Администраторы сервера

Я видел этот вопрос в списке рассылки несколько раз, но не получил удовлетворительного ответа. Как лучше всего следить за тем, чтобы трубопровод не застревал? Клиенты -> logstash -> эластичный поиск. Logstash и особенно эластичный поиск подвержены истощению ресурсов. Они оба прекрасно понимают, где остановились, но как, собственно, люди следят за …

8 monitoring  elasticsearch  logstash 

Я видел подобные вопросы, опубликованные несколько раз раньше, но до сих пор никто из них не решил мою проблему. Я пытаюсь настроить IKEv2 VPN на моем сервере Ubuntu для использования с моим Windows Phone с помощью Strongswan. Кажется, соединение установлено правильно, но пакеты не маршрутизируются, и я не могу пропинговать …

8 ubuntu  ipsec  strongswan  vpn 

Я установил Graphite через Puppet ( https://forge.puppetlabs.com/dwerder/graphite ) с nginx и PostgresSQL. Когда я отправляю ему данные вручную, он создает метрику, но все его точки данных имеют значение «Нет» (иначе говоря, ноль). Это также происходит, если я запускаю example-client.py, поставляемый с Graphite. echo "jakub.test 42 $(date +%s)" | nc 0.0.0.0 …

8 monitoring  graphite 

Я пытаюсь настроить OpenVPN Tun для подключения двух локальных сетей. Открытое соединение vpn установлено и работает, но есть проблема с моей маршрутизацией или nat или чем-то. Что мне нужно, это пример того, как должна работать работающая маршрутизируемая установка openvpn на стороне сервера и клиента. В основном таблицы маршрутизации, трансляции Nat, …

8 firewall  routing  openvpn  nat  site-to-site-vpn 

Вот быстрое и грязное: на BIND9 с динамической зоной, которая разделяется между представлениями , выполнение nsupdate, обновление / создание / удаление записи будет работать нормально, если я запрашиваю эту запись у клиента, который попадает в то же представление, что и nsupdate от. Запросы с тем , что не является такой …

8 bind  dynamic-dns  split-dns 

У меня есть два сервера A и B. A и B могут подключаться по ssh друг к другу и другим серверам, но не могут подключаться по ssh к серверу C. Все серверы могут подключаться по ssh к A и B (включая сервер C). Запрос зависает при следующем: debug1: SSH2_MSG_KEX_DH_GEX_REQUEST sent …

8 ssh 

Я начал с создания 16 пустых файлов размером ровно 1 миллиард байт: for i in {1..16}; do dd if=/dev/zero of=/mnt/temp/block$i bs=1000000 count=1000 &> /dev/null; done Затем я создал все больше и больше томов RAIDZ2 над файлами, заставив ashift = 12 симулировать 4K секторный диск, например zpool create tank raidz2 -o …

8 linux  zfs  raidz  advanced-format 

Каков наилучший способ добавить DNS-запись для домена? Я хочу example.net, www.example.net, a.b.c.www.example.net, ... собираюсь на один сервер. Сейчас я использую: example.net. 60 IN A 1.2.3.4 *.example.net. 60 IN CNAME example.net. Можно ли сделать это проще?

8 domain-name-system  cname-record  wildcard-subdomain 

Как мне установить ulimits для mongodпроцесса / пользователя в CentOS? Я прочитал официальную документацию, но она не содержит инструкций для конкретной ОС. Мне нужно установить ulimit -u 64000и нужно, чтобы это сохранялось после перезагрузки. Я использую CentOS 5.5, хотя скоро обновлюсь до 6.5. Я бы предпочел не изменять какие-либо сценарии, …

8 centos  mongodb  ulimit 

Я читал описание о setuid в Википедии http://en.wikipedia.org/wiki/Setuid Я не смог понять, как chroot связан с setuid, как упомянуто в следующем абзаце из википедии. Наличие исполняемых файлов setuid объясняет, почему системный вызов chroot недоступен для пользователей без полномочий root в Unix. Смотрите ограничения chroot для более подробной информации.

8 chroot  setuid 

Я только что настроил Foreman в первый раз и не уверен, как сделать так, чтобы все мои конфигурации были переведены под контроль версий. Я знаю, что могу использовать Git для каждого модуля, который я устанавливаю на своем хозяине Puppet, но предпочел бы более целостное решение, которое охватывает не только модули, …

8 puppet  git  configuration-management  puppetmaster  foreman 

Я хотел бы отразить следующие репозитории Yum / RPM на http://yum.puppetlabs.com/ : http://yum.puppetlabs.com/el/6/products/ http://yum.puppetlabs.com/el/6/dependencies/ http://yum.puppetlabs.com/el/5/products http://yum.puppetlabs.com/el/5/dependencies/ Репозиторий Puppet содержит все когда-либо выпущенные продукты Puppet и имеет довольно большой размер - около 8 ГБ. Мне нужно только отразить самые новые версии файлов. Я попытался отразить хранилище с помощью reposync --newest-only: reposync …

8 linux  redhat  yum  fedora  rpm 

Я только что обновил свой сервер Debian Wheezy до последней версии пакета openssl, в которой исправлена ​​ошибка heartbleed. Я поддерживаю SSL на моем сервере, но только с сертификатом snakeoil. Мне просто интересно, есть ли на самом деле какие-либо опасения по поводу обновления сертификата змеиной нефти, или я могу просто оставить …

8 ssl-certificate  openssl  heartbleed 

Я хотел бы получить дату создания учетной записи локального пользователя (Win 7, если это имеет значение). Я посмотрел на следующие объекты WMI (и Google, конечно): Win32_UserAccount Win32_NetworkLoginProfile Возвращаемые объекты NetworkLoginProfileимеют время последнего входа в систему, но не дату создания. Проверка Date Createdсвойства их папки профиля просто дает дату, когда папка …

8 windows  powershell  wmi  user-accounts 

Во время выполнения теста для диагностики некоторых предполагаемых проблем с сетью я получил следующие выходные данные ping: --- r01c01b11n02 ping statistics --- 30000 packets transmitted, 29995 received, 0% packet loss, time 6309ms rtt min/avg/max/mdev = 0.091/0.343/118.051/3.605 ms, pipe 9, ipg/ewma 0.210/0.130 ms PING r01c02b06n01 (10.1.1.61) 56(84) bytes of data. pipe …

8 networking  linux-networking  ping  infiniband