Администраторы сервера

Q & A для системных и сетевых администраторов

1
Процесс в Linux убит, хотя достаточно памяти
Я изучаю, почему два наших процесса были убиты убийцей OOM Linux - хотя, похоже, было достаточно ОЗУ и много SWAP, доступных одновременно. Когда я интерпретирую это как этот ответ, первый запрос памяти запросил 2 ^ 2 = 4 страницы (16 КБ) памяти (флаг заказа) и хотел, чтобы он был из …
9 linux  oom 

1
Apache2: разрешить / запретить доступ к каталогу по времени в день
Допустим, у меня есть каталог, которым я хочу ограничить доступ таким образом, чтобы пользователи могли получить доступ к каталогу только с 6 утра до 6 вечера. Я знаю, как сделать это с помощью PHP (с помощью time()%86400). Но могу ли я сделать это полностью, используя встроенные функции Apache (.htaccess или …

1
Как добавить заголовки ответа с HAproxy 1.6 на основе запроса URI?
Я использую HAproxy 1.6 в качестве балансировщика нагрузки перед серверами Tomcat. Мне нужно добавить заголовки ответа на основе запроса URI. Например, я хотел бы добавить заголовок ответа, Cache-Control public,max-age="600"когда URI запроса есть, /apiно не когда URI запроса является чем-то другим. Моей первой попыткой было использование acl на основе пути для …

1
Как добиться многопутевой маршрутизации для каждого пакета в Linux?
Ядро Linux до 3.6 использовало кэширование маршрутов для многопутевой маршрутизации IPv4, что означало, что маршрутизация между двумя отдельными линиями / провайдерами была довольно простой. С 3.6 алгоритм изменился на пакетный, что означало, что для достижения двух линий / интернет-провайдеров требовались некоторые приемы маркера таблицы маршрутов / правила / iptables. Однако …

1
Сервер Digital Ocean CentOS7, неспособный --skip-grant-tables или перезапустить mysql
Я установил дроплет (сервер) Digital Ocean несколько дней назад и мне нужен доступ к mysql. Ни один пароль для root не работает среди того, что я пробовал. Однако эта команда: service mysql[d] stop Не работает Видимо я должен выдать эту команду: sudo systemctl stop mariadb.service Но это приводит к Failed …

6
Низкая производительность как iSCSI, так и AoE
Мы ищем разумную скорость хранения. Из-за низкого бюджета мы решили использовать программные цели iSCSI или AoE. Прежде чем мы изменим нашу производственную инфраструктуру, мы проводим некоторые тесты, чтобы выбрать лучшую технологию. Для тестирования мы используем: Fujitsu Siemens RX200 S4 в качестве цели Fujitsu Siemens RX200 S4 в качестве инициатора NetGear …

4
Полоса ZFS поверх аппаратного RAID 6. Что может пойти не так?
У меня 36 * 4 ТБ HDD SAN Rack. RAID-контроллер не поддерживает RAID60 и не более 16 жестких дисков в одной группе RAID. Поэтому я решил сделать 2 группы RAID6 из 16 HDD или 4 из 8 HDD. Я хочу получить все хранилище как один раздел. Итак, что может пойти …

3
Управление конфигурацией для «одного сервера, несколько администраторов»
Мы создали сервер, на котором работает инфраструктура для небольшой ассоциации. До сих пор мы пытались управлять конфигурацией с помощью Ansible, но это не было большим успехом. Возможно, мы делаем это неправильно. В принципе, идея заключается в том, что этот сервер большую часть времени останется один, и люди будут добавлять или …

2
Как установить роль сервера приложений в Windows Server 2016
Я обновляю требования к программному продукту для Windows Server 2016. В 2012 R2 я всегда использовал для установки роли « Сервер приложений » . Похоже, что это исчезло в 2016 году. Я искал ответы на форумах TechNet и Microsoft, но не нашел ни одного. Есть ли где-нибудь официальный документ, в …

2
Применение правил брандмауэра к балансировщику нагрузки HTTP
Я хотел бы воспользоваться балансировщиком нагрузки HTTP (s) Google Cloud Platform, но мне нужно ограничить доступ к балансировщику нагрузки определенным блоком IP-адресов. Можно ли применить правила брандмауэра к балансировщику нагрузки GCP HTTP (s)?

2
Обработка IP-адресов служб отчетов SQL Server (SSRS) на серверах с несколькими экземплярами
Tl; Dr У меня есть экземпляр SQL Server (SQLSERVER01-i01) с выделенным IP-адресом и портом (162.xxx.xxx.51: 1433) на множественном экземпляре SQL Server (каждый экземпляр SQL Server на Windows Server имеет свой собственный IP-адрес ) которые все работают на одном сервере Windows (SQLSERVER01 / 162.xxx.xxx.50). У меня также есть выделенный экземпляр служб …

1
Почему QEMU не может выделить память, если кэши Linux слишком велики?
Если я какое-то время пользуюсь моей машиной [Ubuntu 16.04 64 bit, kernel 4.4], QEMU необходимо удалить кэши ядра, в противном случае ему не удастся выделить оперативную память. Почему это происходит? Это примерный прогон: ~$ free -m total used free shared buff/cache available Mem: 15050 5427 3690 56 5931 4803 Swap: …

2
Автоматизация активации устройства MFA для пользователей IAM
Я создаю более 20 пользователей IAM и хочу включить для них виртуальное устройство MFA. Есть ли способ, которым я могу сделать это сразу для всех из них или каким-либо образом автоматизировать эту задачу? Я хочу сделать обязательным для всех пользователей IAM использование MFA, и без настройки они не смогут продолжить …

5
Должен ли я беспокоиться о настройке нашего сервера?
Я работаю в компании около 50 человек. Наши два сервера (идентичные) специально созданы с этими характеристиками: Xeon E3-1270 V3 Intel Entry Server Board 32 GB DDR3 ECC 2x 256 GB SSD RAID1 (for System) 4x 1TB SSD RAID10 (for Hyper-V VMs) Windows Server 2012 R2 as Host and VMs На …

3
Что такое привилегия в мире Windows / Active Directory и чем она отличается от разрешений?
Я только что понял, что есть разница между этими двумя после того, как мне пришлось изменить привилегию для изменения разрешений для папки (а затем снова установить их обратно). PS Если это глупый вопрос, прошу прощения, я до сих пор многое выясняю.

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.