Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

4
VMWare ESXi: jak dodać sterowniki sieciowe do instalacji?
Tło / problem Mam dwa nowe serwery (Dell R720 i Dell R520), na których planuję zainstalować ESXi. Podczas instalacji VMWare Hypervisor powiedziano mi, że nie istnieją żadne karty sieciowe. Po sprawdzeniu zdałem sobie sprawę, że sterowniki Broadcom NetXtreme I są dodatkowo wymagane Otrzymałem pakiet oprogramowania sterownika Broadcom ze strony internetowej …
2
Gdzie są moje TIME_WAIT w Mac OS X?
Brak TIME_WAITw Mac OS X. Zwykle po zamknięciu połączenia TCP gniazdo po stronie, która close()jest wywoływana jako pierwsza, pozostaje w tym TIME_WAITstanie. Gdy jednym z komputerów równorzędnych jest komputer Mac OS X (Lion), na Macu nie TIME_WAITma listy, netstat -anjeśli close()jest wywoływany jako pierwszy po stronie Maca. Wygląda jednak na …
1
Zmiana limitu otwartych plików w mysql 5.5
Mam problem z mysql 5.5 działającym na Ubuntu 12.04 z parametrem open-files-limit. Niedawno zauważyłem pewne problemy z powodu limitu 1024, a tak naprawdę główny limit systemu został ustawiony na 1024, więc zmodyfikowałem /etc/security/limits.conf następująco: * soft nofile 32000 * hard nofile 32000 root soft nofile 32000 root hard nofile 32000 …
9 mysql  ulimit  open 
3
zfs zmień nazwę / przenieś główny system plików na dziecko
Podobne pytanie istnieje, ale rozwiązanie (użycie mv) jest okropne, ponieważ w tym przypadku działa jako „kopiuj, a następnie usuwaj”, a nie „ruch”. Więc stworzyłem pulę: zpool create tank /dev/loop0 i zsynchronizowałem moje dane z innego magazynu bezpośrednio tam, aby moje dane były teraz w /tank. zfs list NAME USED AVAIL …
2
Co może spowodować, że WSZYSTKIE usługi na serwerze przestaną działać, ale nadal będą odpowiadać na polecenia ping? i jak się dowiedzieć
Zdarzyło mi się już dwa razy w ciągu kilku dni, kiedy mój serwer całkowicie przestaje działać, co oznacza, że ​​http, ssh, ftp, dns, smtp, w zasadzie WSZYSTKIE usługi przestają odpowiadać, jakby serwer został wyłączony, z wyjątkiem tego, że nadal odpowiada na ping , co najbardziej mnie buforuje. Mam kilka skryptów …
2
Linux: zapobiegaj wychodzącej powodzi TCP
Prowadzę kilkaset serwerów za loadbalancerami, hostując wiele różnych stron z mnóstwem aplikacji (nad którymi nie mam kontroli). Mniej więcej raz w miesiącu jedna z witryn zostaje zhakowana i przesyłany jest skrypt powodziowy atakujący bank lub instytucję polityczną. W przeszłości zawsze były to powodzie UDP, które były skutecznie rozwiązywane przez blokowanie …
2
Jak działają obrazy Amazon Machine?
Widziałem wiele samouczków na temat tworzenia AMI, ale nigdy tak naprawdę nie zrozumiałem pełnej koncepcji AMI. Jest linkiem do instancji lub jest przechowywany i nigdy nie jest zmieniany. Czy obraz zawiera także lokalną pamięć masową i wszystkie pakiety itp. Zainstalowane w tej instancji, czy też jest to po prostu kopia …
3
Jak testować / debugować złe okablowanie sieciowe?
Niedawno kupiłem miejsce już okablowane z Cat 5E (8 portów, prowadzących do centralnej szafy). Jednak próba uzyskania linku nic nie działa. Przy bliższym zbadaniu było oczywiste, że końce w szafie zostały okablowane do tyłu (brązowe na styku 1 itp.). Podnośniki, które wyciągnąłem ze ściany, wyglądają na poprawnie wykonane. Jednak testowanie …
2
Co to jest opóźnienie serializacji? Dlaczego 10GB Ethernet pomaga to zmniejszyć?
W kontekście przełącznika sieciowego, czym dokładnie jest „opóźnienie serializacji”? (Słyszałem ten termin kilka razy). Słyszałem również, że Ethernet 10 Gb (w przeciwieństwie do 1 Gb Ethernet) jako technologia transportu pomaga zmniejszyć opóźnienie serializacji, nawet gdy nie jest używana pełna przepustowość 10 Gb. Co to jest opóźnienie serializacji? Dlaczego 10Gb Ethernet …
2
Linux problem z wydajnością iptables / conntrack
Mam konfigurację testową w laboratorium na 4 maszynach: 2 stare maszyny P4 (t1, t2) 1 Xeon 5420 DP 2,5 GHz 8 GB RAM (t3) Intel e1000 1 Xeon 5420 DP 2,5 GHz 8 GB RAM (t4) Intel e1000 aby przetestować wydajność zapory linuksowej, ponieważ w ostatnich miesiącach ugryzły nas liczne …
9 linux  firewall 
3
Czy można uzyskać listę uruchomionych procesów za pomocą Alarmu Cloudwatch?
Mamy instancję EC2 (Ubuntu), która ma kilka aplikacji opartych na Javie, a ostatnio jesteśmy dotknięci skokami wysokiego wykorzystania procesora, które uruchamiają jeden z naszych alarmów Cloudwatch. Zanim wejdziemy na serwer, aby sprawdzić wykorzystanie procesora, wszystko się uspokoiło. To, co chcielibyśmy zobaczyć w jednym z e-maili alarmowych, to lista uruchomionych procesów …
3
Rejestruj połączenia z programem
Poza tym do używania iptables do rejestrowania połączeń przychodzących. Czy istnieje sposób na rejestrowanie ustanowionych połączeń przychodzących do usługi, do której nie masz źródła (załóżmy, że usługa nie rejestruje takich rzeczy samodzielnie)? Chcę zebrać pewne informacje na podstawie tego, kto się łączy, aby móc powiedzieć, o jakich porach dnia usługa …
2
Dlaczego apache httpd mówi mi, że moje wirtualne hosty oparte na nazwie działają tylko z przeglądarkami obsługującymi SNI (RFC 4366)
Dlaczego apache wyświetla mi ten komunikat o błędzie w moich logach? Czy to fałszywy pozytyw? [warn] Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366) Niedawno zaktualizowałem Centos 5.7 do 6.3, a tym samym do nowszej wersji httpd. Zawsze tworzyłem konfiguracje wirtualnego …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.