Администраторы сервера

Я потратил на это несколько дней, и мне удалось заставить SR-IOV работать с картой Mellanox Infiniband с использованием последней прошивки. Виртуальные функции появляются в Dom0 как 06: 00.1 Сетевой контроллер: семейство Mellanox Technologies MT27500 [виртуальная функция ConnectX-3] 06: 00.2 Сетевой контроллер: семейство Mellanox Technologies MT27500 [виртуальная функция ConnectX-3] 06: 00.3 …

9 linux  virtualization  xen  sr-iov 

У меня есть два хоста, которые пытаются установить соединение IPSec друг с другом. Для этого им нужно общаться по UDP-портам 500 и 4500, поэтому я открыл их в брандмауэрах на обоих концах (показано в соответствующей части): -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -m udp -p udp …

9 linux  iptables  ipv6  ip-fragmentation 

У нас есть два отдельных управляемых веб-сервера. Один из них работает под управлением CentOS 6.2 и используется в качестве производственной среды для ряда сайтов. Второй запускает CentOS 6.4 и содержит несколько внутренних приложений, таких как наша вики, gitlab и средство отслеживания ошибок. Я также хотел бы использовать вторичную в качестве …

9 web-server  centos6 

Я пытаюсь заставить HTTPS работать с AWS ELB. Я пытался около часа, но независимо от того, что я пытаюсь, я просто получаю тайм-аут соединения при подключении через HTTPS. HTTP работает нормально, но не HTTPS. Кто-нибудь может оказать некоторую помощь?

9 ssl  amazon-web-services  amazon-elb 

У меня есть 2 веб-сервера с возможностью добавления дополнительных серверов. Сейчас я синхронизирую эти серверы, используя lsyncd + csync2. Он хорошо работает с точки зрения производительности, поскольку все файлы находятся на обоих серверах (для локального открытия файлов не требуется сетевой доступ), но в других случаях это не так хорошо. Одним …

9 web-server  replication  glusterfs  lsyncd  csync2 

Я хочу убедиться, что данный пользователь всегда существует в системе, поэтому создавать только тогда, когда он не существует мои текущие задачи: - name: Create default user action: user name={{ user }} groups={{ group }} state=present Однако возникает ошибка, когда пользователь уже существует, так как избежать ошибки, когда учетная запись пользователя …

9 ansible 

У меня есть сайт Django, который я пытаюсь сервировать через uWSGI. Я запустил сервер так: uwsgi --emperor . Ctrl+Z bg 1 (Есть два INI-файла, которые указывают на тестовую версию и рабочую версию сайта, обслуживая соответственно 9001 и 9002) Затем я пытаюсь получить свой сайт: curl http://localhost:9002 Когда я делаю это, …

9 django  uwsgi 

Мы используем ps -aux, чтобы узнать, когда процесс tomcat требует высокой загрузки ЦП, если это так, мы отправим предупреждение в Группу. Но иногда% CPU показывает более 100, но наше приложение работает нормально. Является ли это плохим признаком или является ли наше понимание правильным ластами использования процессора для процесса Это вывод, …

9 linux  cpu-usage  ps 

Я настроил fail2ban для отслеживания определенного типа получаемого вредоносного трафика и запрета связанных IP-адресов. Кажется, все работает отлично - регулярное выражение соответствует шаблону соответствующим образом, и проблемный IP-адрес добавляется в iptables. Однако, когда я проверяю логи Apache, я все равно получаю хиты с IP-адреса, который забанен. Как будто iptables не …

9 ubuntu  iptables  fail2ban 

Когда я запускаю btrfs filesystem balance, это неявно дефрагментирует файлы? Я мог бы представить, что баланс просто перераспределяет каждый экстент файла отдельно, сохраняя существующую фрагментацию. В разделе часто задаваемых вопросов есть «Что делает« баланс »?» , что непонятно по этому вопросу: Баланс файловой системы btrfs - это операция, которая просто …

9 btrfs 

Я пишу скрипт, который автоматически настраивает среду тестирования виртуальных машин. Этот скрипт должен автоматически отформатировать для меня раздел dmcrypt + LUKS с определенной парольной фразой. Поскольку это локальная среда тестирования, меня не волнует безопасность парольной фразы, я просто хочу, чтобы весь процесс установки виртуальной машины был автоматизированным и неинтерактивным. Как …

9 luks  dmcrypt 

Я не могу получить icacls, чтобы принять мою группу для добавления разрешений. Я использую оболочку повышенной мощности с помощью следующей команды: icacls 'C:/foo' /grant:r 'Group Foo':f Я получаю следующую ошибку: Invalid parameter "Group Foo" Я тоже пытался использовать SUID, но это тоже не получается. Я также попробовал 'Домен \ Группа …

9 windows  windows-server-2012  file-permissions  windows-authentication  icacls 

Я получаю эту ошибку в журнале событий Windows моего сервера: Запрос на подключение TLS 1.0 был получен от удаленного клиентского приложения, но ни один из наборов шифров, поддерживаемых клиентским приложением, не поддерживается сервером. Запрос на соединение SSL не выполнен. Когда я пытаюсь подключиться к веб-сервису в окне Windows 7 из …

9 windows-server-2003  windows-7  tls  ssl 

Я работаю с хостом Xen, который кем-то установлен XenServer от Citrix. Он уже установил много гостей CentOS 5.2 на хост. Интересно, как проверить этих гостей, чтобы узнать, что они типа PV или HVM?

9 linux  xen  centos5  xenserver 

Я пересылаю запросы в локальный сервис через сервер Nginx. То, что я сейчас пытаюсь сделать, - это вернуться на страницу локальной ошибки в случае, если служба становится недоступной. Моя текущая конфигурация server { listen 80; server_name ""; location / { proxy_pass http://127.0.0.1:9080; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For …

9 nginx  proxy