Адміністратори сервера

Питання та відповіді для системних та мережевих адміністраторів

5
Чи повинен я турбуватися про налаштування нашого сервера?
Я працюю в компанії близько 50 людей. Наші два сервери (однакові) побудовані на замовлення з такими специфікаціями: Xeon E3-1270 V3 Intel Entry Server Board 32 GB DDR3 ECC 2x 256 GB SSD RAID1 (for System) 4x 1TB SSD RAID10 (for Hyper-V VMs) Windows Server 2012 R2 as Host and VMs …

2
Автоматизація активації пристрою MFA для користувачів IAM
Я створюю більше 20 користувачів IAM і хочу включити віртуальний MFA-пристрій для них. Чи є спосіб, коли я можу це зробити відразу для всіх або будь-яким способом автоматизувати це завдання? Я хочу зробити обов'язковим для всіх користувачів IAM використовувати MFA і без їх налаштування вони не можуть продовжувати.

1
OmniOS / ZFS / Windows 7: "Зберегти як" зсередини програм затримує 5 секунд для всіх розмірів файлів через CIFS / SMB
Ситуація: Наступна дивна проблема виникла на одному файловому сервері, на якому працює OmniOS r151018 (95eaa7e), який обслуговує файли через SMB для гостей Windows та OS X. Збереження певних файлів (.docx, .xlsx, деяких зображень) через діалогове вікно "Зберегти як ..." на SMB-спільному доступі призводить до відставання приблизно від 3 до 5 …

2
Чи може апаратний балансир навантажень маршрутувати SSL-трафік за допомогою SNI?
Зараз у нас є ферма веб-серверів, на якій розміщено 2 програми - обидва додатки працюють на всіх серверах. Ми хочемо розділити це, щоб у нас була спеціальна ферма серверів для кожного додатка (у нас є вагомі причини для цього). Ми сподівалися мати єдиний балансир навантаження перед усіма серверами, який би …

3
У світі Windows / Active Directory що таке привілей, і чим це відрізняється від дозволів?
Я щойно зрозумів, що між цими двома є різниця після того, як мені довелося змінити привілей, щоб змінити дозволи на папку (а потім знову встановити їх). PS Якщо це дурне питання, я прошу вибачення, що все ще розгадую багато цих речей.

1
Що відбувається в реальному світі Інтернет - BGP та OSPF?
Я ніколи не працював у приміщенні для клієнтів, але я припускаю, що один постачальник послуг працює за допомогою IGP внутрішньо, наприклад - OSPF або IS-IS. Тепер, коли один постачальник послуг повинен звернутися до іншого постачальника послуг для зв'язку з сервером третього постачальника послуг, він пройде / пройде через інший Інтернет-провайдер. …
9 cisco  internet  bgp  ospf 

1
Чи можливо, щоб дочірній домен та OU у батьківському домені спільно використовували те саме ім'я?
Я додаю це питання / запитання, тому що я просто натрапив на це обмеження сьогодні, і мені не вдалося знайти жодної документації про це; там є старий KB стаття про цю проблему, але в даний час не індексується Google (ймовірно , тому , що вона була опублікована років тому і …

2
Використання Azure AD для натискання налаштувань групової політики
Я намагаюсь використовувати Azure Active Directory замість традиційного контролера домену. Я хотів би використати Azure AD для автентифікації користувачів та натискання налаштувань GPO, таких як перенаправлення папок, відображення дисків та налаштування конфіденційності Windows 10. Я створив обліковий запис Office 365, який, наскільки я розумію, створює рекламний сервер AD. Я також …

2
Неприємні витоки пам'яті. Для чого використовується ~ 10 Гб пам'яті в цій системі?
Після роботи близько 18 годин ця система використовує ~ 10 Гб оперативної пам’яті, що спричиняє спрацювання вбивці OOM при виконанні наших звичайних завдань: # free -h total used free shared buffers cached Mem: 14G 9.4G 5.3G 400K 27M 59M -/+ buffers/cache: 9.3G 5.4G Swap: 0B 0B 0B # cat /proc/meminfo …

1
Чому r10k називається r10k? [зачинено]
Зачинено. Це питання поза темою . Наразі відповіді не приймаються. Хочете вдосконалити це питання? Оновіть питання, щоб воно було тематичним для помилки сервера. Закрито 3 роки тому . Зараз я використовую r10k. Цікаво, що означає r10k. Запитання Чому інструмент називається r10k? Де воно стоїть? Спроби відповісти на питання Ні лялькові …
9 puppet  r10k 

1
Чи слід призначати IPv6 окремі IP-адреси для кожного імені хоста, що подається через HTTP (S)?
Що стосується IPv4, то це, зважаючи на те, що, якщо не існує певної потреби, яка вимагає віртуального хостингу на основі IP, слід робити віртуальний хостинг на основі імен, щоб уникнути зайвого виснаження адресного простору. Однак, зважаючи на те, що для IPv6 поточна рекомендація полягає у тому, що навіть домашні сайти …
9 ipv6  web-hosting  web 

2
Помилки контрольної суми ZFS, коли я замінюю диск?
Я досить новачок у ZFS і маю просту настройку пулу дзеркального зберігання з 8 дисками. Після кількох тижнів роботи один накопичувач, здавалося, генерував багато помилок, тому я його замінив. Проходить ще кілька тижнів, і тепер я бачу невеликі помилки, що з'являються навколо басейну (див. zpool statusРезультат нижче). Чи варто переживати …

4
Чи потрібна антивірусна програма на кожній віртуальній машині?
У мене є захист кінцевих точок системного центру, що працює у хості R2 Hyper-V 2012 року. Є два віртуальних сервери Windows, що розміщуються на ньому. У мене всі диски .vhdx у папці на d: / server / Чи можу я довіряти антивірусу сканувати ці файли та знаходити віруси чи мені …

2
Модель незмінного сервера з Docker / Ansible vs. Ansible, Puppet та Foreman в AWS?
Ми стикаємося з цікавим аргументом і потрапляємо в два табори. Мене цікавлять якісь конкретні проблеми, пов'язані з ідеєю, або ідеями, які можуть бути відсутніми. Дійсно, все, що може допомогти нам прийняти рішення або вказати на речі, які ми не обліковуємо. Я знаю, що в цій спідниці правило "без думки" є …

1
Системний таймер не запускає свій блок обслуговування
Ситуація Я написав спеціальний системний блок обслуговування та його супровідний скрипт оболонки, щоб відновити сертифікат від Let’s Encrypt . Все працює добре, коли я бігаю systemctl start letsencrypt-example_com.service. Я хочу, щоб він запускався автоматично кожні 60 днів, тому я написав системний блок таймерів. Проблема Я systemctl enable letsencrypt-example_com.timerтоді бігав systemctl …
9 systemd 

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.