Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

6
Dlaczego ustawienie arc_max nie jest honorowane w ZFS w systemie Linux?
Korzystam z ZoL 0.6.2 z ich PPA na Ubuntu 12.04. Jest na hoście z 16 GB pamięci przeznaczonej do uruchamiania niektórych maszyn wirtualnych za pomocą KVM / Libvirt. Po pewnym czasie ZoL używa szalonej ilości pamięci, osiągając 98% wykorzystania pamięci RAM przy uruchomionych niektórych maszynach wirtualnych. Powoduje to, że nowe …
20 zfsonlinux 
2
Usuń trwały błąd ZFS w zdrowej puli
Wyczyściłem dziś pulę i po zakończeniu szorowania zauważyłem błąd, który spowodował uszkodzenie pliku. Nie dbałem o plik, więc go usunąłem. Niestety błąd nadal występuje (teraz wskazuje go identyfikator szesnastkowy, a nie nazwa pliku) i nie wiem, jak go usunąć. Powinienem być zaniepokojony? Czy naprawdę nie jestem jeszcze wolny od tego …
20 zfs  zfsonlinux 
4
Jak ssh na wolnych / niestabilnych połączeniach?
Mam do czynienia z naprawdę wolnym połączeniem powłoki. Jest w chmurze i jestem bardzo daleko od serwera. Moje połączenie również czasami się przerywa, ponieważ jest dostępne w Internecie i mogę także korzystać ze wspólnej sieci Wi-Fi lub 3G. Czy jest sposób, aby zobaczyć, co wpisuję od razu? Próba wpisywania poleceń …
20 ssh  shell  remote 
3
Jaki jest dobry sposób na szyfrowanie bazy danych MySQL i czy warto?
Wiem, że mogę zaszyfrować poszczególne pola bazy danych, ale jestem zainteresowany szyfrowaniem każdego pola bazy danych. Chcę się upewnić, że nikt, kto uzyska dostęp do powłoki mysql, ale nie ma dostępu do klucza deszyfrującego, nie może w ogóle odczytać niczego z bazy danych. Chcę również upewnić się, że jeśli ktoś …
20 mysql  encryption 
2
Vagrant przekazuje szereg portów
Czy istnieje sposób na przekazanie szeregu portów za pomocą Vagrant 1.2.1 lub nowszego? Wiem, że możesz przekierowywać dowolną liczbę portów indywidualnie, używając config.vm.forward_port 80, 4567 A może odpowiedź jest prosta: nie używaj włóczęgi do robienia takich rzeczy?
2
Jak określić rolę IAM dla instancji Amazon EC2 uruchamianej za pośrednictwem interfejsu wiersza polecenia AWS?
Korzystam z polecenia „aws ec2 run-instances” (z interfejsu wiersza poleceń AWS (CLI) ), aby uruchomić instancję Amazon EC2 . Chcę ustawić rolę IAM dla instancji EC2, którą uruchamiam. Rola IAM jest skonfigurowana i mogę z powodzeniem jej używać podczas uruchamiania instancji z internetowego interfejsu użytkownika AWS. Ale kiedy próbuję to …
1
Jak stworzyć niestandardowy obraz ISO w CentOS
Próbuję utworzyć niestandardowy obraz ISO, który zainstalowałby minimalne wymagane RPMS wraz z niestandardowymi zapisanymi RPM mojej aplikacji. a także chce wykonać kilka kroków po instalacji, takich jak konfiguracja mojej aplikacji i konfiguracji VPN itp. Widziałem niektóre linki w Google, ale wskazują one tworzenie repozytorium i ISO z zamontowanego dysku lub …
1
Dostęp do serwera MySQL przez VirtualBox
Usiłuję uzyskać serwer MySQL (który znajduje się w maszynie wirtualnej), aby odpowiedział klientowi (znajdującemu się na hoście). Wszystkie metody zwracają się tak samo: Host '10.0.2.2' is not allowed to connect to this MySQL server Zapewniłem właściwe przekierowanie portów. Zapewniłem również, że my.cnfmam następujące linie: skip-external-locking bind-address = 0.0.0.0 To mi …
20 mysql  virtualbox 
6
Czy źle jest montować serwer montowany w stojaku pionowo?
Przeprowadzamy się do biura z szafą serwerową, która może nie mieć wystarczającej głębokości, aby mieć standardową szafę serwerową. Znalazłem online pionowy stojak do montażu w stojaku (który mocuje się do ściany), który ma 4U. Czy występują negatywne skutki montowania serwerów pionowo zamiast poziomo?
20 rackmount 
5
Czy to dobra praktyka, czy też zbyt drakońska, aby odrzucać wiadomości e-mail z serwerów poczty bez RDNS
Niedawno zrezygnowałem ze SpamAssassin i teraz opieram odrzucanie spamu na DNSRBL, szarej liście i innych podstawowych testach i zastanawiam się, czy powinienem również blokować hosty, które nie mają prawidłowego RDNS pasującego do EHLO? Jeśli to zrobię, czy będę sprawiał kłopoty z dużą ilością legalnej poczty i denerwował moich klientów? Słyszałem, …
1
Jak skonfigurować fail2ban do odczytu wielu logów w więzieniu?
Jak mogę skonfigurować wiele ścieżek dziennika dla tej samej reguły? Próbuję napisać taką składnię: [apache-w00tw00t] enabled = true filter = apache-w00tw00t action = iptables-allports logpath = /var/log/apache*/*error.log logpath = /var/www/vhosts/site1.com/log/errorlog logpath = /var/www/vhosts/site1.com/subdom/log/errorlog logpath = /var/www/vhosts/site3/log/errorlog logpath = /var/www/vhosts/site4/log/errorlog maxretry = 1 Ścieżki są różne, więc nie mogę użyć RE …
1
Różnica między opcjami iptables -A i -I
Próbowałem (od wielu godzin) skonfigurować iptables, aby zezwalały na zapytania DNS do mojego serwera DNS i właśnie dowiedziałem się, że moje iptables nadal blokują dostęp z powodu opcji dodawania reguły, z której korzystałem. Większość forów sugeruje regułę podobną do następującej: iptables -A INPUT -p udp -m udp --dport 53 -j …
20 linux  iptables 
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.