Адміністратори сервера

Питання та відповіді для системних та мережевих адміністраторів

1
OpenVPN: сертифікат самопідписаного ланцюга
Я дуже невдало намагаюся використовувати TunnelBlick(клієнт OS / X OpenVPN 2.2.1, відомий-добре) для підключення за допомогою сертифікатів. Тут (продезінфікувати) повідомлення про помилку я отримую: 2012-01-11 11:18:26 TLS: Початковий пакет від **. **. **. **: 1194, sid = 17a4a801 5012e004 2012-01-11 11:18:26 ВЕРИФІЧНА ПОМИЛКА: глибина = 1, помилка = самопідписаний сертифікат …

1
Картографування USB-накопичувача безпосередньо на віртуальній машині libvirt KVM?
Я шукаю інформацію про відображення наявного накопичувача (USB-накопичувача) на віртуальній машині KVM за допомогою libvirt. Я переходив http://libvirt.org/formatstorage.html#StoragePoolTarget . Але я не зовсім розумію, які варіанти потрібні, щоб виставити наявний пристрій на VM (або якщо це навіть можливо). З того, що я читаю, targetелемент очікує, що pathелемент у папці на …

2
Примусити DNS-передавачі запити в режим TCP
Я встановив DNS-сервер на SLES10 (в даний час пов'язує 9,6) на багатодомному сервері. Цей сервер можна запитувати з усіх внутрішніх мереж і надає відповіді для всіх внутрішніх мереж. У нас є дві окремі "майстерні" зони DNS. Кожну з цих зон обслуговує ряд авторитетних Windows-DNS-серверів. Тепер мій linux-сервер є вторинним DNS-сервером …

3
Басейн ZFS з різними розмірами приводу
Я планую створити пул FreeNAS ZFS, використовуючи два 2-футові накопичувачі та два накопичувачі 1 Тб. Я хотів би якось мати надмірність даних. Я прочитав цю публікацію, яка, начебто, пропонує два мої варіанти: втратити 1 Тб на 2 ТБ приводу за допомогою RAIDZ або використовувати цю команду (що подвоює простір, необхідний …
9 zfs  freenas 

4
Як оновити Apache з 2.2.3 до 2.2.21
За допомогою YUM я встановив apache. Встановлена ​​версія апачі - 2.2.3 Наш хлопець хоче, щоб ми використовували 2.2.21 апаш Коли я намагаюся оновити "yumd '", нічого не відбувається - для оновлення не позначено жодних пакунків Я перевірив домашню сторінку Apache ( http://www.apache.org/dist/httpd/patches/ ) щодо виправлень. На основі їх письмової інструкції …
9 apache-2.2  yum 

6
Відстеження, збереження та відновлення модифікацій файлової системи, зроблених програмою під Linux
Мені б хотілося, щоб після запуску такої програми, як інсталятор, відстежувати список модифікацій, внесених у мою файлову систему, щоб я міг їх потім відновити. EDIT: Це стосується непакетної програми. Я використовую apt-get наскільки я можу. В ідеалі я б хотів зробити щось на кшталт: (sudo) catch-modifs some-installer.bin > fsmodifs.patch І …

3
Чи може Https працювати без сертифіката?
Нещодавно наша інфраструктурна команда сказала нашій команді розробників, що вам не потрібно сертифікат для https. Вони зазначили, що єдиною перевагою придбання сертифіката було надання споживачу спокою, що вони підключаються до правильного веб-сайту. Це суперечить усім, що я припускав про https. Я читаю wikipedia, і в ній згадується, що вам потрібен …

1
nginx не змогла вирішити імена висхідного потоку під час перезавантаження, навіть якщо вони вирішуються ОС
Під час перезавантаження конфігурації (спеціально для proxy_pass) - періодично це буде видно: nginx: [emerg] хост не знайдений у верхньому потоці Однак - ім'я верхнього сервера буде вирішено в OS (Linux) - тільки nginx, здається, має цю проблему. Це здається недавньою регресією - оскільки, здавалося, це не сталося раніше, ніж версії …
9 nginx  proxy 

4
Чому кешують статичні файли за допомогою Varnish, чому не передають
У мене працює система nginx / php-fpm / лак / wordpress та amazon s3. Зараз я переглянув безліч файлів конфігурації під час налаштування системи, і в усіх них я знайшов щось подібне: /* If the request is for pictures, javascript, css, etc */ if (req.url ~ "\.(jpg|jpeg|png|gif|css|js)$") { /* Remove …

2
Мій адміністратор сервера хоче, щоб я встановив публічні дозволи на запис у каталог
Я порівняно новачок у веб-розробці, тому будьте терплячі. Я в першу чергу розробник iPhone, але нещодавно створив сайт для когось іншого, який використовує спільний хостинг. Я міг би писати у файли на PHP на цьому веб-сайті добре, не маючи думки про дозволи. Я зараз розгортаю веб-сервіс для нового додатка, який …

3
Чи працює linux balance-rr (режим зв’язку = 0) з усіма комутаторами?
Я налаштовую два інтерфейси Ethernet в групу агрегації, щоб подвоїти пропускну здатність, і мені було цікаво, чи працює режим зв’язку = 0 для всіх комутаторів? А що з тупими перемикачами, які не підтримують LACP? Чи буде ця методологія подвоїти пропускну здатність для одного хоста ("сеансу")?

2
Продуктивність Postgresql - коригування SHMMAX та SHMALL
Я читав майже все, що є в Інтернеті, щодо покращення продуктивності постгресів, але "правильні" значення для SHMMAX і SHMALL все ще уникають мене. Здається, що консенсус SHMMAX = total_memory / 4 і SHMALL = total_memory / 2 є безпечними вихідними значеннями. Однак SHMALL можна виміряти у сторінках чи байтах, і …

1
Процеси промивання споживають занадто багато процесора
Сервер є екземпляром EC2, він означає збереження файлів в NAS (NFS) з HTTPD. Такі процеси, як flush-0: 32, споживають понад 90 процесора і середнє завантаження: 65,50, 64,02, 66,59. Згідно з графіком, він збільшується з кожним днем, тоді як початкове середнє навантаження становило ~ 1,01, 2,02, 1,80 на 4 ядра. Я …

4
Чи зміна серверів NameServers призведе до втрати часу?
Мій реєстратор домену - компанія A, і ми використовуємо два їх сервери імен для DNS. Ми розміщуємо власне серверне обладнання в центрі обробки даних, який не пов'язаний з компанією А. Все, що стосується компанії A, відстойне. Отже, ми створили новий обліковий запис на DNSmadeeasy.com, і я скопіював усі наші записи …

3
"Шаблон" для роздачі користувачів та паролів працівникам
У цій порівняно невеликій компанії, над якою працюю, я роздавав імена користувачів та паролі, написані дуже просто у словному документі. Я б хотів, щоб цей процес був більш професійним зараз, коли ми розширюємось і досить регулярно набуваємо нових співробітників, включаючи деякі тексти, в яких зазначається таке, як відповідальність за збереження …
9 security 

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.