Администраторы сервера

Q & A для системных и сетевых администраторов

1
Двухфакторная аутентификация SSH только по внешнему адресу
У меня есть сервер Ubuntu с частным, внутренним, IP и общедоступным IP. Я хочу настроить двухфакторную аутентификацию для SSH только на публичной стороне. Это возможно? Я планировал использовать Google Authenticator, но также открыт для альтернативных идей.
11 ssh  two-factor 

3
Rsyslog не работает должным образом, он ничего не регистрирует
Я использую сервер Debian, и пару дней назад мой rsyslog начал вести себя очень странно, демон работает, но, похоже, ничего не делает. Многие люди используют систему, но я единственный, у кого есть (легальный) root-доступ. Я использую конфигурацию rsyslogd по умолчанию (если вы считаете, что она уместна, я присоединю ее, но …
11 rsyslog 

1
Почему Couchbase использует так много процессора? [закрыто]
Закрыто . Этот вопрос должен быть более сфокусированным . В настоящее время он не принимает ответы. Хотите улучшить этот вопрос? Обновите вопрос, чтобы он был сосредоточен только на одной проблеме, отредактировав этот пост . Закрыто 3 года назад . Я недавно установил Couchbase на свой сервер, но он использует много …
11 couchbase 

2
Зачем хранить сертификат Apache SSL и закрытый ключ в отдельных файлах?
В документации Apache mod_ssl для директив SSLCertificateFile и SSLCertificateKeyFile говорится, что «настоятельно не рекомендуется» хранить закрытый ключ и сертификат SSL в одном файле. Теперь очевидно, что файл с закрытым ключом должен храниться в безопасности, но, если это так, есть ли какие-то особые риски при хранении сертификата в том же файле? …

1
Стандартный шаблон болтов для стоек в центрах обработки данных
Существует ли «стандартный» способ закрепления стоек, который взаимозаменяем между поставщиками? В нашем центре обработки данных мы стандартизировали стойку Damac для наших сборок. Поскольку мы наращиваем объем, провайдер Colo работает над тем, чтобы закрепить наши стойки (фальшпол, цельная нить в бетон снизу и также прикрепленный к плитке пола). Это в зоне …

3
RHEL 6.4: соединение каналов в режиме 1 не прекращается
Я использую RHEL 6.4, kernel-2.6.32-358.el6.i686, на HP ML 350 G5 с двумя встроенными сетевыми платами Broadcom NetXtreme II BCM5708 1000Base-T. Моя цель - объединить два интерфейса в mode=1пару аварийного переключения. Моя проблема заключается в том, что, несмотря на все доказательства того, что связь установлена ​​и принята, отсоединение кабеля от основного …
11 linux  redhat  rhel6  bonding 

5
AWS: настройка нескольких регионов с использованием одного экземпляра RDS
Я пытаюсь масштабировать наше веб-приложение (PHP, MySQL, memcache) в многорегиональной схеме. В настоящее время мы используем установку с двумя экземплярами EC2 позади ELB и экземпляром RDS, все они находятся в регионе США-ВОСТОК (Вирджиния). Мы хотели бы также присутствовать в регионе ЕС (Ирландия). Это означает, по крайней мере, новый экземпляр EC2 …

4
различные настройки php.ini для различных виртуальных хостов (php-fpm)
Я искал allot здесь на serverFault и нашел это решение ... Включение этого в виртуальный хост должно работать: php_admin_flag register_argc_argv = On php_value max_execution_time = 1000 php_value session.gc_maxlifetime = 15000 php_admin_flag magic_quotes_gpc = on Но чем меня осенило, я вообще не использую mod_php. У меня установлен php-fpm. И я действительно …

2
Могу ли я полностью удалить Windows DNS в пользу BIND9 в сети AD?
Я хотел бы удалить функцию DNS на контроллерах домена Windows и указать DNS-серверы на наших серверах BIND9. Я знаю, что можно настроить сосуществование, но для этого требуется количество дополнительных DNS-серверов Windows, равное количеству контроллеров домена в сети. Active Directory ожидает зону _msdcs и другие вещи, такие как _tcp, _udp; и …

1
Будут ли сохранены параметры запуска в службе Windows, если тип запуска «Автоматический»?
Что ж, в заголовке сказано, что в службе Windows будут сохранены параметры запуска после перезагрузки, если запуск имеет тип «Автоматический»? Огромное спасибо

3
ISC DHCP бесконечное время аренды
Как я могу настроить DHCP-сервер ISC на неограниченное время аренды для всех клиентов? man dhcpd: Длины аренды DHCP-аренды могут быть назначены практически любой длины от нуля секунд до бесконечности. То, какая длина аренды имеет смысл для любой данной подсети или для любой данной установки, будет зависеть от типов обслуживаемых хостов. …
11 isc-dhcp 

3
node.js, mongodb, redis, снижение производительности Ubuntu на производстве, ОЗУ свободна, ЦП 100%
Как следует из названия вопроса, мне трудно понять, что можно улучшить в моем приложении (или настроить в ОС, Ubuntu) для достижения приемлемой производительности. Но сначала я объясню архитектуру: Внешний сервер - это 8-ядерный компьютер с 8 ГБ оперативной памяти под управлением Ubuntu 12.04. Приложение полностью написано на javascript и выполняется …

2
Как рассчитать требования к воздушному потоку в серверной комнате
У меня есть небольшой серверный шкаф, который находится на производственном этаже с климат-контролем. Поскольку в главной комнате есть кондиционер, я хочу использовать воздух из этого пространства, чтобы недорого охладить серверный шкаф, израсходовав серверный шкаф в главную комнату. Как я могу рассчитать требования CFM для охлаждения вытяжного вентилятора до определенной температуры, …

5
Как восстановить свободное место на удаленных файлах без перезапуска ссылочных процессов?
Когда большие файлы удаляются на сервере, процессы могут ссылаться на файлы, поэтому файловая система не имеет больше свободного места. Я пытался использовать lsof , но, похоже, в нем не было списка удаленных файлов. fuser -cЯ работал лучше, но список процессов слишком длинный, чтобы проверить его для каждого процесса, тем более …

2
В чем разница между `dig` и` host` при запросе определенного сервера имен?
Я использовал эту команду, чтобы проверить, правильно ли я все настроил с поставщиком DNS: host hostname.example.com ns1.example-nameserver.com Насколько я могу сказать, это просит ns1.example-nameserver.comпосмотреть hostname.example.comи сообщает ответ. Я получал ответ "не найден хозяин", поэтому подумал, что сделал это неправильно. Однако, без указания их имя-сервера (что позволяет имя-сервера моего провайдера , …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.