Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

2
Jak mogę zobaczyć moje kredyty IOPS?
Czytałem niektóre dokumenty EBS i mówią o „saldzie kredytowym we / wy”. Jak mogę sprawdzić moje obecne (lub historyczne) saldo kredytowe? Każdy wolumin otrzymuje początkowe saldo kredytu I / O w wysokości 5400000 kredytów I / O, co wystarcza do utrzymania maksymalnej wydajności serii 3000 IOPS przez 30 minut. To …
4
Jak zachować poufność klucza ssl dla naszej witryny?
Chcę zachować poufność naszego klucza SSL do naszej witryny. Jest przechowywany na 2 dyskach USB, jednym w sejfie i jednym, który przechowuję. A potem jestem jedynym, który stosuje go do serwera WWW, aby był całkowicie bezpieczny. Z wyjątkiem... Przynajmniej w IIS możesz wyeksportować klucz. Tak więc każdy, kto jest administratorem, …
12 ssl  certificate  iis 
3
Jak mogę anulować zaplanowane przestoje w Nagios?
Mam monitor Nagios 3.5.1 dla wielu serwerów. Wykonując czynności takie jak uaktualnienie rdzenia Drupal lub Wordpress, zrzuciłem strony i ustawiłem Nagios na zaplanowane wyłączenie. Czasami kończę poniżej 2 godzin domyślnych i nie chcę ignorować awarii. Jak mam powiedzieć Nagiosowi, że skończyłem, i anulować zaplanowane przestoje?
12 nagios 
1
Jak mogę znaleźć, która pamięć zawiera błąd CE?
W /var/log/kern.log: kernel: [13291329.657499] EDAC MC0: 48 CE error on CPU#0Channel#2_DIMM#0 (channel:2 slot:0 page:0x0 offset:0x0 grain:8 syndrome:0x0) To jest edacdziennik, jedna z pamięci ma cebłąd. Przeczytałem edac doc Dual channels allows for 128 bit data transfers to the CPU from memory. Some newer chipsets allow for more than 2 channels, …
12 memory  dmidecode 
2
Prefiksy Nginx http w serwerze nadrzędnym
Próbuję użyć nginx do przekazania proxy do dwóch kontenerów dokerów. Oto mój poprzedni plik conf: upstream api_servers { server http://192.168.49.4:49155; server http://192.168.49.4:49156; } Oto, co próbuję załadować: nginx: [emerg] invalid host in upstream "http://192.168.49.4:49155" in /etc/nginx/conf.d/api_upstream.conf:3 nginx: configuration file /etc/nginx/nginx.conf test failed Po usunięciu prefiksów http: // błąd przestał występować. …
12 centos  nginx  vagrant 
2
Wyłączam SSLv3, ale nadal obsługuje SSLv2Hello w Apache
Wielu klientów SSL, zwłaszcza JDK 6, używa protokołu SSLv2Hello do uzgadniania z serwerem. Korzystanie z tego protokołu nie oznacza, że ​​korzystasz z SSL 2.0 lub 3.0; jest to tylko uścisk dłoni w celu ustalenia, którego protokołu użyć. [ http://tools.ietf.org/html/rfc5246#appendix-E.2] Jednak w Apache, jeśli wyłączysz obsługę SSLv3, najwyraźniej usunie to obsługę …
3
Potencjalne pułapki związane z bezpiecznym usuwaniem dysków SSD
Muszę wycofać dwa dyski SSD z jednego z moich serwerów hostowanych w systemie Linux. W celu bezpiecznie usunąć danych zapisanych na dyskach miałem zamiar użyć: hdparm --security-erase. Przeczytałem ten dokument i zasugerowałem, że nie ma żadnych dysków podłączonych do hosta, innych niż przeznaczone do usunięcia. W tym artykule wskazano, że …
1
Elasticsearch wykorzystuje zdecydowanie za dużo miejsca na dysku
Mam serwer CentOS 6.5 , na którym zainstalowałem Elasticsearch 1.3.2 . Mój elasticsearch.ymlplik konfiguracyjny jest minimalną modyfikacją tej, która jest domyślnie dostarczana z elasticsearch. Po usunięciu wszystkich skomentowanych linii wygląda następująco: cluster.name: xxx-kibana node: name: "xxx" master: true data: true index.number_of_shards: 5 index.number_of_replicas: 1 path: logs: /log/elasticsearch/log data: /log/elasticsearch/data transport.tcp.port: …
1
Wiadomości e-mail wysłane na mail.protection.outlook.com nie są odbierane
Od kilku dni otrzymujemy skargi od wielu naszych subskrybowanych klientów, że nie otrzymują codziennych powiadomień. Sprawdziliśmy w naszych dziennikach, czy wiadomości e-mail są akceptowane przez serwery (rekord MX:) example.com.mail.protection.outlook.com, ale wszyscy klienci subskrybujący tę usługę nie otrzymują naszych wiadomości w skrzynce odbiorczej. Wiadomości e-mail są przyjmowane bez żadnej winy przez …
4
Czy można używać Dockera do oddzielania stron internetowych dla użytkowników?
Zarządzam serwerami, na których użytkownicy mają własne strony internetowe, do których można uzyskać dostęp przez FTP (jak firma hostingowa) i zamiast pracować nad izolacją procesów stosu LAMP, zastanawiałem się, czy można wdrożyć Docker i użyć obrazów na stronę. Z tego, co rozumiem, możesz ujawnić wystąpienie Dockera za pośrednictwem ich portów, …
12 hosting  docker 
3
SELinux zapobiega zapisywaniu Apache'a do pliku
SELinux uniemożliwia apacheużytkownikowi zapisywanie do pliku dziennika, którego jest właścicielem. Kiedy to robię setenforce 0, działa. W przeciwnym razie pokazuje ten błąd IOError: [Errno 13] Permission denied: '/var/www/webapp/k/site/k.log' Kontekst bezpieczeństwa pliku: $ ll -Z k.log -rw-r--r--. apache apache system_u:object_r:httpd_sys_content_t:s0 k.log Plik został utworzony, gdy tryb SELinux został ustawiony na zezwolenie. …
3
RabbitMQ - Jak skonfigurować serwery do aktualizacji o zerowym przestoju?
Po przeczytaniu dokumentacji i RabbitMQ w działaniu , tworzenie klastra RabbitMQ wydaje się dość proste, ale aktualizacja lub łatanie istniejącego klastra RabbitMQ wydaje się wymagać ponownego uruchomienia całego klastra. Czy istnieje sposób na połączenie klastrowania, łopaty, federacji i równoważenia obciążenia, aby umożliwić ciągłą aktualizację bez utraty kolejek lub wiadomości, czy …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.