Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

3
Zabezpieczanie serwerów Linux: iptables vs fail2ban
Chciałbym wybrać mózg społeczności w kwestii bezpieczeństwa serwera linux, szczególnie w odniesieniu do ataków brute-force i używania fail2ban w porównaniu do niestandardowych iptables . Istnieje kilka podobnych pytań, ale żadne z nich nie odnosi się do tematu w sposób zadowalający. Krótko mówiąc, staram się znaleźć najlepsze rozwiązanie w celu zabezpieczenia …
2
Tryb failover serwera 2016 MSMQ
Chciałbym skonfigurować MSMQ w systemie przełączania awaryjnego. Nie mam wspólnej konfiguracji pamięci masowej (sprzęt niedostępny - budżet), ale mam trzy dl380 z systemem Windows Server 2016. Chciałbym skonfigurować przełączenie awaryjne z serwerem kworum. czy taka konfiguracja jest możliwa?
10 failover  msmq 
1
php-fpm: pomaga zrozumieć serwery początkowe, serwery min_spare, serwery max_spare
Próbuję dostrojenia mojej instalacji PHP-FPM na moim serwerze, a ja mam problemy ze zorientowaniem się, co zrobić z pm.start_servers, pm.min_spare_serversi pm.max_spare_serverszmiennych. ja używampm = dynamic pm.max_childrenjest całkowicie jasne. Każdy proces potomny obsługuje jednocześnie 1 klienta WWW. Ok. Co to jest „serwer”? Oczywiście, w oparciu o domyślną konfigurację, którą mam, 1 …
10 nginx  php  php-fpm 
3
esxi 6.5 jak wyłączyć okno automatycznego dopasowywania / automatyczną zmianę rozdzielczości wyświetlacza
po zainstalowaniu VMware Tools na maszynie wirtualnej jego rozdzielczość automatycznie dostosowuje się do rozmiaru okna konsoli. Nie tego chcę - chcę, aby rozdzielczość mojej maszyny wirtualnej pozostała taka sama. Jest to VMware ESXi 6.5, gdzie dostępna jest tylko konsola internetowa. Dzieje się tak dopiero po zainstalowaniu VMware Tools (potrzebuję go …
2
Przyklejone sesje z proxy Nginx
Mam aplikację działającą w dwóch różnych instancjach AWS i chciałbym włączyć sesje „lepkie” lub „trwałe” oparte na IP, aby w szczególny sposób móc korzystać z technologii gniazd sieciowych. Mam dwie różne konfiguracje, z których obie wymagają użycia, ip_hashaby umożliwić te lepkie sesje. W pierwszej instalacji procesy aplikacji działają w tej …
2
Po sprzętowym rozszerzeniu macierzy RAID fdisk nie pozwoli mi na użycie dodatkowych dostępnych sektorów
Mamy dużą macierz RAID-u na poziomie około 18 TB w Dell R720xd. Obecnie macierz RAID5 składa się z 6x4 TB i musiałem ją rozszerzyć. Krok 1 rozwiń sprzętową tablicę RAID. To proste, jeśli masz zainstalowane narzędzia administracyjne Dell. omconfig storage vdisk action=reconfigure controller=0 vdisk=1 raid=r5 pdisk=0:1:0,0:1:1,0:1:3,0:1:3,0:1:4,0:1:5,0:1:8,0:1:9 (nowe dyski były dwoma …
10 linux  debian  raid  dell  fdisk 
4
Jak mam przechowywać moje dyski twarde?
Mam kilka dysków twardych zawierających dane kopii zapasowej. Chcę je przechowywać w bezpiecznym miejscu. Znam kilka dobrych praktyk, takich jak przechowywanie ich w innym budynku, więc jeśli istnieje, powiedzmy, pożar, nadal możesz przywrócić dane. Ale bardziej martwię się degradacją dysków twardych, na przykład wilgocią. Czy powinienem je przechowywać w plastikowej …
1
Czy protokół SNMP v3 jest obsługiwany w systemie Windows Server 2016?
Witajcie członkowie serverfualt, Zbadałem właśnie to pytanie i dokonałem następujących odkryć: Windows 2003 obsługuje: • SNMPv2x Windows 2008 obsługuje: • SNMPv1 i SNMPv2c Windows 2012 nie obsługuje SNMP: • SNMP jest nieaktualny. Zamiast tego użyj wspólnego modelu informacji (CIM), który jest obsługiwany przez protokół usług WWW WS-Management i zaimplementowany jako …
10 windows  snmp 
1
Jakie jest znaczenie czasu wstrzymania w usłudze systemowej?
Zainstalowałem Puppet Enterprise na CentOS 7. Widzę, że niektóre usługi Puppet nie zaczynają mówić o czasie wstrzymania. Co to znaczy? Sep 03 20:50:16 l-pm1 systemd[1]: pe-puppetdb.service holdoff time over, scheduling restart. Sep 03 20:50:16 l-pm1 systemd[1]: Starting pe-puppetdb Service...
10 puppet  systemctl 
2
Jak zapisać konfigurację iptables na serwerze Redhat Enterprise Server 7
Mam serwer Redhat ( Red Hat Enterprise Linux Server release 7.2 (Maipo)), który resetuje reguły iptable przy ponownym uruchomieniu / rozruchu. Zgodnie z dokumentacją wersji 6 wykonuję: /sbin/service iptables save który zwraca: The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, force-reload, status). For other actions, …
10 iptables  rhel7 
3
Potwierdzenie, że yum-cron jest poprawnie skonfigurowany na serwerze CentOS 7
Czy jest jakiś sposób na sprawdzenie, czy yum-cronjest poprawnie skonfigurowany? Muszę potwierdzić, że automatycznie zainstaluje łatki bezpieczeństwa i że wyśle ​​mi e-mail, gdy to zrobi. Mam yum-cronzainstalowany serwer sieciowy CentOS 7 . Działa od kilku miesięcy i nie otrzymałem żadnych e-maili, ani nie widzę żadnych aktualizacji /var/log/yum.log. Myślę, że dzieje …
10 security  yum  centos7 
1
HAProxy: wiele nakładek, to samo powiązanie
Czy to jest możliwe / prawidłowe skonfigurowanie wielu nakładek, które łączą się z tym samym portem w HAProxy? frontend A bind :80 bind :2000-5000 acl rule_about_A use_backend server_A if rule_about_A frontend B bind :80 acl rule_about_B use_backend server_B if rule_about_B W tym przypadku użycia interfejs A musi powiązać z 80 …
10 haproxy 
2
XFS na lvm na sprzętowej macierzy RAID: prawidłowe parametry?
Mam 10 dysków o pojemności 8 TB każdy w sprzętowej macierzy RAID6 (czyli 8 dysków z danymi + 2 parzystość). Po odpowiedzi na bardzo podobne pytanie miałem nadzieję na automatyczne wykrycie wszystkich niezbędnych parametrów. Jednak podczas tworzenia systemu plików XFS na końcu mam # mkfs.xfs /dev/vgdata/lvscratch meta-data=/dev/vgdata/lvscratch isize=256 agcount=40, agsize=268435455 …
10 raid  lvm  xfs 
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.