Адміністратори сервера

Питання та відповіді для системних та мережевих адміністраторів

8
Споживчий (або споживач) SSD проти швидкого HDD у серверному середовищі
Які переваги споживачів SSD-дисків порівняно з швидкими динаміками, що обертаються 10-15 кб, у серверному середовищі? У нашому випадку ми не можемо використовувати корпоративні SSD, оскільки вони надмірно дорогі. Ось кілька зауважень щодо нашого конкретного випадку використання: Гіпервізор з макс. 5-10 ВМ Жоден індивідуальний VM не буде божевільним i / o …

8
Мій сервер все ще вразливий до бездротового зв'язку навіть після оновлення OpenSSL
У мене є сервер Ubuntu 12.04. Я оновив OpenSSLпакет, щоб виправити незахищену вразливість. Але я все ще вразливий, навіть якщо я перезапустив веб-сервер і навіть весь сервер. Щоб перевірити свою вразливість, я використав: http://www.exploit-db.com/exploits/32745/ http://filippo.io/Heartbleed dpkg дає: dpkg -l |grep openssl ii openssl 1.0.1-4ubuntu5.12 Secure Socket Layer (SSL) binary and …

2
Неможливо завантажити сертифікат на AWS
Я роблю: aws iam upload-server-certificate --server-certificate-name MysiteCertificate --certificate-body Downloads/mysite/mysite.crt --private-key mysite.pem --certificate-chain Downloads/mysite/COMODOSSLCA.crt Я отримую помилку, хоча: A client error (MalformedCertificate) occurred when calling the UploadServerCertificate operation: Unable to parse certificate. Please ensure the certificate is in PEM format. Це дійсний pemфайл, хоча = (

7
Чому це заважає мені встановлювати MSI: Системний адміністратор встановив політику, щоб запобігти цій установці
Я намагаюся встановити MSI на машину Windows Server 2012, яка є частиною мого домену лабораторії. Я локальний адміністратор і адміністратор домену, але мені здається, що я не можу встановити цю MSI. Для уточнення при спробі встановити розширення git для візуальної студії ( тут розташований ), увійшов як користувач домену, що …

6
Сертифікат RSA, налаштований для SERVER, НЕ включає ідентифікатор, який відповідає імені сервера
Нещодавно я запустив на ньому сервер LAMP (усі останні версії) з WordPress, і я намагаюся встановити SSL-сертифікат, який я нещодавно придбав. Коли я перезавантажуюсь apachectl, error_log дає мені це: [Tue Feb 25 01:07:14.744222 2014] [mpm_prefork:notice] [pid 1744] AH00169: caught SIGTERM, shutting down [Tue Feb 25 01:07:17.135704 2014] [suexec:notice] [pid 1765] …

3
Налаштуйте кілька сертифікатів SSL в Haproxy
Мій екземпляр haproxy обслуговує 2 домену (в основному, щоб уникнути XSS на головному сайті). Правила виглядають приблизно так bind :443 ssl crt /etc/ssl/haproxy.pem acl is_static hdr_end(Host) -i example.com acl is_api hdr_end(Host) -i api.example.com acl is_files hdr_end(Host) -i example.io redirect scheme https if !{ ssl_fc } is_static is_api Тепер SSL використовує …
28 haproxy 


7
Висока завантаженість процесора, але низька середня завантаженість
Ми стикаємося з дивною поведінкою, коли ми бачимо високу ефективність використання процесора, але досить низьку середню завантаженість. Поведінка найкраще проілюстрована наступними графіками нашої системи моніторингу. Близько 11:57 використання процесора збільшується від 25% до 75%. Середня навантаження істотно не змінюється. Ми запускаємо сервери з 12 ядрами по 2 гіперпотоки кожен. ОС …

3
Видаліть "через" з електронних листів, відправлених на Gmail від Amazon SES
Надсилаючи електронні листи від Amazon SES, gmail показує "надсилається через amazonses.com". Як видалити це? За даними Google, Я відправник, і не хочу, щоб мої одержувачі бачили посилання "через". Що я можу зробити? Gmail перевіряє правильність автентифікації електронних листів. Якщо ваші повідомлення надсилаються постачальником масової розсилки або сторонніми філіями, опублікуйте SPF-запис2, …

3
Як скинути iptables Ubuntu 12.04 до замовчування, не блокуючи себе?
Чи може хтось люб’язно надати команди, щоб повністю скинути iptables (брандмауер) для Ubuntu 12.04 до стандартних «заводських» налаштувань? Як я розумію, якщо це не так, це призведе до того, що хтось заблокується з вікна Linux?

1
Які користувачі програмного забезпечення RAID та LVM в Linux, які планувальник IO і програми для читання голосів, шануються?
У випадку з декількома шарами (фізичні диски -> md -> dm -> lvm), як взаємодіють планувальники, налаштування читання та інші настройки диска? Уявіть, що у вас є кілька дисків (/ dev / sda - / dev / sdd), всі частини програмного RAID-пристрою (/ dev / md0), створеного за допомогою mdadm. …
28 linux  raid  lvm 

5
Чому б не використовувати стек WAMP?
Це канонічне запитання щодо використання стека * AMPP. Нещодавно я поспілкувався з деякими досвідченими людьми, і вони запропонували мені не використовувати стек WAMP, а замість цього встановити apache, mysql та php окремо. Я не розумію, чому вони запропонували це, хоча хтось може мені сказати? Чи є певний недолік WAMP або …

3
Файлова система XFS зламана в RHEL / CentOS 6.x - Що я можу з цим зробити?
Останні версії RHEL / CentOS (EL6) внесли кілька цікавих змін у файлову систему XFS, від якої я сильно залежав понад десятиліття. Я провів частину минулого літа, переслідуючи розріджену ситуацію з файлами XFS внаслідок погано задокументованого резервного ядра ядра. Інші мали невдалі проблеми з роботою або непослідовною поведінкою з моменту переходу …

7
Яка максимальна теоретична пропускна здатність даних NTFS?
Нещодавно я був на засіданні місцевої групи користувачів, де ведучий зазначив, що максимальна пропускна здатність IO стека NTFS становила 1 Гбіт / с. Він обґрунтував свою заяву, одночасно скопіювавши два великих файли з одного і того ж логічного тома в різні логічні томи (тобто [a] є джерелом, [b] є пунктом …
28 windows  ntfs 

2
Чи може хто-небудь пояснити, будь-ласка, імена принципів служби Windows (SPN), не спрощуючи їх?
Я декілька разів боровся з назви принципів служби, і пояснення Microsoft просто недостатньо. Я налаштовую програму IIS для роботи над нашим доменом, і схоже, що деякі мої проблеми пов'язані з моєю потребою налаштувати http-спеціальні SPN-адреси в обліковому записі служби Windows, на якому працює пул додатків, що розміщує мій сайт. Все …

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.