Администраторы сервера

Q & A для системных и сетевых администраторов

3
Как синхронизировать время на виртуальных машинах ESXi Windows за одну секунду?
Я разработчик, и мы используем Quartz.Net, широко используемую библиотеку планирования с хранилищем резервных копий SQL для запуска кластера серверов заданий (виртуальных машин в кластере ESXI). Quartz.Net требует, чтобы время было синхронизировано между экземплярами сервера заданий, и рекомендует использовать для него NTP. Часы должны быть с точностью до секунды друг от …


1
ожидаемый срок службы электроники / шасси ЦОД ИБП
У нас есть небольшой центр обработки данных с семью ИБП APC 5000VA для монтажа в стойку. У них была регулярная замена батареи, но только что прошло 10 лет службы. У нас также есть коробочный запасной блок той же модели на складе. За 10-летний период на устройствах было очень мало отключений …
12 ups 

1
Что означает новое объявление «S3 увеличенная производительность запросов»
17 июля 2018 года было опубликовано официальное объявление AWS, объясняющее, что больше нет необходимости рандомизировать первые символы каждого ключа объекта S3 для достижения максимальной производительности: https://aws.amazon.com/about-aws/whats-new / 2018/07 / амазонка-s3-объявляет-запрос увеличенной скорости производительность / Amazon S3 объявляет об увеличении производительности запросов Опубликовано: 17 июля 2018 Amazon S3 теперь обеспечивает повышенную …

3
HorizontalPodAutoscaling на Amazon EKS
При попытке настроить HorizontalPodAutoscaler на Amazon EKS всегда отображается столбец TARGETS, <unknown>/50%и при описании HPA я вижу Предупреждение FailedGetResourceMetric 17s (x50 за 1 ч) Horizontal-Pod-Autoscaler не может получить метрики для процессора ресурсов: не удается получить метрики из API метрик ресурсов: сервер не может найти запрошенный ресурс (get pods.metrics.k8s.io) Я нашел …

5
Шлюз доступа SSH для многих серверов
Управление несколькими серверами, более 90 в настоящее время с 3 devops через Ansible. Все работает отлично, однако сейчас существует гигантская проблема безопасности. Каждый devop использует свой собственный локальный ключ ssh, чтобы получить доступ напрямую к серверам. Каждый devop использует ноутбук, и каждый ноутбук потенциально может быть скомпрометирован, таким образом, открывая …

2
Обнаружить спаммеров на моем сервере
Недавно я получил один Undelivered Mail Returned to Senderпри отправке своей рассылки одному из моих 1500 клиентов. Мой сайт использует процедуру двойного согласия, чтобы убедиться, что пользователь явно хочет получать мою новостную рассылку. Сообщение об ошибке: smtp; 554 ... Swisscom AG IP: 94.130.34.42, You are not allowed to send us …

2
Meltdown & Spectre - предотвращает ли утечка памяти между виртуальными машинами исправление гостевого ядра непатентованного гипервизора?
Через 24 часа после широкомасштабного выпуска уязвимостей Rackspace ничего не говорит о Spectre и Meltdown. У них нет плана исправления всех своих гипервизоров Xen. Все их новые серверы платформы являются серверами HVM, которые уязвимы. Старые PV-серверы не уязвимы. Я обновил ядро ​​Linux моих гостей HVM, но Rackspace не обновил ни …

1
Для чего контроллер домена (DC) использует сертификат?
Все говорят о контроллерах домена и о том, что у них должен быть установлен сертификат, но в конце концов это необязательно. После установки, что на самом деле использует этот сертификат? Насколько я понимаю, это как минимум необходимо для: Проверка подлинности с помощью смарт-карты LDAPS Тем не менее, я пытаюсь узнать, …

1
Отключить TLS 1.2 останавливает пакеты RST
Окружающая обстановка, Веб-сервер - Server 2012 R2, IIS 8, приложение ASP.NET Межсетевой экран Cisco 5515 Неуправляемые коммутаторы HP, без vlaning Клиент использовал Curl извне, чтобы поразить наше приложение. Никто другой не должен использовать сервер. Используя wireshark, я вижу, если у меня включен TLS 1.2, каждый раз, когда они в конце …

1
Автоматическое обнаружение службы NTP
Есть ли какие-либо методы, которые я мог бы использовать для автоматического обнаружения NTP? Недавно я перешел на новую работу, в которой есть родительская компания, которая недавно начала предоставлять Active Directory. Я внедряю SSSD и другие средства аутентификации в AD и настраиваю NTP. Тем не менее, они имеют большое количество серверов …

1
Синхронизация двух конфигураций сервера IIS 8.5, исключая только привязки
У нас есть два веб-сервера IIS 8.5, Server 2012 R2 Сервер1 Сервер2 Я пытаюсь найти команду powershell, которая синхронизирует только изменения, внесенные на сервере Server1, в сервер Server2 Однако я попытался использовать общие конфигурации, которые также будут синхронизировать привязки, и я не хочу этого, поскольку они сбалансированы по нагрузке. Также …

1
Как использовать powershell для администрирования Hyper-v Cluser
У меня есть 2 хоста как с сервером 2016 Datacenter На каждом хосте у меня есть 2 виртуальных машины в настоящее время Dev, используя общее хранилище Я могу делать все кластерные вещи, т. Е. Live мигрировать, перемещать хранилище, Я искал во всем Google скрипт, чтобы можно было сохранить все виртуальные …

1
понизить функциональный уровень кластера
Я хотел бы попытаться добавить сервер Server 2012 Hyper-V в мой текущий кластер, В настоящее время кластеризовано 2 сервера Hyper-V 2016 года. Мне нужно иметь возможность добавить третий, потому что я должен сделать некоторую реконфигурацию в кластере, я должен быть в состоянии Live Мигрировать пару виртуальных машин на новый сервер …
12 hyper-v  cluster 

1
Как небезопасно использование пароля MySQL из командной строки?
У меня есть несколько инструментов BASH, которые используют эту mysql -e "{command}"функцию. Ввод пароля каждый раз, когда я использую эти инструменты, будет проблематичен, поэтому, чтобы избежать записи пароля в текстовом файле с кодом, я сохраняю его в памяти (используя read -s) и читаю BASH при каждом запуске команд. Mysql по-прежнему …
12 linux  mysql 

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.