29295 ответов в теме

[Xiemargl]

Ну значица оно им и не надо, продать свой хабар.

Типичный развод №3. Тут покупатели уже едут, хочешь купить, срочно гони предоплату 10%.

 

Ну и прочие 399 сравнительно честных способов (с)

Сообщение отредактировал Xiemargl: 06 June 2021 - 19:56

[Suanta]

Ага. А потом начинается:
"Товарищ полицейский, не надо меня в тюрьму..."

[EvilFromWithin]

Ага. А потом начинается:
"Товарищ полицейский, не надо меня в тюрьму..."

Многие уже и так сидят и найти их проблематично.

[Karmael]

а чо за федора такая? федорино горе не преключитсо?

 

это такой редхат, под патронажем редхат, ну т.е. пишут люди его на зарплате, а не свободные творцы свободного софта

[Sting26]

Кто-нибудь с NextCloud развлекался?

Пытаюсь поставить его на oracle cloud, там парочка бесплатных серверов доступна.

Я изначально упёрся рогом в то, что мне подписанный сертификат не получить, но потом понял что как будто не запускается сам http-сервер, хоть apache, хоть nginx, даже не увидеть логин-скрина по 80 порту.

 

В оракловоском фаерволе открыто всё, обе машины в одной виртуальной облачной сети - попытался зайти на первую со второй. Без толку. Пинг бегает, если пинговать домен - то dns корректно перенаправляет на ip-адрес сервера, а hping3 server_ip 80 говорит что абонент не абонент.

 

При этом sudo nextcloud.occ status утверждает что всё установлено.

Где и что я упускаю, такое впечатление, что нужно нажать большую кнопку СТАРТ, которую я не могу найти.

[vmarkelov]

Кто-нибудь с NextCloud развлекался?
Пытаюсь поставить его на oracle cloud, там парочка бесплатных серверов доступна.
Я изначально упёрся рогом в то, что мне подписанный сертификат не получить, но потом понял что как будто не запускается сам http-сервер, хоть apache, хоть nginx, даже не увидеть логин-скрина по 80 порту.

В оракловоском фаерволе открыто всё, обе машины в одной виртуальной облачной сети - попытался зайти на первую со второй. Без толку. Пинг бегает, если пинговать домен - то dns корректно перенаправляет на ip-адрес сервера, а hping3 server_ip 80 говорит что абонент не абонент.

При этом sudo nextcloud.occ status утверждает что всё установлено.
Где и что я упускаю, такое впечатление, что нужно нажать большую кнопку СТАРТ, которую я не могу найти.

Для начала

sudo netstat -anp | grep -i list

в студию

[vmarkelov]

Ну и что б два раза не встать

sudo iptables -L

Тоже в студию

[Sting26]

Для начала

sudo netstat -anp | grep -i list

 

 

Спойлер

~$ sudo netstat -anp | grep -i list
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      1/init
tcp        0      0 127.0.0.53:53           0.0.0.0:*               LISTEN      587/systemd-resolve
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      792/sshd: /usr/sbin
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      22213/mysqld
tcp6       0      0 :::111                  :::*                    LISTEN      1/init
tcp6       0      0 :::80                   :::*                    LISTEN      30593/apache2
tcp6       0      0 :::22                   :::*                    LISTEN      792/sshd: /usr/sbin
tcp6       0      0 :::443                  :::*                    LISTEN      30593/apache2
unix  2      [ ACC ]     SEQPACKET  LISTENING     14443    1/init               /run/udev/control
unix  2      [ ACC ]     STREAM     LISTENING     79344    31704/systemd        /run/user/1001/systemd/private
unix  2      [ ACC ]     STREAM     LISTENING     79350    31704/systemd        /run/user/1001/bus
unix  2      [ ACC ]     STREAM     LISTENING     79351    31704/systemd        /run/user/1001/gnupg/S.dirmngr
unix  2      [ ACC ]     STREAM     LISTENING     79352    31704/systemd        /run/user/1001/gnupg/S.gpg-agent.browser
unix  2      [ ACC ]     STREAM     LISTENING     79353    31704/systemd        /run/user/1001/gnupg/S.gpg-agent.extra
unix  2      [ ACC ]     STREAM     LISTENING     79354    31704/systemd        /run/user/1001/gnupg/S.gpg-agent.ssh
unix  2      [ ACC ]     STREAM     LISTENING     79355    31704/systemd        /run/user/1001/gnupg/S.gpg-agent
unix  2      [ ACC ]     STREAM     LISTENING     79356    31704/systemd        /run/user/1001/snapd-session-agent.socket
unix  2      [ ACC ]     STREAM     LISTENING     15457    1/init               /run/systemd/private
unix  2      [ ACC ]     STREAM     LISTENING     15459    1/init               /run/systemd/userdb/io.systemd.DynamicUser
unix  2      [ ACC ]     STREAM     LISTENING     14414    1/init               /run/lvm/lvmpolld.socket
unix  2      [ ACC ]     STREAM     LISTENING     14416    1/init               /run/rpcbind.sock
unix  2      [ ACC ]     STREAM     LISTENING     14428    1/init               /run/systemd/fsck.progress
unix  2      [ ACC ]     STREAM     LISTENING     14438    1/init               /run/systemd/journal/stdout
unix  2      [ ACC ]     STREAM     LISTENING     21571    1/init               /run/lxd-installer.socket
unix  2      [ ACC ]     STREAM     LISTENING     21573    1/init               /run/snapd.socket
unix  2      [ ACC ]     STREAM     LISTENING     21575    1/init               /run/snapd-snap.socket
unix  2      [ ACC ]     STREAM     LISTENING     14715    344/systemd-journal  /run/systemd/journal/io.systemd.journal
unix  2      [ ACC ]     STREAM     LISTENING     23348    1003/gomon           /var/lib/oracle-cloud-agent/tmp/plugin398511798
unix  2      [ ACC ]     STREAM     LISTENING     49780    22213/mysqld         /run/mysqld/mysqld.sock
unix  2      [ ACC ]     STREAM     LISTENING     21569    1/init               @ISCSIADM_ABSTRACT_NAMESPACE
unix  2      [ ACC ]     STREAM     LISTENING     21557    1/init               /run/dbus/system_bus_socket

 

 

 

Ну и что б два раза не встать

sudo iptables -L

Тоже в студию

 

 

Спойлер

~$ sudo iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere             state RELATED,ESTABLISHED
ACCEPT     icmp --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere
ACCEPT     udp  --  anywhere             anywhere             udp spt:ntp
ACCEPT     tcp  --  anywhere             anywhere             state NEW tcp dpt:ssh
REJECT     all  --  anywhere             anywhere             reject-with icmp-host-prohibited


Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
REJECT     all  --  anywhere             anywhere             reject-with icmp-host-prohibited


Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
InstanceServices  all  --  anywhere             link-local/16


Chain InstanceServices (1 references)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             169.254.0.2          owner UID match root tcp dpt:iscsi-target /* See the Oracle-Provided Images section in the Oracle Cloud Infrastructure documentation for security impact of modifying or removing this rule */
ACCEPT     tcp  --  anywhere             169.254.2.0/24       owner UID match root tcp dpt:iscsi-target /* See the Oracle-Provided Images section in the Oracle Cloud Infrastructure documentation for security impact of modifying or removing this rule */
ACCEPT     tcp  --  anywhere             169.254.4.0/24       owner UID match root tcp dpt:iscsi-target /* See the Oracle-Provided Images section in the Oracle Cloud Infrastructure documentation for security impact of modifying or removing this rule */
ACCEPT     tcp  --  anywhere             169.254.5.0/24       owner UID match root tcp dpt:iscsi-target /* See the Oracle-Provided Images section in the Oracle Cloud Infrastructure documentation for security impact of modifying or removing this rule */
ACCEPT     tcp  --  anywhere             169.254.0.2          tcp dpt:http /* See the Oracle-Provided Images section in the Oracle Cloud Infrastructure documentation for security impact of modifying or removing this rule */
ACCEPT     udp  --  anywhere             169.254.169.254      udp dpt:domain /* See the Oracle-Provided Images section in the Oracle Cloud Infrastructure documentation for security impact of modifying or removing this rule */
ACCEPT     tcp  --  anywhere             169.254.169.254      tcp dpt:domain /* See the Oracle-Provided Images section in the Oracle Cloud Infrastructure documentation for security impact of modifying or removing this rule */
ACCEPT     tcp  --  anywhere             169.254.0.3          owner UID match root tcp dpt:http /* See the Oracle-Provided Images section in the Oracle Cloud Infrastructure documentation for security impact of modifying or removing this rule */
ACCEPT     tcp  --  anywhere             169.254.0.4          tcp dpt:http /* See the Oracle-Provided Images section in the Oracle Cloud Infrastructure documentation for security impact of modifying or removing this rule */
ACCEPT     tcp  --  anywhere             169.254.169.254      tcp dpt:http /* See the Oracle-Provided Images section in the Oracle Cloud Infrastructure documentation for security impact of modifying or removing this rule */
ACCEPT     udp  --  anywhere             169.254.169.254      udp dpt:bootps /* See the Oracle-Provided Images section in the Oracle Cloud Infrastructure documentation for security impact of modifying or removing this rule */
ACCEPT     udp  --  anywhere             169.254.169.254      udp dpt:tftp /* See the Oracle-Provided Images section in the Oracle Cloud Infrastructure documentation for security impact of modifying or removing this rule */
ACCEPT     udp  --  anywhere             169.254.169.254      udp dpt:ntp /* See the Oracle-Provided Images section in the Oracle Cloud Infrastructure documentation for security impact of modifying or removing this rule */
REJECT     tcp  --  anywhere             link-local/16        tcp /* See the Oracle-Provided Images section in the Oracle Cloud Infrastructure documentation for security impact of modifying or removing this rule */ reject-with tcp-reset
REJECT     udp  --  anywhere             link-local/16        udp /* See the Oracle-Provided Images section in the Oracle Cloud Infrastructure documentation for security impact of modifying or removing this rule */ reject-with icmp-port-unreachable

Я с линуксом общаюсь исключительно на "твою мать", но никакого криминала не вижу. В iptables смущает reject all, но вроде как в комментах приписано что это icmp, ну и бог с ним тогда.

Этот экземпляр я уже пересоздал, забил на свякие степ-ту-степ гайды и постарался сделать по официальной инструкции. Не то, чтобы она очень понятная...

Ничего дополнительно не настраивалось, особенно фаерволы.

Это внутри оракла. Всё разрешить это теста ради сделано.

Спойлер

 

[vmarkelov]

Апач запущен, а смущает правильно - последний reject в цепочке input в iptables именно об него усе и обламывается.

То есть надо сказать как то так:

sudo iptables -I INPUT 1 -p tcp --dport 80 -j ACCEPT
sudo iptables -I INPUT 1 -p tcp --dport 443 -j ACCEPT

Ну и да, работать это будет только до перезагрузки, дальше надо смотреть есть ли в том дистре что у тебя там стоит какой-нибудь iptables-persistent или чем там у вас iptables рулится.

Сообщение отредактировал vmarkelov: 07 June 2021 - 20:50

[Sting26]

Да, помогло, только надо не забывать сохранять. Неясно откуда эта фигня лезет в нулёвой системе.

 

Грёбаные официальные хэлпы, в которых без гугла ничего не найти. Вот тут они описывают что делать:

sudo iptables -I INPUT 6 -m state --state NEW -p tcp --dport 80 -j ACCEPT
sudo netfilter-persistent save
sudo systemctl restart apache2

Иначе после перезагрузки это правило восстанавливается.

Сообщение отредактировал Sting26: 08 June 2021 - 6:39

[Neurox]

Народ, объясните кто знает:

3060 стоит конских 100к

5700 xt стоит 33к с равной или более высокой производительностью.

https://3dnews.ru/10...#Игровые тесты (2560%20%C3%97%201440)

С картами АМД, конкретно с 5700 xt все ок? Можно брать?
.

Сообщение отредактировал Neurox: 09 June 2021 - 13:34

[EvilFromWithin]

А где это у нас 5700xt стоят таких смешных денег? У нас в регионе овер 130к. А так-то, конечно, купить можно. По такой цене даже нужно.

[Mark Nomad]

Хз, поколение-то предыдущее ужо. 5700 красная цена тыщ 20, имхо

[Neurox]

Дел

Сообщение отредактировал Neurox: 09 June 2021 - 13:45

[RaNaRoS]

20к сейчас обоссаная 1050ти стоит. Причем обосанная не потому что 1050, а потому что коротыш.

Сообщение отредактировал RaNaRoS: 09 June 2021 - 13:51

[TemplaRus]

Это где ты за такую цену нашёл рабочие 5700ХТ???
Беру ВСЕ какие у них есть. Если полностью рабочие/цена верная. Без шуток)

[Neurox]

Да я похоже промахнулся. Или не в наличии или Сайты - мошенники.

[TemplaRus]

Ну или цена старта продаж..
Эти видеокарты пашут в основном на фермах и цена их полгода назад была от 60-70к.

[Mark Nomad]

Oh shiiiii

[Disiz]

Да они издеваются
Взять уже чтоль 3080ti пока есть хоть в каком-то кол-ве, а то на чем в новую батлу то играть