サーバー管理者

システムおよびネットワーク管理者向けのQ&A

10
基本的なファイアウォール、スイッチ、ルーターデバイス?[閉まっている]
閉まっている。この質問は、オフトピック。現在、回答を受け付けていません。 6年前休業。 ロックされています。この質問とトピックへの回答はロックされています。質問はトピックから外れていますが、歴史的に重要です。現在、新しい回答や相互作用を受け入れていません。 私は開発者であり、何年もサーバー管理やネットワーキングを扱っていないので、「錆びた」ものは非常に寛大です。新しいWebサーバークラスターをセットアップしています(2つの1U Webサーバーと1つのDBサーバーから始めます)。私は数年でこれを行っていないので、今日どのようなオプションが利用できるのか本当にわかりません。 すべてを1つのデバイスに入れたい: 小型の基本的なGbitスイッチ 小さくて基本的なファイアウォール 小型で基本的なルーター/ DHCP /ゲートウェイ 小規模な基本的なVPNアクセス 1Uスペースに収まる 最小限のWebインターフェイスを使用して簡単に設定でき、あとで忘れることができます。ホームルーターデバイスの2ステップ上にあると思います。 編集:システム管理者からの最初の反応は、彼らにとって、これらすべてを実行するデバイスは通常がらくたであるので、多くの場合「方法」ではありません。私の目的のために、現時点ではそれで十分です。私のセットアップ(および予算)は、これを非常にうまく行う専用機器を正当化するのに十分な大きさではありません。私は、このことをまったく行う何かが必要です。 推奨事項?

3
「オンアクセスアンチウイルス」を高速ブート用に構成する方法
私は700のWindows XPワークステーションの起動プロセスを最適化しようとしている最中ですが、サイトワークステーションの起動時間とログイン時間について定期的に苦情があります。 これを2つの部分で見てください。1つはBootVisを使用してブートプロセスを監視および検査します。パート2 プロセスモニターを使用してログインプロセスを監視する。メトリックとしてBootVisの「Boot Done」ウェイポイントを使用して、汎用のテストマシンとして約18か月間使用されているVMWareワークステーション仮想マシンを使用しました(このため、オンサイトマシンではかなり典型的です)。各テストの前に、スナップショットを使用して仮想マシンを初期状態に戻しました。 ログから、BootVisが最も明らかな遅延を引き起こしたという報告は、アクセススキャナーでのSophos Anti-Virusによるもので、その後にmrxsmbが続きました。マシンのポリシーを微調整し(ソフォスに毎回2回更新を強制するようにしました)、次の数値を導き出しました。 すべてのファイルをスキャン、読み取り時:260秒 すべてのファイルをスキャン、書き込み時:160秒 実行可能ファイルのスキャン、読み取り時および書き込み時:111秒 スキャン実行可能ファイル、読み取り時:99秒 スキャン実行可能ファイル、書き込み時:95秒 オンアクセススキャン無効:102秒 上記は、[すべてのファイルをスキャン、読み取り時]が断然最もコストのかかる操作であることを示唆する傾向があります(おそらく完全に不要です)。オンアクセススキャンを無効にすると、実際にはブートシーケンスの速度が遅くなるのに、ほんの少しの時間がかかる理由がよくわかりません。最後の3つの結果はほとんど同じです。つまり、他の要因を使用して、スキャン実行可能ファイル、読み取り時または書き込み時の選択を決定する必要があります。 更新: 同じ仮想マシンで別の時間帯にテストを行ったため、上記の結果と直接比較することはできません。 ソフォスがインストールされていません:67.4秒(平均5回のテスト) スキャン実行可能ファイル、読み取り時:84.5秒(5回のテストで平均) スキャン実行可能ファイル、書き込み時:85秒(5回のテストで平均) 平均化すると、読み取り時と書き込み時の値がさらに収束します。興味深いのは、ソフォスのスキャン実行可能ファイルを使用しても、インストールされていないソフォスに対して21%のパフォーマンスオーバーヘッドしか追加されないことです。 では、起動時間を短縮するためにオンアクセススキャンを構成する場合、他にどのような考慮事項を検討する必要がありますか?

7
VMWare VMDK HDDファイルをHyperV VHDファイルに変換するにはどうすればよいですか?
VMWare VMDK HDDファイルをHyperV VHDファイルに変換する最良の方法は何ですか? 私は評価目的で環境をHyperVに変換する任務を負っています。私たちはMSDNのサブスクライバーであるため、ジョブのMSソフトウェアは、ご存知の場合はおそらく入手できます。 私は「vmdk2vhd」でヒットまたはミスの成功を収めてきました-「無効なvmdk」を通知する約半分の時間で、私が知る限り、それらは問題ないはずです。

5
ext4は本番環境で使用する準備ができていますか?
ロックされています。この質問とトピックへの回答はロックされています。質問はトピックから外れていますが、歴史的に重要です。現在、新しい回答や相互作用を受け入れていません。 本番環境でのext4ファイルシステムについてどう思いますか?数千万もの非常に頻繁に更新される非常に大きなファイルを使用するプロジェクトの立ち上げに非常に近いため、使用するFSを決定する必要があります。 しばらくの間、他のLinux FSに関する考慮事項は次のとおりです。 Ext3は非常に安定していますが、数百万の小さなファイルの処理にはあまり適していません XFSは非常に見栄えがよく、おそらくそれを使用します ReiserFS ...まあ...漠然とした将来、誰がバグを修正するのですか?

3
信頼できるツール、mii-toolとethtoolで同じ値が表示されない
ホスティング会社は、サーバーのすべてのスイッチングインフラストラクチャを提供しています。接続されているプラ​​イベートネットワークはGbEであるeth2 必要があります。最近私は、サボテングラフがリンク上で100メガビットを超えるトラフィックを表示するようには見えないので、何かが誤って設定されていると疑っています。 さらに掘り、私はそれを発見したmii-toolと、ethtoolリンク速度に同意しません。 # mii-tool eth2 eth2: negotiated 100baseTx-FD flow-control, link ok # ethtool eth2 Settings for eth2: Supported ports: [ TP ] Supported link modes: 10baseT/Half 10baseT/Full 100baseT/Half 100baseT/Full 1000baseT/Half 1000baseT/Full Supports auto-negotiation: Yes Advertised link modes: 10baseT/Half 10baseT/Full 100baseT/Half 100baseT/Full 1000baseT/Half 1000baseT/Full Advertised auto-negotiation: Yes Speed: 1000Mb/s Duplex: …

5
書き込み専用FTPをセットアップすることは可能ですか?
ユーザー(および私が作成したいくつかのソフトウェア)がドキュメントをアップロードし、それらのドキュメントをサーバーに保存できるようにftpを設定したいのですが、ユーザーがftpフォルダーの内容を表示できるようにしたくありません-基本的にユーザーにとって、ftpは常に空に見えます。
10 ftp 

19
家庭用とオフィス用のラップトップの違い[終了]
現在のところ、この質問はQ&A形式には適していません。回答は事実、参考文献、専門知識によって裏付けられると期待していますが、この質問は、議論、議論、投票、または拡張ディスカッションを求める可能性があります。この質問を改善でき、再開できると思われる場合は、ヘルプセンターにアクセスしてください。 7年前休業。 ロックされています。この質問とトピックへの回答はロックされています。質問はトピックから外れていますが、歴史的に重要です。現在、新しい回答や相互作用を受け入れていません。 上級管理職のための弾薬を探しています。 私が定期的に尋ねられることの一つは... 「オフィスで購入するラップトップはどうしてベストバイから安くなるのに、どうしてこんなに高いのですか?」 だから私の標準的な答えのいくつかは; 金属ヒンジ 丈夫なケース 卓越した顧客サポート 3年間保証(標準、追加購入なし) 他には何があるの?
10 untagged 


10
Linuxでのブロックレベルの重複排除
NetAppはブロックレベルの重複排除(ASIS)を提供します。Linux(またはOpenSolaris、* BSD)で同じ機能を提供するファイルシステム(FUSEベースであっても)を知っていますか? (私はハードリンクのような誤った重複排除には興味がありません)。

10
VMwareホストの時間ドリフト
vmware infrastruction 3またはvmware 3 esxiで実行されているLinuxホストがntpサーバーとの同期を維持するようにするにはどうすればよいですか。esxまたはesxiで実行しているLinuxゲストには、将来的にクロックドリフトが発生する傾向があることがわかりました。 時刻がタイムサーバーと同期していることをどのように確認しますか?LinuxホストにVMwareツールを展開する必要がありますか?次に、ホストをntpサーバー、ゲストをホストおよびntpサーバーに同期しますか?
10 linux  vmware-esx  ntp 

17
ケーブル管理アームを使用するかどうか
ケーブルマネジメントアームを使用した場合と使用しない場合のどちらについての経験について話し合いたいと思います。 誤ってケーブルを抜くことを心配することなく、稼働中のサーバーをラックから引き出すのに十分なケーブルのたるみがあることを確認するのは良い考えのようですが、実際には何回行われますか? 中に入る必要がある場合、私はまだメンテナンスのためにマシンを降ろしているようですので、利点がわかりません。 また、ケーブル管理アームは、サーバーとラック全体から出る空気の流れを制限しているようにも見えます。 他の人がケーブル管理アームの有無にかかわらず何をしているのかについていくつかの考えをお願いします。

4
サーバールームに必要なAC容量をどのように計算しますか?
小さなサーバールーム(面積が約600平方フィート)と、サーバー、スイッチなどの部分的に満たされた3つのラックがあります。 サーバー環境で温度/湿度条件を一定に保つために必要なAC容量を計算する最良の方法は何ですか?私たちの現在のACユニットは約10年と12サーバー前に設置され、役立つ物理的施設のスタッフからの定期的な訪問にもかかわらず、コンプレッサーを過熱することなく温度/湿度を維持することはできません。 現在、サーバーやスイッチなどの推定消費電力はわかりますが、その電力使用量を把握し、そこから冷却の必要性を判断する良い方法が見つかりません。ヘルプ/指示をいただければ幸いです。

3
デュアルスタックOSにおける::と0.0.0.0のセマンティクス
IPv4のみの時代に戻ると、リッスンしていると表示さnetstatれるLISTEN接続0.0.0.0は、システム内の任意のIPv4インターフェース上の接続に応答します。 私が理解しているように、新しいIPv6イディオム::は、使用可能なすべてのIPv6 および IPv4インターフェースで待機します。これはすべてのOS(Unix、Windows、Mac)で正しいですか?IPv6インターフェースのみをリッスンする慣用句はありますか?
10 linux  windows  ip  ipv6  netstat 

6
ソースからインストールされたソフトウェアをアップグレードする方法は?
ubuntuリポジトリのパッケージはかなり古いので、NGinxをソースからインストールします。これらのタイプのインストールをアップグレードするための最良の方法は何ですか? 私の現在のワークフローは含まれています。 新しいソースをダウンロードする 同じパスでソフトウェアをインストールします。 ソフトウェアを再起動します。 何かが私にこれが最良のルートではないことを教えてくれます。 提案?
10 nginx  update  source 

3
puppet-nodes.ppでワイルドカードホストを定義する
puppetmaster´s nodes.ppでワイルドカードホストを定義する方法はありますか? 1つのドメイン内のすべてのホストが一連のクラスを受け取るようにするには、次のようにします。 # nodes.pp # node basenode { include admina, adminb, admic } node "*.acme.com" { include adminc }
10 linux  puppet 

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.