ผู้ดูแลเซิร์ฟเวอร์

คำถาม & คำตอบสำหรับผู้ดูแลระบบและเครือข่าย

3
รหัสอินสแตนซ์ Amazon EC2 ไม่ซ้ำกันตลอดกาลหรือไม่
เรากำลังใช้ amazon EC2 และเราต้องการติดตาม instaces อินสแตนซ์ idของAmazon EC2 นั้นไม่ซ้ำกันตลอดกาลหรือไม่ เช่นถ้า VM มี id ของอินสแตนซ์i-12345678จะมีการรับประกันหรือไม่ว่าเมื่ออินสแตนซ์นั้นสิ้นสุดลง ID อินสแตนซ์นั้นจะไม่ถูกใช้อีกครั้งหรือไม่

14
ใบรับรอง SSL หายไป IIS
ฉันกำลังพยายามนำเข้าใบรับรองไปยัง IIS ทุกอย่างก็โอเคบน MMC (Windows Console) ฉันเสร็จตัวช่วยสร้างและดูเหมือนว่าจะเป็นสิ่งที่ถูกต้อง แต่เมื่อฉันรีเฟรชรายการใบรับรองหรือย้ายไปที่หน้าจออื่นของ IIS ใบรับรองจะหายไปจากรายการ ฉันไม่ทราบว่าปัญหาคืออะไร ฉันควรทำอย่างไร
19 iis  ssl 

4
วิธีสร้างบัญชีผู้ใช้ Active Directory ด้วย PowerShell
ฉันกำลังตั้งค่าสภาพแวดล้อมการวิจัยและพัฒนาที่จำเป็นต้องมีบัญชีไดเรกทอรีที่ใช้งานอยู่ เนื่องจากเราวางสภาพแวดล้อมเหล่านี้ไว้ในเครือข่ายที่มีการเชื่อมโยงแต่ละสภาพแวดล้อมจึงจำเป็นต้องมีไดเรกทอรีที่ใช้งานอยู่ ฉันจะสร้างบัญชีไดเรกทอรีที่ใช้งานใหม่โดยใช้ powershell ได้อย่างไร

4
ฉันจะดึงชื่อไฟล์สัมบูรณ์ในเชลล์สคริปต์บน Mac OS X ได้อย่างไร
ฉันต้องการดึงชื่อไฟล์สัมบูรณ์ของไฟล์สคริปต์ที่เรียกใช้ในปัจจุบัน ลิงก์ควรได้รับการแก้ไขเช่นกัน บน Linux ดูเหมือนว่าจะทำเช่นนี้: $(readlink -mn "$0") แต่readlinkดูเหมือนว่าจะทำงานแตกต่างกันมากใน Mac OS X ฉันอ่านแล้วว่านี่ใช้เสร็จแล้ว $(realpath $0) ใน BSD แต่ก็ไม่ได้ผลเช่นกัน Mac OS X realpathไม่ได้ ความคิดใด ๆ
19 mac-osx  bash  shell 

4
iowait รวมเวลาที่รอสายเครือข่ายหรือไม่
proc(5)manpage อธิบาย iowait ว่า "เวลาที่รอคอยสำหรับ IO เสร็จสมบูรณ์" นี่เป็นคำอธิบายส่วนใหญ่ในคำถามก่อนหน้านี้ คำถามของฉันคือ: ในขณะที่รอการบล็อก IO สิ่งนี้รวมถึงการรอการบล็อกเครือข่าย IO หรือเฉพาะ IO ท้องถิ่นหรือไม่
19 linux  unix  iowait 

4
นี่เป็นภาพรวมของ LVM หรือไม่
ฉันพยายามที่จะหาว่าสแนปชอตของ LVM ทำงานอย่างไรเพื่อที่ฉันจะสามารถนำไปใช้กับไฟล์เซิร์ฟเวอร์ของฉันได้ แต่ฉันมีปัญหาในการค้นหาสิ่งใดบน google ที่อธิบายถึงวิธีการทำงานแทนการใช้มันสำหรับระบบสำรองพื้นฐาน จากสิ่งที่ฉันอ่านฉันคิดว่ามันใช้งานได้เช่นนี้: คุณมี LVM ที่มีพาร์ติชันหลักและพื้นที่ว่างที่ไม่ได้ปันส่วนจำนวนมากที่ไม่ได้อยู่ในพาร์ติชัน จากนั้นคุณถ่ายภาพสแนปชอตและเมานต์ลงบนโลจิคัลวอลุ่มใหม่ ภาพรวมควรจะมีการเปลี่ยนแปลงดังนั้นภาพแรกนี้จะเป็นสำเนาทั้งหมดถูกต้องไหม จากนั้นในวันถัดไปที่คุณถ่ายภาพสแนปชอตอีกครั้ง (ขนาดพาร์ติชันนี้ไม่จำเป็นต้องมีขนาดใหญ่มาก) และติดตั้ง อย่างใด LVM จะติดตามสแน็ปช็อตและไม่เก็บบิตที่ไม่เปลี่ยนแปลงในโวลุ่มหลัก จากนั้นคุณตัดสินใจว่าคุณมีภาพรวมเพียงพอและกำจัดภาพแรก ฉันไม่รู้ว่ามันทำงานอย่างไรหรือมันจะส่งผลต่อสแนปชอตครั้งต่อไปอย่างไร ใครสามารถแก้ไขฉันในที่ที่ฉันผิด อย่างดีที่สุดฉันเดาฉันไม่พบอะไรเลยใน google vgdiplay obu1: / home / คุก / home / qps / backup / D # vgdisplay --- กลุ่มปริมาณ --- ไฟล์เซิร์ฟเวอร์ชื่อ VG ID ระบบ รูปแบบ lvm2 พื้นที่เมทาดาทา 1 …
19 linux  lvm  snapshot 

3
การจำลองแบบ MySQL เร็วแค่ไหน?
ฉันกำลังพิจารณาตั้งค่าการจำลองฐานข้อมูล mysql ของเราเพื่อให้สามารถมีทาสท้องถิ่นในสำนักงานสาขาของเราแต่ละแห่งในขณะที่มีต้นแบบในสำนักงานใหญ่เพื่อปรับปรุงประสิทธิภาพการใช้งานแอปพลิเคชัน (อย่างมีนัยสำคัญ) ที่สำนักงานสาขาของเรา ตัวฐานข้อมูลนั้นไม่ใหญ่มาก (<1gb) แต่ฉันสงสัยว่า; เมื่อพิจารณาจากการอัปเดตสูงสุด 200-300 รายการ / นาที: การจำลองแบบรวดเร็วแค่ไหน (สมมติว่าก่อนอื่นการเชื่อมต่อ dsl ทั่วไป 5mb เร็วขึ้นถ้าจำเป็น - พยายามรักษาต้นทุนให้ต่ำที่สุดเท่าที่จะทำได้ แต่มีเงินมากขึ้น) มีการจำลองตารางทั้งหมดเป็นชุดหรือไม่ การจำลองแบบเสร็จสิ้นตามความต้องการเนื่องจากมีการอัปเดตแต่ละระเบียนในตาราง (จากเอกสารฉันคิดว่าฉันเห็นว่าสามารถกำหนดค่าได้) หรือไม่ หมายเหตุ: ฉันกำลังคิดการตั้งค่าต้นแบบ 1, 2 ทาส (2 สำนักงานสาขา) ในเอกสารที่นี่ยกเว้นว่าเป็นแอปไม่ใช่เว็บไคลเอ็นต์ การอัปเดตใด ๆ ที่ทำบนต้นแบบจำเป็นต้องทำซ้ำกับทาสอื่น ๆ ใน <10 นาที ทั้งหมดนี้ถือว่าฉันสามารถรับ ORM ของเรา (DevExpress XPO) มีความสุขกับแนวคิดของการอ่านจากทาสและการเขียนถึงต้นแบบ

8
IP ระยะไกลพร้อม HAProxy
ฉันกำลังทดสอบการตั้งค่าเซิร์ฟเวอร์เว็บใหม่ซึ่งกำลังมีปัญหาอยู่สองสามข้อ โดยพื้นฐานแล้วเรามีเว็บเซิร์ฟเวอร์โดยที่รหัสนั้นใช้ IP ระยะไกลสำหรับสิ่งที่น่าสนใจและยังมีไดเรกทอรี apache บางส่วนที่ได้รับการรักษาความปลอดภัยให้อยู่ในระดับ IP ที่แน่นอน (สำนักงานของเราเป็นต้น) อย่างไรก็ตามเราเพิ่งวางไว้ด้านหลัง ha_proxy เพื่อให้เราสามารถดูการเพิ่มแอพเซิร์ฟเวอร์เพิ่มเติมได้ แต่ตอนนี้ IP ระยะไกลมักจะผ่านมาเป็นพร็อกซีไอพีไม่ใช่ผู้ใช้ระยะไกลที่แท้จริง ซึ่งหมายความว่าเราไม่สามารถไปยังสถานที่บางแห่งได้และแอพของเรามีพฤติกรรมแปลก ๆ เล็กน้อยที่ซึ่ง IP ผู้ใช้เป็นสิ่งสำคัญ config ของเรามีดังนี้: global maxconn 4096 pidfile /var/run/haproxy.pid daemon defaults mode http retries 3 option redispatch maxconn 2000 contimeout 5000 clitimeout 50000 srvtimeout 50000 listen farm xxx.xxx.xxx.xxx:80 mode http cookie GALAXY …
19 haproxy 

3
วิธีดำเนินการ rsync แบบปลอดภัยระหว่างเซิร์ฟเวอร์ในเครือข่ายที่ไม่ปลอดภัย
โดยทั่วไปสิ่งที่ฉันถามคือมีใครเจอวิธีที่จะห่อ rsync ภายใน ssh ด้วย OpenSSH v4.9 + sftp มีตัวเลือกที่ดีที่อนุญาตให้คุณ chroot การเชื่อมต่อที่เข้ามาและนั่นคือทางออกที่ฉันจะดู แต่ฉันติดอยู่กับ RHEL และ RHEL4 หรือ RHEL5 ไม่เกินรุ่นนั้น SSH โซลูชันปัจจุบันของฉันคือการเพิ่มสิ่งนี้ในฝั่งเซิร์ฟเวอร์โดยใช้รหัสผู้ใช้ของลูกค้า ... เซิร์ฟเวอร์% cat ~ / .ssh / authorized_keys คำสั่ง = "cd / srv / rsync / etl && tar --exclude './lost+found' -pcf - ./" ssh-rsa ... ... และดังนั้นลูกค้าจะถูก จำกัด …
19 rsync  ssh  copy  tar  security 

6
การแตกแฟรกเมนต์ไฟล์ฐานข้อมูล SQL ทางกายภาพ
ฉันรู้ว่ามีการกระจายตัวสามชนิดจริงๆ ที่ฉันต้องกังวลในฐานะ DBA: การกระจายตัวของดัชนีในไฟล์ข้อมูล SQL รวมถึงการกระจายตัวของดัชนี (ตาราง) คลัสเตอร์ ระบุสิ่งนี้โดยใช้ DBCC SHOWCONTIG (ใน SQL 2000) หรือ sys.dm_ db_ index_ physical_ stats (ในปี 2005+) การกระจายตัวของVLFภายในไฟล์บันทึก SQL รัน DBCC LOGINFO เพื่อดูว่า VLF มีกี่ไฟล์ในแต่ละไฟล์บันทึก SQL ของคุณ การแตกไฟล์แบบฟิสิคัลของไฟล์ฐานข้อมูลบนฮาร์ดไดรฟ์ วินิจฉัยสิ่งนี้โดยใช้ยูทิลิตี้ "Disk Defragmenter" ใน Windows (แรงบันดาลใจจากโพสต์บล็อกที่ยอดเยี่ยมนี้ ) ความสนใจจำนวนมากถูกจ่ายให้กับการแยกส่วนดัชนี (ดูคำตอบ Serverfault ที่ยอดเยี่ยมนี้จาก Paul Randall) ดังนั้นนั่นไม่ใช่จุดเน้นของคำถามของฉัน ฉันรู้ว่าฉันสามารถป้องกันไม่ให้เกิดการกระจายตัวทางกายภาพ (และการกระจายตัวของ VLF) …

1
แบนด์วิดธ์และฟอร์มแฟคเตอร์สำหรับ PCIe x1 x4 x8 และ x16 คืออะไร
ความเร็ว, จำนวนพิน (ขนาดจริง) คือ PCIe x1 x4 x8 และ x16? โดยปกติฉันจะ google เพื่อค้นหาภาพถ่ายที่แสดงการ์ด PCI Express ประเภทต่างๆและแบนด์วิดธ์สูงสุด ขณะนี้มีข้อผิดพลาดของเซิร์ฟเวอร์อยู่ฉันคิดว่าฉันจะตรวจสอบอย่างเกียจคร้านว่าใครที่นี่มีรูปภาพที่กระชับดีที่พวกเขาสามารถโพสต์เป็นคำตอบ แก้ไข: ขอบคุณ vartec ฉันยังพบแผนภาพที่ดีผ่านทาง Google:

5
เป็นไปได้ที่จะเมานท์ / ยกเลิกการต่อเชื่อมฮาร์ดไดรฟ์ทางกายภาพใน Windows XP หรือไม่?
เป็นไปได้ที่จะเมานท์ / ยกเลิกการต่อเชื่อมฮาร์ดไดรฟ์ทางกายภาพใน Windows XP หรือไม่? เป็นการดีที่ฉันต้องการจะทำเช่นนี้จากบรรทัดคำสั่งเพื่อให้ฉันสามารถมีแบตช์ไฟล์ที่จะทำเช่น: mount.cmd unmount.cmd นอกจากนี้หากไดร์ฟสามารถถอดออกได้พวกเขาจะหมุนลงหรือไม่

17
คุณทำอะไรในฐานะผู้ดูแลระบบเพื่อนิเวศวิทยา? [ปิด]
ปิด. คำถามนี้เป็นคำถามปิดหัวข้อ ไม่ยอมรับคำตอบในขณะนี้ ต้องการปรับปรุงคำถามนี้หรือไม่ อัปเดตคำถามเพื่อให้เป็นไปตามหัวข้อสำหรับข้อบกพร่องของเซิร์ฟเวอร์ ปิดให้บริการใน4 ปีที่แล้ว ล็อคแล้ว คำถามและคำตอบของคำถามนี้ถูกล็อคเนื่องจากคำถามอยู่นอกหัวข้อ แต่มีความสำคัญทางประวัติศาสตร์ ขณะนี้ไม่ยอมรับคำตอบหรือการโต้ตอบใหม่ คุณคิดว่าผู้ดูแลระบบ "สีเขียว" ที่ดีควรทำอย่างไร? คุณทำอะไรลงไป คุณวางแผนจะทำอะไร มี "pratise ที่ดีที่สุด" เกี่ยวกับนิเวศวิทยาหรือไม่?
19 untagged 

4
เปลี่ยนแบตเตอรี่ของ UPS หรือซื้อ UPS ใหม่
มันคุ้มค่าที่จะซื้อแบตเตอรี่สำรองสำหรับ UPS หรือดีกว่าที่จะซื้อ UPS ใหม่หมด? ฉันได้ยินมาว่า UPS ไม่เคยเหมือนเดิมหลังจากแบตเตอรี่เดิมหมดและเปลี่ยนใหม่ คุณสามารถใช้แบตเตอรี่ทดแทนหลังการขายของบุคคลที่สามได้หรือไม่หรือคุณควรใช้แบตเตอรี่สำรองของผู้ผลิตเดิมเสมอ? คำถามของฉันเกี่ยวกับ APC XS 800 (ธุรกิจขนาดเล็ก / บ้าน UPS) โดยเฉพาะ แต่ฉันสนใจในความคิดของคุณเกี่ยวกับ UPS ทั่วไป
19 ups 

12
มีวิธีที่ดีในการสำรองข้อมูลเพตาไบต์ของข้อมูลและจัดเก็บหรือไม่?
ฉันเริ่มเห็นลูกค้าที่มีข้อมูลหลายร้อยเทราไบต์ (ในการติดตั้ง SQL Server) ในขณะที่ปริมาณข้อมูลทั้งหมดในองค์กรบางแห่งเข้าใกล้เศษส่วนที่มีความหมายของเพตาไบต์ฉันต้องการเพิ่มฐานความรู้แบบกลุ่มเพื่อดูว่าผู้คนกำลังจัดการกับข้อมูลขนาดใดที่กำลังทำอยู่เพื่อปกป้องข้อมูล ปัญหาที่เห็นได้ชัดคือการจัดเก็บข้อมูลสำรองจำนวนมากของข้อมูลจำนวนมากนั้นมีราคาแพงโดยใช้หน่วยเก็บข้อมูลระดับองค์กรแม้แต่ใน RAID-5 ตัวเลือกที่ฉันเห็นมีดังนี้: สร้างสำเนามิรเรอร์ของข้อมูลในศูนย์ข้อมูลอื่นและจัดส่งความแตกต่างอย่างต่อเนื่อง (ใช้กลไกใดก็ได้ที่มีอยู่สำหรับแหล่งข้อมูลของคุณเช่นบันทึกการจัดส่งหรือการทำมิเรอร์ฐานข้อมูลด้วย SQL Server) ใช้การสำรองข้อมูลปกติโดยใช้อัลกอริทึมการบีบอัดที่หนักหน่วง (อาจเหมาะสมเฉพาะในกรณีที่ข้อมูลที่ยืมมานั้นถูกบีบอัดอย่างหนัก ) ใช้การสำรองข้อมูลทีละน้อยของส่วนที่สำคัญ / การเปลี่ยนแปลงของข้อมูล อย่าสำรองข้อมูลและไว้วางใจกับผู้ทุจริต ฉันเห็นตัวเลือก # 4 ถูกนำมาใช้เป็นค่าเริ่มต้นและในฐานะผู้เชี่ยวชาญ HA / DR มันน่ากลัวจริงๆ แต่ฉันจะแนะนำอะไรให้เป็นทางเลือก ฉันคิดว่า # 1 เป็นวิธีที่ดีที่สุด แต่ "ฉันไม่คิดอย่างนั้น" เป็นคำตอบปกติเมื่อมีทางเลือกอื่นนอกเหนือจาก # 4 และ # 3 อาจแนะนำ แน่นอนว่ามันขึ้นอยู่กับอัตราการเปลี่ยนแปลงและความสำคัญของข้อมูล ไม่จำเป็นต้องตอบเพราะฉันเคยรับผิดชอบคุณลักษณะ HA ทั้งหมดของ SQL Server ในขณะที่ฉันทำงานที่ Microsoft ดังนั้นฉันจึงมีความเชี่ยวชาญในอาร์กิวเมนต์ …

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.