Администраторы сервера

Q & A для системных и сетевых администраторов

2
Клиенты MacOS время от времени отключаются от беспроводной сети WPA Enterprise
У нас есть небольшой офис с ~ 20 сотрудниками, каждый из которых использует MacBook и, при желании, подключается также с помощью мобильного телефона. Ранее мы использовали обычный Wi-Fi с общим ключом, но недавно я перенастроил его на WPA Enterprise, где все пользователи получили свои собственные учетные данные: пару логин / …

1
Отключить проверку SSL
При попытке выполнить любую команду rpm я получаю следующую ошибку. Я не уверен, почему я получаю ошибку скручивания, но я пробовал много различных вариантов, которые все потерпели неудачу. Запуск CentOS7 и за прокси [root@CentOS7]# rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm Retrieving https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm curl: (60) Peer's certificate issuer has been marked as not trusted …
15 ssl  centos7  rpm  curl 

1
Как разрешить пользователю использовать journalctl для просмотра пользовательских журналов системных служб?
Я использую сервисы уровня пользователя в Ubuntu 16.04 LTS. Например, мой test.service расположен в ~ / .config / systemd / user / test.service Я смог запустить службу, выполнив systemctl --user start test.target Однако, когда я пытаюсь прочитать его журнал с помощью journalctl, я получил это сообщение об ошибке: journalctl --user …

4
Измерение общей задержки сеанса SSH
Есть ли способ измерить / сообщить об общей задержке в туннельном сеансе SSH? Моя конкретная настройка: Клиент (OS X + Wi-Fi роутер + ADSL модем) SSH-сервер шлюза, подключенный к Интернету Внутренняя цель SSH, к которой я туннелирую Мне интересно увидеть задержку между консолью на моей локальной машине и конечной машиной, …

1
Настройка Keepalive для Gunicorn за ELB без Nginx
API REST нашего приложения обслуживается Gunicorn ( не за Nginx), работающим на экземплярах AWS EC2 с типичной настройкой автоматического масштабирования / балансировки нагрузки. Тайм-аут простоя балансировщика нагрузки составляет 60 секунд, а таймер активности Gunicorn составляет 2 секунды. Мы видели спорадические 504 Gateway Timeoutответы от этой конфигурации. Согласно Amazon Docs , …

2
Опубликованные записи SRV, указывающие на псевдоним CNAME в нарушение RFC 2782?
В ходе выполнения некоторых рабочих обязанностей мне нужно завладеть записями SRV, и я пытаюсь согласовать утверждение Википедии с тем, что вижу в раскопках DNS. Согласно записи SRV Википедии , цель в записях SRV должна указывать на имя хоста с записью адреса (запись A или AAAA). Указание на имя хоста с …

1
Как отладить аннулирование кэша Docker?
У Docker есть кеш, и это здорово, но все, что я вижу в выводе "docker build", это либо: ---> Using cache или вывод команды (что подразумевает, что она не использует кеш). После одного шага в моем Dockerfile (КОПИЯ) он явно не использует кеш. Но я уверен, что ничего не изменилось …
15 docker 

3
Ужасная производительность синхронизации DRBD на 10GigE
Я установил пару идентичных серверов с RAID-массивами (8 ядер, 16 ГБ ОЗУ, 12x2 ТБ RAID6), 3 интерфейса 10GigE для размещения некоторых высокодоступных сервисов. В настоящее время в системах установлен Debian 7.9 Wheezy oldstable (так как corosync / pacemaker недоступны в 8.x стабильной и не тестируемой). Производительность локального диска составляет около …

2
Как проверить ответ JSON от URI-запроса с Ansible?
У меня есть задача Ansible, которая отправляет URI-запрос веб-сайту для получения ответа JSON. Я хочу, чтобы Ansible что-то делал, если определена вложенная переменная JSON, и что-то еще, если это не так. - name: Get JSON from the Interwebs uri: url="http://whatever.com/jsonresponse" return_content=yes register: json_response - name: Write nested JSON variable to …
15 ansible 

2
Почему у ansible нет архивного модуля?
Поиск в гугле для Ansible create tar не дает хороших результатов, и, хотя есть модуль разархивирования , нет модуля архива . Возможно, я решу это с помощью командного модуля, но, будучи новичком в Ansible, это заставляет меня думать, что я делаю это неправильно. Я уверен, что я не первый, кто …
15 ansible 

1
Linux: Как обеспечить определенные разрешения для вновь создаваемых журналов, которые создаются журналом поворота?
Я заметил, что создаваемые почтовые журналы /var/logсоздаются и принадлежат пользователю root (пользователю и группе). Я написал проверку Nagios, которая следит за журналом, и чтобы пользователь Nagios мог получить к нему доступ, я дал otherгруппе разрешение на чтение, а именно: chmod o+r /var/log/maillog Теперь, когда я думаю об этом, это только …

3
EC2 linux все безусловные рабочие места, возвращающие «неопознанную услугу»
Кошмарная миграция некоторых новых заданий из Ubuntu в EC2 Linux (ElasticBeanstalk) Я не могу выполнить даже самую простую задачу. Я использую приведенный ниже скрипт, который отлично работает на Ubuntu, но возвращает очень бесполезный «нераспознанный сервис», когда я пытаюсь запустить его в EC2 Linux. Я читал, что это обычно синтаксическая ошибка, …

6
Разрешение SSH на сервере с активным клиентом OpenVPN
У меня есть VPS под управлением CentOS 7, к которому я подключаюсь по SSH. Я хотел бы запустить клиент OpenVPN на VPS, чтобы интернет-трафик направлялся через VPN, но все же позволял мне подключаться к серверу через SSH. Когда я запускаю OpenVPN, мой сеанс SSH отключается, и я больше не могу …
15 ssh  openvpn 

3
Как я могу скрыть корзину на Windows Server 2012?
В Windows 8 вы можете скрыть корзину (и другие значки на рабочем столе), следуя панели Charms > Настройки > Персонализация . Но на Server 2012 это возвращает пустое окно с сообщением «Эта страница недоступна в этой версии Windows». Можно ли скрыть корзину в Windows Server 2012? Самое большее, что я …

1
Почему logrotate каждый раз вызывает сбой Apache?
Каждый раз, когда logrotateзапускается Apache / 2.4.7 (Ubuntu), возникает ошибка seg и он не перезапускается: [Wed Sep 10 06:35:54.266018 2014] [mpm_event:notice] [pid 20599:tid 140630283466624] AH00493: SIGUSR1 received. Doing graceful restart [Wed Sep 10 06:35:54.885118 2014] [core:notice] [pid 20599] AH00060: seg fault or similar nasty error detected in the parent process …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.