Администраторы сервера

Q & A для системных и сетевых администраторов

4
Как настроить STONITH в 2-узловом активном / пассивном кластере HA Linux?
Я пытаюсь настроить активный / пассивный (2 узла) кластер Linux-HA с Corosync и кардиостимулятором для поддержки и работы PostgreSQL-Database. Работает через DRBD и сервис-ip. Если узел 1 дает сбой, узел 2 должен вступить во владение. То же самое, если PG работает на узле 2 и не работает. Все отлично работает, …

8
Устройства ActiveSync, вызывающие блокировку учетных записей
Когда пользователь по какой-либо причине меняет пароль своей учетной записи (читай: истек), а старый пароль сохраняется на его мобильном устройстве, подключенном через EAS. Это приведет к тому, что его учетная запись будет заблокирована почти сразу - как и должно быть в соответствии с политикой блокировки, определенной в AD. Было легко …

5
tc u32 - как сопоставить протоколы L2 в последних ядрах?
У меня есть хороший формирователь с хэшированной фильтрацией, построенный на Linux-мосте. Короче говоря, br0соединения externalи internalфизические интерфейсы, маркированные пакеты VLAN соединяются «прозрачно» (я имею в виду, интерфейсы VLAN отсутствуют). Теперь разные ядра делают это по-разному. Я могу ошибаться с точными диапазонами версий ядра, пожалуйста, прости меня. Благодарю. 2.6.26 Итак, в …



2
Все, что близко к Руководству АНБ по обеспечению безопасности RHEL 6 [закрыто]
Закрыто. Этот вопрос не по теме . В настоящее время он не принимает ответы. Хотите улучшить этот вопрос? Обновите вопрос, чтобы он соответствовал теме отказа сервера. Закрыто 5 лет назад . Некоторые в нашей инфраструктурной группе хотят обновить систему, чтобы начать использовать преимущества новых функций в RHEL 6. В прошлом …

1
Может ли очень большой файл /etc/hosts.deny замедлять SSH-соединения?
Я использовал denyhosts некоторое время, и я заметил, что мой /etc/hosts.denyстановится довольно большим. Denyhosts добавляет IP-адреса /etc/hosts.deny, а мой denyhosts настроен так, чтобы никогда не удалять IP-адреса. $ wc -l /etc/hosts.deny 22149 /etc/hosts.deny Может ли это стать проблемой? Я не очень понимаю, как работает libwrap. Надеюсь, это хэширование этих записей …
12 ssh  unix  git 

11
Что создает ожидание ввода-вывода ЦП, но никаких операций с диском?
У меня процессорное ожидание ввода / вывода около 50%, но когда я запускаю, iostat 1он показывает, что активность диска практически отсутствует. Что вызывает ожидание без iops? ПРИМЕЧАНИЕ. Здесь нет файловых систем NFS или FUSE, но используется виртуализация Xen.

5
Как правильно проверить, работает ли PID?
У меня есть .pidфайл, и мне нужно проверить, запущен ли процесс. Пока я нашел два варианта kill -0 `cat something.pid` который выводит ошибку, если pid не запущен. Я знаю, что это может быть перенаправлено /dev/null, но это заставляет меня думать, что это не лучшее решение. Вторым решением будет использование ps, …
12 linux  unix  bash  process  pid 

4
Проверьте, есть ли у пользователя права sudo, не требуя ввода данных пользователем
У меня есть локальный сценарий оболочки, который выполняет ряд тестов на удаленном хосте перед доставкой полезной нагрузки; Один из этих тестов заключается в том, есть ли у пользователя привилегии sudo, проверяется просто с помощью, sudo -vоднако это требует от пользователя ввода своего пароля. Кроме того, кажется, что удаленный хост имеет …
12 ssh  sudo 


3
Как отключить «безопасно извлекать оборудование»
У меня есть несколько виртуальных машин с Windows 7 в Xen, в которых устройства отображаются в разделе «Безопасное извлечение оборудования». Я не хочу, чтобы пользователи когда-либо имели возможность удалять / извлекать любое оборудование вообще. Мне сказали, что у vmware есть опция горячего подключения. Похоже, что xen не предоставляет этого для …
12 windows-7  xen 

2
Есть ли способ сделать пинг LDAP? [закрыто]
Трудно сказать, что здесь спрашивают. Этот вопрос является двусмысленным, расплывчатым, неполным, чрезмерно широким или риторическим, и на него нельзя дать разумный ответ в его нынешней форме. Чтобы получить разъяснения по этому вопросу, чтобы его можно было снова открыть, посетите справочный центр . Закрыто 8 лет назад . Есть ли способ …

3
Nginx включает файлы конфигурации не в порядке?
Является ли порядок, в котором Nginx включает файлы конфигурации, фиксированным или случайным? Apache явно заявляет, что символы подстановки раскрываются в алфавитном порядке. С Nginx, похоже, это не относится, и в руководстве ничего об этом не сказано . В мою настройку 20_example.comбыл включен ранее 00_default, что противоречит моей цели определения общих …

3
Настройка поведения кэширования диска Linux для максимальной пропускной способности
Здесь я сталкиваюсь с проблемой максимальной пропускной способности и нуждаюсь в совете, как настроить мои ручки. Мы используем файловый сервер 10 Гбит для резервного копирования. Это двухдисковая установка S-ATA2 на контроллере LSI MegaRAID. Сервер также получил 24 гигабайта памяти. Нам необходимо отразить нашу последнюю загруженную резервную копию с максимальной пропускной …
12 linux  ftp  storage  cache 

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.