サーバー管理者

システムおよびネットワーク管理者向けのQ&A

3
mdevとは何ですか?/ dev / *ノードをLinuxで作成する方法は?
私たちのLinuxカーネルは2.6.31で、busyboxが組み込まれた組み込みMIPSプロセッサーで実行されています。 初期化スクリプト(rcS)はmdevを次のように開始します。 echo "/sbin/stbhotplug" > /proc/sys/kernel/hotplug mdev -s Linuxユーティリティのmdevが何をしているのか誰か教えてもらえますか? stbhotplugはイーサネットインターフェイスを処理するスクリプトであるため、自動ホットプラグを行うように見えます。 また、与えられたrootfsにはコンソールデバイス/dev/consoleしかありません/dev。つまり、内の唯一のファイルです。 ただし、システムの実行中は、/devディレクトリにデバイスファイル(/dev/mtdなど)がいっぱいです。 私が尋ねる理由/dev/ubi_ctrlは、見つからない、または見つからないというエラーが時々発生することです/dev/ubi1。 Linuxはどのように、またはいつこれらのデバイスを作成しますか? ありがとう。

12
Exchange 2010およびOutlook 2010が起動するたびにパスワードを要求する
完全に更新されたExchange 2010サーバーが1台あり、クライアントはOutlook 2010を実行していますが、一部のユーザーはOutlookを開くたびに資格情報の入力を求められます。 「常に認証を要求する」チェックボックスのような一般的なエラーをチェックしました。 これは、ADとExchangeで作成された新しいユーザーでのみ発生し、私には実行できないと思いgpupdateます。

3
www-dataユーザーにscp / sshを許可する
私はUbuntu 10.04.2を使用してAmazon EC2にいます 私のWebフォルダーはwww-dataが所有しているので、sshおよびscpのwww-dataとしてサーバーにログインできるようにしたいと思います。 ありがとう! / etc / ssh / sshd_configに行を追加しても機能しないようです。 AllowUsers www-data

3
信頼され、署名されているが取り消された証明書があるライブサイトの例
証明書の失効について教育することを目的としたユーザー向けのドキュメントを作成しています。失効した証明書に遭遇したときのユーザーエクスペリエンスを示すために、ブラウザーのスクリーンショットを含めたいと思います。失効は、OCSPまたはCRLのいずれかを介して発生する可能性があります。 CRLを調べてみましたが、CRLには証明書のシリアル番号がリストされており、接続を試みるためのURLが提供されていません。 誰かが、自己署名されていないが取り消された証明書を使用して、ライブサイトへのURLを提供できますか?または、CRLで証明書を検索し、URLに相互参照する方法はありますか?

5
コンソールが画面をクリアしないようにしますか?
Linuxを起動すると、すぐに消去される行が1つまたは2つある場合があります。dmesgに表示されないものもあると思います。他に何もない場合は、「login:」プロンプトの前のクリアを抑制します。起動後にコンソール画面で読み取れるように、これを防ぐために設定できるカーネルコマンドまたはsysctlはありますか?
11 linux  kernel  console 

1
Apacheのメモリ使用量の最適化
Apacheがサーバーのメモリを使いすぎてクラッシュします。サーバーには4GBのRAMがあります。 パフォーマンスを向上させるためにApacheの設定を微調整しようとしていますが、これはかなり新しいです。 私はこの記事のアドバイスに従おうとしていましたが、計算方法がわからず、さらに悪化しているようです。 私のトップは次のようになります: 11697 apache 15 0 322m 37m 4048 S 0.0 0.9 0:00.52 httpd 13602 apache 15 0 323m 37m 3944 S 0.0 0.9 0:00.50 httpd 11786 apache 15 0 322m 36m 4052 S 0.0 0.9 0:00.50 httpd 12525 apache 15 0 322m 36m 4040 S 0.0 0.9 …

6
UDPのMTUは65535ですが、イーサネットでは1500バイトを超えるフレームサイズは許可されていません
私は100 Mbpsの高速イーサネットを使用しています。そのフレームサイズは1500バイト未満です(私の教科書によると、ペイロード用に1472バイトです)。その中で、メッセージサイズ65507バイトのUDPパケットを送受信できました。つまり、パケットサイズは65507 + 20(IPヘッダー)+ 8(UDPヘッダー)= 65535でした。 フレームのペイロードサイズ自体が最大1472バイト(私の教科書によると)である場合、IPのパケットサイズを65535のサイズよりも大きくするにはどうすればよいですか。 私は送信者コードを次のように使用しました char buffer[100000]; for (int i = 1; i < 100000; i++) { int len = send (socket_id, buffer, i); printf("%d\n", len); } 受信者コードとして while (len = recv (socket_id, buffer, 100000)) { printf("%d\n". len); } 私はそれを観察しsend returns -1にi > 65507し、recv印刷物やのパケットを受信しますmaximum of length 65507。

6
WindowsでのZFSのような代替手段
概念的には、私はここに一人ではないと思います。ZFSの概念が大好きです。1つの大きなディスクを作成でき、すべてが複数のドライブに保存され、いつでもプールとドライブを拡大および縮小できます。さらに、ディスクは同じである必要はありません。 ZFSについて私が嫌いなのは、言うまでもなく、Oracle(以前のSun)ハードウェアで実行されているSolarisで本当に安定した唯一のフォームです。確かに、OpenSolarisが存在し、FreeBSDはZFSをサポートしていますが、Oracle以外のハードウェア上のFreeBSD / OpenSolairs / Solarisでの信頼性は一般的に低いと言われています。 私たちは(現時点では)Window Server 2008 R2サーバーを実行しています。このOSの「次善の」DASストレージオプションは何ですか?Windows用のZFS実装が見つからないので、それは終わりです。myradのRAIDカードは世の中にあります。ZFSの柔軟性に近づく設定を誰かが推奨できますか?再構築のためにサーバーを停止する必要なしに、プールにディスクを追加し、より多くのストレージを割り当てることができるセットアップですか? つまり、ZFSは好きだが、Windows Server 2008 R2を実行したい場合は、最善の/最もクールなオプションは何ですか? PS:これは本番システム用であり、予算はシステムあたり約10kです。

2
スケジュールされたタスクのパスワードを更新する
サービスアカウントとして実行する必要があるスケジュールされたタスクがあります。サービスアカウントのパスワードは100日ごとにリセットされるため、スケジュールされたタスクのパスワードを更新する必要があります。 これを行う方法がわかりません。スケジュールされたタスクのプロパティで[ユーザーまたはグループの変更]を選択すると、パスワードを更新するように求められません。 このスケジュールされたタスクは、Windows Server 2008 R2およびWindows 7に展開されます。


2
vsftpd-local_root = / var / www / sites / $ USERが解釈されませんか?
FTPサーバーに接続しようとすると、 「500 OOPS:ディレクトリを変更できません:/ home / $ USER / public_html」と表示されます。 $ USERをエコーすると、適切なユーザー名が得られます $ USERが私の/etc/vsftpd.conf内で解釈されていないようです 「local_root = / var / www / sites / $ USER」を削除すると、すべてがスムーズに機能します。 vsftpd 2.2.2とUbuntu 10.04.1 LTSリリース:10.04コード名:lucidを実行しています
11 linux  ftp  settings  vsftpd 

3
virshコンソールとttyサイズ
ssh経由で接続する仮想化サーバーがあります。ウィンドウのサイズを変更すると、自動的にサーバーに伝播されます。stty -a列と行の値を確認することで、最も簡単に確認できます。 次にvirsh console、KVMベースの仮想マシンのシリアルインターフェイスに接続するために使用します。ウィンドウのサイズを変更すると、仮想サーバーに反映されません。これはstty -a、ウィンドウサイズを変更しても仮想マシンで更新されないをチェックすると最も簡単に確認できます。これは、ターミナルで改行が正しく機能せず、クライアントのウィンドウサイズがサーバーのデフォルトサイズと一致しない限り、フォーマット(emacs、manなど)をウィンドウサイズに依存するアプリケーションが混乱することを意味します。 回避策は、ウィンドウサイズをsttyを使用してクライアントウィンドウと一致するように手動で設定することですが、この情報を取得して仮想マシンのウィンドウサイズを自動的に設定する方法はないのでしょうか。

2
1つのドメインに2つのMXレコードを設定することは可能ですか?
「MXレコードごとに異なるサブドメイン」に関する記事を見てきました。 しかし@abc.example、たとえば同じドメインに2つのレコードが必要です。 元々、私はメールをホストするためにLive Mail(MSN)を使用しており、すでにMXが設定されています。次に、Googleアプリの機能の一部を使用したいので、Google Mail用にMXを設定する必要があります。 2つは一緒にうまく動作しますか?
11 mx-record 


1
reject_unknown_client_hostnameを例外にできますか?
私の外側のSMTPはエラーでいくつかの電子メールをブロックしている450 4.7.1 Client host rejected: cannot find your hostname、我々は戻ってトレースし、reject_unknown_client_hostname。たまたま、逆アドレスが解決されるホスト名自体には、DNSレコードがありません。この問題が修正される可能性は低いですが、電子メールを入手する必要があります。 そこで、我々は、このルールを回避するために、例外のいくつかの並べ替えを設定することができますちょうど彼らのために?
11 email  postfix 

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.