Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

3
Odłączanie się od serwera OpenVPN co godzinę
Mam dość dziwny problem z moją OpenVPNkonfiguracją. Łączę się Windows 7z oficjalnym najnowszym OpenVPNklientem do mojego OpenVPNserwera ( OpenVPN 2.1.4 i386-redhat-linux-gnu). Problem polega na tym, że odłączam się od OpenVPNserwera dokładnie po 1 godzinie i nie rozumiem, która dyrektywa / opcja jest za to odpowiedzialna. Może to problem klienta? Próbowałem …
13 openvpn 
1
Co to jest ścisły, umiarkowany i otwarty NAT?
Opcje NAT na routerach krajowych często są skonfigurowane jako surowe . Co to znaczy? Co robią moderujący lub otwarty ? Przekierowanie portów / dostęp do DMZ działa poprawnie na ścisłym poziomie, więc po co zawracać sobie głowę pozostałymi dwoma? Spojrzenie przez router sugeruje, że wpływa to na zaporę ogniową . …
13 router  nat  open 
4
Jak zainstalować klucze gpg zza zapory ogniowej?
Rozumiem, że serwery kluczy używają portu 11371, ale w wielu przypadkach nie można połączyć się z tym portem i nie można dodać W wielu przypadkach nie można zmodyfikować konfiguracji zapory. Przykładowe polecenie, które nie działa gpg --keyserver keyserver.ubuntu.com --recv-keys 0A5174AF Jak rozwiązać ten problem?
13 firewall  gpg 
5
Jakieś doświadczenia z kartami SATA SAS Interposer?
Kierując się obecną różnicą cen między dyskami SATA i SAS z jednej strony oraz potencjalnie złym zachowaniem dysków SATA w większych macierzach pamięci z drugiej strony, znalazłem tak zwane karty pośredniczące SATA-SAS . Reklamowane jako „płynne dodawanie możliwości SAS do istniejących napędów dysków SATA”, zastanawiam się, czy ktoś tutaj miał …
12 storage  sata  sas 
4
Jak znaleźć źródło sygnału POSIX
Czy istnieje sposób, aby dowiedzieć się o pochodzeniu sygnału wysyłanego w systemie Red Hat Enterprise Linux 5 (SIGTERM itp.)? Regularnie łapię TERM w aplikacji i nie mam pojęcia, skąd on pochodzi.
12 linux  signals 
1
Jak zablokować tajemnicze zdalne żądania?
Mój serwer CentOS ma ogromne (miliony dziennie) żądania wyglądające tak: Srv PID Acc M CPU SS Req Conn Child Slot Client Protocol VHost Request 62-1 - 0/0/335 . 0.00 1947 204049 0.0 0.00 0.85 104.248.57.218 http/1.1 www.myrealdomain.co.uk:80 GET http://218.22.14.198/index HTTP/1.1 Żądanie wygląda na to, że mój serwer spędza czas na …
3
Obejście limitu reguł ACL sieci AWS
Maksymalnie do listy ACL sieci VPC można zastosować 40 reguł. Mam listę ponad 50 adresów IP, które muszę jawnie zablokować dostęp w naszych systemach, za pośrednictwem dowolnego portu i dowolnego protokołu. Jest to idealny cel dla listy ACL, ale limit utrudnia mi wykonanie tego zadania. Oczywiście mogę to zrobić w …
1
Dlaczego DNS nie rozwiązuje się po zmianie serwera nazw, mimo że rekurencyjne wyszukiwanie DNS zakończyło się powodzeniem?
Niedawno przeprowadziłem migrację mojej domeny z Cloudflare do Netlify DNS, więc musiałem zaktualizować moje serwery nazw. Kiedy uruchamiam rekurencyjne wyszukiwanie DNS, które omija pamięć podręczną DNS, wszystko wydaje się być poprawnie skonfigurowane: $ dig howtogit.net +trace (output truncated) howtogit.net. 20 IN A 159.65.199.87 ;; Received 57 bytes from 198.51.44.1#53(dns1.p01.nsone.net) in …
3
Jak zsynchronizować czas na maszynach wirtualnych ESXi Windows w ciągu jednej sekundy?
Jestem programistą i używamy Quartz.Net, powszechnie używanej biblioteki harmonogramów z magazynem kopii zapasowych SQL do uruchamiania klastra serwerów zadań (maszyn wirtualnych w klastrze ESXI). Quartz.Net wymaga synchronizacji czasu między instancjami serwera zadań i zaleca używanie do tego protokołu NTP. Zegary muszą znajdować się w odstępach sekundy. Nasi administratorzy używający Windows …
1
oczekiwana żywotność elektroniki / obudowy zasilacza UPS w centrum danych
Posiadamy małe centrum danych z siedmioma zasilaczami UPS APC 5000VA typu rack. Te miały regularną wymianę baterii, ale właśnie przeszły 10 lat pracy. W magazynie mamy również zapakowaną jednostkę zapasową tego samego modelu. W ciągu 10 lat urządzenia odnotowały bardzo mało awarii lub awarii zasilania, być może 2 całkowite przerwy …
12 ups 
1
Co oznacza nowa informacja „S3 Improved Request Rate Performance”?
17 lipca 2018 r. Pojawiło się oficjalne ogłoszenie AWS wyjaśniające, że nie ma już potrzeby losowania pierwszych znaków każdego klucza obiektu S3 w celu osiągnięcia maksymalnej wydajności: https://aws.amazon.com/about-aws/whats-new / 2018/07 / amazon-s3-annovers-wzrosły-żądanie-szybkość-wydajność / Amazon S3 ogłasza wzrost wydajności wskaźnika żądań Wysłany: 17 lipca 2018 r Amazon S3 zapewnia teraz zwiększoną …
3
HorizontalPodAutoscaling w Amazon EKS
Podczas próby skonfigurowania HorizontalPodAutoscaler na Amazon EKS kolumna TARGETS zawsze wyświetla się, <unknown>/50%a opisując HPA, widzę Ostrzeżenie FailedGetResourceMetric 17s (x50 w ciągu 1 godziny) poziomy skaler-pod-autoskaler nie może uzyskać metryk dla procesora zasobu: nie można pobrać metryk z API metryk zasobu: serwer nie może znaleźć żądanego zasobu (get pods.metrics.k8s.io) Znalazłem …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.