Администраторы сервера

Q & A для системных и сетевых администраторов

3
В чем разница между сервисом и systemctl?
Может быть, это тривиальный вопрос, но он мне не совсем понятен. На одном из наших серверов у нас запущены некоторые фоновые процессы, которые были запущены, serviceа некоторые запущены systemctl, например: $ service nginx start $ systemctl start gunicorn В чем разница между двумя командами? Какой из них является предпочтительным способом …

1
Почему год в этой временной метке ISO не 2019?
Для простого приложения, которое я использую для тестирования конвейера devops, я выводю время начала сборки на домашнюю страницу. На моей машине для разработки напечатан год метки времени ISO-8601, который я ожидаю, 2019 (в частности, «2019-09-12T20: 11: 00.000Z»). Когда такая же кодовая база создается с использованием AWS CodeBuild, временная метка ISO-8601 …

2
SSH - определить, какие пользователи все еще входят, используя пароли
У меня есть сервер Ubuntu Linux, разрешающий аутентификацию по паролю для SSH, и я хочу переключить его только на ключи SSH и отключить вход по паролю. Прежде чем отключить вход с паролем, как я могу узнать, какие пользователи все еще используют пароли, а какие переключились на аутентификацию по ключу?
32 ssh 

1
Доверие ненадежному центру сертификации. Могу ли я ограничить то, как система доверяет ему?
(Опубликовано в ServerFault вместо StackOverflow, потому что я чувствую, что это касается конфигурации ОС больше, чем программный код) В настоящее время я отвечаю за обслуживание системы, которая подключается к стороннему веб-сервису. Для этого веб-сервиса требуются сертификаты аутентификации клиента, что достаточно справедливо, но сам веб-сервис защищен самозаверяющим сертификатом, созданным самостоятельно созданным …

2
Имеет ли значение TTL настройки доменного имени?
Я знаю, что завтра публичный IP-адрес одного из наших производственных серверов будет изменен. TTL на этой записи A в настоящее время установлен на 3 часа. Будет ли корректно настраиваться TTL для этой записи A на более низкую, например, 1-минутную (регистратор домена позволяет указывать минуты!), Так что пользователи DNS будут указывать …

6
Почему RAID 0 классифицируется как RAID, если он не избыточен?
Я проработал в IT довольно много лет, поэтому я знаю, что такое RAID-массив, что такое RAID 0, RAID 1, 5, 6, 10, 50, 60 и т. Д., Но что-то всплыло в последнее время разговор на работе; если RAID означает избыточный массив независимых (или недорогих) дисков, то почему RAID 0 вообще …

4
sendmail не может доставить в gmail - правила отправки IPv6 относительно записей PTR не выполняются
У меня проблемы с доставкой почты в Google из новой установки sendmail на Ubuntu 14.04. DNS-записи вроде бы хороши для ip. Что-то еще должно быть не так. Отправка почты из командной строки: sudo sendmail -v -Am -i myname@gmail.com; Подробный вывод: myname@fx1:/etc/mail$ sudo sendmail -v -Am -i myname@gmail.com; myname@gmail.com... Connecting to …
32 sendmail  ipv6  gmail 

2
Существует ли угроза безопасности для раскрытия вашего файла SSH known_hosts?
На следующей неделе я говорю на конференции о некоторых программных инструментах, которые я создал. Мой ноутбук будет показан на экране проектора во время этой презентации. Презентация будет записана на видео и размещена на YouTube. Если по какой-либо причине у меня есть возможность открыть и отредактировать мой ~/.ssh/known_hostsфайл во время этой …


6
Обновите контейнер сервиса в Amazon ECS
Какой подход рекомендуется для обновления контейнера службы, работающей в Amazon ECS? Документация AWS гласит: «Если вы обновили образ Docker своего приложения, вы можете создать новое определение задачи с этим образом и развернуть его в своем сервисе, по одной задаче за раз». Это почти все, что в настоящее время доступно в …

5
Среднее время наработки на отказ - SSD
Среднее время наработки на отказ , или MTBF, для этого SSD перечислено как 1,500,000часы. Это много часов. 1,500,000часы примерно 170лет. Поскольку изобретение именно этого SSD - постгражданская война, откуда они знают, что такое MTBF? Пара вариантов, которые имеют смысл для меня: Ньюегг просто опечатка Определение среднего времени между отказами не …

2
Апач в порядке, но что это в error.log - [mpm_prefork: note]?
Мой сервер apache работает без проблем. Он также не выдает никаких предупреждений при перезагрузке Тем не менее, если я проверю, error.logя вижу следующие строки, повторяющиеся время от времени: [Wed Jun 25 18:15:56.295408 2014] [mpm_prefork:notice] [pid 8817] AH00163: Apache/2.4.7 (Ubuntu) PHP/5.5.9-1ubuntu4 configured -- resuming normal operations [Wed Jun 25 18:15:56.295570 2014] …
32 apache-2.4 

8
Почему IOPS имеет значение?
Я понимаю, что такое IOPS и пропускная способность. Пропускная способность измеряет поток данных как МБ / с, а IOPS сообщает, сколько операций ввода / вывода происходит в секунду. Чего я не понимаю, так это того, что многие сервисы хранилища просто показывают IOPS, которые они предоставляют. Я действительно не вижу ни …

1
В чем разница между типами импортируемых виртуальных машин в Hyper-V? [закрыто]
Я импортировал виртуальную машину в диспетчер Hyper-V и получил 3 варианта: Зарегистрируйте виртуальную машину на месте Восстановите виртуальную машину на месте Скопируйте виртуальную машину В чем разница между тремя вариантами?
32 hyper-v 

4
В каком порядке подключать кабели питания и данных SATA для горячего подключения?
Я нашел расходящиеся инструкции в сети об этом. Напомним, что SATA с 4-контактным штекером Molex (белого цвета) не поддерживает горячую замену, но это либо широкий разъем, либо отдельный (15-контактный разъем питания и 7-контактный разъем). Однако в каком порядке я подключаю кабели? Асрок говорит, что сначала подключите кабель данных к материнской …
32 sata  hotswap 

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.