サーバー管理者

ここで誰かが「NetBIOSフリー」ネットワークを実行しているエンタープライズの経験を持っているかどうか疑問に思っていました。中規模から大規模のWindowsベースのネットワークを念頭に置いています。 ここ、ここ、ここでいくつかの良い投稿を見つけました。 NetBIOSを完全に無効にしている会社で誰かが実際に働いている（働いている）かどうか知りたいのですが？このシナリオは簡単に達成できましたか？ これを尋ねる動機となったのは、特定のツールを実行してネットワークのセキュリティ問題を特定すると、それらのほとんどがNetBIOSに関連していることです。もちろん、強化を試みることもできますが、NetBIOSは非推奨になっているようですので、なぜ完全に無効にしないのですか？

11 windows  networking  netbios 

私は、高可用性アプリケーション（つまり、5秒のページ間ナビゲーションで99.5％増加しているアプリ）のパフォーマンスと可用性を正確に測定することに苦労しているFortune 500企業で働いています。この可用性の数値を決定するために、予定されたダウンタイムと予定外のダウンタイムの両方を考慮します。ただし、最近CDNをミックスに追加したため、メトリックが少し複雑になります。現在、CDNはトラフィックの約75％を処理し、残りを独自のサーバーに送信しています。 「真のユーザーエクスペリエンス」と呼ばれるものの測定を試みます（つまり、テストスクリプトは、一般的なユーザーがアプリケーションをクリックすることをエミュレートします）。これらの監視スクリプトは、ネットワークの外側にあります。時間。 経営陣は、可用性を測定するために最悪のシナリオを採用することを決定しました。したがって、オリジンサーバーに問題があり、CDNがコンテンツを正常に提供している場合でも、可用性が低下します。同じことが逆の場合にも当てはまります。私は、「ユーザーエクスペリエンス」が成功している限り、不必要に自分を罰するべきではないと考えています。結局のところ、パフォーマンスと可用性を改善するためにCDNがあります！ 他のフォーチュン500企業が可用性の数値をどのように計算するかについての知識を持っている人がいるかどうか疑問に思っています。たとえば、ダウンしていないように見えるCDNを使用する店頭のapple.comを見てください（主要な製品発表がある場合を除きます）。これらの指標で不必要に自分自身を傷つける必要があるとは思わない。私たちはされているこれらの数字に基づいてビジネス上の意思決定を行います。 しかし、これらの指標が経営陣に見えることを考えると、問題は非常に迅速に解決され、解決されます（読む：すぐに赤テープを切り抜けます）。何らかの外部要因（CDN）が数値に影響しているため、アプリケーションがアップまたはダウンしていること。 考え？ （誤ってこの質問をStackOverflowに投稿しましたが、クロスポストは事前に申し訳ありません）

11 high-availability  reporting  cdn  metrics 

システムとして実行するタスクを設定するのは非常に簡単ですが、ネットワークサービスに設定すると、「アクセスが拒否されました」というエラーメッセージが表示されます。 これを機能させる方法はありますか？（問題は、そのタスク用に新しいドメインユーザーを作成したくないため、このタスクからリモート共有にアクセスする必要があることです。）

11 windows  windows-server-2003  windows-xp  scheduled-task 

私はインターネットとDNSがどのように機能するか本当に理解していません。ウィキペディアでそれについて読み込もうとすると理解できない用語が殺到します。私はコンピューターサイエンスのバックグラウンドを持っていません。 ネームサーバーレコードをns1.oldserver.comからns1.newserver.comに変更すると、実際に何が起きているのでしょうか？つまり、ユーザーのURLクエリをns1.oldserver.comからns1.newserver.comに送信する責任があるのは、どの「マシン」またはものですか。ユーザーは、ns1.oldserver.comに二度とアクセスしないことをどのように知るのでしょうか？ 同様に、古いIPアドレスから新しいIPアドレスにポイントするようにドメインのAレコードを変更すると、実際に何が起こっていますか？ネームサーバーのレコードを変更するのと同じことですか？ ありがとう

11 domain-name-system  nameserver  a-record 

計画では、非常に大きなI / Oの多いボリュームのシャドウコピーを作成します。350GBの容量があり、ファイルシステムベースのフルテキストインデックスが数百のフォルダーと数千の小さなファイルで構成されており、復元を成功させるには一貫した状態にする必要があります。 現在、インデクサーが停止され、バックアップタスクが実行されてから、インデクサーが再起動されます。これにより、バックアップ中にインデックスが数時間利用できなくなります。理想的にはインデクサーを停止することなく、シャドウコピーを使用して一貫したバックアップを作成したいと思います。 そのため、そのボリュームに対してシャドウコピーをオンにし、毎晩別のボリュームにスナップショットを作成するように構成しました。 今、私は少し迷っています-どうすればバックアップを作成できるように、シャドウコピー全体にアクセスできますか？最後のスナップショットの時点でのファイルを含む読み取り専用ドライブを想定していますが、動作がまったく異なる場合があります。 OSはWindows Server 2003 SP2、バックアップソフトウェアはCommVault Galaxy 7.0です。 編集：その間に-スクリプトの形で必要な機能を実装する2つの答えが作成されていることに注意してください： VBScript（自分で） PowerShell（John Homerによる）

11 windows-server-2003  backup  vss 

IPアドレスがある場合、このIPアドレスが属するWebホスティングサービスを見つける方法はありますか？ whoisとtracerouteを使用してみましたが、これまでのところ運はありません。 ケースは、私の友人が数年前にドメインとストレージを購入し、どこからストレージを購入したか覚えていないことです。

11 web-hosting  ip-address  whois  networking 

Oracle Databaseをインストールするとき、通常はどのデフォルト以外の設定を適用しますか（または適用を検討しますか）？ ハードウェアに依存する設定（メモリ割り当てなど）やファイルの場所ではなく、より一般的な項目です。同様に、一般的に適用可能なものではなく、特定のアプリケーションの特定の要件であるものは、実際には役に立ちません。 コード/ APIスキーマ（PL / SQL所有者）をデータスキーム（テーブル所有者）から分離していますか？デフォルトまたはデフォルト以外のロールを使用しますか。後者の場合、ロールをパスワードで保護しますか？ また、デフォルトでインストールされるGRANTの取り消しを行う場所があるかどうかにも興味があります。11gはデフォルトのインストールではロックダウンされているように見えるため、バージョンに依存する可能性があります。 これらは最近のセットアップで使用したものです。私は何かを見逃したかどうか、またはあなたが同意しない場所（および理由）を知りたいです。 データベースパラメータ 監査（AUDIT_TRAILからDB、AUDIT_SYS_OPERATIONSからYES） DB_BLOCK_CHECKSUMおよびDB_BLOCK_CHECKING（両方ともFULL） GLOBAL_NAMESをtrueに OPEN_LINKSを0に設定（この環境で使用されることを期待していませんでした） 文字セット -AL32UTF8 プロファイル 単純なパスワードを防ぐための追加チェックとして、apex辞書テーブル（FLOWS_030000.wwv_flow_dictionary $）を使用する修正されたパスワード検証機能を作成しました。 開発者ログイン CREATE PROFILE profile_dev LIMIT FAILED_LOGIN_ATTEMPTS 8 PASSWORD_LIFE_TIME 32 PASSWORD_REUSE_TIME 366 PASSWORD_REUSE_MAX 12 PASSWORD_LOCK_TIME 6 PASSWORD_GRACE_TIME 8 PASSWORD_VERIFY_FUNCTION verify_function_11g SESSIONS_PER_USER unlimited CPU_PER_SESSION unlimited CPU_PER_CALL unlimited PRIVATE_SGA unlimited CONNECT_TIME 1080 IDLE_TIME 180 …

11 oracle  best-practices 

時間が経つにつれて、私は、いくつかのログを気づいた/var/logようなauth、kernそしてmessages巨大ななっていました。logrotateそれらのエントリを作成しました。 $ cat /etc/logrotate.d/auth.log /var/log/kern.log { rotate 5 daily } $ cat /etc/logrotate.d/kern.log /var/log/kern.log { rotate 5 daily } $ cat /etc/logrotate.d/messages /var/log/messages { rotate 5 daily postrotate /bin/killall -HUP syslogd endscript } また、compressオプションを有効にしています： $ grep compress /etc/logrotate.conf # uncomment this if you want your log files compressed compress これauth.logはkern.log、その他に効果的です。つまり、これらの各ログはgzip圧縮およびローテーションされ、最後の5日間のログが保持されます。/var/log/messagesただし、圧縮されていないため、5日を超えるログが記録されます。 …

11 linux  log-files  logging  syslog  logrotate 

単一のIPからSSLで複数のApache仮想ホストをホストする必要があります。 現在-SSLはHTTPリクエストをラップするため、公開キーが最初にクライアントに送信されるまで、どのホストがリクエストされているかを知る方法がないことを理解しています。これにより、標準のSSL証明書を使用するSSL仮想ホストの可能性が本質的に失われます。 ユニファイドコミュニケーション証明書（UCC）、またはサブジェクトの別名（SAN）証明書を取得しました。これにより、複数のドメインに同じ証明書を提供できます。 これを任意の SSLリクエストに対してApacheが提供する証明書にしたい-そして、暗号化が確立されたら、Apacheに通常どおり仮想ホストを解決させます。 このためにApacheをどのように構成すればよいですか？私はこれをどのように行うことができるかを研究しようとしましたが、見つけることができるのはそれが可能であると言う引用ですが、詳細はありません： wiki.apache.org/httpd/NameBasedSSLVHostsWithSNI Apacheは、リクエストでホスト名を確認した後、SSL接続を再ネゴシエートできます（そして、します）が、最初のハンドシェイク中にリクエストのホスト名と一致するために使用する適切なサーバー証明書を選択するには遅すぎて、証明書に関するブラウザの警告/エラーが発生します間違ったホスト名。 serverfault.com/questions/48334/apache-virtual-hosts-with-ssl ちなみに、単一のIPアドレスで複数のSSLで保護された名前付き仮想ホストを使用することは可能です（Webサイトで行います）が、Apacheログにはあらゆる種類の警告が、ブラウザーには証明書の警告が生成されます。私は確かに、きれいに見える必要がある本番サイトにはお勧めしません。-デビッド7月31日4:58 www.digicert.com/subject-alternative-name.htm 仮想ホスト単一のIPアドレス上の複数のSSLサイト。通常、単一のサーバーで複数のSSL対応サイトをホストするには、サイトごとに一意のIPアドレスが必要ですが、サブジェクトの別名を持つ証明書でこの問題を解決できます。Microsoft IIS 6とApacheは両方とも、ユニファイドコミュニケーションSSL（別名SAN証明書）を使用してHTTPSサイトを仮想ホストできます。 助けてください。

11 apache-2.2  ssl  virtualhost  certificate 

ロックされています。この質問とその回答はロックされています。なぜなら、質問はトピックから外れていますが、歴史的に重要だからです。現在、新しい回答やインタラクションを受け入れていません。 2台のマシン間でネットワークのストレステストを行うツールが必要です。 アプリはマシン2にパケットを送信し、マシン2はそれを送り返し、マシン1はパケットが正しいことを確認し、新しいパケットを生成して、プロセスを最初からやり直します。 誰でもそのようなアプリを知っていますか？

11 networking  network-traffic  stress 

電源とイーサネットのみが背面にあるサーバーがあり、突然BIOS設定を調整する必要がある場合、キーボード/モニター/マウスを何らかの方法で接続する必要があります。サーバーがすべて何らかのKVMスイッチ上にある（有用だが高価）か、サーバーをキーボード/モニター/マウスに持っていくか、またはその逆にする必要があります。 私はほとんど常にラップトップを持ち、キーボード、モニター、およびマウスが組み込まれています。なぜそれを使用できないのですか？ サーバーのVGAポートとUSBポートにラップトップを接続し、コンソールを使用する方法が必要です。 それを行う方法はありますか？

11 laptop  keyboard-video-mouse 

Subversionリポジトリを提供するためにmod_svnでApacheを使用しています。ApacheはLDAPサーバーにフックされているため、すべてのユーザーがドメインパスワードを使用できます。ビルドマシンがチェックアウトできるようにするには、追加のユーザーが必要ですが、LDAP経由で追加することはできません。 user / pwdがLDAPサーバーまたはhtpasswdファイルのいずれかに一致する必要があるセットアップを作成できますか？

11 apache-2.2  svn  authentication  ldap 

EC2インスタンスでの読み取りアクセスの方が高速です。「ローカル」ドライブまたは接続されたEBSボリューム？ 永続化する必要のあるデータがあるため、これをEBSボリュームに配置しました。OpenSolarisを使用しているため、このボリュームはZFSプールとして接続されています。ただし、未使用になるEC2ディスクスペースの大部分があるため、これをZFSキャッシュボリュームとして再利用することを検討していますが、ディスクアクセスが潜在的に有害な影響がある可能性があるため、EBSボリュームのもの。

11 performance  amazon-ec2  zfs  amazon-ebs  amazon-web-services 

DVDドライブへのアクセスを提供しないリモートサーバーに、.isoファイルにあるソフトウェアを簡単にインストールする方法はありますか？ WebsiteSparkを通じてSQL Server 2008 Web Editionのライセンスを所有しており、Windows Server 2008 R2を使用してリモートVPSにインストールする必要があります。

11 installation  windows-server-2008-r2  remote-access  disk-image 

Windows 2003 R2サーバーがあり、コマンドラインから電子メールを送信したい。このサーバーには、SMTPサービスが構成されていません。メールを送ってくれるライナーがありますか？現時点での特定のユースケースは、パフォーマンスアラートがトリガーされたときに電子メールを送信することですが、一般的には有用です。 私は次のようなものを望んでいます foomail -t peter@example.org -f blah@example.org -m "Alert! the sky is falling" 更新： サードパーティのソフトウェアをインストールする必要のないソリューションを希望します。

11 windows-server-2003  email  command-line-interface