Fix #935: fix corosync.conf check

install pmxcfs.8 man page

bump version to 4.0-39

remove old/stale inline docs

generate man pages with pve-doc-generator

bump version to 4.0-38

allow empty values in rrddata

since the charts plugin in extjs6 behaves correctly
when some values are missing,
we can allow empty fields in the rrddata response

if we do not do this, we have to manually insert
empty values on the client side to correctly show
the graphs

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

bump version to 4.0-37

Add warning for pvecm commands if not part of cluster

If the cluster config file is missing, pvecm status, nodes
and expected will probably not work. Add a helpful warning
because the corosync-quorumtool error message is not very
descriptive here.

Add a helper sub in Cluster.pm to actually do the check.

bump version to 4.0-36

fix #904: wrap openssl with faketime

This should prevent issues when generating certificates on
first boot of a node with the RTC wrongly set to the local
timezone instead of UTC. Since we cannot require the node to
be synchronized with an NTP server, we pretend it's
yesterday when calling openssl.

bump version to 4.0-35

add 'fencing' to datacenter.cfg

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 4.0-34

always start rrd grephs at 0

Signed-off-by: Markus Köberl <markus.koeberl@tugraz.at>

bump version to 4.0-33

fix strtol error check (see manual page)

add check for int overflow on vmids

this patch adds a check for overflow after converting the
<vmid>.conf path to an vmid (which are 32-bit integers)

Signed-off-by: Dominik Csapak <d.csapak@proxmox.com>

bump version to 4.0-32

add 'max_workers' to datacenter.cfg

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 4.0-31

Use correct key usage in node SSL certificate

Change CA SSL key size to 4096 bit

bump version to 4.0-30

ipcc_send_rec: clear errno if we get a valid result

bump version to 4.0-29

qb_loop_timer_add: do not use small timeouts

because callbacks seems to get skipped sometimes.

add/use dfsm_is_initialized to avoid unnecessary error logs at startup

start pve-cluster before cron, bump version to 4.0-28

because cron config can be on /etc/pve (vzdump backup jobs)

set RELEASE=4.1

start pve-cluster before ceph, bump version to 4.0-27

because ceph config can be on /etc/pve

bump version to 4.0-26

add Wants=rrdcached.service

bump version to 4.0-25

add 'ha/fence.cfg' to observed files

fence.cfg will be used by the PVE HA manager for external fence
device configuration, this allows us to use cfs_read_file and
cfs_write_file methods.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 4.0-24

Remove decode from log_msg

decode('utf8', $msg) fails if $msg contains uft8 characters that
have no perl internal representation, so this makes no sense here.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>
Signed-off-by: Dietmar Maurer <dietmar@proxmox.com>

sysctl : fs.aio-max-nr = 1048576

Seem that each disk use 1024 aio nr instead 256.

Libvirt already increase it since a long time
http://libvirt.org/git/?p=libvirt.git;a=commit;h=5298551e07a9839c046e0987b325e03f8ba801e5

no penalty to increase this value by default.

Signed-off-by: Alexandre Derumier <aderumier@odiso.com>

bump version to 4.0-23

improve RRP support and use 'name' subkey as default

This patches allows to configure RRP (= redundant ring protocol)
at cluster creation time. Also setting ring 0 and 1 addresses when
adding a new node. This helps and fixes some bugs when corosync runs
completely separated on an own network.
Changing rrp configs, or the bindnet addresses automatically on an
running cluster isn't supported and not planned, as it needs an
complete cluster reboot and has to many possible failure points.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

use 'name' over 'ring0_addr' and prepare for rrp

Adapt some functions to prefer 'name' subkey over 'ring0_addr'.
Add a function to get a hash representatiion of the totem corosync
config item.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

clean up some error handling

Does not change functionality, makes some code a bit more readable
and lessens code reuse.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

prefer 'name' subkey over 'ring0_addr' for nodename

Use the name subkey from the cmap keys by default, if not set
fallback to the ring0_addr.
This fixes some issues when we move the corosync communication to
a different network and use an specific address or an new hostname
for that. Withouth this patch the nodename in the .members special
file changes together with ring0_addr, which can result in quite a
few problems (e.g.: in the ha-manager).
This allows also to separate the webinterface traffic from corosync.
IP adresses can be used for ring0 addresses directly now also,
without making problems.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 4.0-22

check_vmid_unused: fix error message

bump version to 4.0-21

add function to lock a domain

This can be used to execute code on an 'action domain' basis.
E.g.: if there are actions that cannot be run simultaneously even if
they, for example, don't access a common file and maybe also spread
across different packages we can now secure the consistence of said
actions on an 'action domain' basis.

The need to use a dirty hack like cfs_lock_storage with some
arbitrary storage name becomes obsolete. Also the code behaviour
and meaning becomes clearer.

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>

bump version to 4.0-20

install bash completion configuration file

convert pvecm into a PVE::CLI class

bump version to 4.0-19

check_vmid_unused: simplify code

check_vmid_unused message change

changed message if vmid used on a different cluster node

bump version to 4.0-18

new helper: complete_vmid

bump version to 4.0-17

new bash completion helper: complete_migration_target

moved from PVE::LXC

add some bash completion helpers

bump version to 4.0-16

do not pass undefined value to PVE::JSONSchema::parse_config

bump version to 4.0-15

use simple files for LXC configuration

cluster typo bug #588 fix

Signed-off-by: Alen Grizonic <a.grizonic@proxmox.com>

bump version to 4.0-14

add observed file status.cfg

We want to use that for new status plugins (graphite server).

bump version to 4.0-13

pvecm use of uninitialized value $ARGV[0]

Just a small bug fix for the pvecm script which did not verify
the argument existence during the $ARGV[0] check (when argument not used).

Script run error -> Use of uninitialized value $ARGV[0] in
string ne at /usr/bin/pvecm line 26.

Signed-off-by: Alen Grizonic <a.grizonic@proxmox.com>

path_is_lockdir: optimize away a strlen call

bump version to 4.0-12

use activate-noawait triggers

improve parser for /etc/ssh/ssh_host_rsa_key.pub

fix filename in error message

use systemctl instead of service

bump version to 4.0-11

allow sshd root login when we setup a PVE cluster

pvecm create: put brackets around hostnames for rsync

ssh and friends differ with respect to ipv6notations
 * ssh: 'user@host'
 * ssh-copy-id: 'user@host' as it uses ssh
 * scp: 'user@[host]:file'
 * rsync --rsh=ssh: '[user@host]'

rsync accepts brackets for all of ipv4, ipv6 or named hosts, so simply
defaulting to always using them works

pvecm create: add corosync.conf parameters for ipv6

pvecm create now adds the following additional corosync.conf parameters:
 * totem.ip_version
 * totem.interface.ringnumber
 * totem.interface.bindnetaddr

For ipv6 corosync needs a 'totem.interface' list with at least one entry
containing a bindnetaddr setting. Additionally 'totem.ip_version' needs to
explicitly be set to ipv6 (or an 'mcastaddr' set, which corosync can
choose automatically, though, so we let it do just that).

include ::1 in a certificate's subjectAltName list

cache address families for known nodes

remote_node_ip: option to include the packet family

If an array is requested, the function now returns ($ip, $family),
otherweise just the IP alone.
Several ipv6 related changes in other packages need to pass the packet
family to functions and will make use of this functionality.

bump version to 4.0-10

whitespace cleanups

use freeaddrinfo on getaddrinfo results when done

ipv6 support for lookup_node_ip

bump version to 4.0-9

trigger pve-api-updates event

system() is declared to warn on an unused result, replacing this with umount2(2) is more efficient anyway

With _FORTIFY_SOURCE and optimization, glibc defines a fortify_function for open(2) which checks whether the mode parameter was provided when O_CREAT was used.

make it compile as user: don't try to resolve the node IP when the 'printmanpod' or 'verifyapi' options are used

replace hardcoded perl paths with variables coming from perl's Config and ExtUtils::Embed modules

pve-cluster : fix typo error in mkdir /etc/corosync

Signed-off-by: Alexandre Derumier <aderumier@odiso.com>

new helper PVE::Cluster::check_vmid_unused

bump version to 4.0-8

allow unpriviledged users to read lxc configuration

We need this to run unprivileged lxc containers.

bump version to 4.0-7

track configuration changes inside lxc subdirectories

remove vm_is_ha_managed method

bump version to 4.0-6

add more 'observed' files.

bump version to 4.0-5