サーバー管理者

HPアレイ構成ユーティリティのコマンドラインインターフェイス（hpacucli.exe）を使用して、物理ディスク情報をファイルに取り込む人はいますか？ 私は現在マシンにいませんが、基本的にはサーバーの各物理ディスクの状態、つまり、正常、障害、予測された障害、再構築、欠落などを調べたいです。 これをスクリプトから実行したいので、ファイルにパイプ処理できる単一の（または一連の）コマンドを探しています。

10 hp  hp-proliant  hardware-raid  hp-smart-array 

与えられた： マルチロケーション企業。すべてのオフィスには、データセンター内の中央のVPN対応ルーターに接続するローカルルーターがあります。 これまでのところ問題ありません。コンピューターをサイト外の世界中のホスティングセンターに移動して、私たちが働いている一部のサプライヤーコンピューターに近づける必要があります。実行されるロジックは限られていますが、レイテンシは重要であり、これまでのレイテンシは大きすぎます。 このコンピューターはデータセンターにあり、送信接続が必要ですが、管理目的以外は受信接続を必要としません。悲しいことに、私は自分のVPNルーターの1つをそこに配置する本当のチャンスはありません-それ以外の場合は問題ありません。RRASの使用は推奨されません（時間の経過とともにさまざまな問題が発生しました）。対処できました。コンピューターはVPNを介して企業構造に統合され、ドメインに参加し、完全に "追跡"（パフォーマンスの制御）される必要があります。 最良の提案は何ですか？これまでのところ、私の最善の策は、RRAS経由でログインし、そこで発生するすべての問題に対処することに加えて、ローカルファイアウォールを使用して、このコンピューターへの着信接続を必要なものに制限することです（緊急のRDP接続許可まで実行されます）。誰か良いアイデアはありますか？

10 windows  vpn 

ebtablesでIP-MACペアリングルールを作成しようとしています。いくつかのチュートリアルと関連する質問[1]がありますが、私は特定の設定をしています。 環境： 私は多くの物理ホストを持っています。各ホストにはいくつかのイーサネットカードがあり、結合で結合され、ブリッジのスレーブとして使用されます。各ホスト（kvm、qemu、libvirt）には多くの仮想マシンがあります。各仮想マシンは、vnet [0-9] +と呼ばれる新しいポートを介して物理ホストのブリッジに接続されます。NATはありません。ネットワークは正常に機能し、すべての物理ホスト、すべての仮想マシンにpingを実行できます。各仮想マシンには、独自のIPアドレスとMACアドレスがあります。 問題：仮想マシン内で、IPアドレスを別のアドレスに変更できます。 見つかった解決策： ebtablesサイト[2]には既知の解決策がありますが、この解決策は1つのホストのみが使用されている場合に適用できます。すべてのトラフィックを許可し、許可されていないMACを持つIPからのパケットがある場合、パケットはドロップされます。複数のホストがある場合は、すべての既存のIP-MACペアをすべてのホストに登録する必要があります。逆ポリシーソリューションが必要です。 CRAFTED SOLUTION： ebtablesを逆に使用しようとしました。これが私が試した例です。 例1 Bridge table: filter Bridge chain: INPUT, entries: 2, policy: DROP -i bond0 -j ACCEPT -p IPv4 -s 54:52:0:98:d7:b6 --ip-src 192.168.11.122 -j ACCEPT Bridge chain: FORWARD, entries: 0, policy: ACCEPT Bridge chain: OUTPUT, entries: 0, policy: ACCEPT 例2 Bridge …

10 networking  virtual-machines  bridge  filter  spoofing 

ハードウェアドングルが必要なときに、仮想化環境でライセンスソフトウェアを実行するために、ネットワークに接続されたUSBハブを検討しています。 LinuxとWindowsの両方で機能するソリューションはありますか？Zonet ZUH2214や（奇妙に高価な）Digi AnywherUSB / 2などのほとんどの専用デバイスは、Windows専用のようです。LinuxにはUSB / IPプロジェクトがあり、そのためにWindowsドライバーがあるようですが、サイトの最後の「ニュース」投稿は2007年であったため、プロジェクトの実行可能性について完全には確信が持てません。 両方の環境でうまく機能する解決策を見つけた人はいますか？

10 linux  windows  networking  usb 

RAIDアレイの構成に関する別の質問で、作成者は8つのドライブを持つRAIDアレイを構築しています。 1つの答えは、RAID 5で7つのドライブをホットスペアとして残して使用することを提案します。RAID 6は2つの障害から保護するので、それらが同時に発生した場合でも、常により良い選択であると思いました。 追加のパリティドライブの代わりに、いつホットスペアを使用しますか？

10 raid 

カスタムドメインをサポートする必要があるWebアプリケーションがあります。その点で、次の名前ベースの仮想サーバーをセットアップしました。 <VirtualHost *:80> ServerName example.com ServerAlias * *.example.com www.example.com example.com RailsEnv production RackEnv production DocumentRoot /srv/www/example/current/public <Directory /srv/www/example/current/public> AllowOverride all Options -MultiViews FollowSymLinks </Directory> ErrorLog /srv/www/example/log/error.log TransferLog /srv/www/example/log/access.log </VirtualHost> *がサーバーエイリアスであることを確認してください。そのサーバー上のすべてのドメインをキャッチします。ただし、このサーバーからこのリストから除外したい他のサイトがあります。ユーザーがこのサービスでserverAliasとして登録するすべてのドメインを手動で設定するよりも、除外するドメインのリストを用意する方が経済的です... おそらくこれは最善の方法ではありませんが、他の特定のドメインを別のアプリにルーティングできるようにしながら、任意のドメインをキャッチできるウェブアプリを設定するための最良の（比較的単純な）方法で、私は助けを探しています。

10 apache-2.2  wildcard  serveralias 

最近、現在のオフィスのインターネット接続に多くの問題が発生しています。速度低下、パケット損失、巨大なping時間などです。 （Un）幸いにも、これは一日中発生するわけではなく、あちこちに数分、1日に数回発生しますが、それは私たちの勤務日を苦痛にします。 以下のようマーフィーの法則の ITは男ポップアップし、インターネットだけで正常に動作おもむくまま、pingが良いですが、帯域幅が通常です。 彼らは、障害のさらなる証拠なしに、より私たちのために何もしないように、良いとありますシンプルなツールは、24時間のための接続を監視すること（どんなプラットフォーム上）（例えば、毎秒Googleにpingを実行）とAとして結果を表示します1日のいつでもping時間+パケット損失のグラフ？ PingPlotterを試してみましたが、意図したとおりに動作しませんでした。

10 networking  network-monitoring  internet 

閉まっている。この質問は、オフトピック。現在、回答を受け付けていません。 5年前休業。 ロックされています。この質問とトピックへの回答はロックされています。質問はトピックから外れていますが、歴史的に重要です。現在、新しい回答や相互作用を受け入れていません。 Bitbucketのようなもの（もちろん機能はそれほど多くありません）。複数のリポジトリを保持でき、プライベートである必要があります（つまり、ログインしないと、何も表示されません）。 Linuxサーバー上で実行できる必要があります。また、phpMyAdminなどのようにセットアップも簡単であれば、もちろんそれが優れています。 phpHgAdminは放棄されたようで、Webサイトさえありません。また、私が言及した他のサイトはあまり有望に見えません。これは通常「存在しない」ことを示していますが、検索が不十分だった可能性があります。

10 untagged 

合計100 GBのファイルを合計90 GB転送しようとしています。現在、私はrsyncデーモンを使用していますが、3.4mb / sと遅いため、これを何度も実行する必要があります。インターネットを介して100メガビットの接続を最大化し、非常に信頼性の高いものは何でしょうか。

10 rsync  file-transfer 

Apacheの再起動中にパスワードプロンプトが表示されないようにするために、SSL証明書からパスワードを削除する必要があることをいくつかのブログで読みました。 これは本当ですか？これはセキュリティ上のリスクをもたらしますか？

10 apache-2.2  ssl-certificate 

Linuxには、次のように定義される負荷平均の概念があります。 システム負荷平均は、実行可能な状態または中断できない状態にあるプロセスの平均数です。実行可能な状態のプロセスは、CPUを使用しているか、CPUの使用を待機しています。割り込み不可能な状態のプロセスは、ディスクを待つなど、I / Oアクセスを待っています。平均は、3つの時間間隔で取得されます。負荷平均はシステム内のCPU数に対して正規化されていないため、1の負荷平均は常に1つのCPUシステムが読み込まれることを意味しますが、4 CPUシステムでは75％の時間アイドル状態でした。 WMI経由で利用できる最も近いものは何ですか？基本的に、そのようなパフォーマンスメトリックの測定方法を決定する2つのOSの間に違いはありますか？違いは何ですか？

10 linux  windows  performance-monitoring  wmi 

ISPのマルチプレクサに接続しているUbuntuサーバーのイーサネットインターフェースでエラーが表示されます。これがスナップショットです。 RX packets:204564288 errors:3193970 dropped:0 overruns:0 frame:3138402 TX packets:29305799 errors:38752 dropped:0 overruns:0 carrier:38762 collisions:2205053 txqueuelen:1000 Ubuntuインターフェースは全二重に対応していますが、ネゴシエーションは半二重接続のみです。別のデバイス（ルーター）をMUXに接続すると、そのようなエラーも表示されました。割り当てられる帯域幅は50 mbpsですが、20 mbpsしかありません。ISPは、MUXでデバイス（イーサネットスイッチまたはハブのように見える）を変更することをためらっています。ISPのエンジニアは、私の責任は私の側にあると非難しています。しかし、3台以上のデバイスで確認したところ、すべてエラーが表示されました。それで、それらのエラーの原因を詳しく調査するために使用できるLinux用のツールはありますか、またはそれらのエラーを取り除くためにサーバーのインターフェイスを再構成するために私ができることはありますか？

10 ethernet  wide-area-network  errors 

開発者がビルドをアップロードするカスタムYumリポジトリがあります。 問題は、しばらくすると古いバージョンで乱雑になることです。 古いバージョンを手動で削除するのは非常に煩わしいので、自分で自動化しようとする前に、バージョン（推奨）またはアップロード時間に基づいて古いRPMをクリーンアップするスクリプトがあるかどうか疑問に思います。 Xの最後のバージョンを単純に保存するように指定し、それ以外はすべて消去できるのが最善です。次に、cronを実行して、毎日実行させます。 任意のアイデアをありがとう。

10 yum  repository 

私のラップトップにvpn上のvpnサーバーに接続するvpnクライアントをセットアップしました。ラップトップを再起動するまでは問題なく動作していました。VPNクライアントでこの接続ログを取得します。 Tue Nov 01 19:25:26 2011 OpenVPN 2.2.1 Win32-MSVC++ [SSL] [LZO2] built on Jul 1 2011 Tue Nov 01 19:25:26 2011 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables Tue Nov 01 19:25:26 2011 LZO compression initialized Tue Nov 01 19:25:26 2011 Control Channel …

10 windows  networking  vpn  openvpn 

書き換えマップを理解するのを手伝ってください、私はこの設定をしています： <rewriteMap name="MyMap"> <add key="/pages" value="/website/pages/index.aspx" /> <add key="/pages/page-1" value="/website/pages/page-1/index.aspx" /> <add key="/pages/page-1/section-1" value="/website/pages/page-1/section-1.aspx" /> </rewriteMap> これが私のルールです： <rule name="Rewrite rule for MyMap" stopProcessing="true"> <match url=".*" /> <conditions logicalGrouping="MatchAll" trackAllCaptures="false"> <add input="{MyMap:{REQUEST_URI}}" pattern="(.+)" /> </conditions> <action type="Rewrite" url="{C:1}" appendQueryString="true" /> </rule> これらのページにアクセスしようとすると、これは機能しています： www.mydomain.com/pages（OK） www.mydomain.com/pages/page-1（OK） www.mydomain.com/pages/page-1/section-1（OK） しかし、私はこれらのページのいずれかにクエリ文字列を追加する可能性を望んでいます、例： www.mydomain.com/pages?page=1（FAIL） このページにアクセスしようとすると、404が表示されます。これを機能させるにはどうすればよいですか？

10 iis-7  rewrite