Sunucu Yöneticileri

Mevcut ortamımda, tüm Linux sunucularıma yalnızca MFA'nın etkin olduğu bir bastion ana bilgisayarından erişebiliyorum. Ansible'ı bastion aracılığıyla sunucularla başarılı bir şekilde konuşmayı başardım, tek sorun, her ana bilgisayar için bastion'a yeni bir bağlantı kurması, yani sunucularım kadar çok MFA anahtarı girmek zorunda olduğum. Zor zamanlar. :( Çoklama çalışmayı denemek için …

9 ansible  configuration-management  two-factor  bastion 

VMware'in belgelerinden: Sanal NUMA topolojisi donanım sürümü 8 sanal makineleri tarafından kullanılabilir ve sanal CPU sayısı sekizden fazla olduğunda varsayılan olarak etkindir. Gelişmiş yapılandırma seçeneklerini kullanarak sanal NUMA topolojisini manuel olarak da etkileyebilirsiniz. Diyelim ki bir sanal makinem var 8 CPU atadım - Sanal NUMA çalıştırıyor. Sunucuda çalışan eski bir …

9 virtualization  vmware-esxi  vmware-vsphere  numa 

Java'nın belirli bir sürümüne bağlı özel bir uygulama çalıştıran bir dockerfile oluşturuyorum. Centos7 temel imajını kullanıyorum çünkü bahsettiğim bir makale kullanıyordum ve bir şey kullanmam gerektiğinden, bu kadar iyi. Dürüst olmak gerekirse, hangi kullanıcıyı kullandığım umurumda değil. Bu görüntünün amacı, barındırılan yazılımdır, Linux dağıtımının kendisi sadece bir amaçtır - önemli …

9 linux  centos  java  yum  docker 

Ben sshfs üzerinden farklı istemcilerden yedekleri alan bir sunucu (Debian veya FreeBSD çalıştıran) oluşturmak istiyorum. Her istemci kendi yedekleme verilerini okuyabilmeli ve yazabilmeli, ancak diğer istemcilerin verilerini yazamamalıdır. Aşağıdaki fikri vardı: her istemci ortak anahtar yetkilendirme üzerinden backup@backupserver.local bağlanır. Kullanıcı yedeklemesinin aşağıdaki gibi özel bir yetkili_anahtarlar dosyası vardır: command="internal-sftp" chroot="/backup/client-1/data" …

9 linux  ssh  freebsd  sftp  ssh-keys 

Son zamanlarda sunucum için IP adresini isteyen bir uzak hizmetin (barındırılan bir DNS sağlayıcısıyla) yanıt verdiği bir sorun yaşadım: DNS problem: SERVFAIL looking up A for mysql.xavamedia.nl (Güncelleme: Burada sözü edilen uzaktan hizmet Let's Encrypt; Sorun izleyicisine karşı bir hata bildirdim, bu da beni bu yolda yönlendirdi.) Yerel ağımı test …

9 domain-name-system  dns-hosting 

Ben bu inscturctions ile yüklemeye çalıştı, ancak kurulum 5.5 sürümü yüklü. $ sudo apt-get install software-properties-common $ sudo add-apt-repository -y ppa:ondrej/mysql-5.7 $ sudo apt-get update $ sudo apt-get install mysql-server http://tecadmin.net/install-mysql-5-on-ubuntu/

9 ubuntu  mysql  ubuntu-14.04 

Bir raid10 cihazı olarak bir linux yazılım baskını cihazı oluştururken, neden başlatılması gerektiği konusunda kafam karıştı. Aynı soru raid1 veya raid0 için de geçerlidir. Nihayetinde çoğu kişi bir çeşit dosya sistemini üzerine koyar ve bu dosya sistemi disk verilerinin herhangi bir durumunu kabul etmemelidir. Her yazma işlemi, N aynalarının yazıldığı …

9 linux  software-raid  raid10 

İş bilgisayarımı Windows 10 Enterprise'a yeni güncelledim. Güncellemeden sonra, RDP dışındaki tüm uzak bağlantı araçlarının yüklenmeyeceğini veya çalışmadığını ve .NET Framework 3.5'i yüklemek için bir istem alıyorum. Bu özelliği yüklemek için birkaç farklı yol denedim ancak başarılı olamadım. Birkaç çevrimiçi kaynağı ziyaret ettim ve önerilerinin çoğunu denedim ve hala yükleyemiyorum. …

9 .net  windows-10 

SSH oturum açma işlemlerinin bu ağdaki herhangi bir 6.7 olmayan makineden 1s fazla olduğu CentOS 6.7 ile ilgili bir sorun yaşıyorum (ör. 7.2, 5.11). İstemci tarafında hata ayıklama çalıştırıldığında "Etkileşimli oturuma giriliyor" ifadesi kilitlendi. Bu testi temel almak için kullandığım komut time ssh <host> true, SSH Anahtarları kullanan dizüstü bilgisayarımdan. …

9 centos  ssh  centos6  selinux 

Bu açık uçlu bir soru, ancak bu konuda yapıcı ve yararlı bir tartışma yapmak istiyorum. Soruyu açıklığa kavuşturmak için: CentOS 7 (veya bu konu için başka bir Linux dağıtım / sürümü) çalıştıran bir sunucuda Base / EPEL deposundaki paket sürümüne bağlı kalmak en iyisi mi yoksa en son kararlı sürümü …

9 linux  centos  package-management 

UPS ünitelerimizden biri bu hafta sonu başarısız oldu (Yeni Yılınız Kutlu Olsun!) Ve ben de bunun yerine bakmaya çalışıyorum. Güç gereksinimlerimiz için hesaplamaları yaptım ve 8000W'ın hemen altında çıkıyor. Bu, gerçek geçerli kullanım yerine çalıştırdığımız donanım üreticilerinin veri sayfalarına dayanır. Şu anda iki UPS birimimiz var, en büyüğü 4000W ve …

9 electrical-power  ups  apc-smart-ups 

Ortamımın çeşitli sistemlerden geçen kullanıcı istekleri var: [Müşteri] -> [ELB] ---> [nginx] -> [web] (ELB = AWS Elastik Yük Dengeleyici) Bu cevap sayesinde , nginx belirleme ve doğru istemci IP adresini X-Forwarded-Forve X-Real_IPüstbilgileri ile akış yukarı sunuculara (web) geçiriyorum. İlgili nginx yapılandırması: real_ip_header X-Forwarded-For; set_real_ip_from 10.0.0.0/8; real_ip_recursive on; proxy_set_header X-Real-IP …

9 nginx  logging  reverse-proxy  amazon-elb  x-forwarded-for 

Veri merkezimde birkaç VMware vSphere 5.5 ve 6.0 kümesi için depolama arka ucunu genişletmeye çalışıyorum. Öncelikle VMware deneyimim (Solaris ZFS, Isilon, VNX, Linux ZFS) boyunca NFS veri depolarını kullandım ve çevreye bir Nimble iSCSI dizisi ve olası bir Tegile (ZFS) Hibrit dizisi tanıtabilirim . Mevcut depolama çözümleri, vSphere ana bilgisayarlarına …

9 networking  vmware-esxi  vmware-vsphere  iscsi  lacp 

Ubuntu Trusty üzerinde nginx çalışıyor. Tek bir ip adresinde çalışan, https üzerinden birkaç web sitesi sunar. Rastgele, iş yüküyle biraz ilgili görünse de, bazen tek istekler yanlış hayalete dönüşür. Bu lustrum.thalia.nu, servis talepleri thalia.nuveya tam tersi taleplere yol açar . Bu, kullanıcılar aniden farklı bir web sitesine girdiği için kötü …

9 nginx  ssl  virtualhost  php-fpm  tls 

Bir altyapı sınırlaması nedeniyle, dünyaya bir HTTP hizmeti sunmak için önerilen çözümlerden biri, 8080 ve 8443 numaralı bağlantı noktaları üzerinden bunu sunmaktır. Benim endişem, bazı kullanıcıların standart bağlantı noktalarında çalışmadığı için bu hizmetlere erişemeyebilmeleri ve içeriğin (örneğin) kurumsal ağ politikasının bir parçası olarak filtrelenmesi olabilir. Öyleyse ... İnternet'ten bir kullanıcının …

9 web-server  http  https  port