock Plus — Надоела навязчивая реклама в Интернете, которая часто загружается дольше всего остального на странице? Установите Adblock Plus и избавьтесь от нее навсегда!

ColorZilla — позволяет определять цвета элементом на веб-страницах. Очень удобно, например, при редактировании тем wordpress.

Download Statusbar — при закачивании файлов, добавляет статусбар, с отображением расширенной информации о размере файла, скорости скачивания. Также, продолжает закачку в случае закрытия браузера.

FEBE — позволяет сохранять все аддоны и настройки Огненного Лиса. Помогает не только в случае сбоев, но и при необходимости перенести все настройки с одного компьютера на другой. Автоматически восстановятся не только все плагины в настроенном виде, но даже cookie и история набранных адресов.

GooglePreview — добавляет превьюшки и показывает PR сайтов в результатах выдачи Google.

Link Alert — меняет курсор, согласно контенту по ссылке. В первую очедь отлично видно откроется ли ссылка в новом или в текущем окне.

MeasureIt — если ColorZilla позволяет определить цвет элементов на сайте, то данный плагин дает возможность их измерить.

Open IT Online — позволяет открывать различные документы изображения с помощью онлайновых сервисов, нет нужды держать для этого различное ПО на компьютере. Поддерживаемые форматы: Documents (*.doc, *.docx, *.rtf, *.odt, *.sxw), Spreadsheets (*.xls, *.xlsx, *.csv, *.ods, *.sxc), Presentations (*.ppt, *.pptx, *.pps, *.odp, *.sxi), Images (*.jpg, *.gif, *.png).

Personal Menu — теперь можно отключить строку меню и выиграть немного места. А все пункты меню и кнопку избранного перенесем на панель с адресной строкой.

ReminderFox — небольшой, скромный органайзер. Но большого мне и не надо, а здесь вполне успешно хранится информация обо всех задачах и встречах. Есть возможность хранить файлы и задачи на своем сервере и, таким образом, синхронизировать их между любым количеством компьютеров.

SearchIMDB — выделяете название фильма на странице, кликаете правой кнопкой — искать в IMDB. И вот вы уже на странице нужного фильма в крупнейшей базе и смотрите его рейтинг.

Secure Login — хранит все когда-либо вводимые логины с паролями и позволяет авторизоваться на сайте нажатием одной кнопки с золотым ключиком.

SeoQuake — это программа, позволяющая пользователю на лету получать обширный ряд SE (Search Engine) параметров просматриваемой страницы. SeoQuake состоит из трех функциональных частей: SeoToolbar (запрашиваемые параметры выводятся отдельным тулбаром в окне броузера), Seobar (запрашиваемые параметры выводятся как отдельный, полностью настраиваемый при помощи CSS, блок HTML кода) и вывод запрашиваемых параметров для результатов поиска поисковых машин. Для поддержки Яндекса надо скачать дополнение со страницы плагина.

Show my Password — позволяет как видеть пароли за звездочками. Как при вводе нового пароля в форму, так и уже сохраненные.

Status-bar Scientific Calculator — маленький калькулятор в адресной строке с богатыми возможностями.

Tab Mix Plus — расширенное управление вкладками: открытие новой вкладки по клику мышкой, закрытие по клику, перемещение по вкладкам с помощью колесика мышки и многое, многое другое.

Web Developer — огромное количество возможностей для разработчиков веб-сайтов. Сам не использую и 10%, но на всякий случай держу.

Xmarks — если вы используете Firefox на нескольких компьютерах, вам необходим Xmarks. Установите расширение Xmarks на каждом компьютере и оно будет незаметно, в фоновом режиме, синхронизировать ваши сохраненные закладки и пароли (дополнительно). Xmarks также будет надежно и безопасно беречь ваши данные в случае компьютерных сбоев. Если вы находитесь далеко от компьютера, то Xmarks позволит получать доступ к вашим закладкам, для этого зайдите на my.foxmarks.com.

Session Manager — Функциональный менеджер сессий. Сохраняет и восстанавливает состояние всех окон. Это уже умеет и сам Firefox, да и у Tab Mix Plus есть такая возможность. Но возможности этого расширения богаче.

А чего посоветуете вы? Может быть есть какой-то плагин, пользоваться которым удобнее, чем теми, которые я описал? Или вовсе есть что-то, что надо обязательно иметь, а я упустил?

• Полезный софт, базы, плагины и сервисы для SEO
• Админка WordPress для клиента
• Оптимальная длина URL

Тогда, вместо продукта Comodo, обеспечивать защиту моего компьютера от внешних вторжений был призван PC Tools Firewall Plus. Но и он продержался недолго.

Сразу после установки возникла небольшая проблема – этот фаерволл не смог самостоятельно увидеть VPN-подключение и разрешить его использовать, пришлось задать правило вручную. Баг неприятный, но в общем мелкий, куда более неприятные фокусы всплыли позже.

На ноутбук BenQ S32B я поставил программу IKEA Home Planner для планирования интерьера квартиры. Однако при запуске данной программы, система зависала. Возможно, что дело в загаженности системы или слабенькой видеокарте, решил я. Ну а IKEA Home Planner можно было использовать и на другом компьютере.

Собрал новый компьютер, настроил, поставил IKEA Home Planner и на него. При запуске система снова висла. А также она зависала при попытках запустить VLC media player и тестирования видеокарты в тесте OCCT. Вот тут и закрались подозрения, что дело в какой-то из установленных программ. Отключая их по очереди, я и нашел, что конфликт вызывал слишком умный PC Tools Firewall Plus.

Он блокировал работу этих приложений. И даже после того, как в настройках фаерволла, я разрешил им все, что-то не заработало. PC Tools Firewall Plus был удален.

Пока поставил бесплатную версию Agnitum Outpost Firewall Free 2009. Возможностей у него не много, но именитый родитель дает надежду на качественную защиту.

Но выбор бесплатных фаерволлов еще есть:

• ZoneAlarm Free
• Online Armor Free
• Webroot Desktop Firewall Free
• Ashampoo Firewall

Но тестировать их все совершенно некогда.

А чем пользуетесь вы? Что посоветуете?

• Сменил фаервол и раздал 160Гб за день
• Ноутбук BenQ Joybook S32B
• 4 совета по настройке кампаний в PPC вообще и Google AdWords в частности

Полез в Sape.ru как оптимизатор искать возможность купить ссылки с клиентского домена. Ну, точно, нашелся. И тИЦ-то еще в АП до этого упал почти в 2 раза: с 250 до 130, а я и внимания не обратил, т.к. не важен был там тИЦ.

Следующим шагом полез на FTP. И тут следы заметны, достаточно отсортировать файлы по дате последнего изменения.

Написал письмо в обратную связь Сапы:

Здравствуйте.

У меня не совсем обычный вопрос. Дело в том, что я являюсь администратором сайта самый-лучший-сайт.ru. На днях я заметил, что сайт был взломан и на нем был размещен код биржы. К Вам у меня, конечно, никаких претензий нет. Но если Вы смогли бы подсказать кто это или хотя бы забанить этого пользователя, я был бы благодарен.

Вот код, который был размещен:

require_once(‘/путь-к-файлу-далеко-не-стандартный.php’);
$o['charset'] = ‘UTF-8′;
$o['request_uri'] = $_SERVER['REDIRECT_URL'];
$links = new SAPE_client($o);
echo ««; echo $links->return_links(); echo ««; ?>

Т.е. мало того, что сайт был взломан, так еще и ссылки размещались невидимые.

Вообще на данные взломщика я особо не рассчитывал, но главное было отобрать домен. Сам код я, конечно, сразу удалил, но пароль-то есть не только у меня и значит все может повториться.

Для подтверждения того, что сайтом управляю действительно я, техническая поддержка Сапы попросила разместить в корне файл sape.txt с определенным текстом. Что я и сделал.

Спустя какое-то время клиентский сайт оказался на моем аккаунте вебмастера, да я еще и данные его получил: e-mail и номер WebMoney кошелька. Весь процесс занял чуть больше суток и компании Sape.ru хочу выразить благодарность за помощь и оперативность в решении данного вопроса.

По сути, стоило передать все эти данные вместе с логами доступа к FTP, в управление по борьбе с компьютерными преступлениями. И взломщика бы нашли. И мало бы ему не показалось. Но нахождение его на Украине, необходимость привлечения клиента к этому процессу, и общее количество мороки явно превышало нанесенный ущерб. Так что в этот раз ему повезло.

Просмотр статистики, проверка даты последних изменений в файлах вашего сайта и резкое падение параметров белого сайта может говорить о том, что он был взломан. Будьте бдительны.

• Полезный софт, базы, плагины и сервисы для SEO
• RuToken и WebMoney
• Пополнение WebMoney без комиссии в офисах МТС

В какой-то момент мой ноутбук стал немного подтормаживать, а в списке процессов, активно использующих процессор, стал часто появляться фаервол — Comodo Personal Firewall Pro 2.4.16.174 RU. И хотя до этого он меня вполне устраивал, я решил попробовать чего-нибудь новенького.

Критерии были довольно простые:

• бесплатность
• желательно наличие русской версии
• желательно хорошая оценка на softodrom.ru, как-то исторически сложилось, что я там ищу ПО.

Первым фаерволом, подходящим под эти критерии оказался PC Tools Firewall Plus — бесплатный файрволл для защиты компьютера от интернет-угроз, полнофункциональный и при этом очень несложный в использовании. Настройки по умолчанию сразу же после установки программы начинают защищать компьютер от атак и известных уязвимостей, а возможность применения своих правил позволяет поставить под полный контроль использование компьютером сетевых протоколов, портов и IP-адресов, а также настраивать конфигурацию TCP/IP.

После установки возникла одна единственная проблема — этот фаерволл не смог самостоятельно увидеть VPN-подключение и разрешить его использовать, пришлось задать правило вручную. С другой стороны Comodo Personal Firewall Pro страдал паранойей и для некоторых программ совершенно не хотел запоминать разрешения.

Зато очень сильно и приятно я был удивлен запустив торрент-клиент. Скорость аплоада увеличилась с 1-2 мегабайт в секунду до 5.2 MB/s, процессор при этом фаерволом не нагружается совершенно. А за день было роздано 160 Гб.

Так что не все ПО одинаково полезно, иногда стоит провести эксперимент, а если вы пользуетесь фаерволом от Comodo, попробуйте продукт PC Tools, может быть и у вас он покажет лучший результат.

• PC Tools Firewall Plus отчислен
• AlfaClock Free Edition — замена стандартным часам Windows XP
• Мои аддоны для Mozilla Firefox

8 версия совершенно не обязательна, хотите — качайте, не хотите — пользуйтесь любым другим браузером. О 7ой версии этого не скажешь. Если у вас установлены настройки обновления Windows, то Internet Explorer 7 числится в разделе критичных обновлений и установить его надо обязательно, иначе он будет напоминать о себе постоянно.

А именно с таким напоминанием я и столкнулся. Установил на ноутбук BenQ Joybook S32B Windows XP вместо Windows Vista, а диск у меня только с SP2, так что пришлось качать SP3 и прочие обновления. Процесс установки не быстрый, так что в это время я паралельно ставил какие-то еще программы.

В итоге вроде все обновления установились, только Internet Explorer 7 устанавливаться отказывается. Мол, при обновлении возникла ошибка, перезагрузите компьютер и попробуйте еще раз. При этом после перезагрузки в трее появляется напоминание, что его надо установить, но перезагружаться можно сколько угодно — легче не будет.

Можно отключить автоматическое обновление, но не хочется — Windows не самая совершенная ОС, разные баги в ней периодически находятся, а обновления их закрывают. Нашел штук 7 разных способов правки реестра, еще каких-то шаманских действий, но ничего не помогало.

Оказалось, что свинью подложила компания Adobe. Ее Acrobat Reader настолько жестко интегрирует в Internet Explorer 6, что обновиться до следующей версии браузер уже не может. А вот после удаления Acrobat Reader 9 все пошло как по маслу.

• Ноутбук BenQ Joybook S32B
• Gpad G10 Upgraded: китайский планшетный компьютер с Android 2.1
• Ноутбук за 17000 — 18000 рублей

Ну да и ладно. Зато он быстрее. Экран пока толком не оценю, но углу обзора по вертикали мне не очень нравятся. Хотя у моего HP nc2400 с ними все еще хуже. Клавиатура довольно приятная и тихая. А вот кнопки тачпада, наоборот, тугие и клацающие.

Вместо Windows Vista Home Basic, которая может и хороша для производительных машин, решили поставить Windows XP. И тут начались странности. В самом начале процесса установки, еще при загрузке драйверов с диска ноутбук просто выключается.

На привод не похоже, перед переустановкой сделали резервную копию Висты на 2 DVD, которые без каких-либо проблем привод записал и прочитал. Да и ошибки чтения должны выдавать, а не просто выключения.

Может перегрев? Прогнали S&M, по ее показаниям при 100% загрузке процессора, грелся он аж до 98 градусов. Грелся, но работал. А во время загрузки драйверов с диска какая там нагрузка?

Оказалось, что проблема заключается в отсутствии драйверов контроллера жесткого диска в дистрибьютиве XP, собственно программа установки не может определить жесткий диск.

Существует несколько вариантов решения проблемы:

• отключить native sata в биосе.
• загрузить дрова на сату с внешнего устройства. Но Windows XP таким внешним устройством считает только Floppy-дисковод, которого в ноутбуке конечно же нет (уж и в десктопах-то нет). А USB’шный ради этого покупать не интересно.
• сделать свою сборку винды с интегрированой сатой, делается при помощи программы nlite.

Нам повезло, у HP Compaq 530 [KP479AA] можно отключить native sata в биосе. А вот если нельзя, то проще сделать свою сборку винды.

ВАЖНО: в образ винды добавляются только НЕОБХОДИМЫЕ SATA драйвера, а не все доступные!

Советую скачать скринкаст, весит он всего 600Кб, а все становится понятно.

• Ноутбук за 17000 — 18000 рублей
• Выбираем оптический привод, FDD, кардридер, клавиатуру и мышь
• Ноутбук BenQ Joybook S32B

Порты во FreeBSD — это коллекция переносимых приложений, я бы сказал, что это сборник ссылок на всевозможные программы для FreeBSD, позволяющий устанавливать их "одним кликом", ну на самом деле парой команд. К тому же эти программы перед внесеним в список проходят проверку, так что проблем с установкой практически не бывает.

Поскольку все в мире течет и все меняется то и коллекция портов периодически требует обновления. Ведь разработчики не стоят на месте и периодически вносят какие-либо изменения в то или иное программное обеспечение. Для поддержания дерева портов в актуальном состоянии во FreeBSD используется утилита cvsup. Посредством CVSup можно обновлять не только порты. Ее используют также для обновления исходных кодов операционной системы в каталоге /usr/src и документации в каталоге /usr/share/doc.

Ищем CVSup в портах:

• # cd /usr/ports/
• # make search name=”cvsup”

GUI version нам не подходит. Ну, если только Вы настраиваете себе десктоп систему, тогда можно и GUI. Для сервера нам понадобится cvsup-without-gui

• # cd /usr/ports/net/cvsup-without-gui
• # make install clean

После того, как cvsup установлен, необходимо создать так называемые sup файлы, в которых будут описаны инструкции: что обновлять, откуда и какую версию использовать. Для примера можно использовать файлы в каталоге /usr/share/examples/cvsup

Сделаем по примерам sup файлы для получения обновлений портов, документации и исходных кодов системы, а после поместим в каталог, например, /cvsup

Supfile для обновления портов:

# cat /cvsup/ports-all

# Ports collection supfile
*default host=cvsup3.ua.FreeBSD.org
*default base=/var/db
*default prefix=/usr
*default release=cvs tag=.
*default delete use-rel-suffix
*default compress ports-all

Supfile для обновления документации:

# cat /cvsup/doc-all

# Doc supfile
*default host=cvsup2.ua.FreeBSD.org
*default base=/var/db
*default prefix=/usr
*default release=cvs tag=.
*default delete use-rel-suffix
*default compress doc-all

Supfile для обновления исходных кодов ядра:

# cat /cvsup/src-sys

# Kernel source supfile
*default host=cvsup3.ua.FreeBSD.org
*default base=/var/db
*default prefix=/usr
*default release=cvs tag=RELENG_6
*default delete use-rel-suffix
*default compress src-sys

Supfile для обновления исходных кодов всей системы:

# cat /cvsup/src-all 

# System source supfile
*default host=cvsup3.ua.FreeBSD.org
*default base=/var/db
*default prefix=/usr
*default release=cvs tag=RELENG_7_0_0_RELEASE
*default delete use-rel-suffix
*default compress src-all

Запуск команды выглядит следущим образом:

• # cvsup -g -L 2 /путь/к/sup_файлу

В принципе, обновлять регулярно мне нужно только коллекцию портов. Обновлять исходные коды ядра можно перед его очередной пересборкой, если появилась такая необходимость. Ну, а исходные коды всей системы я последний раз обновлял тогда когда переходил с версии FreeBSD 6.1 на FreeBSD 6.2.

Для обновления коллекции портов регулярно, в /etc/crontab нужно добавить строчку:

• 00 03 * * * root cvsup -g -L 2 /cvsup/ports-all >/dev/null 2>&1

Таким образом, по cron’у раз в сутки в 3 часа утра обновляются порты.

А для обновления документации раз в неделю:

• 30 03 * * 6 root cvsup -g -L 2 /cvsup/doc-all >/dev/null 2>&1

но понаблюдав пару раз за "обновлениями" пришел к выводу, что в этом нет особой необходимости. Документация обновляется не так часто, как этого хотелось бы. По крайней мере, русская KOI8-R.

Хорошее описание утилиты на официальном сайте: http://www.freebsd.org/

Русские зеркала CVSup:

• cvsup.ru.FreeBSD.org
• cvsup2.ru.FreeBSD.org
• cvsup3.ru.FreeBSD.org
• cvsup4.ru.FreeBSD.org
• cvsup5.ru.FreeBSD.org
• cvsup6.ru.FreeBSD.org
• cvsup7.ru.FreeBSD.org

По материалам: http://live.daemony.org/

• Статистика блога за октябрь
• Лимит CPU и RAM в Apache
• Оптимальная длина URL

Вообще делать копию с активного (примонтированного на запись) раздела не рекомендуется, ибо dd не сможет скопировать файлы, если в них идет запись. Но, я честно говоря, делал такие бэкапы неоднократно, оказывались они вполне рабочими и уже пару раз меня спасали.

Но, чтобы точно не было никаких проблем стоит загрузиться с любого LiveCD диска с Линукс / BSD. После этого залогиниваемся под root-аккаунтом. Убеждаемся, написав в консоли df / mount, что ни один из тех разделов, что мы собираемся копировать, не примонтирован на запись. Решаем, куда будем архивировать данные: это может быть другой раздел на винчестере, внешний жёсткий диск или по сети.

• /dev/hda это винчестер, который архивируем,
• /dev/sda1 — это раздел внешнего винчестера или другая партиция, на которую архивируем,
• hda.img.gz — получившийся сжатый файл-образ.

Создание резервной копии

dd if=/dev/hda of=/dev/sda — полная копия жесткого диска, с одного на другой.

dd if=/dev/hdx of=/path/to/image — копия диска в какую-то папку.

dd if=/dev/hda | gzip -c > /mnt/sda1/hda.img.gz — архивирование с одновременным сжатием, результат чего записывается в файл. hda.img.gz

dd if=/dev/hda conv=sync,noerror of=/dev/sda — параметр "conv=sync,noerror" указывает dd не читать блок, если при этом происходит ошибка, но записать в архивируемый файл-образ данные, чтобы размер блока не менялся.

dd if=/dev/hda bs=64K of=/dev/sda — параметр "bs=64K" это размер блока в килобайтах — использование такого большого размера блока ускоряет процесс копирования. Параметр bs можно сделать ещё больше, а именно равным размеру кеша копируемого диска (например bs=8m), это сильно ускорит весь процесс.

dd if=/dev/hda conv=sync,noerror bs=64K | gzip -c > /mnt/sda1/hda.img.gz — все параметры можно использовать одновременно.

dd if=/dev/hda conv=sync,noerror bs=64K | gzip -c | ssh -c blowfish user@hostname "dd of=hda.img.gz bs=64k" — копирование удаленно по сети, с использованием SSH. Архивный файл появится в домашней директории пользователя user на машине hostname. Если сеть маленькая, лучше вместо hostname использовать просто ip-адрес. Опция -c blowfish заставляет SSH выбрать алгоритм шифрования Blowfish, который быстрее остальных шифрует данные.

Восстановление данных из резервной копии

gunzip -c /mnt/sda1/hda.img.gz | dd of=/dev/hda conv=sync,noerror bs=64K — восстановление с внешнего жестокого диска или другого раздела. Все параметры были разъяснены ранее.

dd if=hda.img.gz | ssh -c blowfish user@deadhost "gunzip -c | dd of=/dev/hda1 bs=64k" — сетевой вариант с восстановлением из файл-образа. Следует помнить, что в данном случае не следует использовать опцию conv=sync,noerror в опциях dd — если вы всё-таки включите эту опцию, в большинстве случаев это исказит записываемые данные (это заставляет dd не дожидаться данных, приходящих по сети, если целый блок недоступен).

• Синхронизация данных между usb флешкой и компьютером
• Чипсеты: новый Intel P45 или альтернативы P35, X38, X48
• CVSup — обновление портов FreeBSD