Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci


1
U2F (YubiKey itp.) I Active Directory
Szukam informacji o tym, jak zintegrować U2F (używając YubiKey lub podobnych urządzeń) z domeną Windows Active Directory (będzie to Windows 2016 Server). Szczególnie interesuje mnie zabezpieczenie logowania systemu Windows na stacjach roboczych / serwerach, aby wymagały tokena U2F jako drugiego czynnika (samo hasło nie powinno w ogóle działać). Krótko mówiąc, …

2
usługa httpd restart / (98) Adres już używany
Niespodziewanie nie mogę ponownie uruchomić apache na moim serwerze internetowym CentOS 6.8: # service httpd restart Stopping httpd: [ OK ] Starting httpd: (98)Address already in use: make_sock: could not bind to address [::]:7080 (98)Address already in use: make_sock: could not bind to address 0.0.0.0:7080 no listening sockets available, shutting …


1
Czy serwer IIS może mieć za dużo pamięci?
Wydaje mi się, że niektóre twierdzenia, że ​​Exchange ( link ) i Elasticsearch ( link ) mogą cierpieć z powodu „zbyt dużej” pamięci. Przeczytałem również niejasną wskazówkę w starej książce, że to samo może dotyczyć IIS: [T] on bardziej [RAM] tym lepiej, przynajmniej do pewnego stopnia. Jeśli masz za dużo …


1
Nadmiarowe serwery sieciowe - 1 adres publiczny
Chciałbym hostować nadmiarowe serwery internetowe (NATed) dostępne za / z tyłu na tych samych standardowych portach. Jeśli mam tylko 1 publicznie dostępny adres, czy muszę używać odwrotnego proxy lub modułu równoważenia obciążenia? Jeśli mogę uzyskać więcej publicznej przestrzeni adresowej (a nie NAT), czy muszę podsieć tę przestrzeń, aby była routowalna?
11 web-hosting  dmz 

1
Czy mogę zrobić coś takiego jak połączone klony za pomocą Hyper-V?
Muszę wdrożyć 10 komputerów z systemem Windows Server 2012 przy użyciu funkcji hyper-v w moim laboratorium. Wiem, że dzięki vmware możesz używać „połączonych klonów”. Tak więc podstawowa instalacja wszystkich 10 komputerów jest taka sama, a hiperwizor zapisuje delty tylko dla każdej konkretnej maszyny. W przeciwnym razie muszę wydać 10 razy …
11 hyper-v  clone 



3
Posiadanie wielu CNAME
Nasza domena DNS ma 5 poziomów CNAME z przyczyn historycznych. Niektóre rzeczy zostały zlecone na zewnątrz w celu zapewnienia wysokiej dostępności itp., Ale nie o to tutaj chodzi. Moje pytanie dotyczy nadmiaru 5 CNAME dla usługi rozpoznawania nazw DNS? Nie byłem w stanie znaleźć żadnej znanej witryny z ponad 2-3 …

3
Jeśli macierze RAID5 / 6 są ryzykowne z powodu URE, czy zagrożone są również pełne schematy tworzenia kopii zapasowych / przywracania?
Jak rozumiem, masz dużą szansę napotkać URE podczas przebudowy, ponieważ musisz odczytać dużą ilość danych, aby wykonać zadanie. Czy ten problem wpływa również na scenariusze tworzenia kopii zapasowych i przywracania dużych ilości danych? Jeśli musisz wykonać pełne przywracanie z kopii zapasowej 10 TB, URE wydają się równie prawdopodobne.
11 backup  raid 

1
Jak z wdziękiem zrestartować Apache bez rozłączania połączeń SSL?
Próbujemy przeładować Apache z wdziękiem za pomocą polecenia, takiego jak: apache2ctl -k graceful Działa to zgodnie z oczekiwaniami dla użytkowników HTTP, a konfiguracja Apache jest ładowana ponownie bez wpływu na użytkowników witryny. Stwierdziliśmy jednak, że użytkownicy uzyskujący dostęp do serwera przez HTTPS są rozłączani podczas płynnego przeładowywania. W jaki sposób …
11 ssl  apache-2.4  http2 


3
Dlaczego jeden z moich przełączników jest wyłączony o dwie minuty pomimo NTTP?
Właśnie przypadkiem zauważyłem, że jeden z moich przełączników Cisco 4500 ma nieprawidłowy zegar: jest ponad 2 minuty opóźnienia, pomimo pozornie funkcjonalnego NTTP. Moim zdaniem nawet jedna sekunda nie powinna być uważana za akceptowalną dla zaangażowanych systemów. Ponadto nie zauważyłbym różnicy w porównaniu z diagnostyką, gdybym nie porównał jej do zwykłego …

Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.