Администраторы сервера

Q & A для системных и сетевых администраторов

2
Почему процессор потратил время на IO (ва)?
Я знаю wa(в top) измеряет время процессора при ожидании ввода / вывода. Многие статьи говорят об этом. Но я смущен тем, что, основываясь на 2 точках знаний: если процесс использует системный вызов для чтения диска, процесс блокируется. Если процесс заблокирован, его нельзя запланировать на CPU. Правильно? Кажется, нет времени для …

6
Любые идеи о том, как запустить обслуживание на сайте, который всегда используется?
Я помогаю с большим игровым сайтом в Австралии. Мы проводим соревнования с 7 утра по местному времени до 1 часа ночи следующего дня, каждый день недели. Мы не пропустили ни дня с момента выхода сайта. Естественно, это чрезвычайно усложняет обслуживание, и мы обнаруживаем, что наш промежуточный сервер до 50 коммитов …

2
Набор правил Iptables, позволяющий контейнеру док-станции получать доступ к службе по IP-адресу хоста.
У меня проблемы с доступом к частному интерфейсу хоста (ip) из контейнера Docker. Я совершенно уверен, что это связано с моими правилами Iptables (или, возможно, маршрутизацией). Когда я добавляю --net=hostфлаг docker run, все работает как положено. Точно так же, когда я указываю, что политика INPUT следует либеральному принципу -P INPUT …
18 iptables  docker 

2
Хотя 80 и 443 являются системными портами, как большинство веб-серверов в любом случае могут связываться с ними?
Запуск веб-службы, которая привязывается к порту 80, обычно не требует привилегий sudoer. Поскольку порты 80/443 являются системными портами, то есть они могут использоваться только привилегированными пользователями, почему эти службы все еще могут связываться с этими портами?

3
Возможно ли SSH получить доступ к серверу с неправильно настроенной подсетью?
У нас есть сервер, на котором один из наших инженеров неправильно сконфигурировал подсеть, и теперь мы заблокированы на этом сервере, и единственный доступный мне доступ - это последовательная консоль от IDC (это означает, что мы просим инженера IDC помочь нам в этом) , Что было неправильно настроено: address 192.168.1.9 # …

2
Увеличение ulimit на CentOS
У нас есть окно CentOS, которое я пытаюсь увеличить максимальное количество файлов, которые пользователь может открыть. В настоящее время, когда я бегу, ulimit -Snя получаю 1024и ulimit -Hnдает 4096. Мне нужно это число около 6000. В /etc/sysctl.confя поставил fs.file-max = 100000. У /etc/security/limits.confменя есть следующий набор: username soft nofile 6000 …
18 centos  ulimit 

1
Причина фрагментации страницы на «большом» сервере с xfs, 20 дисками и Ceph.
Любое понимание от кого-то с небольшим опытом в системе ввода-вывода Linux будет полезно. Вот моя история: Недавно был запущен кластер из шести Dell PowerEdge rx720xds для обслуживания файлов через Ceph. Эти машины имеют 24 ядра на двух сокетах с двумя зонами numa и 70 с лишним гигабайт памяти. Диски отформатированы …

3
ZFS - RAIDZ-1 действительно так плох?
У меня есть NAS-сервер с 4x 2 ТБ накопителями WD RE4-GP в конфигурации RAID10 (4 ТБ можно использовать). У меня заканчивается свободное место (осталось не более 1 ТБ свободного места). У меня есть $ 0, чтобы потратить на большие / больше дисков / корпусов. Мне нравится то, что я читал …
18 zfs  freenas  raidz 

2
Как развернуть Docker-контейнер и связанный с ним контейнер данных, включая содержимое?
Я начну с признания, что я довольно новичок в Docker, и, возможно, я подхожу к этой проблеме из-за неправильного набора предположений ... дайте мне знать, если это так. Я видел много дискуссий о том, как Docker полезен для развертывания, но нет примеров того, как это на самом деле делается. Вот …
18 docker 

3
Отладка iptables и распространенных ошибок брандмауэра?
Это предложенный канонический вопрос о понимании и отладке программного брандмауэра в системах Linux. В ответ на ответ EEAA и комментарий @ Shog о том, что нам нужны подходящие канонические вопросы и ответы для закрытия общих относительно простых вопросов о iptables. Что такое структурированный метод для устранения проблем с программным брандмауэром …

6
Повторяющиеся допустимые правила
У меня есть следующие правила: -P INPUT ACCEPT -P FORWARD ACCEPT -P OUTPUT ACCEPT -N fail2ban-ssh -A INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh -A INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh -A INPUT -i lo -j ACCEPT -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT …
18 ubuntu  iptables 

4
Отправка почты из контейнера Docker с постфиксом хоста
Я использую сервер Ubuntu 14.04 (Linux). Я очень хорошо установил и настроил Postfix и OpenDKIM на сервере; Я могу отправить электронную почту к себе с такими командами, как echo hi | sendmail rootи постфикс / opendkim будет добавить заголовки , такие как Message-Id, Date, и DKIM-Signature, вперед электронную почту на …

7
Центр обновления Windows не работает в Windows 2012 R2 Standard
Недавно я унаследовал управление сервером Windows 2012 на удаленном сайте. Я проверял Центр обновления Windows, и он не обновляется с марта. Когда я говорю Windows, чтобы она проверяла наличие обновлений, она действует так, как будто проверяет, но, кажется, говорит об этом часами. Если я пытаюсь перезапустить службу обновления Windows, кажется, …

2
Неизвестный инструмент стирает наши виртуальные машины, и мы не можем идентифицировать его
Представление консоли виртуальной машины Windows 2008 R2 в vSphere показывает следующий экран: «Операция 2 из 2» «Протирающий диск» Может кто-нибудь посоветовать, что это за программа? Некоторая информация об этой тайне: Ряд виртуальных машин в настоящее время осуществляется. Симптом - после перезагрузки появляется сообщение «ОС не найдена». ВМ работают на ESXi. …

4
Могу ли я отправить свой сервер в центр обработки данных?
У меня есть сервер, на котором размещается веб-сайт дома, и когда я нахожусь в других местах, получая доступ к своему веб-сайту, это очень медленно. Моя скорость загрузки составляет 3 Мбит / с, и я получаю более 1 000 пользователей в день. Это должно быть невероятно медленно в некоторые дни. Я …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.