floekblog » Linux & Co.

Schöne bunte Graphen

floek — Mon, 17 May 2010 05:20:59 +0000

Gesucht war eine Möglichkeit die Daten aus der Temperaturüberwachung geeignet in einem schönen bunten Graphen darzustellen.

Bisher habe ich cacti mit einem eigenen Template verwendet. Allerdings ist mir das Tool etwas zu überladen und ich benötige die SNMP Funktionen (außer für die Temperaturüberwachung) nicht, da ich ansonsten collectd verwende. In Cacti ist es leider nicht vorgesehen fremd erzeugte RRD Graphen einfach nur anzuzeigen. Es gibt zwar ein python script welches die collectd Graphen in Cacti einbindet, aber das ist am Ende doch wieder nur Gefrickel.

Drraw ist eine schlanke Alternative, die genau das tut was ich möchte: Einfach nur bunte Graphen aus RRD Files bauen. Am Ende wurden es einige Stunden Gebastel, aber das Ergebniss kann sich sehen lassen:

Anbei noch der passende Aufruf von rrdtool:
rrdtool graph - \ --start=end - 1 day \ --end=now \ --title=Temperatur Außen \ --vertical-label=C \ --imgformat=PNG \ --width=500 \ --base=1000 \ --height=240 \ --interlaced \ DEF:b=file1.rrd:eddn_temp:AVERAGE \ DEF:w=file2.rrd:eddn_temp:AVERAGE \ CDEF:D=b,23,GE,b,24,LT,b,24,IF,0,IF \ CDEF:C=b,24,GE,b,0,IF \ CDEF:E=b,22,GE,b,23,LT,b,23,IF,0,IF \ CDEF:F=b,21,GE,b,22,LT,b,22,IF,0,IF \ CDEF:G=b,20,GE,b,21,LT,b,21,IF,0,IF \ CDEF:H=b,19,GE,b,20,LT,b,20,IF,0,IF \ CDEF:I=b,18,GE,b,19,LT,b,19,IF,0,IF \ CDEF:J=b,17,GE,b,18,LT,b,18,IF,0,IF \ CDEF:K=b,16,GE,b,17,LT,b,17,IF,0,IF \ CDEF:L=b,11,GE,b,16,LT,b,16,IF,0,IF \ CDEF:M=b,10,GE,b,12,LT,b,11,IF,0,IF \ CDEF:N=b,9,GE,b,10,LT,b,10,IF,0,IF \ CDEF:O=b,8,GE,b,9,LT,b,9,IF,0,IF \ CDEF:P=b,7,GE,b,8,LT,b,8,IF,0,IF \ CDEF:Q=b,6,GE,b,7,LT,b,7,IF,0,IF \ CDEF:R=b,5,GE,b,6,LT,b,6,IF,0,IF \ CDEF:S=b,4,GE,b,5,LT,b,5,IF,0,IF \ CDEF:T=b,3,GE,b,4,LT,b,4,IF,0,IF \ CDEF:U=b,3,LT,b,5,IF \ CDEF:A=b \ VDEF:V=b,AVERAGE \ LINE1:b: \ AREA:D#FF3300: \ AREA:C#FF0000: \ AREA:E#FF6600: \ AREA:F#FF9900: \ AREA:G#FFCC00: \ AREA:H#CCFF00: \ AREA:I#99FF00: \ AREA:J#66FF00: \ AREA:K#33FF00: \ AREA:L#00FF00: \ AREA:M#00FF33: \ AREA:N#00FF66: \ AREA:O#00FF99: \ AREA:P#00FFCC: \ AREA:Q#00CCFF: \ AREA:R#0099FF: \ AREA:S#0066FF: \ AREA:T#0033FF: \ AREA:U#0000FF: \ LINE1:A#000000:Außen \ VDEF:A_MIN=A,MINIMUM \ GPRINT:A_MIN:Min\: %8.2lf%s \ VDEF:A_AVERAGE=A,AVERAGE \ GPRINT:A_AVERAGE:Avg\: %8.2lf%s \ VDEF:A_MAX=A,MAXIMUM \ GPRINT:A_MAX:Max\: %8.2lf%s \ VDEF:A_LAST=A,LAST \ GPRINT:A_LAST:Last\: %8.2lf%s\n \ LINE1:w#808080:Innen \ LINE1:V#008000:Durchschnitt

Blog roundup 2009

floek — Sat, 03 Oct 2009 10:37:41 +0000

So lange nicht mehr geblogt. Da ich aber kürzlich mal wieder auf die Idee gekommen bin mein WordPress zu aktualisieren, habe ich gleich mal etwas aufgeräumt und der Seite ein neues Bild verpasst. Ich bin natürlich letztes Jahr nicht untätig gewesen. Es gab allerdings zu Hause und @work viel zu tun. Leider hat es sich nicht bewährt das Alix Board gleich noch als Fileserver (über USB Platten) mit zu nutzen. Nach längerer erfolgloser Suche nach einem geeigneten NAS (am besten mit Geode Chip und der Möglichkeit openvpn zu nutzen), habe ich mich aus Kostengründen dazu entschieden wieder einen Homeserver aufzubauen. Um den Stromverbrauch in Grenzen zu halten und trotzdem ordentliche Performance bei OpenVPN zu haben, habe ich mit ein Board mit Atom 330 CPU gekauft. Für die Nutzung als Server im Keller hat ein einfaches Intel Board mit 2 GB RAM dicke ausgereicht. Das Ganze dann in ein altes Standard-ATX Gehäuse gepackt, Ubuntu 8.04 LTS Server auf einen 4 GB USB Stick installiert und schon war der Homeserver fertig. Ich habe mich noch entschieden 2x1TB Festplatten in das Gehäuse einzubauen und per Software RAID 1 als Dateiablage zu nutzen. Ohne Festplatten braucht das Setup ca. 30 W, was auch nicht viel mehr ist, als ein NAS + Alix. Mit laufenden Festplatten sinds ca. 45-50 W, aber da ich die selten brauche, lasse ich sie nach 20 Minuten einschlafen. Dann noch Monitoring per Nagios auf den RAID Status, sowie den Stromsparmodus der Festplatten gebaut und fertig. Die Kiste steht jetzt im Keller, ist per Gigabit angebunden und spielt Default Gateway, DHCP Server und DNS Relay. Hintendran hängt dann meine Fritzbox für die Telefonie und den Zugang zum Netz per Kabel. Ich bin mit der Zusammenstellung recht zufrieden. Telefon ist von Basteleien am Server nicht betroffen und der Rechner hat genug Performance für alle Aufgaben. Ich bekomme locker 16-20 MBit über das OpenVPN drüber, was sogar für FullHD ausreichend ist.

Voice Alarming mit Nagios und Asterisk

floek — Fri, 21 Nov 2008 12:03:44 +0000

Bei besonders kritischen Services reicht es nicht aus eine Mail als Alarm zu erhalten. Ein Telefonanruf ist hier deutlich besser geeignet. Sein Handy hat man immer dabei und via Tonwahl lassen sich ggf. gleich Aktionen im Nagios ausführen (ACKNOWLEDGE, disable notficications). Eine kurze Internetrecherche hat mich zu einer Lösung von Netways zu diesem Problem geführt. Die dort beschriebene Lösung habe ich dann noch etwas angepasst, so dass die Anrufe von Asterisk über SIP an eine beliebige Telefonnumer geschickt werden. Hierzu rufe ich das Perlscipt call.pl wie folgt auf:

/usr/bin/printf "%b" "$MESSAGE" | /usr/lib/nagios/contrib/nagios2asterisk/call.pl -n $CONTACTPAGER -c 110 -C "SIP/$CONTACTPAGER@sipgate-out"

Im Asterisk ist unter sipgate-out die Verbindung zu meinem VoIP Provider (in diesem Falle sipgate) definiert. In $CONTACTPAGER steht die anzurufende Telefonnummer und in $MESSAGE die vorzulesende Nachricht. Damit die Alarme vom Nagios etwas besser verständlich werden, habe ich um das ganze noch ein wrapper script drum rum gebaut. Dieses schickt dann in Abhängigkeit vom Nagios Alarmtyp unterschiedliche Nachrichten ans Telefon. Zu den verwendeten Text2Voice Tools (MBROLA, TXT2PHO) gibt es auch einige Anmerkungen: Damit die MBROLA Binaries auf meinem Ubuntu x64 System laufen, musste ich erst noch (auch bei der x64 Version von MBROLA) das Paket libc6-i386 installieren. Ein . (Punkt) im vorzulesenden Text erzeugt eine Pause. Dieses Element sollte man durchaus nutzen um die Nachrichten verständlicher zu gestalten. Ich nutze zum Vorlesen die Stimme de5, da ich diese für am verständlichsten halte.

Don’t use OpenVPN with UDP? Bad performance?

floek — Tue, 26 Aug 2008 06:20:23 +0000

Ich stellte schlechte OpenVPN Performance über ein 100MBit Netzwerk fest. Von meinem Macbook aus erreichte ich via Tunnelblick nur ca. 10 MBit auf einen Linux Server. Nach längeren Tests stellte es sich heraus, dass ein Schwenk auf TCP anstatt von UDP das Problem beseitigt und ich annähernd 100 MBit über den Tunnel übertragen kann. Keine Ahnung, ob das nur in meiner Konfiguration der Fall, ein generelles Problem oder nur bei den Messungen via iperf der Fall ist.

openvpn with cryptodev support

floek — Tue, 26 Aug 2008 04:56:58 +0000

Da ich seit einigen Tagen Besitzer eines Alix 6B2 mit Geode CPU bin, musste natürlich auch die Hardware AES Beschleunigung dieser Plattform ausgenutzt werden. Um das ganze unter Linux zum laufen zu bekommen, ist etwas patching nötig. Unter diversen *BSD Varianten funktioniert das wohl “out of the box”. Es braucht einen Linux Kernel mit geode-aes support und den Cryptodev Patches. Ich habe die OCF Impelementierung und einen Standard 2.6.26.2 Kernel genutzt. Im Archiv ocf-linux-20080704.tar.gz gibt es ein Unterverzeichniss ocf welches nach linux-2.6.26.2/crypto/ocf kopiert werden möchte. Anschließend habe ich den Kernel patch angewendet: linux-2.6.26.2 $ patch -p0 < ../ocf-linux-26-20080704.patch. Laut einem Mailinglisten Eintrag auf der OCF Liste brauchts noch einen Patch für 2.6.26er kernel. Diesen habe ebenfalls eingespielt: linux-2.6.26.2 $ patch -p0 < ../ocf-2.6.26.patch. Nun kann man normal via make menuconfig seinen Kernel konfigurieren. Für crypdodev support auf Geode sind folgende Einstellungen nötig:
CONFIG_OCF_OCF=m CONFIG_OCF_CRYPTODEV=m CONFIG_OCF_CRYPTOSOFT=m CONFIG_CRYPTO_DEV_GEODE=m
Sobald der Kernel gebootet ist, sollte man die Module geode-aes, ocf, cryptodev und cryptosoft laden können und über die cryptotools erste Tests (z.B. cryptotest 100 4096) machen können. Damit nun auch Anwendungen wie z.B. OpenVPN von der Hardwareunterstützung profitieren können, muss openssl gepatcht werden. Ich habe hierzu das Source Paket von openssl aus dem kommenden Debian lenny verwendet, gepatcht und installiert:
# apt-get --default-release=lenny source openssl # cd openssl-0.9.8g/ openssl-0.9.8g # patch -p0 < ../ocf-linux-20080704/openssl-0.9.8g.patch openssl-0.9.8g # vi debian/rules [...] CONFARGS = --with-cryptodev --prefix=/usr --openssldir=/usr/lib/ssl no-idea no-mdc2 no-rc5 zlib enable-tlsext [...] "debian/rules" 173L, 6720C geschrieben openssl-0.9.8g # dpkg-buildpackage -rfakeroot -uc -b
Sobald die gepatchte openssl Version installiert ist kann man via openssl engine prüfen ob crpytodev Support gegeben ist. Falls ja trägt man noch
cipher AES-128-CBC engine cryptodev in seine OpenVPN Config ein und kann von der Hardware Beschleunigung profitieren.

Folgendes Howto hat sehr weitergeholfen:
http://www.docunext.com/wiki/My_Notes_on_Patching_2.6.22_with_OCF

HowTo: SAMP (Slug, Apache, Mysql, Php)

floek — Fri, 07 Dec 2007 20:07:48 +0000

Also wie bekomme ich Mediawiki und Torrentflux, natürlich zusätzlich zur NAS Funktion mittels Samba und NFS, auf einen Slug? Vorweg schonmal die gute Nachricht: Es geht! Das Problem ist weniger der 266 MHz. ARM Prozessor, den der Linksys NSLU2 hat, sondern vielmehr die 32 MB RAM. Im Debian Etch für ARM gibt es zwar alles was das Herz begehrt, aber ein simples apt-get -s install mediawiki mysql-server apache2 php5 installiert zwar die passende Software, diese ist aber leider bei weitem nicht auf die beschränkten Hardwareverhältnisse eines Slug optimiert. Ich habe mir also die Mühe gemacht die Software auf so wenig wie möglich Resssourcenverbrauch zu trimmen. Los gehts….

MySQL
Ja der MySQL Server sollte auch mit drauf! Die Daten die ich im Wiki speichere will ich keinem Server im Internet anvertrauen und eine lärmende Kiste wollte ich ja gerade eben loswerden. Lange Rede kurzer Sinn, hier sind die Optionen für die my.cnf die dabei herrausgekommen sind:
key_buffer = 16k max_allowed_packet = 1M thread_stack = 64K thread_cache_size = 2 sort_buffer = 64k read_buffer_size = 8k net_buffer_length = 2k table_cache = 4

query_cache_limit = 128k query_cache_size = 512k skip-innodb

Am meisten hat hierbei die Option skip-innodb gebracht. Hierbei wird der ältere Tabellentyp InnoDB nicht mehr geladen. Da ich eh neue Tabellen anlege, die dann vom Typ MyISAM sind, kann ich mir InnoDB getrost sparen. Vor der Optimierung waren immer ca. 10 MySQL Prozesse geladen. Jetzt sieht das ganze deutlich besser aus:
669 ? S 0:00 /bin/sh /usr/bin/mysqld_safe 707 ? S 0:00 \_ logger -p daemon.err -t mysqld_safe -i -t mysqld

Apache
Am stressigsten war beim Apache erst mal alle Module mittels a2dismod zu deaktivieren, die nicht unbedingt benötigt werden. Übrig geblieben sind:
root@slug:/etc/apache2/mods-enabled # ls alias.load mime.load php5.conf php5.load rewrite.load
In der apache2.conf habe ich folgende Werte angepasst:
MaxKeepAliveRequests 100 KeepAliveTimeout 3

StartServers 1 MinSpareServers 1 MaxSpareServers 5 MaxClients 5 MaxRequestsPerChild 300

Mangels mod_dir musste ich noch ein paar Rewrite Rules einbauen um z.B. http://www.server.com/torrentflux/ an passende die index.php weiterzuleiten:
RewriteEngine on RewriteCond %{REQUEST_URI} ^/$ RewriteRule ^/torrentflux/$ http://www.server.com/torrentflux/index.php [L]

PHP5
Um aus PHP noch etwas Performance rauszukitzeln, habe ich eaccelerator-0.9.5.2, 0.9.5 hatte irgendeinen Bug, wodurch PHP leider Segfaults geschmissen hat , verwendet. Es handelt sich hierbei um um eine Art Cache für PHP. Die PHP Skripte werden beim ersten Aufruf im Webserver kompiliert und in einem Cache abgelegt. Wenn die Skripte nicht verändert werden, können sie so beim nächsten Aufruf deutlich schneller ausgeführt werden. Ohne diesen Beschleuniger war MediaWiki auf dem Slug leider trotz Optimierungen unbenutzbar.

Fazit
Ein High Performance Webserver wird der Slug sicher nicht, aber für den Heimgebrauch reicht die Performance aus und ich habe endlich keinen lärmenden, stromfressenden Server in der Ecke stehen. Mein Linksys hat nun im Schnitt eine Load von 1 und swapt etwas. Mediawiki und Torrentflux lassen sich benutzen. Übrigens: Ich habe natürlich auch versucht den Apache durch einen etwas “leichteren” Webserver zu ersetzen. thttpd habe ich leider nicht mit php zum laufen bekommen, wohl aber lighttpd mit php5-cgi. Damit hat auch MediaWiki gut funktioniert, aber ich konnte keine Performancesteigerung zu meiner jetzigen Config feststellen.

Ciao Mac Mini -> Hello Slug

floek — Fri, 07 Dec 2007 19:22:43 +0000

Lange hat die Lösung ja nicht gehalten. Nachdem jemand spontan meinen Mac Mini G4 haben wollte, musste ich in einer Blitzaktion meine Daten umziehen. Glücklicherweise hatte ich mir in weißer Vorraussicht bereits einen Linksys NSLU2 “SLUG” gekauft. Also erst mal schnell das IMAP Postfach per imapsync auf gmail hochgeladen. Ja ich weiß wer will den der Datenkrake Google noch freiwillig seine Daten geben, aber es war nunmal der einzige Freemailanbieter mit IMAP Unterstützung. Außerdem Wissen die doch eh schon alles über mich . Dann noch Debian Etch auf den Slug installiert und zwei Onnto USB RAID Gehäuse angeschlossen und den Mac Mini verkauft. Jetzt fehlte mir aber halt noch ein bisschen Funktionalität:

MythTV war relativ schnell durch Elgato EyeTV ersetzt. Jetzt kommt meine Lizenz hier endlich mal richtig zu Ehren! Die restlichen Punkte erforderten etwas Arbeit, aber letztlich habe ich alles auf meinen Slug gequetscht! Mehr dazu im Howto.

MP4Box könnte etwas gesprächiger sein :-(

floek — Sun, 30 Sep 2007 17:01:10 +0000

Ich bastel nun seit ein paar Tagen daran meine MythTV Aufnahmen in iPod kompatible MP4 Files zu konvertieren. mencoder habe ich schon soweit, dass er mir ein 2-pass kodiertes Video und ein AAC Audio File ausspukt. Aber leider kommt beim Multiplexen mit MP4Box nur Müll raus. Der Grund ist einfach: Mein /tmp Verzeichniss ist mit 300 MB etwas zu klein für 1 GB Film. Aber warum sagt mir das MP4Box nicht einfach. Nö da wird einfach schön bis auf 100% gemuxt und ein MP4 geschrieben, was halt dann kaputt ist. *gr* Ein einfaches Anhängen der Option “-tmp” hat das Problem behoben. Das hätte ich auch eher haben können.

Re: Homeserver: Was tun?

floek — Wed, 12 Sep 2007 18:07:50 +0000

So, ich habe endlich eine passende Lösung gefunden. Nachdem ein neuer Intel Mac Mini bei uns Einzug gehalten hat, wurde der PowerPC Mac Mini frei. Also: Raus mit der grauen Kiste. * WPG2 CANNOT LOCATE GALLERY2 ITEM ID 10762 *Aber wie komme ich halbwegs bezahlbar an eine ausfallsichere Datenhalde? Nach längerem gegoogle bin ich auf das “Onnto RS-M2BF DataWhale 2-Bay RAID System” gestoßen. Es handelt sich um ein Gehäuse für zwei SATA Festplatten, die dann unter anderem zu einem RAID-1 System zusammengefasst werden können. Anschluss findet das Teil dann in meinem Fall via USB2 an den Mac Mini. Das Teil gibt es auch mit eSATA und Firewire Anschluss. Also dann zwei 500 GB Festplatten rein, Debian Etch in der Power PC Variante auf den Mac Mini und los gehts! Dann noch einen DVB-T Stick angeschlossen, der auch gleich erkannt wurde. Nur noch die passende Firmware nach /lib/firmware kopiert und schon tut das Teil. MythTV funktioniert problemlos. Alles in allem ist jetzt der große Tower verschwunden und der Lüfterlärm ist nun auch um einiges weniger geworden.

* WPG2 CANNOT LOCATE GALLERY2 ITEM ID 10756 ** WPG2 CANNOT LOCATE GALLERY2 ITEM ID 10759 * * WPG2 CANNOT LOCATE GALLERY2 ITEM ID 10765 *

Macbook missing

floek — Sun, 15 Jul 2007 05:05:32 +0000

Mein Macbook ist weg! Nein nicht verloren, geklaut oder so. Es ist in Reparatur! Was Größeres ist eigentlich nicht kaputt, nur ein kleiner Riss im Plastik der Oberschale.* WPG2 CANNOT LOCATE GALLERY2 ITEM ID 10322 * * WPG2 CANNOT LOCATE GALLERY2 ITEM ID 10325 *Ich muss sagen mein altes iBook war hier deutlich robuster. Nun arbeite ich ersatzweiße mit einem Acer Travelmate 4072WLMI mit Ubuntu Feisty Fawn, was mir ziemlich deutlich die Probleme von Linux auf dem Desktop (Notebook) aufweißt. Das Acer hat eh schon nur noch eine Akkulaufzeit von ca. 45 Minuten, da wiegt es schon ziemlich schwer, dass kein Standby Mode funktioniert. In Bereitschaft läßt sich der Rechner noch schicken, wacht dann allerdings nicht mehr korrekt auf. Der Ruhezustand funktioniert überhaupt nicht. Am schlimmsten ist jedoch die Konfiguration von X. Es ist schon etwas utopisch dem Linux eine anständige Dual Head konfiguration zu entlocken. Soll heißen Notebook Display (1280×800) + 19″ TFT (1280×1024) und dann so, dass man den TFT abschalten kann. Nachdem ich etwas Zeit investiert hatte, habe ich dieses Vorhaben abgebrochen. Das Macbook kommt hoffentlich bald wieder! Abgesehen von diesen Hardwareproblemen läßt es sich jedoch super mit dem Gnome Desktop arbeiten.