Форум

Кто-то ставил sphynx?
если да прошу разместить тут гайд   в идеале еще закрепить.  

а смысл я на ядро вм  отправляю уже прямой запрос.
Я не вижу ошибки, и не понимаю почему стоит колом.
Это после обновления ВМ
Кстати отдельная история как битрикес решил добавить свои репозитории к стабильным центос репкам.
Видать считает что вм "стабильтна"  ;))

[CODE]PLAY [bitrix-hosts] ************************************************************

TASK [Gathering Facts] *********************************************************
ok: [78-110-60-22.net.hts.ru]

TASK [web : include variables from mysql group] ********************************
ok: [78-110-60-22.net.hts.ru]

TASK [web : include variables from web group] **********************************
ok: [78-110-60-22.net.hts.ru]

TASK [web : include variables from temporary config] ***************************
ok: [78-110-60-22.net.hts.ru]

TASK [web : additional gathering facts] ****************************************
ok: [78-110-60-22.net.hts.ru]

TASK [web : delete temporary config] *******************************************
changed: [78-110-60-22.net.hts.ru]

PLAY [bitrix-hosts] ************************************************************

TASK [Gathering Facts] *********************************************************
ok: [78-110-60-22.net.hts.ru]

TASK [cleaner : get file list] *************************************************
ok: [78-110-60-22.net.hts.ru]

TASK [cleaner : delete files] **************************************************
changed: [78-110-60-22.net.hts.ru] => (item={u'rusr': True, u'uid': 0, u'rgrp': True, u'xoth': False, u'islnk': False, u'woth': False, u'nlink': 1, u'issock': False, u'mtime': 1652565960.2273662, u'gr_name': u'root', u'path': u'/opt/webdir/tmp/pool_servers.cache', u'xusr': False, u'atime': 1652566058.1701164, u'inode': 33707040, u'isgid': False, u'size': 181, u'isdir': False, u'ctime': 1652565960.2273662, u'roth': True, u'isblk': False, u'xgrp': False, u'isuid': False, u'dev': 64768, u'wgrp': False, u'isreg': True, u'isfifo': False, u'mode': u'0644', u'pw_name': u'root', u'gid': 0, u'ischr': False, u'wusr': True})
changed: [78-110-60-22.net.hts.ru] => (item={u'rusr': True, u'uid': 0, u'rgrp': True, u'xoth': False, u'islnk': False, u'woth': False, u'nlink': 1, u'issock': False, u'mtime': 1652565960.2273662, u'gr_name': u'root', u'path': u'/opt/webdir/tmp/pool_unused.cache', u'xusr': False, u'atime': 1652566058.1681163, u'inode': 33707041, u'isgid': False, u'size': 1, u'isdir': False, u'ctime': 1652565960.2273662, u'roth': True, u'isblk': False, u'xgrp': False, u'isuid': False, u'dev': 64768, u'wgrp': False, u'isreg': True, u'isfifo': False, u'mode': u'0644', u'pw_name': u'root', u'gid': 0, u'ischr': False, u'wusr': True})
changed: [78-110-60-22.net.hts.ru] => (item={u'rusr': True, u'uid': 0, u'rgrp': True, u'xoth': False, u'islnk': False, u'woth': False, u'nlink': 1, u'issock': False, u'mtime': 1652565964.5175307, u'gr_name': u'root', u'path': u'/opt/webdir/tmp/sites_kernel.cache', u'xusr': False, u'atime': 1652565964.5175307, u'inode': 33707042, u'isgid': False, u'size': 525, u'isdir': False, u'ctime': 1652565964.5175307, u'roth': True, u'isblk': False, u'xgrp': False, u'isuid': False, u'dev': 64768, u'wgrp': False, u'isreg': True, u'isfifo': False, u'mode': u'0644', u'pw_name': u'root', u'gid': 0, u'ischr': False, u'wusr': True})
changed: [78-110-60-22.net.hts.ru] => (item={u'rusr': True, u'uid': 0, u'rgrp': True, u'xoth': False, u'islnk': False, u'woth': False, u'nlink': 1, u'issock': False, u'mtime': 1652565964.5175307, u'gr_name': u'root', u'path': u'/opt/webdir/tmp/sites_links.cache', u'xusr': False, u'atime': 1652565964.5175307, u'inode': 33707043, u'isgid': False, u'size': 1, u'isdir': False, u'ctime': 1652565964.5175307, u'roth': True, u'isblk': False, u'xgrp': False, u'isuid': False, u'dev': 64768, u'wgrp': False, u'isreg': True, u'isfifo': False, u'mode': u'0644', u'pw_name': u'root', u'gid': 0, u'ischr': False, u'wusr': True})
changed: [78-110-60-22.net.hts.ru] => (item={u'rusr': True, u'uid': 0, u'rgrp': True, u'xoth': False, u'islnk': False, u'woth': False, u'nlink': 1, u'issock': False, u'mtime': 1652565964.5175307, u'gr_name': u'root', u'path': u'/opt/webdir/tmp/sites_errors.cache', u'xusr': False, u'atime': 1652565964.5175307, u'inode': 33707044, u'isgid': False, u'size': 120, u'isdir': False, u'ctime': 1652565964.5175307, u'roth': True, u'isblk': False, u'xgrp': False, u'isuid': False, u'dev': 64768, u'wgrp': False, u'isreg': True, u'isfifo': False, u'mode': u'0644', u'pw_name': u'root', u'gid': 0, u'ischr': False, u'wusr': True})
changed: [78-110-60-22.net.hts.ru] => (item={u'rusr': True, u'uid': 0, u'rgrp': True, u'xoth': False, u'islnk': False, u'woth': False, u'nlink': 1, u'issock': False, u'mtime': 1652566002.9080005, u'gr_name': u'root', u'path': u'/opt/webdir/tmp/web_servers_status.cache', u'xusr': False, u'atime': 1652566012.3553622, u'inode': 33707045, u'isgid': False, u'size': 63, u'isdir': False, u'ctime': 1652566002.9080005, u'roth': True, u'isblk': False, u'xgrp': False, u'isuid': False, u'dev': 64768, u'wgrp': False, u'isreg': True, u'isfifo': False, u'mode': u'0644', u'pw_name': u'root', u'gid': 0, u'ischr': False, u'wusr': True})

PLAY RECAP *********************************************************************
78-110-60-22.net.hts.ru    : ok=9    changed=2    unreachable=0    failed=0
[/CODE]И на этом все, при любой версии пхп, собственно даже не знаю куда копать.

yum upgrade
после этого упало дофига чего nginx mysql и anible
[B]Pool::get_ansible_inventory: Not found records in ansible config /etc/ansible/host[/B]s

Хорошо что у меня есть бэкапы всей etc
Все остальное починил быстро, а вот тут пришлось сравнивать файлы с бэкапа,  несколько файлов было изменено и во всех них было одно единственное изменение.[TABLE][TR][TD]Старый конфиг
# Bitrix VM default configuration group
[bitrix-hosts]
78-110-60-22.net.hts.ru   ansible_connection=local ansible_ssh_host=78.110.60.[COLOR=#ee1d24][B]22[/B][/COLOR]

[bitrix-mgmt]
78-110-60-22.net.hts.ru   ansible_connection=local ansible_ssh_host=78.110.60.[B][COLOR=#ee1d24]22[/COLOR][/B]


[bitrix-web]
78-110-60-22.net.hts.ru   ansible_connection=local ansible_ssh_host=78.110.60.[B][COLOR=#ff0000]22[/COLOR][/B]

[bitrix-mysql]
78-110-60-22.net.hts.ru   ansible_connection=local ansible_ssh_host=78.110.60.[B][COLOR=#ff0000]22[/COLOR][/B]
...[/TD][TD]После обновления
# Bitrix VM default configuration group
[bitrix-hosts]
78-110-60-22.net.hts.ru   ansible_connection=local ansible_ssh_host=78.110.60.[B]21[/B]

[bitrix-mgmt]
78-110-60-22.net.hts.ru   ansible_connection=local ansible_ssh_host=78.110.60.[B]21[/B]


[bitrix-web]
78-110-60-22.net.hts.ru   ansible_connection=local ansible_ssh_host=78.110.60.[B]21[/B]

[bitrix-mysql]
78-110-60-22.net.hts.ru   ansible_connection=local ansible_ssh_host=78.110.60.[B]21[/B]
...




[/TD][/TR][/TABLE]После исправления во всех изменённых файлах, проблема исчезла
пересоздавать пул не нужно.

Причину как такое вообще могло получиться даже приблизительно не могу придумать.

[QUOTE]Vasilii Tretiakov написал:
[QUOTE][URL=/community/webdev/user/108113/]Виктор Таран[/URL] написал:
ПО [/QUOTE]
Проверь скорость сетки[/QUOTE]
Причем тут сеть  локальное подключение по сокету всегда будет быстрей чем сетевое подключение через физические устройства сетевой карты.
Однако падение идет не на 10% а значительно больше
Как-то же это решается.

Не секрет что при выносе БД с localhost на  соседний сервер даже в этой же стойке.
Идет резкое падение производительности сайта от 5 до 20 раз.
У кого есть реальны опыт оптимизации прошу тут делиться опытом.
Уже сделано
[LIST]
[*]Подключение прямое между двумя серверами.
[*]Через IP (не днс)
[*]innodb_flush_log_at_trx_commit 0 ( при понимание возможных потерь)
[*]dbconn.php установить для параметра DBPersistent значение true вместо false.
[/LIST]по непроверенным данным помогает,
skip-external-locking​ ?
skip-name-resolve​    ?
innodb_stats_on_metadata​ =​ 0

Что еще можно сделать для ускорения работы ПО СЕТИ

[QUOTE]Alexander Falaleev написал:
В "крупных", "нормальных" копмпаниях есть такая должность - postmaster.[/QUOTE]
нет, во многих компаниях по 4500 человек нет ни 1 линуксойда. И отдел IT  из 12 человек.
Мало того таких большинство, бизнес знаете ли  не только в сфере IT, и ишак 11 до сих пор жив.

[QUOTE]Alexander Falaleev написал:
И это не по гайдам нагугленым развернуть postfix/exim+dovecot+spamassasin+sieve и пару записей в dns добавить - это сложная[/QUOTE]
Не вижу тут ничего сложного, однако это и не требуется поскольку нужно всего-лишь обеспечить хаб для отправки более чем  с 1 почтового ящика. Для этого не нужно поднимать полноценный почтовый сервер.[QUOTE]Alexander Falaleev написал:
Поэтому упихнуть это всё в VM ( а потом ещё поддерживать) принципиально невозможно ![/QUOTE]
И в чем тут заключается сложность?
[QUOTE]Дмитрий Б написал:
Хорошо что есть такой взгляд на вещи - еще один аргумент не покупать коробку если у тебя нет 100500 сотрудников и космобюджета в запасе.[/QUOTE]
Вы серьезно? 100500  -требует полноценной ERP чем б24 при полном уважение не является.
[QUOTE]Дмитрий Б написал:
SMTP заблокирована - лютая и дичь.[/QUOTE]
В том и прикол что приходится крутить костыли в том месте где и так уже все работает.[QUOTE]Alexander Falaleev написал:
нет универсальных настроек ![/QUOTE]
Это вы про полностью нерабочий почтовый  интерфейс в Б24?
Правильно ли я вас понимаю что [B]полностью нерабочая одна из основных частей б24[/B] требует не универсальных настроек?

[QUOTE]Андрей Николаев написал:
[QUOTE] Виктор Таран написал:
Я не буду сейчас  расписывать в эпитетах зачем вообще  было применять msmtp[/QUOTE]
Применяется потому что он простой: его просто установить, просто конфигурировать и не нужно обслуживать.
Вы тут предлагаете революцию и перейти от msmtp к postfix, а ведь это не менее большое изменение чем отказ от httpd в пользу php-fpm.
Кто будет брать на себя ответственность в миграцию msmtp -> postfix? Предлагаете заботливо переложить на плечи вендору?

То что вы предлагаете конечно похвально и очень нужно, но вот на практике позиция Битрикса много лет увы другая: видите явные грехи - делайте платную услугу для их устранения и делайте на этом деньги.[/QUOTE]
Революция это удаление апендикса msmtp  который влияет на 5 строк и заменой их 30 строкми postfix
если да то я предлагаю революцию в 40 строк, просто новый релиз можно сказать.
Особенности postfix  и msmtpd что они влияют только на себя и только на себя, сами сайты они не затрагивают никак.
И да работу с почтой я предлагаю переложить на плечи вендеру и причина всего одна
Проект не работает ! и конечному пользователю плевать почему.
Если в битрикс вм появится еще новая менюшка в настройке почты где можно будет добавить больше одного внешнего почтового сервера  то я это переживу, вендер тоже поскольку иначе чем он там вообще занимается?
Я не призываю  отправлять почту с локального сервера я предлагаю добавить возможность отправлять с разных почтовых ящиков, а это нужно просто в текущей логике добавить возможность добавлять несколько внешних серверов, не ахти какая революция, руками делается минут за 5, уж как-то отладьте 100 строк кода.

[QUOTE]red_eye написал:
Можно просто поставить postfix без всяких аккаунтов/паролей и рассылать почту напрямую с сервера. Знаний для этого больших не требуется.
У нас так и сделано для коробки б24. Отсылка идёт с кучи ящиков на разных доменах.
spf разумеется для всех доменов прописан корректный. Проблем не наблюдаем.
[QUOTE]
но тут еще как-то можно плавать тот же яндекс почат  смотрит на  это через пальцы.[/QUOTE]
В январе эта возможность у яндекс почты будет заблокирована. Они рассылали уведомление.[/QUOTE]
Вендер не хочет  ставить постфикс,  " революция" и все дела.
Если же говорить серьезно то нужно ставить и opendkim настравивать SPF PTR DKIM DMARC это действительно сложновато новичкам, по этому возможно проще использовать и внешний почтовый сервер.

[QUOTE]Руслан Сайфутдинов написал:
Мы делаем так:
1. Ставим postfix, запускаем его.
2. /etc/php.d/z_bx_custom_settings.ini
sendmail_path = "/usr/sbin/sendmail.postfix -t -i"
3. systemctl restart httpd
4. Добавляем iP машины с постфиксом в SPF записи доменов.
5. Тестируем отправку, используя сервис  [URL=https://www.mail-tester.com/]https://www.mail-tester.com/[/URL] и донастраиваем postfix. [/QUOTE]
Правильно а  на машине с постфиксом занимаетесь маршрутизацией почты.
Как это связано с готовым решением Б24 которое не в состояние отправить почту самостоятельно ?
Как минимум нужна эта машина кто-то кто в состяние настроить там полноценный почтовый сервер и обслуживать его.

[QUOTE]Екатерина Шемаева написал:
[QUOTE] Андрей Николаев написал:
Однако я сейчас мотивирую  почему требуется отказаться от msmtp[/QUOTE]
В ВМ нет поддержки почтового сервера, есть почтовый агент, которого хватает для базовой настройки почты, и который позволяет использовать внешние почтовые сервера для отправки почтовых уведомлений.

Настройка почтового сервера, кроме настройки непосредственно самого сервера postfix, exim или еще чего-то, требует настройки не только ПО, ну и как минимум DNS (DKIM, SPF и т.п.). Автоматизация и поддержка данной конфигурации в рамках виртуальной машины как минимум сложна, как максимум, если DNS сервер не локальный - невозможна. Если Вам нужен именно персональный сервер, то Вы его настраиваете и используете на сколько возможно, при этом Вам не нужен msmt, достаточно стандартного sendmail.[/QUOTE]
Кэп вчитайся в суть претензии.
Причем тут DKIM ?  Какой стандартный сендмейл?

[QUOTE]Денис Диденко написал:
Нам в большинстве своем достаточно msmtp[/QUOTE]

Прошу кейс когда этого хватает ?
У вас 1 почтовй ящик  с 1 домена?, то да хватает конечно.
В штатной  комплектации Б24 есть почтовый клиент, подразумевающий более 1 почтового ящика. Если бы клиента небыло вопроса бы не возникло, как его не было до момента появления данной возможности.

[QUOTE]Денис Диденко написал:
Андрей Николаев , в России сейчас с этим будут проблемы, mail.ru, yandex итд блокируют отправку почты с from не равным логину, так что надо что то будет придумывать. И я реально не понимаю что мешает Битрикс выгрузить функционал отправки через SMTP в коробку. Класс для работы с SMTP давно в коробке есть.[/QUOTE]
ЭЭ да суть проблемы именно в этом.
И да для этого нужно испльзовать тот функционал который есть в облачной версии но его нет в коробочной по этому костыли костылем погоняюище.
Разработчики Б24 говорят что это серверная часть идите в ... форум ;)
[QUOTE]Андрей Михайлов написал:
[QUOTE] Виктор Таран написал:
Почему же не сделать все по людски [/QUOTE]
может вам еще и сайт Битрикса обновить и привести в порядок  партнеры и разрабы должны же на что то жить, вот по людски и не делается, тем более в 2020 году[/QUOTE]
Проекты бывают сырые это нормально
не всегда и все должно работать.
Однако когда в CRM в 2021 году не работает отправка почты, сдается мне что это куда более критичная проблема чем отношения с партнерами.
Последнее мы как-то переживем.
А вот как продать нерабочий продукт вот это вопрос куда как серьезней.

Я не буду сейчас  расписывать в эпитетах зачем вообще  было применять msmtp тем более что все его функции которые на данный момент используемые ВМ  можно сделать и на postfix, это будет тайной времен и пусть ей и остается так же как и отказ от certbot.

Однако я сейчас мотивирую  п[B]очему требуется отказаться от msmtp [/B]
1. [B]Б24 в принципе не умеет отправлять почту от слова совсем ! [/B] ( не смейтесь раньше времени а прочитайте до конца) мало того и не планирует обучаться сеему действию а скорее наоборот отшучивается от этого мероприятия.

И так приведу вам стариннейший кейс использования Б24 ( б24 VM сырая настолько что о ней сейчас разговор даже нет смысла вести)
Я компания и купила Б24
потратила денюшку на коробку, а замечу она не сильно дешевая что подразумевает что деньги у меня есть, то есть штат у меня не 2 манагера ну никак.
ну и естественно я купил б24 для агрегации всех каналов в одной СРМ
Естественно почта входит в них как один из основных каналов.

И так
у меня сайт:
site.ru
Ну и почта
[URL=mailto:info@site.ru]info@site.ru[/URL] [URL=mailto:sale@site.ru]sale@site.ru[/URL] [URL=mailto:manager@site.ru]manager@site.ru[/URL] и тд

НО  я собираю все канлы компании  включая почты от других доменов, и да у компании вполне себе может быть больше 1 домена
Например у меня 5 линеек товаров у каждого из них свой бренд ну и своя почта.  
так же я   до этого мог работать на яндекс почте,  моя личная маил почта, почта шефа и тд и тп.
все вы прекрасно понимаете или манагер работает в одном месте или он не работает в црм вообще.

По факту что происходит
1 я могу отправлять почту только от 1 почтового ящика, поскольку from [URL=mailto:dkrektor@mail.ru]dkrektor@mail.ru[/URL] естественно в письме напишется, вот только SMTP сервер увидив такой фром и смело даст 500тую поскольку он про такое ничего не знает и это не его домен. По хорошему эта проблема появляется когда автаризованный юзер даже с одного домена но с разных почтовых ящиков, даже тут он уже может срастить что твой пароль это не пароль соседнего манагера и вообще то твою писульку в 500 скинуть нужно, но тут еще как-то можно плавать тот же яндекс почат смотрит на это через пальцы.

НО он никогда не отправит почту от любого другого домена, поскольку у вас SPF PTR DKIM DKARK
И так что же происходит с почтой, тут вы скажете ну да там в Б24 есть кнопочка подключить почту указав внешнюю интеграцию там можно указать внешний SMTP и дело в шляпе.



НО нет, в коробке эта функция [B][COLOR=#9d0a0f]заблокирована [/COLOR]!
[/B]То есть в коробке почту можно отправить только с 1 почтового ящика для всей компании которая купила Б24 и никак по другому, в лучшем случае только для одного домена.
Вот только так не бывает, в компании десятки и сотни почтовых ящиков и не все они на корп домене.

И так какие решения.
1. На продакшене снести msmtp и поставить постфикс, и делать там уже  маршрутизацию, подключать там почту и тд
но как это будет на практике ведь для этого нужно
а) сотрудник который сформирует такой запрос
б) сотрудник который в состояние знать линукс ( а корп это все же винда) и в состояние сделать надстройку на postfix
в) глав бух ведет двойную бухгалтерию и получает тикеты верификации на разные почтовые ящики ( ой толкь не надо тут расплываться да ведет)
Значит  подходит она и дает все логины и пароли в отдел айти в открытом виде чтоб непонятный дядя ввел их и оставил их в открытом виде на сервере.
Отдел безопасности смотрит на это с улыбкой.
Ну и когда пароли меняются ( да они меняются) нужно найти опять мальчика и вручить новые пароли.
Так же предупредить всех сотрудников что они могут через Б24 почту  только получать почту, а отправленая почта никуда не уйдет.( но не вся а  только отличная от определенной почты)
И да не у всех есть Эксчендж, как ни странно такое встречается повально.  
В общем я не знаю но это самый обычный кейс использования битрикс, не космический а самый вероятный, и решения в нем нет

Малый бизнесс не решит эту задачу посколкьу не обладает линуксойдами которые бы все настроили просто почта не работает ... инструмент ...
Средний бизнес не имеет эксченджя.
Крупный бизнес на продакшен сервере сносить почтовик и  ставить кастомные костыли и тд, опять же  интеграция с АД  в Б24 вообще в почтовом вопросе не предусмотрена, в общем и тут не сработает.
Короче нет ни единого места где бы такая схема пошла.

[B]Нужно ставить постфикс, и нужно настраивать через морду VM возможность добавлять несколько почтовых отправителей, сортировать почту на стороне ВМ [/B]
Поскольку разработка положили на это болт полный и не собираются ничего делать ни в ближайшее время ни в будущее.
Решения данной проблемы на данный момент существует в виде платного модуля от сторонней конторы, что как минимум странно.
Стандартное решение битрикс это тишина и мелкий шум в эфире.

Просто вдумайтесь 2020год
Б24 не умеет отправлять почту кроме как с 1 ящика!
то есть вы покупаете программу за 300К которая не умеет отправлять почту


Уважаемые разработчики ВМ будьте хоть вы не садистами ну не дело когда самый стандартный кейс использования Б24 требует мега костылей от  компании  использующей ЦРМ.

Почему же не сделать все по людски и при отправление почты средствами пхп не получать smtp   и отправлять через него ( потому что эта функция в коробке отсутствует)
но пчоему же я прошу это сдалать разрабов ВМ
ответ еще более простой

Тех поддержка ссылается на вас не поверите, что мол это задача почтового сервера а не сайта. А почтовый сервер в вм msmtp  ;)

       Когда:  08.12.2020 ( php 8 уже в релизе)
       Было:  bitrixenv beta 7.3.2
Установил:  bitrixenv beta 7.4.11
     Задача: 7.4

Обновиться удалось только до php 7.3 при  это м 7.4 была в меню.
НО  при этом произошел краш:

Лог таска
[CODE]TASK [web : disable remi php73 repository] *************************************
changed: [hostname]

TASK [web : enable remi php74 repository] **************************************
changed: [hostname]

TASK [web : update system by remi repository] **********************************
fatal: [hostname]: FAILED! => {"changed": false, "msg": "Repository 'remi-php74' is missing name in configuration, using id\n\n\n One of the configured repositories failed (Unknown),\n and yum doesn't have enough cached data to continue. At this point the only\n safe thing yum can do is fail. There are a few ways to work \"fix\" this:\n\n     1. Contact the upstream for the repository and get them to fix the problem.\n\n     2. Reconfigure the baseurl/etc. for the repository, to point to a working\n        upstream. This is most often useful if you are using a newer\n        distribution release than is supported by the repository (and the\n        packages for the previous distribution release still work).\n\n     3. Run the command with the repository temporarily disabled\n            yum --disablerepo=<repoid> ...\n\n     4. Disable the repository permanently, so yum won't use it by default. Yum\n        will then just ignore the repository until you permanently enable it\n        again or use --enablerepo for temporary usage:\n\n            yum-config-manager --disable <repoid>\n        or\n            subscription-manager repos --disable=<repoid>\n\n     5. Configure the failing repository to be skipped, if it is unavailable.\n        Note that yum will try to contact the repo. when it runs most commands,\n        so will have to try and fail each time (and thus. yum will be be much\n        slower). If it is a very temporary problem though, this is often a nice\n        compromise:\n\n            yum-config-manager --save --setopt=<repoid>.skip_if_unavailable=true\n\nCannot find a valid baseurl for repo: remi-php74\n", "rc": 1, "results": []}

NO MORE HOSTS LEFT *************************************************************
       to retry, use: --limit @/etc/ansible/web.retry

PLAY RECAP *********************************************************************
hostname                   : ok=26   changed=12   unreachable=0    failed=1[/CODE]
Естественно и yum  тоже издох

[B]yum update[/B]

[CODE]The GPG keys listed for the "Percona-Release YUM repository - x86_64" repository are already installed but they are not correct for this package.
Check that the correct key URLs are configured for this repository.[/CODE]