Адміністратори сервера

Питання та відповіді для системних та мережевих адміністраторів

1
Що означає нове оголошення "Підвищена ефективність запиту S3"
17 липня 2018 року відбулося офіційне повідомлення AWS, в якому пояснювалося, що більше немає необхідності рандомізувати перші символи кожної клавіші об'єкта S3 для досягнення максимальної продуктивності: https://aws.amazon.com/about-aws/whats-new / 2018/07 / amazon-s3-анонси-підвищення-запит-швидкість-ефективність / Amazon S3 оголошує про підвищену ефективність запиту Опубліковано: 17 липня 2018 року Тепер Amazon S3 забезпечує підвищену продуктивність …

3
ГоризонтальнийPodAutoscaling на Amazon EKS
При спробі встановити HorizontalPodAutoscaler на Amazon EKS стовпець TARGETS завжди відображається, <unknown>/50%і при описі HPA я бачу Попередження FailedGetResourceMetric 17s (x50 за 1 год) горизонтальний-pod-autoscaler не в змозі отримати метрики для ресурсу CPU: не вдалося отримати метрики з API метрики ресурсу: сервер не міг знайти потрібний ресурс (отримати pods.metrics.k8s.io) Я …

5
Шлюз доступу SSH для багатьох серверів
Керування декількома серверами, що перевищує 90 в даний час, з 3 депешами через Ansible. Все працює чудово, проте зараз існує гігантська проблема безпеки. Кожен девеп використовує свій локальний ключ ssh, щоб отримати доступ безпосередньо до серверів. Кожен девеп використовує ноутбук, і кожен ноутбук потенційно може бути поставлений під загрозу, відкриваючи …

2
Виявити спамерів на моєму сервері
Нещодавно я отримав таку Undelivered Mail Returned to Sender, що надсилав бюлетень одному з моїх 1500 клієнтів. Мій веб-сайт використовує процедуру подвійного відключення, щоб переконатися, що користувач явно хоче отримати мій інформаційний бюлетень. Повідомлення про помилку: smtp; 554 ... Swisscom AG IP: 94.130.34.42, You are not allowed to send us …

2
Meltdown & Spectre - чи виправлення ядра гостя незавершеного гіпервізора запобігає витоку пам’яті між VM?
Через 24 години після широкомасштабного звільнення вразливості, Rackspace замовчує про Spectre та Meltdown. У них немає плану виправлення всіх своїх гіпервізорів Xen. Всі їх новіші сервери платформи - це сервери HVM, які є вразливими. Старіші PV-сервери не вразливі. Я оновив ядро ​​Linux моїх гостей HVM, але Rackspace не оновлював жодного …

1
Відключення TLS 1.2 зупиняє пакети RST
Навколишнє середовище, Веб-сервер - Сервер 2012 R2, IIS 8, додаток ASP.NET Брандмауер Cisco 5515 Некеровані вимикачі HP, без владування Клієнт використовує Curl ззовні, щоб потрапити на нашу програму. Ніхто інший не повинен використовувати сервер. Використовуючи дротик, я можу бачити: Якщо у мене включено TLS 1.2, кожен раз, коли вони натискають …

1
Автоматичне відкриття служби NTP
Чи є якісь методи, які я міг би використовувати для автоматичного відкриття для NTP? Нещодавно я перейшов на нову роботу, яка має материнську компанію, яка нещодавно почала надавати Active Directory. Я впроваджував SSSD та інші речі, що підтверджують автентичність проти AD та налаштовують NTP. Однак у них є велика кількість …

1
Синхронізуйте дві конфігурації сервера IIS 8.5, виключаючи прив’язки
У нас є два веб-сервери IIS 8.5, Server 2012 R2 Сервер1 Сервер2 Я намагаюся знайти команду powerhell, яка буде синхронізувати лише зміни, внесені на Server1 до Server2 Проте я спробував спільні конфігурації, які також синхронізують прив'язки, і я не хочу, щоб вони були збалансованими. Також я намагаюся уникати додавання непотрібних …

1
Як користуватися повноваженнями для адміністрування Hyper-v Cluser
У мене 2 хости, обидва з Центром обробки даних Server 2016 На кожному хості у мене є 2 VM-пристрої Dev, що використовують спільне сховище Я можу робити всі кластерні речі, тобто., Мігрувати, переміщувати сховище, Я шукав google по всьому скрипту, щоб одночасно зберегти всі vm-адреси в кластері. Якщо я запускаю …

1
Як небезпечно використовувати пароль MySQL з командного рядка?
У мене є кілька інструментів BASH, які використовують цю mysql -e "{command}"функцію. Введення пароля щоразу, коли я використовую ці інструменти, буде болем, тому, щоб уникнути запису пароля у файл простого тексту з кодом, я зберігаю його в пам'яті (використовую read -s) і змушую BASH читати його кожного разу, коли він …
12 linux  mysql 

1
пониження функціонального рівня кластера
Я хотів би спробувати додати сервер Hyper-V Server 2012 до мого поточного кластеру, В даний час 2 сервери 2016 Hyper-V серверів кластеризовані. Мені потрібно мати змогу додати третю, тому що мені потрібно зробити деяку переконфігурацію кластеру, я повинен мати змогу Live Migrate пару віртуальних машин на новий сервер 2012 року, …
12 hyper-v  cluster 

1
Клієнт Windows Server 2016 Client Manager Configuration Manager (5.00.8458.1000) не працює
У мене є дві нові установки Windows Server 2016 Кожен раз, коли я намагаюся запустити клієнт Configuration Manager (5.00.8458.1000), я отримую помилку Клієнт менеджера конфігурації (5.00.8458.1000) - помилка 0x80070643 У мене відключений UAC Ранг C: \ Windows \ SoftwareDistribution \ Завантажити \ Встановити \ ccmsetup.exe як адміністратор та з локального …

1
Неправильне ім'я хоста PHP
У нас є додаток, який працює вже близько 2 років без жодних проблем. Сьогодні вранці, коли я зайшов на сайт, отримувала помилку: Session: connection failed Я перевіряв підключення до бази даних, перевіряв користувача, перевіряв гранти для користувача, все виглядало нормально. Я створив тестову сторінку, використовуючи інформацію про з'єднання у файлі …
12 php  redhat  httpd 

1
Що насправді відбувається, коли я позначу диск як SSD в ESXi?
У VMWare ESXi / vSphere ви можете позначити диск або LUN як "Flash" , що вказує на те, що диск є SSD (або LUN - це резервне копіювання SSD / flash) Після цього ви отримуєте таке попередження: Позначення жорстких дисків як флеш-дисків може погіршити продуктивність сховищ даних та служб, які …

2
Чому б вам не відновити постійний струм, який був резервний файл 6 місяців тому?
Чому б вам не відновити постійний струм, який був резервний файл 6 місяців тому? Коли я навчаюсь доменних служб Active Directory, я натрапив на це питання в одному з блогів, але детальної відповіді мені не вдалося знайти. Тож будь-хто може мені пояснити цю концепцію.

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.