Администраторы сервера

Q & A для системных и сетевых администраторов

7
Как отключить автоматические запланированные запуски кукол, которые происходят каждые 30 минут?
цель Целью является отключение автоматических запусков Puppet-агента, которые происходят каждые 30 минут. Можно изменить интервал , но автоматические запуски Puppet-агента должны быть полностью отключены. Попытка одного В соответствии с этой документацией должна быть возможность отключить автоматический запуск Puppet-агента, настроив следующее: /etc/puppet/puppet.conf [agent] daemonize=false результаты в Notice: Run of Puppet configuration …

3
Цены на ключевые пары и группы безопасности на AWS?
Срок действия моей бесплатной учетной записи AWS истек. Я удалил все ресурсы S3 и EC2, но я забочусь, если смогу покинуть Key Pairsи Security Groupsне платить за них. (Ресурсы моей учетной записи теперь выглядят так: Ресурсы ) Документация Amazon, похоже, не упоминает эту проблему. Эти ресурсы стоят денег?

1
Как включить определенный SSL-шифр при отключении группы?
Я хотел бы включить шифр SSL EDH-DSS-DES-CBC3-SHA(также известный как TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA) в моей среде SSL nginx для поддержки IE8 в Windows XP. Базовые SSL-шифры для nginx: ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!3DES:!MD5:!PSK EDH-DSS-DES-CBC3-SHAотключен через !DES. Я пытался поставить этот шифр перед правилами отключения (между DHE-RSA-AES256-SHAи !aNULL) и после (как самый последний аргумент), но ни один из …
8 nginx  openssl  ssl 

2
Просмотр полных аргументов командной строки программы в журналах убийцы OOM
Можно ли просмотреть полные аргументы командной строки программы в журналах OOM killler? То, что я вижу сейчас в / var / log / syslog: Memory cgroup out of memory: Kill process 29187 (beam.smp) score 998 or sacrifice child Killed process 29302 (cpu_sup) total-vm:4300kB, anon-rss:76kB, file-rss:272kB beam.smp invoked oom-killer: gfp_mask=0xd0, order=0, …

1
Сервер Exchange использует неправильный сайт Active Directory
Наш сервер Exchange 2013 неожиданно начал регистрировать ошибки о плохой репликации между сайтами (не должно быть репликации, так как другого сервера нет), а также о некоторых других проблемах, которые могут быть связаны. У нас есть два сайта, соединенных VPN. Это конфигурация сайтов Active Directory: на каждом сайте имеется несколько подсетей, …


2
Как сканировать хосты с поддержкой ipv6 в моей локальной сети?
Я хочу обнаружить всех своих соседей, которые включили протокол ipv6 и все еще живы. Я пытался, ip -6 neighbor showно это ничего не показывает. Может кто-нибудь порекомендовать инструмент и показать несколько примеров? Спасибо.

2
Как запустить Центр обновления Windows на ядре сервера из удаленного сеанса PS?
Когда я вошел в систему через удаленный рабочий стол на компьютере под управлением Windows Server 2012 R2 Core, я могу запустить обновление Windows, запустив sconfig.cmd. Это однако терпит неудачу, когда его вызывают в удаленном сеансе PS: Enter-PSSession -ComputerName server2 Это то, на что жалуется sconfig. Это в основном говорит, что …

1
получить статистику сервера за определенное время
Сегодня утром на своем сервере я заметил, что приложение сообщило, что оно работает медленно. Я проверил веб и журналы sql и ничего особенного не нашел. Я хотел бы знать, что происходило в 2 часа ночи сегодня утром. Я ищу конкретно статистику процессора и памяти, но я не уверен, где CentOS6 …
8 linux  centos  logging 

8
Dell M6600: «Нет доступа к Интернету», можно просматривать интернет, можно удаленно подключиться к нему, не удается активировать Office 2013, невозможно подключиться к домену
Как видно из названия, у меня есть Dell M6600, работающий под управлением Windows 7, который отлично подключается к сети, я могу использовать его для просмотра веб-страниц, включая https://officesetup.getmicrosoftkey.com/ , к которому я могу подключиться это через RDP, это было присоединено к домену (больше ниже), никакой заметной медленности в сетевом соединении. …

4
Список командлетов PowerShell для Test-Cluster и проверка
Командлет Powershell Test-Clusterзапрашивает множество данных и выполняет проверочные тесты, которые он превращает в симпатичный отчет. Если вы запустите, Test-Cluster -Listвы получите список элементов, которые вы можете запросить с помощью командлета. Когда вы читаете, есть общая схема именования DisplayName. Все они начинаются с «Списка» или «Подтвердить» . Очевидно, что «Validate» собирается …

1
Невозможно сопоставить сетевой диск с ПК с Windows NT на ПК с Windows 2000
Я пытаюсь настроить тестовую стойку устаревшего оборудования спутниковой связи, и часть конфигурации требует, чтобы я подключил сетевой диск к ПК (в данном случае это IBM eServer xSeries 305 под управлением Windows 2000 Professional), указывая на устройство (очень старый IP-инкапсулятор) под управлением Windows NT. Из старой документации я знаю, что было …

2
Масштаб HAProxy для более чем 64 КБ веб-сокетов
Мы пытаемся разработать архитектуру, которая сможет обрабатывать более 64 тыс. Веб-сокетов. Сначала мы попробовали Amazon ELB, но его дизайн не допускает неожиданного всплеска трафика или веб-сокета. (Режим TCP неожиданно отключает веб-сокеты) С HAProxy эти ограничения не применяются, но мы будем ограничены ~ 64k веб-сокетами, поддерживаемыми между HA и внутренними серверами. …

2
Повышение скорости передачи больших файлов по ссылке с высокой задержкой
Итак, недавно у меня возникла необходимость вытащить большой файл через Интернет из одного из наших офисов за рубежом. Оба офиса имеют 50-битные оптоволоконные каналы в обоих направлениях, но время приема-передачи ужасно и варьируется от 450 мс в хороший день и до 750 мс в дерьмовый день. Первоначально я пытался перетащить …
8 linux  ssh  ssh-tunnel 

5
Насколько безопасен SSH ForceCommand на хосте перехода?
У меня есть следующие настройки в моей сети: Internet <--> Bastion <--> Local Network У меня есть несколько пользователей, и каждый пользователь назначен на определенную машину. Или другими словами: каждый пользователь должен иметь доступ только к одному из этих серверов. Например: User1 -> Machine1, User2 -> Machine2 и так далее. …
8 ssh  chroot 

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.