killall zen-updaterrczmd stoprm -f /var/lib/zmd/zmd.dbrm -f /var/lib/zmd/installed-packages-stamprczmd start 

Aber so richtig schön ist dies Tool nicht, bei nächster Gelegenheit versuch ichs mit dem apt-get für SUSE… 

mysql -u USER -p DBNAME < dump.sql

Der direkte Befehl an der Kommandozeile ist besonders nützlich, um das Default-Characterset zu übergeben:

mysql -u USER -p  DBNAME --default-character-set=utf8 < /path/to/dump.sql 

Oder einloggen, use DBNAME und den Pfad des Dumpfiles mit 'source' angeben. Also:

mysql> show databases

mysql> use DBNAME

mysql> source /path/to/dump.sql 

 Da müsste das Charset allerdings über die Session (?) resp. beim Login geändert werden (???).

Falls es sich schließlich um eine Remote-DB handelt (auch hier nützlich fürs Charset):

mysql -u DBUSER -p -h DBSERVER DBNAME < dump.sql

Catalina Architecture: Non Blocking IO Handler. ThreadHandler von Session separat.

APR für NB
Z.B. 10.000 gleichzeitige Verbindungen auf derselben Box. Viele Verbindungen, die aber nicht alle gleichzeitig aktiv sind.

Tomcat-Pipeline intern: Datenströme werden "mundgerecht" zerlegt in Objektrepräsentationen.
Was, wenn ein Server nicht mehr ausreicht?

mod_jk -Konzept. Über httpd analysiert und an via Apache Java Protocol verbundene Tomcat-Instanzen. "Sauschnell" – stehende TCP/IP-Verbindungen, wie RPC.

jserv -Protokoll: Senden von Kommandos und Datenblöcken statt Stream mit Header und Body. Einziges Problem: 8k-Header-Beschränkung bei SSL-Verbindungen. Kann aber vergrößert werden, zu Lasten des allgemeinen Speicherverbrauchs.
2-Byte-Kodierung mit Header-Strings. 30%-40% Perfomancegewinn iVglz http_proxy.
mod_jk-Konfiguration

JKWorkerProperty (ies) setzen:

worker.list=loadbalancer,jkstatus
~node01.port=8009/host=lch/type=ajp13
~loadbalancer.type=lb
~.balance_workers=node01
worker.jkstatus.type=status
JkMount /jkstatus status
JkMount /myapps* loadbalancer

server.xml:
jvmRoute="node01"
protocol="AJP/1.3"

AJP im Einsatz

Real Connect: CPING-Paket hin, CPONG zurück
Request: RQ Header
Response: Nur wenn Requests beendet sind.
LogLevel Trace

Template
einmalige Konfiguration, auf die für viele Instanzen referenziert werden kann.

Timeouts
socket_timeout, connection_pool_~, connect_~, prepost_~, reply_~

Recovery +4 Recovery-mode: connection close after ERROR
3 – Lieblingsmodus von P.R.

Zähler-Methoden : Requests, Sessions (PR für statusbehaftete), Busy (kleinste Anzahl von Anfragen, von PR für statuslose Sessions), Traffic (kleinster r+w Traffic); nur Requests, die keine JSessionId erhalten haben.

LB-Algorithmus (PSEUDO-CODE)
DEF service
FIND <worker that handles request>
CALL_get_most_suitable_worker
IF EXISTS <worker candidate>
FIND <worker_endpoint>
IF EXIST <worker_endpoint>
SET WORKER.ATTR.state_busy
SET ATTR.lbvalue
IF LB.ATTR

[###von Folie holen!###]
Weiter mit FIND MOST SUITABLE Algorithmus
Weiter mit FIND BEST Algorithmen
Retries

Loadbalancer oder Worker

jk_status : Für Analyse zur Ermittlung des geeigneten LoadBalancers.
mo_jk State – Recoverable, Force Recoverable. JKRequestLogFormat – dezidierte Analysen.
Location Mapping. Eine Maschine liefert statischen Content aus. Loadbalancer immer nutzen, schon wegen jk_status.

Empfohlene Mindestkonfiguration: Zwei Rechner mit je zwei Instanzen (stabiler und updatefähig.).

Hot Standby -
Routing – Konfiguration: Szenario "Monatschabschlussbericht."reportlb zustandslos einrichten
Cluster-Session State – über Domainen hinweg. Nodes bleiben nicht gleich. State auf anderen Rechner auslagern.
Zellen – Distance: Auch zum Trennen unterschiedlicher Standorte weltweit.
Virtual Server via Direct Routing. LoadBalancer ändert Rückroute IPVS wird dadurch nicht zum Flaschenhals.
Tomcat APR Connector: Direkter OpenSSL-Support in Tomcat. Senden statischer Ressourcen mit OS sendfile (*ix); Viele KeepAlive – Verbindungskonstrukte jetzt möglich (z.B. für AJAX)IOPointer wird Poller zugewiesen.

ApacheBench – TestClient

IO ist derzeit der Performanceblocker, CPU nicht mehr. Größte Installation mit 80 Tomcat-Instanzen auf 30-40-Maschinen.

http://lists.netfielders.de/pipermail/typo3-english/2005-November/015469.html

diff -r -q -y -t -w firstDir secondDir | grep .xml

Zeigt die Dateien mit der Dateiendung .xml an, die in den Verzeichnissen firstDir und secondDir vorhanden sind.

Benutzer von KDE haben's da aber komfortabler: Sie brauchen nur fish://[Benutzer]@[Hostname/-IP-Adresse[:Portnummer]] einzugeben und ihr PW zu speichern, schon können sie auf den entfernten Server zugreifen.

Sehr angenehme Lösung, vor allem mit der KWallet-Integration. Vorteilhaft ist auch, dass man – wenn auch mit Performancenachteilen bei Fremdhostern – in einer Zwei-Panel-Ansicht ("Midnight-Commander"-Modus) sogar von einem Remoteserver zum anderen Dateioperationen ausführen kann.

Falls das nicht funktionieren sollte (z.B. wg. Firewalls auf der Serverseite, die nur für SCP/SFTP freigegeben sind – funkioniert manchmal nicht ohne ersichtlichen Grund [Pakete noch nicht angeschaut]): Einfach mal sftp://(…) ausprobieren!  

find -name '*.xml' -type f -exec grep -q 'NEEDLE' {} \; -print

Dafür sollte es ein Alias geben wie “cf ‘*.xml’ ‘NEEDLE’”. (c.f. nicht für confer, sondern für “comfortfind”…).

Der Hinweis auf http://kerneltrap.org/node/3374 brachte die Lösung:
Als Startparameter des Bootloaders “psmouse.proto=imps” eintragen (und xorg.conf entsprechend anpassen, falls nicht geschehen, also “Option “Protocol” “IMPS/2″.

Neustarten, funktioniert zuverlässig.

1. Als root einloggen.

2. openssl.conf anpassen, falls noch nicht geschehen (siehe openssl.cnf – "myWonderfulHostname" mit entsprechendem Servernamen ersetzen…). Am wichtigsten ist das commonName-Attribut!

3. Verzeichnis anlegen

cd ~ && mkdir myWonderfulHostnameCA && cd myWonderfulHostnameCA

4. Unterverzeichnisse anlegen

mkdir certs newcerts crl private && touch index.txt && echo "01" > serial

5. Jetzt wird die CA erzeugt. Zur Sicherheit commonName manuell eingeben. Passphrase gut sichern!!!

openssl req -new -x509 -keyout private/myWonderfulHostnameCA_prv_key.pem -out myWonderfulHostnameCA_cert.pem -days 3650

6. Schlüsselpaar für den Server erzeugen.

openssl req -new -keyout certs/myWonderfulHostname_prv_key.pem -out certs/myWonderfulHostname_req.pem -days 3650

7. Unverschlüsselten Key erzeugen. – Wenn dieser benutzt wird, sollte man sich um die Rechte so kümmern, dass nur die Prozesse darauf zugreifen können, die ihn benötigen! Das ginge ggf. mit ACLs.

openssl rsa < certs/myWonderfulHostname_prv_key.pem > myWonderfulHostname_prv_key-unverschluesselt.pem

8.

9. Öffentlichen Schlüssel mit privatem der CA unterschreiben:

openssl ca -policy policy_anything -notext -out certs/myWonderfulHostname_cert.pem -infiles certs/myWonderfulHostname_req.pem

10. Jetzt gehts daran, Apache unsere Files bekannt zu machen. Erst einmal /etc/httpd/conf/ssl. sichern! Apache benötigt:

• • SSLCertificateFile (default: server.crt) => Das entspricht dem von uns generierten /root/myWonderfulHostnameCA/certs/myWonderfulHostname_cert.pem.
• • SSLCertificateKeyFile (default: server.key) => Wenn wir die unverschlüsselte Version verwenden möchten (keine PW-Abfrage beim Apache reboot) nehmen wir: /root/myWonderfulHostnameCA/myWonderfulHostname_prv_key-unverschluesselt.pem , ansonsten benutzt der Hardcore-Admin bestimmt viel lieber /root/myWonderfulHostnameCA/certs/myWonderfulHostname_prv_key.pem

… Also:

mv /etc/httpd/conf/ssl.crt/server.crt /etc/httpd/conf/ssl.crt/server.crt.bak && cp /root/myWonderfulHostnameCA/certs/myWonderfulHostname_cert.pem /etc/httpd/conf/ssl.crt/server.crt

und

mv /etc/httpd/conf/ssl.key/server.key /etc/httpd/conf/ssl.key/server.key.bak && cp /root/myWonderfulHostnameCA/myWonderfulHostname_prv_key-unverschluesselt.pem /etc/httpd/conf/ssl.key/server.key

11.

12. Apache neustarten.

apachectl stop && apachectl start