AdminWorld - Part 5

Ищем кто занимет дисковое пространство

Автор: sysadmin | - 23:34 | Windows

Комментарии отключены

Часто возникает вопрос куда делось свободное дисковое пространство. Такие ситуации возникают не только на системах в которых работает несколько пользователей, но и на домашних компьютерах.

Особенно остро эта проблема стоит на сетевых файл-серверах.

Наиболее гибким решением будет конечно написание скрипта, по результатам работы которого можно составлять графики и делать сравнения по динамике роста.

Однако это процесс трудоемкий, требующий много времени и знаний ОС.

Когда необходимо быстро выяснить какая папка (и ее подпапки) заняла большое пространство диска можно применить графический инструмент WinDirStat.

Очень удобный графический инструмент, позволяющий легко найти «проблемные» папки и файлы.

Коды ошибок удаленного доступа в Windows

Автор: sysadmin | - 01:13 | Windows

Комментарии отключены

600 PENDING (Операция не завершена.)
Произошла внутренняя ошибка. Перегрузите компьютер для того чтобы убедиться, что все недавние изменения конфигурации вступили в силу.

601 ERROR_INVALID_PORT_HANDLE (Обнаружен неверный индекс порта.)
Произошла внутренняя ошибка. Перегрузите компьютер для того чтобы убедиться, что все недавние изменения конфигурации вступили в силу.

602 ERROR_PORT_ALREADY_OPEN (Указанный порт уже открыт.)
COM-порт, который должен быть использован сетевым соединением уже используетсядругим активным сетевым соединением или процессом (например, программой мониторинга телефонной линии, такой как факс-программой). Завершите работу с приложением, блокирующим COM-порт.

603 ERROR_BUFFER_TOO_SMALL (Буфер вызывающей программы слишком мал.)
Произошла внутренняя ошибка. Перегрузите компьютер для того чтобы убедиться, что все недавние изменения конфигурации вступили в силу.

604 ERROR_WRONG_INFO_SPECIFIED (Была указана некорректная информация.)
Возможно, файл телефонной книги удаленного доступа и текущая конфигурация Удаленного Доступа к Сети несовместимы. Если вы заменили коммуникационное оборудование (последовательный порт или модем), проверьте конфигурацию Удаленного Доступа к Сети.

605 ERROR_CANNOT_SET_PORT_INFO (Информация порта не может быть установлена.)
Возможно, файл телефонной книги удаленного доступа и текущая конфигурация Удаленного Доступа к Сети несовместимы. Если вы заменили коммуникационное оборудование (последовательный порт или модем), проверьте конфигурацию Удаленного Доступа к Сети. Если эта ошибка будет возникать в дальнейшем, удалите и создайте заново удаленное соединение к сети.

606 ERROR_PORT_NOT_CONNECTED (Указанный порт не подключен.)
Произошла внутренняя ошибка. Перегрузите компьютер для того чтобы убедиться, что все недавние изменения конфигурации вступили в силу.

607 ERROR_EVENT_INVALID (Обнаружено неверное событие.)
Произошла внутренняя ошибка. Перегрузите компьютер для того чтобы убедиться, что все недавние изменения конфигурации вступили в силу.

608 ERROR_DEVICE_DOES_NOT_EXIST (Указанное устройство не существует.)
Возможно, файл телефонной книги удаленного доступа и текущая конфигурация Удаленного Доступа к Сети несовместимы. Если вы заменили коммуникационное оборудование (последовательный порт или модем), проверьте конфигурацию Удаленного Доступа к Сети. Если эта ошибка будет возникать в дальнейшем, удалите и создайте заново удаленное соединение к сети.

609 ERROR_DEVICETYPE_DOES_NOT_EXIST (Указанный тип устройства не существует.)
Возможно, файл телефонной книги удаленного доступа и текущая конфигурация Удаленного Доступа к Сети несовместимы. Если вы заменили коммуникационное оборудование (последовательный порт или модем), проверьте конфигурацию Удаленного Доступа к Сети. Если эта ошибка будет возникать в дальнейшем, удалите и создайте заново удаленное соединение к сети.

610 ERROR_BUFFER_INVALID (Был указан неверный буфер.)
Произошла внутренняя ошибка. Перегрузите компьютер для того чтобы убедиться, что все недавние изменения конфигурации вступили в силу.

611 ERROR_ROUTE_NOT_AVAILABLE (Указанный маршрут недоступен.)
Вероятно, конфигурация сети неверна. Перегрузите компьютер для того чтобы убедиться, что все недавние изменения конфигурации вступили в силу.

612 ERROR_ROUTE_NOT_ALLOCATED (Указанный маршрут не локализован.)
Вероятно, конфигурация сети неверна. Перегрузите компьютер для того чтобы убедиться, что все недавние изменения конфигурации вступили в силу. Эта ошибка также может произойти, если ваш компьютеру не хватает рабочих ресурсов.

613 ERROR_INVALID_COMPRESSION SPECIFIED (Указано неверное сжатие.)
Произошла внутренняя ошибка. Перегрузите компьютер для того чтобы убедиться, что все недавние изменения конфигурации вступили в силу.

614 ERROR_OUT_OF_BUFFERS (Доступный буфер недостаточен.)
Произошла внутренняя ошибка. Перегрузите компьютер для того чтобы убедиться, что все недавние изменения конфигурации вступили в силу.

615 ERROR_PORT_NOT_FOUND (Указанный порт не найден.)
Возможно, файл телефонной книги удаленного доступа и текущая конфигурация Удаленного Доступа к Сети несовместимы. Если вы заменили коммуникационное оборудование (последовательный порт или модем), проверьте конфигурацию Удаленного Доступа к Сети. Если эта ошибка будет возникать в дальнейшем, удалите и создайте заново удаленное соединение к сети.

616 ERROR_ASYNC_REQUEST_PENDING (Асинхронный запрос не завершен.)
Произошла внутренняя ошибка. Перегрузите компьютер для того чтобы убедиться, что все недавние изменения конфигурации вступили в силу.

617 ERROR_ALREADY_DISCONNECTING (Модем уже отключен.)
Дождитесь, пока Удаленный Доступ к Сети завершит соединение

618 ERROR_PORT_NOT_OPEN (Указанный порт не открыт.)
Произошла внутренняя ошибка. Перегрузите компьютер для того чтобы убедиться, что все недавние изменения конфигурации вступили в силу.)

619 ERROR_PORT_DISCONNECTED (Указанный порт не подключен.)
Перегрузите компьютер для того чтобы убедиться, что все недавние изменения конфигурации вступили в силу.

620 ERROR_NO_ENDPOINTS (Конечная точка не может быть определена.)
Вероятно, конфигурация сети неверна. Перегрузите компьютер для того чтобы убедиться, что все недавние изменения конфигурации вступили в силу.

621 ERROR_CANNOT_OPEN_PHONEBOOK (Система не смогла открыть телефонную книгу.)
Удаленный Доступ к Сети использует файл Rasphone.pbk, находящийся в директории \System32\Ras. Убедитесь, что файл находится в этой директории, после чего перезапустите Удаленный Доступ к Сети

622 ERROR_CANNOT_LOAD_PHONEBOOK (Система не смогла загрузить телефонную книгу.)
Удаленный Доступ к Сети использует файл Rasphone.pbk, находящийся в директории \System32\Ras. Убедитесь, что файл находится в этой директории, после чего перезапустите Удаленный Доступ к Сети

623 ERROR_CANNOT_FIND_PHONEBOOK_ENTRY (Система не смогла найти запись в телефонной книге для данного подключения.)
Удаленный Доступ к Сети нашел телефонную книгу, но не может найти запись, соответствующую данному подключению. Эта ошибка не будет происходить если только другое приложение не использует телефонную книгу Удаленного Доступа к Сети и не укажет неверную запись подключения.

624 ERROR_CANNOT_WRITE_PHONEBOOK (Система не смогла обновить файл телефонной книги.)
Удаленный Доступ к Сети использует файл Rasphone.pbk, находящийся в директории \System32\Ras. Убедитесь, что ваш диск не переполнен и у вас есть права для изменения этого файла.

625 ERROR_CORRUPT_PHONEBOOK (Система нашла в телефонной книге неверную информацию.)
Файл телефонной книги Rasphone.pbk может быть поврежден. Удалите этот файл из директории \System32\Ras, после чего перезапустите Удаленный Доступ к Сети для того чтобы создать новую телефонную книгу.

626 ERROR_CANNOT_LOAD_STRING (Строка не может быть загружена.)
Произошла внутренняя ошибка. Перегрузите компьютер для того чтобы убедиться, что все недавние изменения конфигурации вступили в силу.

627 ERROR_KEY_NOT_FOUND (Ключ не может быть найден.)
Возможно, один из конфигурационных файлов Удаленного Доступа к Сети содержит неверную информацию. Если вы используете модем, не поддерживаемый вашей версией Windows, установите поддерживаемый модем.

628 ERROR_DISCONNECTION (Подключение прервано.)
Если это подключение по телефонной линии, попробуйте передозвониться. Если вы продолжаете получать это сообщение, понизьте начальную скорость модема и отключите дополнительные настройки модема. Если это подключение к виртуальной частной сети (VPN), в доступе может быть отказано по причине политики удаленного доступа, либо по иным причинам. Обратитесь в службу техподдержки.

629 ERROR_REMOTE_DISCONNECTION (Подключение прервано удаленным компьютером.)
Соединение разорвано по одной из следующих причин:
* Неисправимая ошибка телефонной линии.
* Шумы в линии.
* Отключение системным администратором.
* Неудавшаяся попытка соединения с модемом сервера удаленного доступа на выбранной скорости.

Для того чтобы заново установить соединение, нажмите “Перенабрать”. Вы также можете активировать автоматический передозвон в разделе Свойства для данного соединения. Если эта ошибка будет возникать в дальнейшем, понизьте скорость подключения модема, после чего попробуйте передозвониться.
Вы можете попробовать подключиться к другому серверу, для того чтобы определить, не связана ли эта проблема конкретно с севером, на который вы пытаетесь дозвониться. Также, вы может попробовать подключиться к своему серверу с другой телефонной линии.)
После установки Windows 98 Second Edition перестанет работать 128-битное шифрование данных, и при попытке установить соединение удаленного доступа, использующее 128-битное шифрование, будет появлятьсясообщение об ошибке 629. Если вы попробуете установить (или переустановить) 128-битную версию обновления Windows 98 Dial-Up Networking Security Upgrade (Msnt128.exe), у вас ничего не получится.
При попытке установки обновления появится диалоговое окно 128 bit encryption for Dial-Up Networking (Not for Export), а после нажатия кнопки ОК обновление будет прекращено. Причина этого кроется в том, что Windows 98 Second Edition включает в себя новую версию 40-битных файлов Dial-up Networking, которые замещают установленные ранее 128-битную версию. Рабочую версию 128-bit Dial-up Networking Security Upgrade для Win98 SE поищите на http://www.microsoft.com.

630 ERROR_HARDWARE_FAILURE (Модем отключен из-за аппаратной неисправности.)
Соединение разорвано по одной из следующих причин:
* В вашем модеме (или в другом коммуникационном оборудовании) произошла неисправимая ошибка.
* В вашем коммуникационном порту произошла неисправимая ошибка.
* Кабель вашего модема отключен.

Для диагностики и решения проблемы проделайте следующее:
* Убедитесь, что ваш модем включен и кабель подключен в гнездо LINE модема.
* Убедитесь, что ваш модем функционирует правильно.
Эта ошибка может возникать в тех случаях, когда модем пытается использовать только что найденный COM-порт, установленный при загрузке Windows. Для устранения ошибки измените соответствующие свойства соединения удаленного доступа. Ошибка может также возникать по вине некоторых программ, автоматически запускаемых при загрузке системы.

631 ERROR_USER_DISCONNECTION (Пользователь отключил модем.)
Из-за события, произошедшего на вашем компьютере соединение было разорвано. Перезвоните.

632 ERROR_INVALID_SIZE (Определен неверный размер структуры.)
Произошла внутренняя ошибка. Перегрузите компьютер для того чтобы убедиться, что все недавние изменения конфигурации вступили в силу.

633 ERROR_PORT_NOT_AVAILABLE (Модем уже используется или не сконфигурирован для исходящих звонков.)
Если это подключение по телефонной линии, COM-порт, который должен быть использован сетевым соединением уже используется другим другим активным сетевым соединением или процессом (например, программой мониторинга телефонной линии, такой как факс-программой). Завершите работу с приложением, блокирующим COM-порт.
Если это подключение к виртуальной частной сети (VPN), Устройство VPN, которое должно быть использовано сетью, не может быть открыто.

634 ERROR_CANNOT_PROJECT_CLIENT (Ваш компьютер не может быть зарегистрирован в удаленной сети.)
Сервер удаленного доступа не может зарегистрировать имя вашего компьютера в сети. Чаще такое возможно с протоколом NetBIOS, однако, также может происходить с TCP/IP или IPX протоколами. Обычно, это происходит в случае, если адрес уже используется в сети.

635 ERROR_UNKNOWN (Неизвестная ошибка.)
Произошла внутренняя ошибка. Перегрузите компьютер для того чтобы убедиться, что все недавние изменения конфигурации вступили в силу.

636 ERROR_WRONG_DEVICE_ATTACHED (Устройство, подключенное к порту, отличается от ожидаемого.)
Возможно, ваша аппаратная конфигурация и настройки конфигурации для вашего подключения несовместимы друг с другом. Если вы заменили коммуникационное оборудование (последовательный порт или модем), проверьте конфигурацию Удаленного Доступа к Сети.

637 ERROR_BAD_STRING (Обнаруженная строка не может быть конвертирована.)
Произошла внутренняя ошибка. Перегрузите компьютер для того чтобы убедиться, что все недавние изменения конфигурации вступили в силу.

638 ERROR_REQUEST_TIMEOUT (Истекло время запроса.)
Произошла внутренняя ошибка. Перегрузите компьютер для того чтобы убедиться, что все недавние изменения конфигурации вступили в силу.

639 ERROR_CANNOT_GET_LANA (Асинхронная сеть недоступна.)
Возможно, ваша сеть NetBIOS неверно сконфигурирована. Перегрузите компьютер для того чтобы убедиться, что все недавние изменения конфигурации вступили в силу.

640 ERROR_NETBIOS_ERROR (Произошла ошибка в NetBIOS.)
Модем не может установить соединение на указанной скорости. Понизьте начальную скорость модема и перезвоните. Также, попробуйте отключить аппаратное и программное сжатие. Если установить соединение все-таки не удается, попробуйте добавить NWLink IPX/SPX/NetBIOS Compatible Transport Protocol.

643 ERROR_SERVER_GENERAL_NET_FAILURE (Сетевой адаптер сервера неисправен.)
Сообщите об ошибке в службу техподдержки.

645 ERROR_AUTH_INTERNAL (Внутренняя ошибка аутентификации.)
Произошла внутренняя ошибка. Перегрузите компьютер для того чтобы убедиться, что все недавние изменения конфигурации вступили в силу. (Обычно подобное сообщение вызвано тем, что в настройках соединения на вкладке “Безопасность” установлена опция “Использовать безопасный пароль”. Отключите ее.

650 ERROR_SERVER_NOT_RESPONDING (Сервер удаленного доступа не отвечает.)
Эту проблему можно обойти, включив запуск окна терминала:
0. Откройте папку удаленного доступа
1. Правой кнопкой щелкните по выбранному соединению и выберите Properties в открывшемся меню
2. На закладке General нажмите кнопку Configure
3. Перейдите на закладку Options
4. Поставьте галочку в пункте Bring up terminal window after dialing
Теперь после установки соединения будет появляться окно теминала. Для его закрытия просто нажимайте Continue.

Еще вариант ошибки 650

Как правило, такая ошибка появляется в тех случаях, когда ваш провайдер перегружен и не может выделить вам свободный IP-адрес.
Ошибку может вызывать одно из перечисленного ниже:
* Сервер удаленного доступа не запущен. Обратитесь к вашему системному администратору для того чтобы убедиться, что сервер запущен.
* Линия может быть слишком зашумлена, либо вашему модему не удалось корректно установить связь с модемом сервера удаленного доступа на выбранной скорости. По обоим этим причинам, понизьте начальную скорость (bps) модема, после чего перезвоните.
* Проверьте Список Совместимого Оборудования чтобы убедиться, что ваш модем там указан. Самый современный список поддерживаемых модемов находится на сайте Microsoft. Если ваш модем есть в списке, свяжитесь с производителем модема для обновления драйверов.
* Возможно, кабель модема должен быть заменен.
* Возможно, неверны аутентификационные настройки данного подключения.
* Возможно, на сервере удаленного доступа одновременно включены программное и аппаратное сжатие. Обычно, на серверах удаленного доступа включено программное сжатие, а аппаратное отключено.

651 ERROR_FROM_DEVICE (Модем сообщил об ошибке.)
Ваш модем (либо другое устройство) сообщило об ошибке.
Если вы подключаетесь по телефонной линии и используете поддерживаемый внешний модем, выключите и затем включите модем. Закройте и снова запустите Удаленный Доступ к Сети, после чего перезвоните.
Если это подключение к виртуальной частной сети (VPN), вы, возможно, неверно указали адрес TCP/IP в конфигурации сети, либо сервер, к которому вы пытаетесь подключиться, может быть недоступен.

665 ERROR_PORT_NOT_CONFIGURED (Модем неправильно сконфигурирован.)
Если устройство уже используется другим подключением, прервите то подключение. Перенастройте подключение для использования другого устройства.

666 ERROR_DEVICE_NOT_READY (Модем не функционирует.)
Ваш модем (либо другое устройство) не отвечает по одной из следующих причин:
* Внешний модем выключен.
* Модем ненадежно подключен к компьютеру. Убедитесь, что кабель надежно подключен как к модему, так и к компьютеру.
* Последовательный кабель не соответствует требованиям Удаленного Доступа к Сети.
* Модем испытывает аппаратные проблемы. Выключите модем, подождите 20 секунд, и включите модем.

667 ERROR_READING_INI_FILE (Системе не удается прочесть .INI-файл медиа.)
Возможно, один из конфигурационных файлов Удаленного Доступа к Сети содержит недействительную информацию.

668 ERROR_NO_CONNECTION (Соединение было прервано.)
Передозвонитесь. Если вы будете продолжать получать это сообщение, отмените начальную скорость модема и оключите дополнительные параметры модема, такие как программное сжатие.

676 ERROR_LINE_BUSY (Телефонная линия занята.)
Перенаберите номер. Если это подключение к виртуальной частной сети (VPN), проверьте имя или IP адрес сервера, к которому вы подключаетесь и попробуйте подключиться снова.

677 ERROR_VOICE_ANSWER (Вместо модема ответил человек.) A voice line is answering instead of a modem. (Модем или другое устройство не снимает телефонную трубку. Проверьте номер и перенаберите его снова. Если это подключение к виртуальной частной сети (VPN), проверьте имя или IP адрес сервера, к которому вы подключаетесь и попробуйте подключиться снова.

678 ERROR_NO_ANSWER (Отсутствует ответ.)
Модем или другое устройство не снимает телефонную трубку. Проверьте номер и перенаберите его снова. Если это подключение к виртуальной частной сети (VPN), проверьте имя или IP адрес сервера, к которому вы подключаетесь и попробуйте подключиться снова. Также, убедитесь, что телефонная линия подключена в правильное гнездо модема.

679 ERROR_NO_CARRIER (Система не смогла определить несущую.)
Модем или другое устройство не снимает телефонную трубку. Многие модемы выдают эту ошибку, если удаленный модем не снимает трубку. Проверьте номер и перенаберите его снова. Если это подключение к виртуальной частной сети (VPN), проверьте имя или IP адрес сервера, к которому вы подключаетесь и попробуйте подключиться снова. Если это соединение PPPoE проверьте правильность ввода service-name.

680 ERROR_NO_DIALTONE (Отсутствует гудок в линии.)
Телефонная линия может быть неверно подключена к вашему модему, либо отключена от него. Возможно, перед номером необходимо установить префикс, например 9, для выхода на внешнюю линию, либо номер мог оказаться слишком длинным. Убедитесь, что телефонная линия подключена в правильное гнездо модема. Также, убедитесь, что для подключения к внешней линии вы указали специальные номера доступа, например префикс 9 с последующей запятой. Проверьте, отсутствует ли на вашей телефонной линии прерывистый тональный сигнал, соответствующий сообщению автоответчика. Убедитесь, что в поле набираемого номера нет лишних символов (тире и т.п.). Многие модемы не могут набрать более 34 цифр. После введения номера, превышающего эту длинну, эти модемы разбивают его на две, либо более строк, из которых набирают только первую (незаконченную). Это происходит модемами USRobotics и Multitech.

681 ERROR_IN_COMMAND (Модем сообщает об общей ошибке.)
Возможно, один из конфигурационных файлов Удаленного Доступа к Сети содержит недействительную информацию.

691 ERROR_AUTHENTICATION_FAILURE (В доступе отказано по причине недействительности имени пользователя и/или пароля.)
Ваша учетная запись не зарегистрирована на указанном домене. Вы ввели неправильный логин/пароль. Проверьте правильность указанных данных.
Если вы забыли логин/пароль, обратитесь в службу техподдержки.

692 ERROR_PORT_OR_DEVICE (Аппаратная неисправность модема.)
Ваш модем (либо другое устройство) не отвечает по следующей причине: Модем выключен, функционирует не правильно, либо ненадежно подключен к компьютеру.
Для решения этой проблемы проделайте следующее:
* Сбросьте ваш модем. (Вкл/выкл для внешнего модема и перезагрузитесь, если модем внутренний)
* Если вы используете внешний модем, убедитесь, что вы используете нужный последовательный кабель, и что он недежно подключен. Вы можете попробовать заменить модемный кабель. Также, если для поключения к последовательному порту вы используете адаптер, убедитесь что адаптер правильно подключен к модему. Например 9-25 контактный адаптер для мыши будет неправильно работать с последовательным сетевым подключением.
* Протестируйте последовательный порт или мультипортовый адаптер, при необходимости замените их.
* Убедитесь, что параметры подтверждения установления связи содема указаны верно. За информацией о параметрах подтверждения установления связи, возможных для вашего модема, обратитесь к документации модема.
* Если ваш модем не поддерживается Удаленным Доступом к Сети, переключитесь на поддерживаемый модем.

699 ERROR_RECV_BUF_FULL (Ответ модема вызвал переполнение буфера.)
Произошла внутренняя ошибка. Перегрузите компьютер для того чтобы убедиться, что все недавние изменения конфигурации вступили в силу.

701 ERROR_UNSUPPORTED_BPS (Модем перешел на скорость подключения, не поддерживаемую COM-драйвером.)
Ваш модем пытается подключиться на скорости, не поддерживаемой последовательным портом. Сбросьте начальную скорость подключения до следующей низшей стандартной отметки.

710 ERROR_OVERRUN (Во время общения с модемом была обнаружена ошибка последовательного переполнения.)
Понизьте начальную скорость модема (бит/сек.) и перезвоните.

712 ERROR_BIPLEX_PORT_NOT_AVAILABLE (Инициализирован двусторонний порт. Подождите несколько секунд и перенаберите номер.)
Эта ошибка может возникать при подключении, сконфигурированном для приема звонков (двунаправленное подключение). Ошибка происходит когда вы производите исходящий звонок одновременно с инициализацией сервером подключения для приема входящих звонков. Удаленный Доступ к Сети произведет повторный звонок через несколько секунд.

715 ERROR_TOO_MANY_LINE_ERRORS (Из-за плохого качества телефонной линии происходит слишком много ошибок.)
Во время аутентификации в телефонной линии происходит слишком много асинхронных ошибок. Попробуйте еще раз. Если эта проблема будет возникать в дальнейшем, понизьте скорость передачи и отключите все установленные параметры модема. Проверьте качество телефонной линии.

718 ERROR_PPP_TIMEOUT (Время ожидания ответа удаленного компьютера истекло.)
PPP-диалог начался, однако был завершен из-за отсутствия ответа удаленного компьютера в течение определенного времени. Это могло быть вызвано низким качеством линии. Возможно, вследствие проблем на сервере вам не удалось назначить IP-адрес. В большинстве случаев для устранения ошибки просто перезвоните.

719 ERROR_PPP_REMOTE_TERMINATED (Подключение было прервано удаленным компьютером.)
PPP-диалог начался, однако был завершен по требованию удаленного компьютера. Это может быть вызвано плохим качеством телефонной линии. Перезвоните.

720 ERROR_PPP_NO_PROTOCOLS_CONFIGURED (Попытка подключения не удалась по причине конфликта протоколов управления PPP между вашим компьютером и удаленным компьютером.)
Отсутствуют сетевые протоколы управления PPP, сконфигурированные для вашего соединения, либо соответствующий сетевой протокол не был установлен. Проверьте, что в вашей ОС установлены все необходимые компоненты для работы с сетью.

721 ERROR_PPP_NO_RESPONSE (Удаленный компьютер не отвечает.)
Произошла попытка начать PPP-диалог, однако удаленный компьютер не отвечает. Данная ошибка возникает если сервер не поддерживает PPP (Windows NT 3.51 и более ранние серверы удаленного доступа, либо SLIP сервер). Данная ошибка также может возникать, если сервер требует регистрацию с использованием окна терминала перед запуском PPP.

723 ERROR_PHONE_NUMBER_TOO_LONG (Слишком длинный номер телефона)
Слишком длинный номер телефона, включая префикс и суффикс.

800 Сервер недоступен
Вариантов несколько:
— стоит файрволл, который неправильно настроен;
— неправильно указан адрес VPN сервера PPTP;
— в данный момент по непонятной причине нет физического доступа к впн серверу

На английском:
List of Error Codes for Dial-up Connections or VPN Connections

SUMMARY
This article lists the error codes that you may receive when you use Windows 2000, Windows XP, or Windows Server 2003 as a client computer to make a dial-up connection or a VPN connection.

Note Error codes with numbers higher than 900 will only be seen if you are trying to connect to a Routing and Remote Access Server that is running Windows 2000 or later.
MORE INFORMATION
The following list contains the error codes for dial-up connections or VPN connections:

600
An operation is pending.

601
The port handle is invalid.

602
The port is already open.

603
Caller’s buffer is too small.

604
Wrong information specified.

605
Cannot set port information.

606
The port is not connected.

607
The event is invalid.

608
The device does not exist.

609
The device type does not exist.

610
The buffer is invalid.

611
The route is not available.

612
The route is not allocated.

613
Invalid compression specified.

614
Out of buffers.

615
The port was not found.

616
An asynchronous request is pending.

617
The port or device is already disconnecting.

618
The port is not open.

619
The port is disconnected.

620
There are no endpoints.

621
Cannot open the phone book file.

622
Cannot load the phone book file.

623
Cannot find the phone book entry.

624
Cannot write the phone book file.

625
Invalid information found in the phone book.

626
Cannot load a string.

627
Cannot find key.

628
The port was disconnected.

629
The port was disconnected by the remote machine.

630
The port was disconnected due to hardware failure.

631
The port was disconnected by the user.

632
The structure size is incorrect.

633
The port is already in use or is not configured for Remote Access dialout.

634
Cannot register your computer on the remote network.

635
Unknown error.

636
The wrong device is attached to the port.

637
The string could not be converted.

638
The request has timed out.

639
No asynchronous net available.

640
A NetBIOS error has occurred.

641
The server cannot allocate NetBIOS resources needed to support the client.

642
One of your NetBIOS names is already registered on the remote network.

643
A network adapter at the server failed.

644
You will not receive network message popups.

645
Internal authentication error.

646
The account is not permitted to log on at this time of day.

647
The account is disabled.

648
The password has expired.

649
The account does not have Remote Access permission.

650
The Remote Access server is not responding.

651
Your modem (or other connecting device) has reported an error.

652
Unrecognized response from the device.

653
A macro required by the device was not found in the device .INF file section.

654
A command or response in the device .INF file section refers to an undefined macro

655
The macro was not found in the device .INF file section.

656
The macro in the device .INF file section contains an undefined macro

657
The device .INF file could not be opened.

658
The device name in the device .INF or media .INI file is too long.

659
The media .INI file refers to an unknown device name.

660
The device .INF file contains no responses for the command.

661
The device .INF file is missing a command.

662
Attempted to set a macro not listed in device .INF file section.

663
The media .INI file refers to an unknown device type.

664
Cannot allocate memory.

665
The port is not configured for Remote Access.

666
Your modem (or other connecting device) is not functioning.

667
Cannot read the media .INI file.

668
The connection dropped.

669
The usage parameter in the media .INI file is invalid.

670
Cannot read the section name from the media .INI file.

671
Cannot read the device type from the media .INI file.

672
Cannot read the device name from the media .INI file.

673
Cannot read the usage from the media .INI file.

674
Cannot read the maximum connection BPS rate from the media .INI file.

675
Cannot read the maximum carrier BPS rate from the media .INI file.

676
The line is busy.

677
A person answered instead of a modem.

678
There is no answer.

679
Cannot detect carrier.

680
There is no dial tone.

681
General error reported by device.

682
ERROR WRITING SECTIONNAME

683
ERROR WRITING DEVICETYPE

684
ERROR WRITING DEVICENAME

685
ERROR WRITING MAXCONNECTBPS

686
ERROR WRITING MAXCARRIERBPS

687
ERROR WRITING USAGE

688
ERROR WRITING DEFAULTOFF

689
ERROR READING DEFAULTOFF

690
ERROR EMPTY INI FILE

691
Access denied because username and/or password is invalid on the domain.

692
Hardware failure in port or attached device.

693
ERROR NOT BINARY MACRO

694
ERROR DCB NOT FOUND

695
ERROR STATE MACHINES NOT STARTED

696
ERROR STATE MACHINES ALREADY STARTED

697
ERROR PARTIAL RESPONSE LOOPING

698
A response keyname in the device .INF file is not in the expected format.

699
The device response caused buffer overflow.

700
The expanded command in the device .INF file is too long.

701
The device moved to a BPS rate not supported by the COM driver.

702
Device response received when none expected.

703
ERROR INTERACTIVE MODE

704
ERROR BAD CALLBACK NUMBER

705
ERROR INVALID AUTH STATE

706
ERROR WRITING INITBPS

707
X.25 diagnostic indication.

708
The account has expired.

709
Error changing password on domain.

710
Serial overrun errors were detected while communicating with your modem.

711
RasMan initialization failure. Check the event log.

712
Biplex port is initializing. Wait a few seconds and redial.

713
No active ISDN lines are available.

714
Not enough ISDN channels are available to make the call.

715
Too many errors occurred because of poor phone line quality.

716
The Remote Access IP configuration is unusable.

717
No IP addresses are available in the static pool of Remote Access IP addresses.

718
PPP timeout.

719
PPP terminated by remote machine.

720
No PPP control protocols configured.

721
Remote PPP peer is not responding.

722
The PPP packet is invalid.

723
The phone number, including prefix and suffix, is too long.

724
The IPX protocol cannot dial-out on the port because the computer is an IPX router.

725
The IPX protocol cannot dial-in on the port because the IPX router is not installed.

726
The IPX protocol cannot be used for dial-out on more than one port at a time.

727
Cannot access TCPCFG.DLL.

728
Cannot find an IP adapter bound to Remote Access.

729
SLIP cannot be used unless the IP protocol is installed. 730
Computer registration is not complete.

731
The protocol is not configured.

732
The PPP negotiation is not converging.

733
The PPP control protocol for this network protocol is not available on the server.

734
The PPP link control protocol terminated..

735
The requested address was rejected by the server..

736
The remote computer terminated the control protocol.

737
Loopback detected..

738
The server did not assign an address.

739
The remote server cannot use the Windows NT encrypted password.

740
The TAPI devices configured for Remote Access failed to initialize or were not installed correctly.

741
The local computer does not support encryption.

742
The remote server does not support encryption.

743
The remote server requires encryption.

744
Cannot use the IPX net number assigned by the remote server. Check the event log.

745
ERROR_INVALID_SMM

746
ERROR_SMM_UNINITIALIZED

747
ERROR_NO_MAC_FOR_PORT

748
ERROR_SMM_TIMEOUT

749
ERROR_BAD_PHONE_NUMBER

750
ERROR_WRONG_MODULE

751
The callback number contains an invalid character. Only the following 18 characters are allowed: 0 to 9, T, P, W, (, ), -, @, and space

752
A syntax error was encountered while processing a script.

753
The connection could not be disconnected because it was created by the multi-protocol router.

754
The system could not find the multi-link bundle.

755
The system cannot perform automated dial because this connection has a custom dialer specified.

756
This connection is already being dialed.

757
Remote Access Services could not be started automatically. Additional information is provided in the event log.

758
Internet Connection Sharing is already enabled on the connection.

759
An error occurred while the existing Internet Connection Sharing settings were being changed.

760
An error occurred while routing capabilities were being enabled.

761
An error occurred while Internet Connection Sharing was being enabled for the connection.

762
An error occurred while the local network was being configured for sharing.

763
Internet Connection Sharing cannot be enabled. There is more than one LAN connection other than the connection to be shared.

764
No smart card reader is installed.

765
Internet Connection Sharing cannot be enabled. A LAN connection is already configured with the IP address that is required for automatic IP addressing.

766
A certificate could not be found. Connections that use the L2TP protocol over IPSec require the installation of a machine certificate, also known as a computer certificate.

767
Internet Connection Sharing cannot be enabled. The LAN connection selected as the private network has more than one IP address configured. Please reconfigure the LAN connection with a single IP address before enabling Internet Connection Sharing.

768
The connection attempt failed because of failure to encrypt data.

769
The specified destination is not reachable.

770
The remote computer rejected the connection attempt.

771
The connection attempt failed because the network is busy.

772
The remote computer’s network hardware is incompatible with the type of call requested.

773
The connection attempt failed because the destination number has changed.

774
The connection attempt failed because of a temporary failure. Try connecting again.

775
The call was blocked by the remote computer.

776
The call could not be connected because the remote computer has invoked the Do Not Disturb feature.

777
The connection attempt failed because the modem (or other connecting device on the remote computer is out of order.

778
It was not possible to verify the identity of the server.

779
To dial out using this connection you must use a smart card.

780
An attempted function is not valid for this connection.

781
The connection requires a certificate, and no valid certificate was found. For further assistance, click More Info or search Help and Support Center for this error number.

782
Internet Connection Sharing (ICS and Internet Connection Firewall (ICF cannot be enabled because Routing and Remote Access has been enabled on this computer. To enable ICS or ICF, first disable Routing and Remote Access. For more information about Routing and Remote Access, ICS, or ICF, see Help and Support.

783
Internet Connection Sharing cannot be enabled. The LAN connection selected as the private network is either not present, or is disconnected from the network. Please ensure that the LAN adapter is connected before enabling Internet Connection Sharing.

784
You cannot dial using this connection at logon time, because it is configured to use a user name different than the one on the smart card. If you want to use it at logon time, you must configure it to use the user name on the smart card.

785
You cannot dial using this connection at logon time, because it is not configured to use a smart card. If you want to use it at logon time, you must edit the properties of this connection so that it uses a smart card.

786
The L2TP connection attempt failed because there is no valid machine certificate on your computer for security authentication.

787
The L2TP connection attempt failed because the security layer could not authenticate the remote computer.

788
The L2TP connection attempt failed because the security layer could not negotiate compatible parameters with the remote computer.

789
The L2TP connection attempt failed because the security layer encountered a processing error during initial negotiations with the remote computer.

790
The L2TP connection attempt failed because certificate validation on the remote computer failed.

791
The L2TP connection attempt failed because security policy for the connection was not found.

792
The L2TP connection attempt failed because security negotiation timed out.

793
The L2TP connection attempt failed because an error occurred while negotiating security.

794
The Framed Protocol RADIUS attribute for this user is not PPP.

795
The Tunnel Type RADIUS attribute for this user is not correct.

796
The Service Type RADIUS attribute for this user is neither Framed nor Callback Framed.

797
A connection to the remote computer could not be established because the modem was not found or was busy. For further assistance, click More Info or search Help and Support Center for this error number.

798
A certificate could not be found that can be used with this Extensible Authentication Protocol.

799
Internet Connection Sharing (ICS cannot be enabled due to an IP address conflict on the network. ICS requires the host be configured to use 192.168.0.1. Please ensure that no other client on the network is configured to use 192.168.0.1.

800
Unable to establish the VPN connection. The VPN server may be unreachable, or security parameters may not be configured properly for this connection.

801
This connection is configured to validate the identity of the access server, but Windows cannot verify the digital certificate sent by the server.

802
The card supplied was not recognized. Please check that the card is inserted correctly, and fits tightly.

803
The PEAP configuration stored in the session cookie does not match the current session configuration.

804
The PEAP identity stored in the session cookie does not match the current identity.

805
You cannot dial using this connection at logon time, because it is configured to use logged on user’s credentials.

900
The router is not running.

901
The interface is already connected.

902
The specified protocol identifier is not known to the router.

903
The Demand-dial Interface Manager is not running.

904
An interface with this name is already registered with the router.

905
An interface with this name is not registered with the router.

906
The interface is not connected.

907
The specified protocol is stopping.

908
The interface is connected and hence cannot be deleted.

909
The interface credentials have not been set.

910
This interface is already in the process of connecting.

911
An update of routing information on this interface is already in progress.

912
The interface configuration in invalid. There is already another interface that is connected to the same interface on the remote router.

913
A Remote Access Client attempted to connect over a port that was reserved for Routers only.

914
A Demand Dial Router attempted to connect over a port that was reserved for Remote Access Clients only.

915
The client interface with this name already exists and is currently connected.

916
The interface is in a disabled state.

917
The authentication protocol was rejected by the remote peer.

918
There are no authentication protocols available for use.

919
The remote computer refused to be authenticated using the configured authentication protocol. The line has been disconnected.

920
The remote account does not have Remote Access permission.

921
The remote account has expired.

922
The remote account is disabled.

923
The remote account is not permitted to logon at this time of day.

924
Access was denied to the remote peer because username and/or password is invalid on the domain.

925
There are no routing enabled ports available for use by this demand dial interface.

926
The port has been disconnected due to inactivity.

927
The interface is not reachable at this time.

928
The Demand Dial service is in a paused state.

929
The interface has been disconnected by the administrator.

930
The authentication server did not respond to authentication requests in a timely fashion.

931
The maximum number of ports allowed for use in the multilinked connection has been reached.

932
The connection time limit for the user has been reached.

933
The maximum limit on the number of LAN interfaces supported has been reached.

934
The maximum limit on the number of Demand Dial interfaces supported has been reached.

935
The maximum limit on the number of Remote Access clients supported has been reached.

936
The port has been disconnected due to the BAP policy.

937
Because another connection of your type is in use, the incoming connection cannot accept your connection request.

938
No RADIUS servers were located on the network.

939
An invalid response was received from the RADIUS authentication server. Make sure that the case sensitive secret password for the RADIUS server is set correctly.

940
You do not have permission to connect at this time.

941
You do not have permission to connect using the current device type.

942
You do not have permission to connect using the selected authentication protocol.

943
BAP is required for this user.

944
The interface is not allowed to connect at this time.

945
The saved router configuration is incompatible with the current router.

946
RemoteAccess has detected older format user accounts that will not be migrated automatically. To migrate these manually, run XXXX.

948
The transport is already installed with the router.

949
Received invalid signature length in packet from RADIUS server.

950
Received invalid signature in packet from RADIUS server.

951
Did not receive signature along with EAPMessage from RADIUS server.

952
Received packet with invalid length or Id from RADIUS server.

953
Received packet with attribute with invalid length from RADIUS server.

954
Received invalid packet from RADIUS server.

955
Authenticator does not match in packet from RADIUS server.

Клонирование дисков во FreeBSD

Автор: sysadmin | - 01:02 | FreeBSD

Комментарии отключены

Любой из нас хорошенько задумывается над тем, как правильно разбить HDD при установке FreeBSD. Действительно, потом будет весьма проблематично изменить размер патриции при необходимости. Проблема заключается в том, что на жестком диске находятся, так называемые, слайсы, а уже в них инкапсулированы партиции. Это не всегда так, потому что есть еще и второй метод разметки HDD без слайсов, но в данной статье он не рассматривается. Популярные программы для работы с разделами HDD, такие как Partition Magic, Acronis могут удалить слайс, копировать/переместить его посекторно, но никак не заглянуть внутрь и изменить размер той или иной партиции.

Итак, есть система (далее, система — это установленная ОС FreeBSD, включающая в себя MBR, корневой раздел, SWAP, ополнительные разделы /tmp, /var и т.д.) на жестком диске объемом 80 ГБ. Задача: перенести систему на другой жесткий диск объемом 250 ГБ, увеличивая размеры партиций пропорционально увеличению объема HDD. В нашем случае это 250-80=170 ГБ. Вторая часть задачи: повторять эту процедуру автоматически, с определенным интервалом (для создания резервной копии системы). В обоих случаях, нужно скопировать систему полностью, т.е. не только файлы и каталоги, а и загрузочный сектор, загрузчик для сохранения возможности загрузки системы с полученной копии.

Для выполнения задачи воспользуемся утилиткой CloneHDD. Взять ее можно здесь: http://sourceforge.net/projects/clonehdd Качаем дистрибутив последней версии и выполняем:

        tar -zxvf clonehdd-2.0.3.tar.gz -C /home/user/

Можно сделать проще — установить из портов:

        make install -C /usr/ports/sysutils/clonehdd

После установки мы видим грозное предупреждение о том, что запуская clonehdd нужно семь раз отмерить а потом уже отрезать =)) Но все не так страшно, как кажется: программа изначально рассчитана так, что данные на исходном винте никогда и ни при каких условиях не подвергнутся записи.
Это сообщение больше относится к нашему новому, чистому винту. Поэтому, если вы купили чистый винт и хотите на него переехать, то вряд ли clonehdd чем то сможет навредить.

Работа с программой предельно проста. Для осуществления задуманного нам нужно всего один раз запустить утилиту с нужными параметрами. Вот о параметрах теперь поподробнее.

-src=[device] Это исходный девайс на котором находится наша система. Чтобы узнать имя текущего винта, нужно выполнить команду «mount». Мы увидим таблицу, в первой колонке которой указаны имена примонтированных устройств. Вот, например, «/dev/ad0s1f». «/dev/» это папка, в которой находятся все устройства, «ad0» это нужное нам имя самого винта, «s1» слайс под номером 1, «f» имя партиции на слайсе. Вывод: значение этому параметру присваиваем «ad0»

-dst=[device] Это девайс назначения. Именно сюда переедет ваша система. Узнать его можно, например, командой «cat /var/run/dmesg.boot». На экране появится список сообщений ядра при загрузке. Обычно, сообщения о найденных винтах находятся в самом конце. Ни одна партиция не должна быть примонтирована с этого винта, иначе CloneHDD выдасть ошибку.

-swap=[size in MB] Размер будущего раздела SWAP.

-freespace=[Required free space on dst partition] Если клонирование производится на винт меньшего размера, на DST винте после клонирования должен остаться небольшой кусочек свободного места, для того чтобы винт небыл на 100% заполнен после клонирования. По умолчанию — это 100МБ. Этим параметром его можно изменить.

-safe [Required safe mode for `dump`] Включает режим безопасного копирования. В этом режиме сначала создается образ каждого раздела в папке .snap, а потом делается перенос. В «небезопасном» режиме, копирование производится на лету. Вся проблема в том что размер этого образа равен размеру данных на разделе. А т.к. образ будет записан на тот же раздел с которого производится копирование, на разделе долно быть минимум 50% свободного места. Вернемся к параметру -safe. Если параметр отсутствует, клонирование будет произведено в безопасном режиме если достаточно свободного места или в небезопасном режиме если этого места недостаточно. Если параметр задан, небезопасного копирования не будет, и
разделы с недостатком свободного места склонированы не будут.

-fstab=[Device name to write in fstab] После клонирования будет сгенерирован файл /etc/fstab на полученном винте. Параметр задает Имя девайса, который будет записан в этот файл. По умолчанию: девайс, заданный параметром -src.

-force [Do not ask any questions] При выполнении второй части задачи, утилита будет выполняться из cron’а и нам не нужны лишние вопросы, в ходе выполнения программы. Данный параметр отключает интерактивный режим и вопрос «Are you sure?» задаваться не будет.

Вернемся к нашей задаче. Мой исходный винт: ad0, новый винт: ad1.

        srv# clonehdd -src=ad0 -dst=ad1 -swap=1024
        Clone parameters:
        Source partition: /dev/ad0
        Dest partition: /dev/ad1
        Swap size: 1024 MB
        Safe dumping: Disabled
        Free space on DST: 100 MB
        Fstab device name: ad0
        ---
        [OK] Found devices for clone procedure
        [OK] DST partition is not in use
        ---
        Source partition
        /usr size: 64489MB, used: 10563MB
        /var size: 4958MB, used: 144MB
        / size: 1483MB, used: 82MB
        /tmp size: 1483MB, used: MB
        Total: 72415 MB, used: 10790 MB
        ---
        [OK] Device ad1 has enough free space
        Wait 10 seconds before start: 10 9 8 7 6 5 4 3 2 1
        [OK] Device /dev/ad1 made clean
        [OK] New slice created
        ---
        Destination device partitions:
        SWAP size: 1024 MB
        / size 1588 MB
        /tmp size 1588 MB
        /var size 5306 MB
        /usr size 69026 MB
        ---
        [INF] Last partition were increased for 3 blocks
        [OK] Partitions were created successfully
        ---
 
        [OK] Partition /tmp was formatted successfully
        Starting dump/restore procedure...	[OK]
 
        [OK] Partition /var was formatted successfully
        Starting dump/restore procedure...	[OK]
 
        [OK] Partition /usr was formatted successfully
        Starting dump/restore procedure...	[OK]
 
        [OK] Partition / was formatted successfully
        Starting dump/restore procedure...	[OK]
 
        [OK] file /etc/fstab generated successfully

Видим сообщения об успешном клонировании. Теперь сделаем выполнение задачи по расписанию: выполнять каждый день в 2 часа ночи клонирование рабочего винта на запасной. Добавляем в файл /etc/crontab строку

        0 2 * * * root clonehdd -src=ad0 -dst=ad1 -swap=1024 -force >/dev/null

Обратите внимание, что >/dev/null убивает не все сообщения. Только обычные сообщения будут опущены. Все сообщения об ошибках отсылаются на выход STDERR, не попадают на /dev/null и будут отправлены cron’ом по
почте системному администратору.

Помещение OpenSSH (SSH) пользователей в изолированное sftp окружение

Автор: sysadmin | - 23:38 | Linux

Комментарии отключены

Начиная с релиза 4.9 в OpenSSH появилась возможность помещать отдельных пользователей в изолированное окружение.
Помещение в chroot управляется через директиву ChrootDirectory, задаваемую в конфигурационном файле sshd_config.
При задействовании sftp-server интегрированного в sshd, при этом не требуется формирование специального chroot окружения.

Пример помещения в chroot:

AllowUsers user1, user2, user3@192.168.1.1, user3@192.168.2.*
Match user user2, user3
ChrootDirectory /home/%u
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
 
Subsystem       sftp    internal-sftp

Пользователь user1 имеет возможность входа в shell, в то время как user2 и user3 могут работать только по sftp,
без возможность выхода за пределы своей домашней директории.
При этом user3 может входить только с машины 192.168.1.1 и подсети 192.168.2.0/24.

Опция «ForceCommand internal-sftp» разрешает пользователю использовать только sftp, встроенный в sshd.

При необходимости пускать пользователей в shell, необходимо сформировать минимальное chroot-окружение,
скопировав туда необходимые для работы программы и библиотеки.

Например, создадим для пользователей, входящих в группу chrootusers, окружение /home/chroot

В /etc/ssh/sshd_config добавим:

Match Group chrootusers
ChrootDirectory /home/chroot
X11Forwarding no
AllowTcpForwarding no

Для формирования chroot можно использовать скрипт make_chroot_jail.sh, поддерживающий Debian, Suse, Fedora и Redhat Linux:
http://www.fuschlberger.net/programs/ssh-scp-sftp-chroot-jail/

Также можно порекомендовать скрипт sync_chroot.pl ,
который автоматически находит и копирует в chroot недостающие библиотеки для находищихся внутри chroot программ.

Рассмотрим создание chroot в Debian или Ubuntu Linux.

Установим необходимые для работы скрипта утилиты:

apt-get install sudo debianutils coreutils

Копируем скрипт make_chroot_jail.sh:

wget http://www.fuschlberger.net/programs/ssh-scp-sftp-chroot-jail/make_chroot_jail.sh
chmod 700 ./make_chroot_jail.sh

Определяем список программ для chroot-окружения, в make_chroot_jail.sh находим строки и меняем на свое усмотрение:

...
elif [ "$DISTRO" = DEBIAN ]; then
APPS="/bin/bash /bin/cp /usr/bin/dircolors /bin/ls /bin/mkdir \
/bin/mv /bin/rm /bin/rmdir /bin/sh /bin/su /usr/bin/groups \
/usr/bin/id /usr/bin/rsync /usr/bin/ssh /usr/bin/scp \
/sbin/unix_chkpwd /usr/bin/vi"
else
...

Формат вызова скрипта:
make_chroot_jail.sh логин путь_к_shell путь_к_chroot

Для создания окружения с shell по умолчанию bash для пользователя user1 выполним:

./make_chroot_jail.sh user1 /bin/bash /home/jail

При этом скрипт автоматически скопирует все недостающие в chroot файлы и создаст директорию /home/jail/user1

После обновления базовой системы, обновить chroot можно командой:

./make_chroot_jail.sh update /bin/bash /home/jailsync_chrootscan_ldd_link

Тюнинг тредов в Mysql (mysql threads tunning)

Автор: sysadmin | - 15:48 | MySQL

Комментарии отключены

mysqld это «один процесс — много тредов». В достаточно приближенном понимании тред (thread) это когда процесс копирует сам себя, и родительский процесс передает треду какую то задачу для решения.
Создание треда отличается от обычного fork() в основном тем, что fork порождает +1 процесс, тогда как деление на треды использует другую, более производительную технологию ветвления без клонирования данных в памяти.

При каждом подключении клиента, mysql создает тред, который это подключение обрабатывает.

Если у вас средне нагруженый mysqld, то убедитесь что mysqld работает на нормальной реализации тредов. К примеру, FreeBSD ниже 6 ветки имеет ненормальную, глючную реализацию тредов pthread. Основные глюки проявляются при работе на SMP (более 1 процессора). pthread «не умеет» нормально раскидывать треды по разным процессорам и в результате мы имеем ситуацию, когда Mysqld висит только на одном процессоре вместе с кучей своих детишек. Все остальные процессоры курят, даже если мускуль съел все процессорное время своего процессора.

Более детальная информация как правильно заставить работать mysql под FreeBSD может быть найдена тут: http://dev.mysql.com/doc/refman/5.1/en/freebsd.html

Итак, посмотрим что у вас творится с тредами. Если сервер слабо нагружен и имеет 1-2 подключения одновременно, то в этой оптимизации особого смысла нет. Гораздо ощутим результат, когда сервер серъезно нагружен и имеет много конкурентных запросов.

Посмотрим статус

shell> mysqladmin extended-status

Обратим внимание на значения:

Threads_cached
Threads_connected
Threads_created
Threads_running

Если Threads_cached равно нулю, у вас отключен кеш тредов. Т.е. при каждом подключении создается новый тред, а при отключении он уходит в /dev/null ;). Это плохо. Когда включен кеш тредов, то при отключении клиента тред уходит в кеш, а при новом подключении он не создается, а берется из кеша. Это гигантская экономия ресурсов при больших нагрузках. В некоторых ситуациях нагрузка уменьшалась в разы при использовании thread cache.

Threads_cached — количество тредов в кеше

Threads_connected — грубо говоря, количество открытых подключений

Threads_running — Сколько тредов сейчас «работают»

Threads_created — а вот и краеугольный камень. Сколько тредов было создано со старта сервера. Если в кеше нет свободного треда, то он создается. Если кеша нет вообще, то при каждом подключении создается тред. А при отключении убивается. Тоже самое происходит, если кеш тредов слишком маленький. Короче. Если это значение у вас измеряется тысячами, то у вас не все впорядке. Оно должно быть чуть больше Threads_cached в идеальном случае.

Что делать если Threads_created имеет слишком высокое значение?

В my.cnf есть такой параметр thread_cache_size (или просто thread_cache). Его необходимо увеличивать эксперементальным путем до той поры пока Threads_created не примет порядок цифр Threads_cached.

Для определения начального значения, вам надо узнать, сколько тредов бывает в среднем запущено в пиковых нагрузках. Для мониторинга сгодится утилитка mytop (она может не работать если mysql скомпилирован статически).

Либо периодически запускать такую команду:

shell> echo "SHOW GLOBAL STATUS" | mysql | grep Threads_connected | awk '{print $2;}'

Определили среднее значение, записали в my.cnf (thread_cache), сделали рестарт сервера. Пошли, покурили, выпили чайку. Смотри статус (команда указана выше). Если Threads_created продолжает неугомонно расти выше значения кеша, увеличиваем переменную thread_cache. И так до победы, но не советую растить эту величину выше нескольких сотен — рискуете получить Out Of Memory.

При увеличении этой величины также надо мониторить Resident Set Size процесса mysqld в долгосрочной динамике. Это колонка RSS в утилите «top». Означает сколько mysql сейчас занимает места в оперативе. Не советую растить его выше половины объема вашей оперативной памяти, т.к. получите пенальти, когда начнут ужиматься системные кеши.

Нормальное значение thread_cache, при котором Threads_created держится на приемлимом уровне, а mysql умеренно жрет память колеблется от 5 до 100 в зависимости от нагрузки и величины доступного ОЗУ.

Слишком высокое значение thread_cache может необоснованно кушать лишнюю память.

Если вас это не спасло, thread_cache превышает мыслимые нормы и Mysql продолжает жрать память и процессор и порождать треды, то необходима комплексная оптимизация: 1. системы, 2. ядра, 3. логики скриптов и запросов 4. других стартовых параметров mysqld

Источник

Метки