Sunucu Yöneticileri

Sistem ve ağ yöneticileri için soru-cevap


3
Çin'in Google Compute Engine sunucuma bağlanmasını durdur
Şirketimin Kuzey Amerika'da barındırılan bir Google Compute Engine sunucusu var. 11 numaralı bağlantı noktasına istek gönderen çok sayıda Çin IP adresi alıyoruz, bu da bize giriş için paraya mal oluyor. Güvenlik duvarımız, uygulamalarımıza erişimi olmayan bir işi olmadığı için Çin'e olan tüm bağlantıları zaten engelliyor. Bu bağlantıları tamamen görmezden gelmenin …

4
Sunucu tarafı `TIME_WAIT` gerçekten nasıl çalışır?
Bu konuda birkaç SE sorusu olduğunu biliyorum ve bu noktaya gelmeden önce önemli olanların çoğunu okuduğuma inanıyorum. "Sunucu tarafı TIME_WAIT" ile, sunucu tarafında close () başlatılan sunucu tarafı soket çiftinin durumunu kastediyorum. Sık sık bana aykırı gelen bu ifadeleri görüyorum: Sunucu tarafı TIME_WAITzararsızdır Ağ uygulamalarınızı, istemcilerin yakın başlatması için tasarlamanız …
11 tcp 

2
Linux sanal makinesinde çalışırken çıkarılabilir bellek
Linux, örneğin VMware'de bir VM misafiri olarak çalışırken çalışırken eklenen belleği destekler . (Bazen konuk işletim sistemini manuel olarak bilgilendirmeniz gerekir .) Ters işlemi yapmanın güvenli bir yolu var mı - sanal bir makineye ayrılan bellek miktarını azaltmak ve eğer öyleyse, böyle bir işlemden önce Linux misafirini manuel olarak bilgilendirmeniz …

3
Yönlendirilemeyen, dahili bir IP adresinin gerekli olduğu yerlerde yerel bağlantı adreslerini kullanmalı mıyım?
Bazı yük dengeleme özellikleri içeren bir ağ cihazım var - tasarımımda, bu özellikler sadece cihazın içinde dahili olarak kullanım içindir. Hiçbir şey onlarla harici olarak konuşmamalıdır ve ek olarak, istemci, aygıtların IP aralığındaki IP adreslerinde düşük değildir. Bu özellikler için Yerel Bağlantı aralığını kullanmak kabul edilebilir mi? Örneğin 169.254.1.1,. Not: …
11 networking 

5
Docker - nginx ve php-fpm'yi ayrı ayrı ölçekleme
Docker ve docker-compose ile oynuyorum ve bir sorum var. Şu anda benim docker-compose.yml şöyle görünüyor: app: image: myname/php-app volumes: - /var/www environment: <SYMFONY_ENVIRONMENT>: dev web: image: myname/nginx ports: - 80 links: - app volumes_from: - app Uygulama port 9000 ve uygulama kodumda php-fpm içerir. Web birkaç bit yapılandırma ile nginx. …
11 nginx  php  php-fpm  docker 

2
300Mbit'de (% 14) aşırı UDP paket kaybı, ancak yeniden iletim olmadan TCP> 800Mbit
iperf3İstemci olarak kullandığım bir linux kutum var, Broadcom BCM5721, 1Gb adaptörlerle (2 bağlantı noktası, ancak yalnızca 1 test için kullanılan) aynı donanımlı 2 Windows 2012 R2 sunucu kutusunu test ediyorum . Tüm makineler tek bir 1 Gb anahtar ile bağlanır. UDP'yi örneğin 300Mbit'te test etme iperf3 -uZVc 192.168.30.161 -b300m -t5 …

2
Birden çok liman işçisi kapsayıcısı için IAM güvenlik kimlik bilgilerini yönetme
Basit EC2 ortamında, diğer AWS kaynaklarına erişimi yönetmek, IAM rolleri ve kimlik bilgileriyle (örnek meta verilerinden otomatik olarak getirilir) oldukça kolaydır. Bir örneğe belirli bir uygulama rolü atadığınızda anında roller oluşturabileceğiniz CloudFormation ile daha da kolay. Docker'a geçmek ve üzerinde M makineleri ve N uygulamalarının çalıştığı bir çeşit M-N dağıtımına …

1
jenkins git deposuna bağlanamıyor
Git depo URL'sini Jenkins'in erişebileceği bir şekilde yapılandıramıyorum. "Proje> Yapılandır> Kaynak Kod Yönetimi" altında Havuz URL'sini "git @ store: repositories / testproject.git" olarak ayarladım Bu hatayı alıyorum: Failed to connect to repository : Command "/usr/bin/git -c core.askpass=true ls-remote -h git@store:repositories/testproject.git HEAD" returned status code 128: stdout: stderr: Permission denied, please …
11 git  jenkins 

1
konum içindeki ifade 404 döndürürse nginx
Aşağıdaki blok location / { if ($http_origin ~* (https?://[^/]*\.example\.com(:[0-9]+)?)) { add_header 'Access-Control-Allow-Origin' "$http_origin"; } try_files $uri $uri/ /index.php?$args; } … Yukarıdaki kod hiçbir zaman try_filesdirektiflere ulaşmadığından 404'e neden olur , bu nedenle: Bu nginx IfIsEvil ile ilgili mi? Öyleyse, http_originif ifadesini kullanmadan test etmenin başka bir yolu var mı? Bunu …
11 nginx  cors 


2
RHEL7'de ateş etmek için koşmanın bir yolu var mı?
RHEL7'yi kullanmaya başlıyorum ve systemd ile gelen değişiklikler hakkında biraz öğreniyorum. /sbin/service iptables saveFirewalld'de performans göstermenin bir yolu var mı ? $ /sbin/service iptables save The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, force-reload, status). For other actions, please try to use systemctl. Belgelerden bulabildiğim …

4
Apache @ localhost e-posta başlıklarından kaldırılsın mı?
Kurulumum: Bir Apache web sunucusu ile bir Amazon Linux sunucusunda (temel olarak CentOS gibi görünüyor) bir Magento web sitesi çalıştırıyorum. Ayrıca, alanadim.com'un postalarını yönetmek için Google Apps kullanıyorum. Sunucu için MX, SPF ve DKIM kayıtlarını başarıyla ayarlayabildim ve çalıştırabildim, böylece e-posta gönderirken hem SPF hem de DKIM için bir "Geçiş" …

2
20Mbps WAN, IPSec Tüneli üzerinden 10Mbps ile sınırlı
Son zamanlarda uzak bir siteyi 10 / 10Mbps fiberden 20 / 20Mbps fiber bağlantıya yükselttik (bodruma fiber, daha sonra bodrumdan ofise, kabaca 30 metre olan VDSL). Bu site ile merkezi bir site arasında düzenli büyük (çok-gig) dosya kopyaları vardır, bu nedenle teori, 20/20'ye olan bağlantıyı artırmanın transfer sürelerini kabaca yarıya …


Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.