October 1st, 2019

Cat-light

-j LOG внутри LXC (iptables / netfilter)

Собсно, сабж.

Если мы внутри LXC-контейнера попробуем определить правило iptables типа

iptables -A OUTPUT -m бла-бла-бла -j LOG

то получим хрен с маслом, а не логи. Потому что йадро одно на всех и потрогать его изнутри так просто не дадут.

Решение:


  1. Устанавливаем пакетик "ulogd2".

  2. Вместо "-j LOG" используем "-j NFLOG".

Готовые логи искать в "/var/log/ulog/syslogemu.log".

Забавно ещё, что после перехода Debian на nftables перестала работать команда "iptables -Z". Похоже, для неё не написали wrapper-а.

P.S. Я не по своей воле начал LXC-контейнеры ковырять. Честно-честно. Меня заставили.
P.P.S. А ту самую InnoDB я таки при помощи кувалды и какой-то там матери частично восстановил. Благо, структура была заранее известна. 93 таблицы из 101 прочлись. Ожидаемо гавкнулись те, в которые шла запись в момент отключения питания. Но заказчик, вроде, и этому остался рад.

Cat-portrait

Культурный дайджест #2

Фиг знает, почему #2 и где был номер 1. Но пусть будет так.

... Посетил "Гнездо глухаря". Чё-то оно совсем скурвилось. Духота, теснота, народу туда стремятся набить явно больше, чем можно с комфортом разместить. Звук отвратительный, у звукооператора руки кривые, акустика помещения неудачная, официанты хамят. Понял, что больше туда не хочу.

... Отобрал некоторое количество потенциально интересных предстоящих концертов. Вот ссылки.

https://www.belcantofund.com/actions/11037-sobor-svyatogo-andreya/
https://www.belcantofund.com/actions/10932-zerkalniy-zal/
https://www.belcantofund.com/actions/11060-zerkalniy-zal/
https://www.belcantofund.com/actions/11234-sobor/
https://www.belcantofund.com/actions/11096-zerkalniy-zal/

Идти на это всё, конечно, явный перебор. К тому же интересность событий 1 и 3 под большим сомнением. Сильно на любителя. Четвертое я уже слушал. Остаются шотландские волынки и Queen в оркестровом исполнении. Хм... кто-нибудь ещё хочет? И кто-нибудь уже был в зеркальном зале на Пушечной? Как оно? Как там звук?

Всем насыщенной культурной жизни без глухарей.