Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

1
Jak rozwiązać problem poważnego zagęszczenia w Apache Cassandra?
Mam jednowęzłowy klaster Cassandra, który obecnie utknął w dużym procesie zagęszczania. Po wykonaniu a nodetool compactrozpoczęła się kompresja i widzę pliki tmp-sstable o rozmiarze 0 bajtów. Ale to wszystko. Brak postępu przez wiele godzin. Już zatrzymałem usługę Cassandra, ale po ponownym uruchomieniu kontynuowałem zagęszczanie ponownie bez postępu. A nodetool compactionstatspokazuje …
14 cassandra 
3
Limity deskryptora pliku Ulimit nie są stosowane do określonego procesu
Niedawno sprawdziłem jeden z naszych procesów redis do jakich limitów zastosowano przy użyciu: cat /proc/<redis-pid>/limits Był zaskoczony, gdy dowiedział się, że ma niską wartość domyślną: Limit Soft Limit Hard Limit Max open files 4016 4016 Byłem zaskoczony, ponieważ skonfigurowaliśmy następujące ustawienia: # /etc/sysctl.conf fs.file-max = 100000 . # /etc/security/limits.conf * …
14 linux  debian  ulimit 
2
Linux ssh: zezwól na uwierzytelnianie za pomocą klucza publicznego bez przyznawania użytkownikowi prawa odczytu klucza prywatnego
Użytkownicy zalogowani na moim serwerze Linux powinni mieć możliwość ssh do określonego zdalnego komputera z domyślnym kontem. Uwierzytelnianie na zdalnym komputerze wykorzystuje klucz publiczny, więc na serwerze dostępny jest odpowiedni klucz prywatny. Nie chcę, aby użytkownicy serwera mogli odczytać klucz prywatny. Zasadniczo fakt, że mają dostęp do serwera, pozwala im …
9
Dlaczego tworzenie kopii zapasowej dziennika transakcji jest tak ważne?
Obecnie wdrażamy rozwiązanie do tworzenia kopii zapasowych dla klienta, a jego rozwiązanie ERP korzysta z SQL Server. Rozwiązanie ERP zostało stworzone przez inną firmę. A oni mówią mi, że to jest bardzo ważne, aby wykonać kopię zapasową i obciąć dziennik transakcji. Przeczytałem trochę w tym dzienniku transakcji i nie rozumiem, …
2
Alert zabezpieczeń programu Outlook - nazwa na certyfikacie bezpieczeństwa jest nieprawidłowa lub nie pasuje do nazwy witryny
SBS 2008 z systemem Exchange 2007 i IIS6.0 Firma A ma dwie inne firmy działające pod tym samym dachem. Aby pomieścić e-mail, mamy 3 konta Exchange na użytkownika do zarządzania tym. Wszyscy użytkownicy używają konta CompanyA do logowania się do domeny. CORP \ użytkownik użytkownik@firmaA.com CORP \ użytkownik-firmab użytkownik@firmaB.com <- …
3
Dlaczego Android Chrome twierdzi, że certyfikat bezpieczeństwa mojej witryny nie jest zaufany?
Moja strona to https://blendbee.com . Korzysta z ważnego certyfikatu PositiveSSL. W systemie Windows 8 Chrome certyfikat jest w porządku (zielona blokada w lewym górnym rogu). Ale ... na moim Androidzie nie jest tak dobrze. Zrzut ekranu: http://postimg.org/image/6vc64lr1d/ Jakieś pomysły dlaczego? Serwer działa Ubuntu 13.10 w Digital Ocean.
1
Nie widzę dzienników Django na Heroku
Nie widzę wpisów dziennika (na poziomie INFO) wykonanych przez Django w moich dziennikach Heroku. Oto moja konfiguracja: LOGGING = { 'version': 1, 'disable_existing_loggers': False, 'filters': { 'require_debug_false': { '()': 'django.utils.log.RequireDebugFalse', }, 'require_debug_true': { '()': 'django.utils.log.RequireDebugTrue', }, 'not_development_filter': { '()': NotDevelopmentFilter, }, }, 'handlers': { 'console':{ 'level': 'INFO', 'class': 'logging.StreamHandler', }, …
2
IE11: Jak sprawdzić, do której strefy należy adres URL?
Zastosowałem kilka ustawień programu Internet Explorer za pomocą zasad grupy. Zwłaszcza długa lista adresów URL w ustawieniu „przypisanie witryny do strefy”. Wydaje się jednak, że jeden adres URL nadal należy do „strefy internetowej”, nawet jeśli jest przypisany do „strefy zaufanej”. We wcześniejszych wersjach Internet Explorera można było łatwo określić na …
3
Ograniczanie dostępu do sieci kontenera Docker
Jestem w trakcie tworzenia kontenera Docker tylko do SFTP , który będzie używany przez wiele osób wyłącznie w celu przesyłania plików i zarządzania nimi we własnym chrootśrodowisku ed. Na papierze jest to całkiem bezpieczne: wyłączę każdą formę bashlogowania i nie będę uruchamiał w tym procesie żadnego innego procesu. Chciałbym jednak …
14 ssh  security  sftp  docker 
2
Czy istnieje sposób na utworzenie „jednorazowego” wpisu rozruchu w Grub?
Mam następujący problem: Mam mały serwer (oparty na Debianie), z którym mogę się połączyć zdalnie (połączenie VPN / SSH). Teraz chcę zmienić niektóre opcje rozruchu (w rzeczywistości chcę przeprowadzić migrację głównego systemu plików na inną partycję), dlatego muszę zrestartować system. W rzeczywistości boję się możliwości, że coś pójdzie strasznie źle …
2
Co można zrobić, aby poprawić synchronizację czasu w sieciach ze sporadycznym dostępem do Internetu?
Szukam porady dotyczącej konfiguracji serwerów czasu dla bardzo nietypowej sieci. Obsługuję wiele zamkniętych sieci, które od czasu do czasu mają dostęp do Internetu. Sieć uzyskiwałaby dostęp przez większość dni przez kilka godzin, ale często traciłaby 1-3 tygodnie. Komputery / serwery w tej sieci są w większości oparte na * nix, …
2
Postgres - nie można utworzyć żadnych gniazd TCP / IP
Korzystam z aplikacji railsowej w fazie rozwoju z postgresql 9.3. Kiedy próbowałem dzisiaj uruchomić serwer pasażerski, otrzymałem: PG::ConnectionBad - could not connect to server: Connection refused Is the server running on host "localhost" (217.74.65.145) and accepting TCP/IP connections on port 5432? Nic wielkiego, nie myślałem, że to się zdarzyło wcześniej. …
14 postgresql 
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.