Администраторы сервера

Я знаю, что / proc / sys / fs / file-max определяет максимальное количество дескрипторов открытых файлов и может быть установлен во время выполнения или во время загрузки. Однако: каково его значение по умолчанию? Проверка 10 серверов в моей компании дает мне 7 различных значений, которые кажутся случайными. В документации …

9 linux-kernel  max-file-descriptors 

У меня есть довольно простой файл модуля для службы поддержки обнаружения для экземпляра сервера, на котором я работаю в CoreOS. Файл модуля выглядит следующим образом: [Unit] Description=Discovery for frontend server (instance %i) BindsTo=frontend@%i.service After=frontend@%i.service [Service] EnvironmentFile=/etc/environment ExecStart=/usr/bin/bash -c ' \ while true; do \ export PORT=$(docker port frontend%i 80 | …

9 bash  systemd  coreos 

Я хочу надежный метод создания резервной копии KVM VPS файла qcow2 во время работы. После долгого поиска я обнаружил, что мы можем использовать rsync для оперативного резервного копирования. Я использовал следующую команду для rsync: rsync -avh /vms/base.qcow2 /backup/backup.qcow2 Это сработало правильно. Но я боюсь, что это может повредить образ резервной …

9 backup  vps  kvm-virtualization  snapshot  qemu 

На одном из моих контроллеров домена есть два сетевых интерфейса - внешний с адресами IPv4 и IPv6 и внутренний с адресом 10.xxx. На контроллере домена установлены RRAS (VPN-сайт с Azure), DNS и DHCP. Он реплицируется со вторым DC, который находится в виртуальной машине Azure. По какой-то причине сервер автоматически добавляет …

9 domain-name-system  active-directory  windows-server-2012-r2 

Я хотел бы переслать более одного порта. Эта команда запускает мою виртуальную машину и успешно перенаправляет порт RDP: qemu-system-i386 -net nic,model=rtl8139 -net user,hostfwd=tcp::3389-:3389 -m 512M -localtime -cpu core2duo,+nx -smp 2 -usbdevice tablet -k en-us -hda win.img -nographic Пробовал другие команды, но без удачи все они кажутся плохими: qemu-system-i386 -net nic,model=rtl8139 …

9 kvm-virtualization  port-forwarding  qemu 

На что Add "create volume" permissions to the following associated snapshots when creating permissionsуказывает значение, когда мы разделяем AMI для другого аккаунта? Можно ли это использовать для совместного использования AMI для другого аккаунта, но они не смогут извлечь из него новый образ AMI?

9 amazon-web-services  amazon-ami 

Я хотел бы поделиться этой ошибкой, так как у меня есть тратить на это один день. Так что я думаю, что мог бы быть полезным для других Мой коллега в команде по инфраструктуре настроил марионеточный сервер. Они предоставляют мне другое окно 2008 r2 для самостоятельной установки агента Puppet. Я пытаюсь …

9 puppet  puppetmaster 

Я пытаюсь настроить правила iptables для контейнера Docker. Я использую nsenter для выполнения команды iptables внутри сетевого пространства имен контейнера: # log access to port 8080 PID=$(docker inspect --format "{{.State.Pid}}" $ID) /home/ubuntu/nsenter -n -t $PID iptables -A OUTPUT -o eth0 -p tcp -m tcp --dport 8080 -j LOG Этот подход …

9 networking  iptables  docker  containers 

Я недавно столкнулся с проблемой после перехода на Cloudflare, и решение состоит в том, чтобы в основном остановить Cloudflare от кэширования 404 ответов. В нашей многосерверной настройке с балансировкой нагрузки случаются случайные 404, но они быстро исправляются с помощью rsync (через lsyncd). До появления Cloudflare повторный запрос к файлу 404ed …

9 apache-2.2  nginx  cache  http-headers  http-status-code-404 

Мой брандмауэр в настоящее время неактивен. systemctl status firewalld firewalld.service Loaded: masked (/dev/null) Active: inactive (dead) Я использовал следующую команду, чтобы включить брандмауэр # systemctl unmask firewalld но я получил эту ошибку: # systemctl unmask firewalld Failed to issue method call: Access denied # sudo systemctl restart firewalld Failed to …

9 firewall  centos7 

Я успешно настроил Postfix для ретрансляции электронной почты через Mandrill с использованием SASL и sender_dependent_relayhost_mapsс таблицей MySQL, чтобы разные отправители подключались к Mandrill, используя свое собственное имя пользователя и ключ API Mandrill. Пока все хорошо, но у меня есть три пользователя, которые все используют поставщика услуг электронной почты, и для …

9 email  postfix  smtp-headers 

Я думаю, что моя проблема сводится к тому, что с ключом что-то не так, но я не могу просто расшифровать его для дальнейшего изучения, без разбора. Но я не уверен. Я пытаюсь использовать стандартный метод: openssl rsa -in ./id_rsa -out ./id_rsa.decrypted Я думаю, что знаю парольную фразу, потому что, когда …

9 openssl  rsa  passphrase 

Я знаю, что эта тема существует в разных формах, но у меня проблемы с решением моей проблемы. Если я запускаю service nginx restart, nginx терпит неудачу со следующим журналом: 2015/03/14 08:36:42 [emerg] 9400#0: bind() to 0.0.0.0:80 failed (98: Address already in use) 2015/03/14 08:36:42 [emerg] 9400#0: bind() to 0.0.0.0:80 failed …

9 ubuntu  nginx 

Как лучше всего проанализировать заголовки отклоненной (недоставленной) электронной почты, отправленной обратно на мой сервер, и определить, является ли это мягкой или жесткой передачей? Я отправляю только подписные письма своим пользователям, но иногда некоторые адреса электронной почты устаревают. Когда электронное письмо возвращается на мой сервер, я хотел бы выяснить, почему оно …

9 email  email-server  email-bounces 

Один из наших серверов IIS (IIS 7.5, Server 2008 R2), по-видимому, «уязвим» к проблеме раскрытия короткого имени тильды . Тем не менее, мне трудно на самом деле решить проблему. До сих пор я Отключил 8.3 имен файлов, остановил веб-сервер, пересоздал каталог сайта и снова запустил сервис Добавлено правило фильтра для …

9 security  iis