Администраторы сервера

Q & A для системных и сетевых администраторов

2
Что происходит с g.root-servers.net.?
Я только что узнал, что 192.112.36.4( g.root-servers.net.) не отвечает ни на запросы, ни на пинг. . 3600000 NS G.ROOT-SERVERS.NET. G.ROOT-SERVERS.NET. 3600000 A 192.112.36.4 Я проверил http://www.internic.net/domain/named.root , который представляет собой список корневых серверов up2date, и IP-адрес правильный. У меня всегда было впечатление, что эти корневые серверы избыточны до такой степени, …

4
Что делает частный IP-адрес не маршрутизируемым?
Я понимаю , что частные адреса , такие как 10.0.0.0/8, 172.16.0.0/12и 192.168.0.0/16не маршрутизируемые. Однако что именно мешает этим адресам быть маршрутизируемыми? Реализуют ли интернет-провайдеры списки ACL, которые препятствуют маршрутизации этих сетей, или это что-то более высокое? Кроме того, это IANA создал этот дизайн?

2
Очень странный размер файла (более 600 ПБ) в небольшой файловой системе
У меня был файл в файловой системе XFS размером около 200 ГБ. Это был образ QCOW2, содержащий виртуальный диск виртуальной машины, управляемой KVM. Что-то пошло не так (возможно, это был какой-то сбой qemu-kvm, я не уверен), произошел сбой виртуальной машины, и теперь у меня есть файл, который выглядит так: 191090708 …

2
Пинг IP-адреса отвечает с другим IP
Когда я пытаюсь пропинговать IP-адрес, 10.10.208.57у меня нет ответа, поскольку в сети ничего не существует с этим IP-адресом. Однако, если я пытаюсь пропинговать 10.10.208.057 вместо этого, другой IP-адрес отвечает: root@everest:/root# ping 10.10.208.057 PING 10.10.208.057 (10.10.208.47) 56(84) bytes of data. 64 bytes from 10.10.208.47: icmp_seq=1 ttl=253 time=0.732 ms 64 bytes from …
21 ip  ping 

4
В чем разница между сертификатами SAN и SNI SSL?
Может ли кто-нибудь объяснить мне разницу между этими сертификатами в упрощенном виде? Я прочитал несколько статей, но похоже, что они выполняют одну и ту же работу, а именно шифруют многие домены одним сертификатом.

2
Как сбалансируется нагрузка по одному IP-адресу?
Мне известно о балансировке нагрузки "Round Robin DNS", но как можно сбалансировать нагрузку по одному IP-адресу? DNS-серверы Google, например, 8.8.8.8и 8.8.4.4. В статье по балансировке нагрузки Википедии говорится: Для интернет-служб балансировщик нагрузки обычно представляет собой программное обеспечение, которое прослушивает порт, к которому внешние клиенты подключаются к службам доступа. Балансировщик нагрузки …

5
Что нужно учитывать при работе публичных NTP-серверов
Итак, недавно меня осенило, что, поскольку у меня в сети есть 3 GPS-часа, я могу технически отдать немного назад и предоставить время остальному миру. До сих пор я не видел никаких недостатков с этими идеями, но у меня есть следующие вопросы; Могу ли я виртуализировать это? Я не собираюсь тратить …
21 ntp  ntpd 

3
Можно ли определить, принадлежат ли два IP-адреса одному серверу?
Учитывая два общедоступных IP-адреса и знания, которые находятся в одной и той же сети / 27, можно ли будет определить из удаленного местоположения (то есть из другой страны), принадлежат ли они одному или двум серверам?
21 networking 

3
Есть ли элегантный способ заблокировать группу рефереров сразу?
Чтобы предотвратить спам реферера, в моем nginx.conf есть такой раздел: if ($http_referer ~* spamdomain1\.com) { return 444; } if ($http_referer ~* spamdomain2\.com) { return 444; } if ($http_referer ~* spamdomain3\.com) { return 444; } Эти правила говорят nginx просто закрыть соединение, если у пользователя установлен один из этих рефереров. Есть …
21 nginx 

4
Сколько конфликтов слишком много в VMware?
Некоторое время я пытался выяснить, почему довольно многие из наших критически важных для бизнеса систем получают сообщения о «медлительности», варьирующейся от умеренной до экстремальной. Недавно я обратил свой взор на среду VMware, где размещены все рассматриваемые серверы. Недавно я скачал и установил пробную версию пакета управления Veeam VMware для SCOM …

1
Расположение файла резервной копии Gitlab (установка Omnibus)
Я установил Gitlab, используя пакет установки omnibus. Я сделал резервную копию с помощью команды ниже sudo gitlab-rake gitlab:backup:create Резервная копия была успешно создана. Но я не уверен, где найти файл резервной копии. Где все резервные копии Gitlab хранятся по умолчанию?
21 backup  git  gitlab 


4
Каковы лучшие методы для ловли спама на снегоступах?
Я использую Smartermail для своего небольшого почтового сервера. В последнее время у нас возникла проблема получения волн спама на снегоступах, которые следуют той же схеме. Они приходят партиями по 3 или 4 за один раз. Тела почти идентичны, за исключением доменного имени, на которое они ссылаются. Исходные IP-адреса, как правило, …
21 blacklist  spam  rbl  email 

1
невозможно записать в точку монтирования (nfs-сервер), получая «Отказано в доступе»
Я пытаюсь настроить NFSмежду двумя узлами RHEL7: первый узел: [root@ip-10-164-175-246 ~]# cat /etc/redhat-release Red Hat Enterprise Linux Server release 7.0 (Maipo) [root@ip-10-164-175-246 ~]# rpm -q nfs-utils nfs-utils-1.3.0-0.el7.x86_64 [root@ip-10-164-175-246 ~]# cat /etc/exports /var/www/html/ ip-10-184-161-46.ec2.internal(rw) [root@ip-10-164-175-246 ~]# второй узел: [root@ip-10-184-161-46 ~]# mount ip-10-164-175-246.ec2.internal:/var/www/html/ /mnt/ [root@ip-10-184-161-46 ~]# touch /mnt/$$ touch: cannot touch ‘/mnt/3326’: …
21 nfs 

4
Включить доступ к SSH-оболочке, но отключить доступ к SFTP
Я искал жизнеспособный ответ на этот вопрос, и большинство ответов содержат советы о том, почему не следует этого делать. Тем не менее, вот сценарий, и что делает это необходимым: У меня есть консольное приложение, и в .profile каждого пользователя есть команда запуска для приложения, и непосредственно после команды, которая его …
21 linux  ssh  security  sftp 

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.