ผู้ดูแลเซิร์ฟเวอร์

คำถาม & คำตอบสำหรับผู้ดูแลระบบและเครือข่าย

5
จะบอกหุ่นเชิดแบบไหนที่คุณใช้กับ Centos?
ฉันเริ่มต้นด้วยหุ่นกระบอกบน centos และสับสนเกี่ยวกับบางสิ่ง ก่อนปิดหน้าคนมีอยู่puppet-masterแต่ไม่ใช่สำหรับpuppetmasterแม้ว่า daemon ใน /etc/init.d คือpuppetmaster การรันคำสั่ง$ puppet-master --versionจะส่งคืน bash: puppet-master: ไม่พบคำสั่ง ฉันจะบอกได้ว่าฉันกำลังใช้งานเวอร์ชันใดสำหรับทั้งต้นแบบและไคลเอ็นต์?
17 centos  puppet 

2
วิธีแก้ไข“ ไม่สามารถรับรองชื่อโดเมนของตัวเอง (myhost) - ใช้ชื่อย่อ” ได้
และใช่ฉันมี 127.0.0.1 localhost myhost.mydomain.eu myhost.domain2.eu localhost.localdomain 127.0.1.1 myhost ในไฟล์โฮสต์ เกิดอะไรขึ้น? Sendmail เริ่มใส่ข้อผิดพลาดนี้ในบันทึก 9 พฤษภาคม 19:08:54 myhost sm-mta [17103]: ไม่สามารถรับรองชื่อโดเมนของตัวเอง (myhost) - ใช้ชื่อย่อ การกำหนดค่านี้ตกลงหรือไม่

4
การติดตั้ง postgresql: ไดเรกทอรีข้อมูล initdb ไม่ว่างเปล่า?
ฉันพยายามสร้างฐานข้อมูล postgresql เมื่อฉันติดตั้ง PostgreSQL ฉันได้รับคำสั่งนี้: sudo yum install postgresql postgresql-server และต่อมาฉันแก้ไขไฟล์ปรับแต่ง: sudo vim /var/lib/pgsql/data/pg_hba.conf และแก้ไขเป็น local all all trust host all all 127.0.0.1/32 trust host all all ::1/128 trust host all all 0.0.0.0/0 md5 ขณะที่ฉันพยายามเริ่มบริการ postgresql: sudo service postgresql initdb > Data directory is not empty! [FAILED] sudo chkconfig postgresql …

4
เริ่มต้นกระบวนการตลอดไปใน Jenkins build step หรือไม่?
ฉันใช้คำสั่งเชลล์เมื่อสิ้นสุดการปรับใช้ Jenkins เพื่อรีสตาร์ทสคริปต์ถาวร: npm install && forever stop app.js && forever start -a -l /var/log/forever.log app.js เมื่อฉันเรียกใช้ในฐานะผู้ใช้เจนกินส์ทุกอย่างทำงานได้ดีและคอนโซลเอาต์พุตจากประวัติการสร้างยังบอกฉันว่าสคริปต์ตลอดไปกำลังทำงานอยู่ อย่างไรก็ตามกระบวนการหยุดทันทีหลังจากการปรับใช้เสร็จสิ้นและกระบวนการถาวรจะหยุดทำงาน อะไรเป็นสาเหตุของพฤติกรรมนี้และฉันจะแก้ไขได้อย่างไร

10
เป็นไปได้ไหมที่จะคัดลอก AWS Security Group
เรามีกลุ่มความปลอดภัยที่มีกฎค่อนข้างน้อย แทนที่จะต้องสร้างกฎเดียวกันขึ้นใหม่สำหรับกลุ่มความปลอดภัยจำนวนหนึ่งเพื่อรองรับความแตกต่างเล็ก ๆ น้อย ๆ มันเป็นไปได้ไหมที่จะคัดลอกกลุ่มความปลอดภัยเพื่อใช้เป็นจุดเริ่มต้นหรือใช้การสืบทอดเป็นต้น

1
รูปแบบ ssh-keygen .pub ทำงานอย่างไรกับไฟล์. pem
ssh-keygenคำสั่งสร้าง.pubไฟล์ที่มันอธิบายว่า "ไฟล์คีย์สาธารณะ" แต่พวกเขามีรูปแบบที่แตกต่างกันโดยสิ้นเชิงให้มากที่สุด "ไฟล์คีย์สาธารณะ" ผมเคยเห็นปกติที่อยู่ในรูปแบบ PEM ssh-keygenไฟล์สไตล์มีลักษณะเช่นนี้ ssh-rsa AAAAB3NzaC1... user@host ... ในขณะที่ไฟล์ PEM มีลักษณะดังนี้: -----BEGIN CERTIFICATE----- MIIGZjCCBU6gAwIBAgIDCIrNMA0GCSqGSIb3DQEBBQUAMIGMMQsw... -----END CERTIFICATE----- สองรูปแบบเหล่านี้ใช้แทนกันได้หรือพวกเขามีวัตถุประสงค์ที่แตกต่างกันโดยพื้นฐาน? ฉันเจอปัญหานี้เพราะฉันต้องการได้รับลายนิ้วมือกุญแจ RSA2 ของไฟล์กุญแจสาธารณะที่เข้ารหัส PEM ของฉัน แต่วิธีการมักจะแนะนำให้ทำ ( ssh-keygen -l) บอกว่าไฟล์ที่เข้ารหัส PEM ของฉัน "ไม่ใช่ไฟล์กุญแจสาธารณะ" โดยวิธีการที่ฉันรู้คำตอบนี้ssh-keygenแต่มันไม่ครอบคลุมไฟล์ผับที่สร้างขึ้นโดย
17 ssl  encryption 

1
บังคับใช้คำสั่ง“ net user” เพื่อตั้งรหัสผ่านที่ยาวเกิน 14 ตัวอักษร
ฉันกำลังออกคำสั่ง "ผู้ใช้เน็ต" เพื่อตั้งค่าผู้ใช้ท้องถิ่นบนเดสก์ท็อปของฉันเพื่อการทดสอบบางอย่างและต้องการตั้งรหัสผ่านที่ยาวกว่า 14 ตัวอักษร ในการทำเช่นนี้ Windows จะส่งสัญญาณเตือนกลับมาเพื่อยืนยันรหัสผ่านที่ยาวและฉันสงสัยว่าถ้าใครรู้วิธีระงับข้อความนั้นและบังคับให้ตั้งรหัสผ่านยาว คุณสามารถเห็นข้อความแจ้งที่ฉันกำลังพูดด้วยการออกคำสั่งต่อไปนี้ ... net user MyUser MyPasswordIsReallyLong /ADD มันก่อให้เกิดพรอมต์ต่อไปนี้ รหัสผ่านที่ป้อนมีความยาวมากกว่า 14 ตัวอักษร คอมพิวเตอร์ที่ใช้ Windows ก่อน Windows 2000 จะไม่สามารถใช้บัญชีนี้ได้ คุณต้องการดำเนินการต่อไปหรือไม่? (Y / N) [Y]: นอกจากนี้สมาชิกอาวุโสอีกคนหนึ่งที่สามารถช่วยสร้างแท็กต่อไปนี้: ผู้ใช้เน็ต


2
ฉันจะสร้างโดเมนถาวรด้วย virsh ได้อย่างไร
virsh create somefile.xmlสร้างเครื่องของฉันได้ดี แต่เมื่อฉันปิดเครื่องสิ่งทั้งหมดก็หายไป เครื่องที่ฉันสร้างด้วย GUI virt-manager นั้นยังคงอยู่ (ติดหลังจากปิดเครื่อง) และไฟล์ xml นั้นได้มาจากเครื่องที่สร้างขึ้นโดย virt-manager
17 libvirt  rhel6  virsh 

3
วิธีการรีสตาร์ท explorer.exe จากระยะไกล
ฉันมีปัญหาใหญ่กับเซิร์ฟเวอร์ระยะไกลที่ explorer.exe ล้มเหลวและด้วยเหตุผลบางอย่างถึงแม้ว่าฉันจะไม่สูญเสียการเชื่อมต่อเดสก์ท็อประยะไกล แต่ฉันไม่สามารถทำอะไรได้เลย มีวิธีรีสตาร์ท explorer โดยไม่ต้องรีบูตเซิร์ฟเวอร์หรือไม่ ฉันขอขอบคุณข้อเสนอแนะใด ๆ !!

5
ฉันจะแน่ใจได้อย่างไรว่าอินสแตนซ์ amazon ec2 ของฉันใช้อินสแตนซ์สำรอง
ฉันซื้ออินสแตนซ์ Amazon EC2 ในราคาที่ต่ำกว่าอินสแตนซ์ตามสั่งปกติ เมื่อฉันเริ่มต้นอินสแตนซ์ใหม่ใน EC2 ไม่มีข้อบ่งชี้ว่าฉันจะใช้อินสแตนซ์ที่สงวนไว้ ฉันจะแน่ใจได้อย่างไรว่าอินสแตนซ์ที่ฉันกำลังใช้เป็นอินสแตนซ์ที่สงวนไว้แทนที่จะเป็นอินสแตนซ์ตามความต้องการ
17 amazon-ec2 

8
ตรวจสอบปริมาณการใช้เครือข่ายผ่านอินเตอร์เฟส
มีวิธีตรวจสอบทราฟฟิก (เช่นรับมุมมองสดของการใช้ประโยชน์) ผ่านอินเทอร์เฟซเครือข่ายเฉพาะเจาะจงหรือไม่พูดว่า eth0? สิ่งที่จับได้คือชุดเครื่องมือบนกล่องได้รับการแก้ไขและเป็นการปรับใช้ RHEL ในสต็อกค่อนข้างมากดังนั้นเครื่องมือเสริมไม่สามารถใช้งานได้ กำลังมองหาสิ่งพื้นฐานและมักจะนำเสนอเหมือน iostat ที่นี่

2
Linux ปิดอย่างงดงาม
ฉันเคยได้ยินว่า "shutdown -h now" ไม่ใช่คำสั่ง shut down ที่สง่างามเพราะมันคล้ายกับ "kill -9" สำหรับกระบวนการทั้งหมดซึ่งต่างจาก "kill -15" นี่เป็นเรื่องจริงหรือไม่และถ้าเป็นเช่นนั้นจะมีวิธีใดที่จะปิดตัวเองได้อย่างงดงามยิ่งขึ้นเพื่อให้แน่ใจว่าทุกอย่างมีเวลาในการล้างตัวเอง? ปล. ใช้ CentOS, Ubuntu และ Debian เป็นหลัก
17 linux 

3
ความแตกต่างระหว่าง Anycast และ GeoDNS / GeoIP wrt HA คืออะไร?
จากคำอธิบายของวิกิพีเดียของAnycastซึ่งรวมถึงการกระจายของการจับคู่ชื่อโดเมนกับหลาย IP ในเซิร์ฟเวอร์ DNS หลายแห่งรวมถึงการตอบกลับลูกค้าด้วยเซิร์ฟเวอร์ที่ใกล้ที่สุดทางภูมิศาสตร์ (หรือเร็วที่สุด) ในบริบทของการเผยแพร่ทั่วโลกไซต์ที่มีความพร้อมใช้งานสูงเช่น google.com (หรือบริการ CDN ใด ๆ ที่มีตำแหน่งขอบทั่วโลกจำนวนมาก) สิ่งนี้ฟังดูเหมือนว่าจะมีคุณสมบัติหลักสองอย่างที่จำเป็น บริการ DNS เช่น Route53, EasyDNS และ DNSMadeEasy ของ Amazon โฆษณาทั้งหมดด้วยตนเองว่าเป็นเครือข่ายที่เปิดใช้งาน Anycast ดังนั้นข้อสันนิษฐานของฉันคือแต่ละบริการ DNS เหล่านี้ให้คุณสมบัติที่น่าสนใจสองอย่างแก่ฉัน: การแมปหลาย IP กับโดเมนและการกำหนดเส้นทางไคลเอ็นต์ไปยังโหนดที่ใกล้เคียงที่สุด อย่างไรก็ตามแต่ละบริการเหล่านี้ดูเหมือนจะแยกฟังก์ชันการทำงานทั้งสองนี้โดยอ้างถึงบริการที่ 2 (การกำหนดเส้นทางไคลเอนต์ไปยังโหนดที่ใกล้ที่สุด) เป็น "GeoDNS", "GeoIP" หรือ "Global Traffic Director" และคิดค่าบริการเพิ่มเติม หากผู้เช่าหลักของระบบที่มีความสามารถ Anycast ทำเช่นนี้แล้วทำไมฟังก์ชั่นนี้จึงถูกจัดสรรให้เป็นคุณสมบัติพิเศษนี้? คุณลักษณะ "GeoDNS" นี้ทำอะไรที่บริการ Anycast DNS …

8
วิธีการสำรองข้อมูลเครื่องเสมือนบนโฮสต์ ESXi แบบสแตนด์อโลน
โฮสต์ ESXi แบบสแตนด์อโลน (4.1) ที่ไม่มีเซิร์ฟเวอร์ vCenter วิธีการสำรองข้อมูลเครื่องเสมือนอย่างรวดเร็วและเป็นมิตรกับการจัดเก็บมากที่สุด? ฉันรู้ว่าฉันสามารถเข้าถึงคอนโซล ESXi และใช้cpคำสั่งUnix มาตรฐานได้ แต่สิ่งนี้มีข้อเสียของการคัดลอกไฟล์ VMDK ทั้งหมดไม่เพียง แต่พื้นที่ที่ใช้จริงเท่านั้น ดังนั้นสำหรับ VMDK 30 GB ซึ่งใช้เพียง 1 GB การสำรองข้อมูลจะใช้พื้นที่ 30 GB เต็มและเวลาตามลำดับ และใช่ฉันรู้เกี่ยวกับดิสก์เสมือนที่ถูกจัดเตรียมบาง ๆ แต่พวกเขามีแนวโน้มที่จะทำงานได้ไม่ดีเมื่อคัดลอกทางกายภาพและ / หรือระเบิดให้เต็มขนาดที่เตรียมไว้ และไม่แนะนำสำหรับประสิทธิภาพการทำงาน VM ที่แท้จริง มันก็โอเคสำหรับฉันที่จะปิด VMs ก่อนที่จะสำรองข้อมูล (เช่นฉันไม่ต้องการการสำรองข้อมูล "สด"); แต่ฉันต้องการวิธีคัดลอกไปมาอย่างมีประสิทธิภาพ และใช่วิธีการปิด / เริ่มต้นโดยอัตโนมัติเมื่อทำการสำรองข้อมูลจะช่วยได้เช่นกัน ฉันมี ESXi เท่านั้น ไม่มีคอนโซลบริการไม่มีเซิร์ฟเวอร์ vCenter ... วิธีที่ดีที่สุดในการจัดการงานนี้คืออะไร …

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.