Administrator Server

T&J untuk administrator sistem dan jaringan



4
Mengapa perangkat raid 10 perlu diinisialisasi?
Saat membuat perangkat raid perangkat lunak linux sebagai perangkat raid10, saya bingung mengapa harus diinisialisasi. Pertanyaan yang sama berlaku untuk raid1 atau raid0, sungguh. Pada akhirnya kebanyakan orang akan meletakkan sistem file semacam itu di atasnya, dan sistem file itu tidak boleh mengasumsikan keadaan apa pun dari data disk. Setiap …


1
Cara mencatat nilai asli $ remote_addr saat menggunakan Real-IP
Lingkungan saya memiliki permintaan pengguna yang melewati sejumlah sistem: [Klien] -> [ELB] ---> [nginx] -> [web] (ELB = Penyeimbang Beban AWS Elastis) Berkat jawaban ini , saya harus menentukan dan meneruskan alamat IP klien yang benar ke server hulu (web) dengan header X-Forwarded-Fordan X-Real_IP. Konfigurasi nginx yang relevan: real_ip_header X-Forwarded-For; …

4
Persyaratan UPS - Maks beban atau beban aktual?
Salah satu unit UPS kami gagal akhir pekan ini (Selamat tahun baru!), Dan saya sedang mencari untuk menggantinya. Saya telah melakukan perhitungan untuk kebutuhan daya kami, dan hasilnya hanya di bawah 8000W. Ini didasarkan pada lembar data dari produsen perangkat keras yang kami jalankan alih-alih penggunaan aktual saat ini. Saat …


1
Mencampur HBA dalam kluster failover?
Saya memiliki dua kluster failover server, dan karena berbagai alasan - mereka menggunakan perangkat keras yang tidak cocok. Yang satu memiliki Emulex HBA yang diinstal, Qlogic lainnya. Saya akan gugup menggunakan dua merek / model kartu yang berbeda untuk multipathing dalam sebuah kotak. Karena itu saya agak tidak nyaman melakukannya …

4
Server web secara acak melayani vhost yang berbeda
Kami menjalankan nginx di Ubuntu Trusty. Ini melayani beberapa situs web melalui https, berjalan pada satu alamat ip. Secara acak, meskipun tampaknya sedikit terkait dengan beban kerja, kadang-kadang satu permintaan muncul di vhost yang salah. Ini mengarah pada permintaan untuk lustrum.thalia.nudilayani oleh thalia.nudan sebaliknya. Ini kemudian memberikan halaman kesalahan yang …

3
Apakah aman untuk melayani HTTP / HTTPS melalui port 8080/8443
Karena keterbatasan infrastruktur, salah satu solusi yang diusulkan untuk melayani layanan HTTP kepada dunia adalah menawarkannya melalui port 8080 dan 8443. Kekhawatiran saya adalah bahwa beberapa pengguna mungkin tidak dapat mengakses layanan ini karena mereka tidak berjalan pada port standar, dan konten mungkin disaring oleh (misalnya) sebagai bagian dari kebijakan …

2
iptables mengubah IP menjadi domain
Saya ingin memblokir seluruh set IP di server: iptables -A INPUT -s 77.0.0.0/8 -j DROP Padahal saat aku lari iptables -L pada catatan itu saya mendapatkan domain aneh bukan IP DROP tcp -- x4d000000.dyn.telefonica.de/8 anywhere
9 iptables 

2
Bagaimana saya bisa menggunakan wildcard untuk sendmail TLS_Rcpt?
Sendmail memungkinkan pembatasan satu tempat pada percakapan TLS. Saya ingin memeriksa apakah pesan yang dikirim ke example.com dikirim ke server yang memiliki sertifikat * .messagelabs.com. Saya ingin melindungi dari spoofing DNS dan MitM. Jika messagelab hanya memiliki satu server yang mudah: TLS_Rcpt:example.com VERIFY:256+CN:mx.messagelabs.com Namun messagelab memiliki banyak server dan kelompok …

8
Kunci ssh diterima oleh host tetapi klien terputus
Halo, Saya memiliki masalah dengan SSH setelah instalasi fedora 23. Ketika saya tidak ingin terhubung ke host jarak jauh dengan kunci pribadi, host saya menemukan kunci: debug1: matching key found: file /home/theo/.ssh/authorized_keys, line 1 RSA {REDACTED} debug1: restore_uid: 0/0 Postponed publickey for theo from {REDACTED} port 60351 ssh2 [preauth] Connection …

1
Cisco BGP Penyeimbangan Beban Biaya yang Tidak Sama
Saya mencoba menerapkan fitur Balancing Beban Beban BGP yang Tidak Sama di jaringan saya. Menurut manual cisco (panjang: http://www.cisco.com/c/en/us/td/docs/ios/12_2s/feature/guide/fsbgplb.html , pendek: https://ccieblog.co.uk / bgp / bgp-unequal-load-cost-sharing ) Saya telah membangun topologi bersih seperti itu: R1 - router tempat saya mencoba menerapkan load balancing untuk lalu lintas keluar. Tabel VRF dengan …


Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.