Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

4
Dziwne SSH, bezpieczeństwo serwera, mogłem zostać zhakowany
Nie jestem pewien, czy zostałem zhakowany, czy nie. Próbowałem zalogować się przez SSH i nie zaakceptowało mojego hasła. Logowanie roota jest wyłączone, więc poszedłem na ratunek, włączyłem login roota i mogłem zalogować się jako root. Jako root próbowałem zmienić hasło konta, którego dotyczy problem, przy użyciu tego samego hasła, przy …
30 linux  ssh  security  hacking 
5
Jakie są konsekwencje wydajności dla milionów plików w nowoczesnym systemie plików?
Powiedzmy, że używamy ext4 (z włączonym dir_index) do hostowania około 3M plików (o średnim rozmiarze 750 KB) i musimy zdecydować, jakiego schematu folderów będziemy używać. W pierwszym rozwiązaniu stosujemy funkcję skrótu do pliku i używamy folderu dwupoziomowego (1 znak dla pierwszego poziomu i 2 znaki do drugiego poziomu): dlatego, że …
8
Skutecznie usuwaj pliki 10M + z ZFS
Napisałem błędny program, który przypadkowo utworzył około 30 milionów plików w / tmp. (Błąd został wprowadzony kilka tygodni temu i tworzył kilka podkatalogów na sekundę). Mogłem zmienić nazwę / tmp na / tmp2, a teraz muszę usunąć pliki. System to FreeBSD 10, główny system plików to ZFS. W międzyczasie jeden …
5
Dlaczego wyświetlenie monitu powłoki zajmuje kilkadziesiąt sekund?
Jest to rodzaj regularnego zdarzenia, że ​​po SSHing do serwera (lub nawet otwarciu terminala na moim komputerze Mac) baner logowania jest drukowany natychmiast, ale wyświetlenie monitu powłoki zajmuje około 10 sekund do minuty. Po tym wydajność jest w porządku, a opóźnienie sieci nie jest niczym niezwykłym. Nie wydaje się to …
30 ssh  performance  shell 
5
Czy nadal powinienem mieć fizyczny kontroler domeny, nawet po wersji Server 2012?
W czasach wcześniejszych niż Windows Server 2012 zalecano, aby przynajmniej jeden fizyczny kontroler domeny znajdował się obok zwirtualizowanych kontrolerów domeny. Jednym z uzasadnień tego było to, że jeśli hosty Hyper-V były skupione w klastrach, wówczas wymagały one dostępu do kontrolera domeny podczas uruchamiania. Ma to dla mnie całkowity sens. Jednak …
1
Zrozumienie dyrektywy nginx proxy_cache_path
Załóżmy, że mam ten plik konfiguracyjny nginx proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=myCache:8m max_size=100m inactive=1h; Co keys_zone=myCache:8mznaczy W dokumentach niewiele mówi się na ten temat: Ponadto wszystkie aktywne klucze i informacje o danych są przechowywane w strefie pamięci współużytkowanej, której nazwa i rozmiar są konfigurowane za pomocą parametru keys_zone. Co jeśli proxy_cache_valid( …
2
Dlaczego zmiana nazwy komputera wymaga ponownego uruchomienia w systemie Windows?
Rozumiem, że zmiana nazwy hosta / nazwy komputera dla komputera z systemem Windows (klienta lub serwera) wymaga ponownego uruchomienia. Zdaję sobie sprawę, że po zmianie nazwy komputera oczekująca nazwa komputera jest zapisywana w rejestrze systemu i stosowana przy następnym uruchomieniu. Nie byłem w stanie znaleźć dużej dokumentacji technicznej na temat …
30 windows 
1
Jak zainstalować Apache Benchmark na CentOS?
Próbuję zainstalować test Apache Benchmark przy użyciu Czy istnieje sposób instalacji aplikacji Apache Bench (ab) bez instalowania rozwiązań Apache na centos, ale po uruchomieniu pojawia yumdownloader httpdsię błąd: root@local [~/httpd]# yumdownloader httpd Loaded plugins: fastestmirror Loading mirror speeds from cached hostfile * base: yum.phx.singlehop.com * elrepo: repos.lax-noc.com * extras: centos.tcpdiag.net …
30 linux  apache-2.2  yum  ab 
4
Czy firma sugeruje prawo do indeksowania mojej witryny?
Dowiedziałem się, że firma McAfee SiteAdvisor zgłosiła moją witrynę jako „mającą problemy z bezpieczeństwem” . Nie dbam o to, co McAfee myśli o mojej stronie (mogę ją zabezpieczyć, a jeśli nie, McAfee zdecydowanie nie jest firmą, o którą prosiłbym o pomoc, bardzo dziękuję). Niepokoi mnie jednak to, że najwyraźniej zaindeksowali …
8
Jaką maksymalną liczbę adresów IP może posiadać rekord DNS?
Mam dziwny pomysł - pozwól wielu osobom / organizacjom hostować tę samą aplikację i niech wszystkie ich węzły będą dostępne za pośrednictwem jednej nazwy domeny. Ma to na celu, powiedzmy, naprawdę rozproszoną sieć społecznościową, w której użyteczność nie jest poświęcana (tzn. Użytkownicy nie muszą pamiętać adresów URL różnych dostawców, a …
3
Użycie Https między Apache Loadbalancer a backendami
Korzystam z serwera Apache (2.4) skonfigurowanego jako moduł równoważenia obciążenia przed 2 serwerami Apache. Działa dobrze, gdy używam połączeń HTTP między loadbalancer i backendami, jednak używanie https nie działa. Konfiguracja modułu równoważenia obciążenia: SSLProxyEngine on SSLProxyVerify none SSLProxyCheckPeerCN off <Proxy balancer://testcluster> BalancerMember https://[Backend1]:443/test BalancerMember https://[Backend2]:443/test </Proxy> ProxyPass /test balancer://testcluster Zaplecze …
3
Jak mogę zarządzać setkami BMC IPMI?
Mam ponad 200 komputerów, które mogą świadczyć usługi IPMI . Serwery są produkowane przez kilka różnych firm (SuperMicro, Dell itp.), A istnieje 6-7 modeli BMC od około 5 różnych dostawców, a każdy model ma swoje osobliwości. Do tej pory konfigurowaliśmy BMC za pomocą kombinacji DHCP i ręcznie konfigurując każdy BMC. …
5
W jaki sposób administrator systemu Linux może poprawić swoje umiejętności pisania skryptów i automatyzacji?
W mojej organizacji współpracuję z grupą pracowników NOC, młodszymi inżynierami i garstką starszych inżynierów; wszystko z naciskiem na Linuksa. Ciekawym krokiem w rozwoju firmy jest talent od NOC do wyższych rang inżynieryjnych. Patrząc na pulę talentów jako względną nowość, widzę, że w zestawach umiejętności występuje rozłam, który z czasem rośnie. …
1
Dlaczego usuwanie dużego pliku trwa dłużej?
Rozumiem, że uruchamianie rmpliku po prostu go rozłącza, oznaczając wolne miejsce w systemie plików. Powinno zatem wynikać z tego, że usunięcie jednego pliku zawsze zajmuje mniej więcej tyle samo czasu (tzn. Szybkość usuwania jest proporcjonalna do liczby plików, a nie ich wielkości). Dlaczego więc usunięcie pliku 15 GB zajmuje tylko …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.