Адміністратори сервера

Припустимо, у мене є сервер із приватним та загальнодоступним інтерфейсом. У загальнодоступних можуть бути такі речі, як сервери HTTP (S), приватні можуть мати MySQL та SSH. Очевидно, що Nagios корисно перевірити, чи працюють служби на відповідних інтерфейсах. Але чи гарна ідея побудувати чеки, які явно перевіряють, чи порти MySQL та …

9 firewall  monitoring  nagios  service  private-ip 

У Ubuntu 14.04 я створив непривілейований контейнер, який можна вручну запускати та зупиняти. Але я хотів би, щоб це почалося і припинилося разом із системою. До конфігурації контейнера я додав наступне: lxc.start.auto = 1 lxc.start.delay = 5 Однак системні сценарії, схоже, не вибирають непривілейовані контейнери. На цьому linuxcontainers.org є нитка, …

9 lxc  ubuntu-14.04 

У мене досить стандартна установка MySQL на Debian Wheezy ( apt-get install mysql-server mysql-client), яку я робив успішно багато разів раніше. Коли я намагаюся підключитися через localhost, все працює. Але підключення через через 127.0.0.1повідомляє про помилку: $ mysql -h localhost -P 3306 -u xxx -p -- works $ mysql -h …

9 mysql 

У мене є пул ZFS з 6 RAIDZ. Один з RAIDZ деградує, через втрату двох дисків в одному RAIDZ досить близько один до одного, що ZFS не змогла відновитись після першого відмови до виходу з ладу другого диска. Ось вихід із "zpool status" незабаром після перезавантаження: pool: pod2 state: DEGRADED …

9 linux  zfs  zfs-fuse 

Нещодавно я відновив свій PKI і хотів би видалити сертифікати, видані на всіх клієнтських машинах у моїй мережі. Здається, що робота для Powershell! Тому я написав цей сценарій для розповсюдження GPO, запущеного з SysVol та запуску на клієнтських машинах при запуску: set-location cert:\LocalMachine\My $certname = $env:COMPUTERNAME + ".domain.com" get-item * …

9 powershell  windows-server-2012-r2  certificate-authority  pki 

Я намагаюся встановити nodejs та npm, встановлені на centos 7 Тому спочатку я зробив rpm -i http://dl.fedoraproject.org/pub/epel/beta/7/x86_64/epel-release-7-0.2.noarch.rpm, щоб отримати сховище epel Потім я спробував yum встановити nodejs. Який працював. Потім я спробував yum встановити npm. Yum повертається з "npm пакет не знайдено" Чи доведеться будувати npm вручну? І як мені …

9 centos  node.js  npm 

Я використовую двоядерний NAS-підтримку ZFS для спільного зберігання кластерів високої доступності на основі рекомендованої Nexenta архітектури, як показано тут: Диски в 1 JBOD зберігатимуть файли баз даних для однієї бази даних Postgres 4 ТБ, а диски в іншій JBOD зберігають 20 ТБ великих сирих бінарних плоских файлів (результати кластеру для …

9 storage  postgresql  zfs  high-availability  zfsonlinux 

Я працюю над сценарієм powercli, щоб пройти через кожну сховище даних у нашому середовищі та набрати простір на тонких передбачених LUN. Усі LUN в середовищі - це Dell Equal Logic. версія vCenter: 5.5.0_1750787 Версія ESXi: Dell 5.5-1331820(A01) Проблема, з якою я стикаюся, полягає в тому, що рівно через 30 хвилин …

9 vmware-esxi  powershell  timeout  dell-equallogic  powercli 

Я використовую Vagrant, щоб перейти на початковий конфігурацію лялечки, і я розгублений, як включити / запустити декілька маніфестів (крім просто site.pp) у робочий процес виконання ляльок, не вносячи зайві маніфести в модулі та включаючи їх таким чином. У каталозі маріонетних маніфестів, на який я вказую Вагрант (див. Нижче), у мене …

9 puppet  vagrant 

У тестовому середовищі в даний час я переживаю тестування деяких речей, які потрібно незабаром розгорнути (насправді вже є, але ви знаєте, як проходять терміни ...), оскільки Windows відмовляється довіряти самопідписаному сертифікату, який ми маємо в нашому ізольоване тестове середовище. Хоча я міг просто побічно вирішити проблему з "справжнім" сертифікатом та …

9 ssl-certificate  windows-server-2012-r2  certificate 

У мене є сервер TFTP / DHCP / NFS / SMB (сервер Ubuntu 12.04 LTS) на 192.168.26.1. Я використовую pxelinux для відображення меню, що містить параметри запуску та установки для Windows, мережевий інсталятор Ubuntu та живий компакт-диск Linux Mint 17 MATE. Побігти так, як це було, вже було неприємно, і …

9 ubuntu  networking  pxe-boot  cifs  linuxmint 

Мені хотілося б знати, чи можливо створити файл із ключами клавіш безпосередньо з клієнтської машини без використання ktpassутиліти на стороні Windows Server. Основна причина, яку я хотів би цього, полягає в автоматичному включенні інтеграції Kerberos аутентифікації з Windows Active Directory в машини Linux з використанням деяких скриптів оболонки. Дякую

9 active-directory  windows  kerberos 

Зачинено. Це питання поза темою . Наразі відповіді не приймаються. Хочете вдосконалити це питання? Оновіть питання, щоб воно було тематичним для помилки сервера. Закрито 4 роки тому . Чому сервер повинен бути включений у чорний список? За допомогою curl чи іншої програми? Як сервер може потрапити в чорний список? Це …

9 linux  curl 

Я хочу використовувати realmdприєднання до домену Active Directory від Ubuntu 14.04 LTS. Щоб зробити це , я тільки що встановили realmdі деякі залежності з допомогою цієї команди: aptitude install realmd sssd sssd-tools samba-common krb5-user. Після встановлення я спробував приєднатися до свого домену за допомогою команди, realm --verbose join ad.example.com -U …

9 active-directory  sssd  ubuntu-14.04  linux 

RFC 1034 вимагає, щоб ми призначили принаймні дві IP-адреси для DNS-серверів. Однак надмірність вже може бути досягнута однією IP-адресою, якщо ми будемо використовувати будь-яку адресацію. BGP anycast, схоже, масштабується на сотні або навіть тисячі серверів. Якщо так, то чому нам ще потрібні кілька IP-адрес для серверів DNS? Чи насправді це …

9 networking  domain-name-system  routing  ipv6  anycast