Администраторы сервера

Q & A для системных и сетевых администраторов

1
ZFS бесконечное обновление
У меня большой (> 100 ТБ) пул ZFS (FUSE) на Debian, который потерял два диска. Когда диски вышли из строя, я заменил их запасными, пока не смог запланировать отключение и физически заменить неисправные диски. Когда я выключил систему и заменил диски, пул начал восстанавливаться, как и ожидалось, но когда он …
29 debian  zfs 

4
Различия между мостовыми и NAT сетями
Я не до конца понимаю различия между NAT и мостовым соединением через виртуальную машину. Насколько я обнаружил, машины, которые находятся в одной сети с нашей хост-машиной, могут получить доступ к нашей виртуальной машине, если мы установим мостовое соединение. Ну, в Интернете люди пишут, что как виртуальные машины с NAT, так …
29 networking  nat  bridge 

4
Что происходит в случае сбоя USB-ключа или SD-карты, на которой я установил VMware ESXi?
SD-карта (SDHC), установленная на сервере HP ProLiant DL380p Gen8 с VMware ESXi, просто не удалась :( Я обнаружил несколько зловещих сообщений на консоли vCenter и в журнале событий HP ProLiant ILO ... Потеряна связь с устройством ... резервная копия загрузочной файловой системы. В результате изменения конфигурации хоста не будут сохранены …

4
Как предотвратить прослушивание ntpd на 0.0.0.0:123?
ntpd прослушивает множество интерфейсов по умолчанию, я хочу, чтобы он слушал только 127.0.0.1:123, поскольку я хочу, чтобы локальный хост синхронизировал время. Как это сделать, я попытался отредактировать / etc / default / ntp в Debian Wheezy: NTPD_OPTS='-4 -I 127.0.0.1' Но он все еще слушает глобально на 0.0.0.0:123 Любые идеи?
29 linux  debian  ntpd 

8
Блокировать доступ сотрудников к общедоступному облаку
Прежде всего, позвольте мне заявить, что это не моя идея, и я не хочу обсуждать, является ли такое действие разумным. Однако для компании есть ли способ запретить сотрудникам доступ к публичным облачным сервисам? В частности, они не должны иметь возможность загружать файлы в любое место в Интернете. Блокировка HTTPS может …

7
Почему плохая идея использовать электронную почту клиента в качестве адреса от
У меня есть приложение, которое отправляет электронное письмо пользователям, как только они заполнили форму. Он использует no-reply@customerdomain.comадрес от. Клиент хочет, чтобы электронная почта из формы использовалась как адрес отправителя, который может быть любым. Мне сказали, что это плохая идея из-за подмены / черного списка и спама. Я не совсем понимаю …
29 email  domain  spam 

4
Наш Wi-Fi на работе смехотворно медленный, улучшит ли это добавление большего количества расширителей диапазона?
На работе у нас есть две беспроводные сети (например, Work1 Work2); Work2 используется внизу, а Work1 используется вверху. Однако оба печально известны медлительностью. Соединение становится лучше, когда мы подключены, но, к сожалению, из-за того, что наше здание очень старое и наша компания растет очень быстро, большинство сотрудников не сидят возле …

3
Linux - реальная настройка аппаратного RAID-контроллера (scsi и cciss)
Большинство систем Linux, которыми я управляю, поддерживают аппаратные RAID-контроллеры (в основном HP Smart Array ). Они все используют RHEL или CentOS. Я ищу реальные настраиваемые параметры, помогающие оптимизировать производительность для установок, которые включают аппаратные RAID-контроллеры с дисками SAS (Smart Array, Perc, LSI и т. Д.) И кэш-память с резервным питанием …


3
Настройка хранилища iSCSI
Это канонический вопрос об iSCSI, который мы можем использовать в качестве справочного материала. iSCSI - это протокол, который помещает команды SCSI в качестве полезной нагрузки в сетевые пакеты TCP. Как таковой, он подвержен иному набору проблем, чем, скажем, Fibre Channel. Например, если канал перегружен и буферы коммутатора заполнены, Ethernet по …

1
Использование dnsmasq для разрешения всех хостов по одному адресу
Я использую сервер Ubuntu на компьютере, который используется в качестве беспроводной точки доступа, но эта точка доступа должна разрешать все запросы DNS на внутренний IP-адрес, а не выполнять поиск. Я хочу сделать то же самое, что и платные общественные точки доступа WiFi - вы можете подключиться, но если вы попытаетесь …

5
Как использовать Google Apps в качестве поставщика OD / AD / LDAP
Я вижу множество решений, позволяющих Google Apps использовать внешние службы AD и LDAP для входа в систему. Тем не менее, у меня уже есть тонна пользователей, настроенных в Службах Google, и я пытаюсь пойти другим путем. То есть я хотел бы разрешить пользователям входить в мои внешние серверы с использованием …

2
Является ли центральное расположение для authorized_keys хорошей идеей?
Я нахожусь в процессе настройки облачного сервера для запуска следующего стека: Ruby, Passenger, Apache; под Ubuntu 10.04 (Lucid Lynx). В процессе, чтобы упростить управление сервером, я установил ключи RSA rootи www-dataвключил их sshна сервере. То , что я не сделал , как было то , что www-data«s .sshкаталог сидел в …

5
Unix-сервер и разделы файловой системы
Хотите улучшить этот пост? Предоставьте подробные ответы на этот вопрос, включая цитаты и объяснение того, почему ваш ответ правильный. Ответы без достаточной детализации могут быть отредактированы или удалены. Этот вопрос был перенесен из переполнения стека, поскольку на него можно ответить при сбое сервера. Мигрировал 7 лет назад . В Интернете …
29 linux  partition 

3
Какие инструменты доступны в Windows для моделирования / эмуляции сетевых проблем?
Я ищу инструменты для Windows, которые могут выступать в качестве обратного прокси-сервера перед сервером, чтобы представлять различные сетевые проблемы, такие как дрожание, задержки или потеря пакетов. Я предпочитаю программное решение, которое будет работать на Windows. Httpd mod_proxy, по-видимому, не поддерживает такую ​​конфигурацию, и поиск инструмента в этой категории оказывается бесплодным.

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.