サーバー管理者

HBAとRAIDの違いを知っていると思いました。 私の考えでは、HBAはメインマザーボード/ CPUからオフロードされ、単にJBODです...通常、外部SASポートがありますが、RAIDカードはHBAと同じ仕事をしますが、すてきなRAIDレベルと場合によってはバッテリーバックアップ+その他を追加します利点。 製品のLSI Webサイトを見ると、RAIDに組み込まれたHBAカード（LSI SAS 9211-8iホストバスアダプターなど）があることがわかります。 だから...明らかに私は間違っています！ HBAカードとRAIDカードの違いは何ですか？

17 raid  storage  hardware  hardware-raid  hba 

ネストされたRAIDレベル1 + 5または1 + 6がほとんど聞こえないのはなぜですか？ネストされたRAIDレベルWikipediaの記事は現在、彼らのセクションが含まれていません。特にRAID 1 + 0トリプルミラーリングと比較した場合、RAID 1 + 0よりも一般的ではない理由はわかりません。 ドライブ容量がパフォーマンスや信頼性よりも速く増加しているため、再構築時間がますます問題になっていることは明らかです。RAID 1はより迅速に再構築され、RAID 1ペアのRAID 0アレイは問題を回避するが、確かにRAID 1ペアのRAID 5または6アレイも回避すると言われています。少なくとも、RAID 1 + 0の一般的な代替品になると期待しています。 16個の1TBドライブの場合、バックアップに頼る素朴な確率の計算は次のとおりです。つまり、ドライブが確率で独立しているという単純な仮定で： RAID | storage | cumulative probabilities of resorting to backup /m 1+0 | 8TB | 0, 67, 200, 385, 590, 776, 910, 980, 1000, 1000, 1000 1+5 | 7TB …

17 raid  raid1  raid6 

この投稿を改善したいですか？引用や回答が正しい理由の説明など、この質問に対する詳細な回答を提供します。十分な詳細のない回答は、編集または削除できます。 これは、サーバーメモリに関する標準的な質問の提案です。 Dell R420サーバーを購入する必要があり、さまざまな組み合わせ（1600および1333 MHz RDIMMSおよびUDIMMS）と、パフォーマンスを最適化したvs. UDIMMには4GB DIMMしかないことに気づいたので、16GB RDIMMSに行く必要があります。 これらのオプションとは何ですか、それらについて何を知る必要がありますか？

17 memory  hardware  ecc 

HAProxyには、モードをTCPまたはHTTPに設定するオプションがあります。また、ポートを設定することもできます。 では、ポートを選択できるのであれば、なぜHTTPとTCPを選択できるのでしょうか？確かにHTTPが必要な場合、TCPとポート80を選択できますか？ なぜTCPとHTTPだけなのですか？HTTPはTCPではないことを暗示しているようです。なぜTCP、HTTP、SNMP、FTPなど、などを持っていないのですか。 なぜHTTPとTCPだけなのか？HTTPがTCPの場合、なぜこれらのオプションのいずれかがありますか？それは非常に紛らわしいと思うし、非http（s）サービスの負荷分散に関する情報を見つけることは本当に難しい。

17 haproxy 

ボリュームライセンス版のOffice（MSI展開のあるもの）では、OCTを使用して、新しいバージョンが展開されたときに以前のバージョンのOfficeを削除するパッケージを作成できます。 Office 365 Pro Plusはクイック実行のみです。つまり、OCTは動作しません。ODTでは、Office 365 Pro Plusのカスタマイズが可能ですが、以前のバージョンのOfficeを削除する機能が欠けているようです。 Office 365 Pro Plusの展開にネイティブでこれを行う方法はありますか、それともアンインストールロジックと共にOfficeのすべての可能なバージョンをチェックするスクリプトを作成する必要がありますか？

17 microsoft-office-365  deployment  microsoft-office-2013 

私は次のツリーを持っています # upper letters = directory # lower letters = files A |-- B |-- C |-- D |-- e <= file |-- F |-- G 空のディレクトリをすべて無視して、このツリーを別の宛先にコピーする必要があります。したがって、宛先は次のようになります。 C |-- e UNIX、rsyncなどでこれをどのように行いますか？

17 unix  filesystems  rsync  synchronization 

Ansibleのpipモジュールを使用してpsycopg2をPython virtualenvにインストールしようとしていますが、正しくビルドするためにPATHにエントリを追加する必要があります（を含むディレクトリへのパスを知る必要がありますpg_config）。私environmentはpipモジュールに渡すことができることがわかりますが、上書きするのではなく前に追加する方法がわかりませんPATH。 ここでは、必要なディレクトリをパスの先頭に追加しようとしていますが、virtualenv PATHを上書きして失敗します： - pip: name: psycopg2 virtualenv: /path/to/my/venv environment: PATH: /usr/pgsql-9.3/bin:$PATH

17 automation  ansible 

そのhyper-vの混乱をきれいにする方法は？ 全部削除したいだけです。 そして、はい、右クリック->アンインストールは何もしません:( regeditエントリを削除しようとしましたが、許可が拒否されました。 エントリにアクセス許可を設定しようとしましたが、アクセスが拒否されました： C:\> subinacl.exe /subkeyreg HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\ROOT\VMS_VSMP\0002 /grant=administrators=F SYSTEM\ControlSet001\Enum\ROOT\VMS_VSMP\0002 : new ace for builtin\administrators HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\ROOT\VMS_VSMP\0002 - RegSetKeySecurity Error : 5 Access is denied. SYSTEM\ControlSet001\Enum\ROOT\VMS_VSMP\0002\Device Parameters : delete Perm. ACE 2 builtin\administrators SYSTEM\ControlSet001\Enum\ROOT\VMS_VSMP\0002\Device Parameters : new ace for builtin\administrators HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\ROOT\VMS_VSMP\0002\Device Parameters : 2 change(s) HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\ROOT\VMS_VSMP\0002\Properties - AddAce error : …

17 hyper-v 

CentosサーバーでFail2Banを実行しています。（以下の構成） 私のvar / log / messagesで、本当に奇妙なことに気付きました。 Jun 19 12:09:32 localhost fail2ban.actions: INFO [postfix] 114.43.245.205 already banned 禁止されたIPをiptablesに追加するようにFail2Banを構成しました。 私のjail.conf： [postfix] enabled = true filter = postfix action = iptables port = smtp,ssmtp filter = postfix logpath = /var/log/maillog bantime = 43200 maxretry = 2 私のpostfix.conf： [INCLUDES] before = common.conf [Definition] failregex …

17 iptables  postfix  fail2ban 

多くの場所で、ネットワーク機器を接地する必要があると読みました。たとえば、4〜5台のシステムがあり、各システムが接地されている小さなSOHO環境では、ネットワーク機器、つまりネットワークケーブルとスイッチも接地する必要がありますか。 「はい」の場合、どのように達成/達成できますか？私が見た低コストのスイッチのほとんどは、これやこれを言うように。 2ピンの電源アダプターしか持っていないようです。このような場合、スイッチを接地するにはどうすればよいですか？

17 networking  switch 

プライベートな場所（おそらく、データベースの場所、または人がSSHで接続することを望まないコンピューターのIPアドレス）を指すサブドメインを作成したいと仮定して、何かという名前のDNSレコードを追加しますこのような： private-AGhR9xJPF4.example.com これは、サブドマンの正確なURIを知っている人以外のすべての人に「隠され」ますか？または、特定のドメインのすべての登録済みサブドメインを「リスト」する方法はありますか？

17 domain-name-system  security  subdomain 

特定のSSLバージョンを無効にし、IIS 7.5で他のSSLバージョンのみを有効にする方法を知っていますか？

17 ssl  iis-7.5 

先週、ユーザーがいつシステムにログオンしたかを知るように頼まれました。これで、Windowsの監査ログに必要な情報がすべて含まれるようになります。特定のADユーザーとログオンタイプ2（インタラクティブログオン）でイベントID 4624（ログオン成功）を検索すると、必要な情報が得られるはずだと思いますが、実際にフィルタリングする方法はわかりませんこの情報を取得するには、イベントログをご覧ください。イベントビューア内で可能ですか、それともこのレベルまで解析するために外部ツールを使用する必要がありますか？ 私はhttp://nerdsknowbest.blogspot.com.au/2013/03/filter-security-event-logs-by-user-in.htmlを見つけましたが、これは必要なものの一部のようです。最後の7日間だけの価値があるように、わずかに変更しました。以下は私が試したXMLです。 <QueryList> <Query Id="0" Path="Security"> <Select Path="Security">*[System[(EventID=4624) and TimeCreated[timediff(@SystemTime) <= 604800000]]]</Select> <Select Path="Security">*[EventData[Data[@Name='Logon Type']='2']]</Select> <Select Path="Security">*[EventData[Data[@Name='subjectUsername']='Domain\Username']]</Select> </Query> </QueryList> 最後の7日間だけが与えられましたが、残りは機能しませんでした。 誰もこれで私を助けることができますか？ 編集 Lucky Lukeの提案のおかげで、私は進歩を遂げてきました。以下は私の現在のクエリですが、説明するように結果を返していません。 <QueryList> <Query Id="0" Path="Security"> <Select Path="Security"> *[System[(EventID='4624')] and System[TimeCreated[timediff(@SystemTime) <= 604800000]] and EventData[Data[@Name='TargetUserName']='john.doe'] and EventData[Data[@Name='LogonType']='2'] ] </Select> </Query> </QueryList> 私が述べたように、それは結果を返さなかったので、少しいじっていました。LogonType行を追加するまで、結果を正しく生成することができます。その後、結果は返されません。なぜこれが考えられるのでしょうか？ 編集2 LogonType行を次のように更新しました。 EventData[Data[@Name='LogonType'] and (Data='2' …

17 windows-server-2008  eventviewer  security  windows-event-log 

PowerShell DSCを使用して、フォルダーの内容をネットワーク共有からコピーしようとしています。コードは次のとおりです。 Configuration TestSetup { Node localhost { File Test { SourcePath = "\\Server\SomeShare\SomeFolder" DestinationPath = "E:\test" Recurse = $true Type = "Directory" } } } ただし、これは機能しません。実行すると、次のエラーメッセージが表示されます。 The related file/directory is: \\Server\SomeShare\SomeFolder. The path cannot point to the root directory or to the root of a net share. SourcePath must …

17 windows  powershell  network-share  dsc 

リモート受信者ドメインがSPFの理由でメールを拒否しているのは、送信者のSPFが正しく構成されていないためだと思います。 digを実行すると、次のように表示されます。 [fooadm@box ~]# dig @8.8.8.8 -t TXT foosender.com ; <<>> DiG 9.3.6-P1-RedHat-9.3.6-20.P1.el5_8.6 <<>> @8.8.8.8 -t TXT foosender.com ; (1 server found) ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 30608 ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0 …

17 domain-name-system  email  spf