サーバー管理者

Ubuntu Server 18.04を最近インストールしたところ、/にマウントされたLVが4GBしか作成されていないようです。ただし、ボリュームグループは予想どおり160GBです。 しかし、グループに空き容量があるように見えても、LVを拡張しようとすると、ディスク容量不足のメッセージが表示されます。 tom@git:~$ sudo pvs PV VG Fmt Attr PSize PFree /dev/vda3 ubuntu-vg lvm2 a-- <159.00g <155.00g tom@git:~$ sudo vgs VG #PV #LV #SN Attr VSize VFree ubuntu-vg 1 1 0 wz--n- <159.00g <155.00g tom@git:~$ sudo lvs LV VG Attr LSize Pool Origin Data% Meta% Move Log Cpy%Sync …

8 ubuntu  lvm  extend 

r4.xlarge1年間1を予約したが、年間を通して2つのr4.xlargeインスタンスを次のように実行したとします。 平日午前10時から午後8時までの1つのインスタンス（10時間、週5日） 毎日午前10時から午後8時までの別のインスタンス（毎日10時間） そのため、1日あたり最大20時間のインスタンスのみを使用しました。これは、RIがすべてを差し引き、私は何も支払う必要がないことを意味しますか？ または、最初のインスタンス（平日に実行）のコストを支払う必要がありますが、RIは2番目のインスタンスのコストのみをカバーします（両方が平日に同時に実行されるため）。

8 amazon-web-services  amazon-ec2  reserved-instances 

たとえば、Samhainにファイルを監視してもらいたい/root/somefile。このファイルは現在存在しませんが、作成されたときに通知を受け取ります。 私はこれを追加しsamhainrcます： [ReadOnly] file = /root/somefile これにより、Samhainは次のログエントリを発行します。 Oct 18 22:54:04 ip-172-31-24-115 Samhain[17123]: CRIT : [2018-10-18T22:54:04+0000] interface=<lstat>, msg=<No such file or directory>, userid=<0>, path=</root/somefile> Oct 18 22:54:04 ip-172-31-24-115 Samhain[17123]: CRIT : [2018-10-18T22:54:04+0000] msg=<POLICY MISSING>, path=</root/somefile> Oct 18 22:54:19 ip-172-31-24-115 Samhain[17157]: INFO : [2018-10-18T22:54:19+0000] msg=<Checking [ReadOnly]>, path=</root/somefile> Oct 18 22:54:19 ip-172-31-24-115 Samhain[17157]: …

8 linux  security  intrusion-detection 

scpを使用して、あるサーバーから別のサーバーにファイルをコピーしようとしています。 両方のサーバーで、sshポートを222に構成しました。両方のサーバーのsshd_configはまったく同じです（RootLoginなし、PasswordAuthenticationが有効） ここでは説明しきれないほど多くの理由により、私はキー認証を使用できません。 scpを使用してサーバーAからサーバーB（Aにログ記録）にコピーすると、機能します。しかし、BからAに（Bにログインして）同じことをしているときは機能しません：「許可が拒否されました」というエラーメッセージが表示され、scpはパスワードを要求しません（パスワード認証は有効です）。 これが私が使用するコマンドです（サーバーBにログオン）： scp -P 222 -vvv ~/backup/file user@serverA:/home/user/backup そしてここに出力の最後の行があります： debug1: SSH2_MSG_SERVICE_ACCEPT received debug3: send packet: type 50 debug3: receive packet: type 51 debug1: Authentications that can continue: password debug3: start over, passed a different list password debug3: preferred publickey,keyboard-interactive debug1: No more authentication methods to try. user@serverA: …

8 ssh  scp 

一部の（ハードウェア）サーバーで奇妙なシステム時刻変更動作を見た：/ var / logs / syslogで、各ログメッセージの前の日付時刻が時々ランダムに変化し、次のメッセージのように次のメッセージで通常に戻る： 2018年2月22日09:09:30 ... 2018年2月22日09:09:32 ... 26 10月13日15時37分42秒... 2018年2月22日09:09:33 ... 2018年2月22日09:09:34 ... 例のように、日付時刻の突然の変化は、何百年も離れている可能性があります。 奇妙なタイムスタンプを持つログメッセージが特定のプロセスからのものではないことを確認できます。それは、すべてのプロセスでランダムに発生する可能性があります。 そして、2つの異常な時間の変化の間の期間は数分から数時間の間で変化します（ただし、異常な時間の変化はより頻繁に発生する可能性がありますが、毎秒ログを書き込んでいないため、それらの多くはsyslogで明らかにされません）。 また、複数のサーバーで発生するので、ハードウェアの問題ではないと思います。 サーバーに関する詳細：1つのコントローラーといくつかの計算ノードを備えたOpenStackインストールです。各サーバーでntpサービスが実行されています。コントローラーは、それ自体のハードウェアクロックから時間がかかるように構成され、計算ノードサーバーは、コントローラーからの時間を同期します。各サーバーには独自のペースで異常な時間の変化があることに注意してください。「間違った時間」はコントローラーからntpを介して同期されていないようです。 計算ノード上のゲストシステム（仮想マシン）がホストシステムの時間に影響を与える可能性があると考えていました。ただし、仮想マシンを実行していないときにコントローラーに同じ問題が発生する理由を説明することはできません。 私は検出する方法が必要です：システム時間を変更したのは誰ですか？

8 linux  time  time-synchronization  timestamp 

私は、論理ボリュームを備えたLVM（ハードウェアRAID5でサポート）と、同じsdbディスクから作成されたsdb1 sdb2 sdb3を持つ「dbstore-lv」および「dbstore-vg」というボリュームグループを持つubuntu 14.04.1 LTSサーバーを持っています。42コアのシステムと約128Gのメモリ。htopからの負荷平均出力のCPUスパイクがuptime〜43 +であるのcontext switchesはわかりませんが、vmstatはiowaitが20〜40で一定であり、ピーク時は常に80,000〜150000以上であり、CPUアイドル時間も変動しています70-85。以下はの出力であるiostat -xp 1ところ%util常に100％であるが avg-cpu: %user %nice %system %iowait %steal %idle 8.91 0.00 1.31 10.98 0.00 78.80 Device: rrqm/s wrqm/s r/s w/s rkB/s wkB/s avgrq-sz avgqu-sz await r_await w_await svctm %util sda 0.00 264.00 0.00 58.00 0.00 1428.00 49.24 0.02 0.28 0.00 0.28 0.21 1.20 …

8 linux  performance  performance-tuning  optimization  iops 

ユーザー数は約200人です。 50はアジアにあり、50は南および東ヨーロッパにあり、約100は西ヨーロッパにあります。 私は、アジアにいる50人のユーザーにアジアのDCをポイントしたいと思います。現在、ヨーロッパのサーバーに対して認証を行っているため、そのために大幅な遅延が発生しているようです。 これを引き起こしているのは何ですか？または私の問題を解決するのは何ですか？

8 windows  windows-server-2008  active-directory  security 

それに何かを見つけることができません;） 開発システムとしてのHyperconvergendクラスターの構築。これは、最先端の技術です。 最初に2台のマシンを手に入れ、スイッチは約4週間で注文するように注文しました。どちらのサーバーにもMellanox（ConnectX 4）の2x100gbイーサネットカードが搭載されています それらの間に直接ケーブルを接続すると、リンクがダウンします。リンクtrie（d）が起動するのに失敗しましたが、接続がすぐに壊れます。 2つのイーサネットカード間の直接サーバー接続はQSFP28でサポートされていませんか？他に知っておくべきことはありますか？最悪の場合、スイッチが届くまで100gリンクを「ボックス化」します。

8 mellanox 

TL; DR サーバーの元のSAS HBA（PCIeカード）は、OSがディスク（ZFS）を管理する必要があるため、透過パススルーをサポートしていません。 私の会社では、SRCSAS144E RAIDコントローラーを搭載したIntel SSR212MC2サーバー（スペックシート）を使用しています。マシンは使用されていない状態で横になっており、展開する前に実験を行う予定でした。 明らかに、SRCSAS144Eコントローラーは、OSへのRAIDボリュームの提示のみをサポートしています。12個の単一ボリュームRAID0グループを作成することは私には非常に無頓着なようでした。ディスクが別のサーバーに移動できないことに気付いたときの疑いが確認されました（ソフトウェアraidについてはhbaの承認済み回答を参照）。 SASの私の限られた理解が正しければそう、私は（のような他のカード買うことができ、これを、）既存の場所に置き、そこにSASエクスパンダからのケーブルを差し込みます。1日の終わりに、オペレーティングシステムは個々のデバイスをそれぞれ表示するはずですよね？ Linuxカーネルはカードと通信するためにドライバーを必要としますが、そのようなありふれたデバイスに対する主流のサポートがあると思います。他に注意すべきことはありますか？

8 linux  zfs  software-raid  sas  jbod 

一部の仮想ディスクを古いISCSIディスク（古いNAS）から新しいSMB共有に移動したいのですが、すべてのディスクについて、最後にファイルが見つかりませんというエラーが表示され、SMB共有上のディスクの場所がファイルではありません。場所が見つかりました。 仮想ディスクをホストサーバーのローカルディスクとISCSIディスクのどちらから移動しても違いはありません。彼らは結局同じエラーを出します。Hyper-Vマネージャーの移動機能を使用してそれらを移動していますが、手動で移動してマネージャーの場所を更新しようとしました これを引き起こしている可能性があるものについてのアドバイスはありますか？ NASは、SMB 2.0以上のモードでセットアップされた2U Synologyラックです。共有（およびNAS）に十分なスペース。サーバーはWindows 2012 R2です

8 hyper-v  network-attached-storage  server-message-block  vhdx 

概念的に、アイドル状態のサーバーの定義は何ですか？ サーバーがアイドル状態であるかどうかを判断するために、どのリソースメトリックを確認しますか？ あなたは見ますか： CPU使用率 ディスクの使用状況 メモリ使用量 もしそうなら、何かがアイドル状態であるかどうかを決定するために、これらはどのしきい値になければなりませんか？ これらの統計を純粋に見ると、リブートしてパッチを適用すると結果が歪むでしょう。

8 linux  windows  performance  performance-monitoring  optimization 

Azureにいくつかの仮想マシンのDRを作成できました。私はAzureサイトの回復とAzureリソースマネージャーを使用しています。これを行う方法については、このマニュアルに従っていますhttps://www.starwindsoftware.com/blog/azure-azure-site-recovery-with-arm-replication-and-failover -failback。 仮想マシンの計画外のフェイルオーバーを実行していたときに、計画外のフェイルオーバーが失敗したと表示されました。エラーIDは70136です。 考えられる原因操作がキャンセルされたか、復旧ポイントをフェイルオーバーに使用できません。推奨事項しばらく待ってから、操作を再試行してください。 解決策を検索しようとしましたが、成功しませんでした。解決策はありますか？PS私の英語が下手でごめんなさい。

8 azure  failover 

私のネットワーク管理者がthedigitalteacher.comのDNSレコードを作成しました。これには、5.10.124.142を指すドメインルートのAレコードが含まれているはずです。これは、内部ネームサーバーを使用している場合に返される応答です。 ただし、8.8.8.8上のGoogleのネームサーバーは頻繁に（常にではありませんが）名前の解決に失敗し、この種のナンセンスにつながります。 ahrcsdca01115:triangle-app bodeng$ nslookup > server 8.8.8.8 Default server: 8.8.8.8 Address: 8.8.8.8#53 > thedigitalteacher.com Server: 8.8.8.8 Address: 8.8.8.8#53 ** server can't find thedigitalteacher.com: NXDOMAIN > set querytype=any > thedigitalteacher.com Server: 8.8.8.8 Address: 8.8.8.8#53 Non-authoritative answer: Name: thedigitalteacher.com Address: 5.10.124.142 thedigitalteacher.com nameserver = ns0.dcdns.net. thedigitalteacher.com nameserver = ns1.dcdns.net. thedigitalteacher.com nameserver …

8 domain-name-system  nslookup  dns-lookup 

私はcephにかなり慣れていないので、cephがハードウェアレベルのRAID HBAをサポートしているかどうかを調べます。 悲しいことに、情報を見つけることができませんでした。私が見つけたのは、OSDにはプレーンディスクを使用することをお勧めすることです。しかし、これにより、PCIe、ディスクのインターフェイスの帯域幅が高くなり、CPUの要件が非常に高くなります。ハードウェアRAIDコントローラーはすでにこれらの要件を解決しており、PCIe、CPU、その他のリソースを消費することなく、セットアップに基づいて高い冗長性を提供します。 したがって、私が望むセットアップは、必要なRAIDレベルが何であれ、コントローラレベル（RAID 5、RAID 6）でディスクの冗長性を処理するローカルRAIDコントローラを持つことです。cephを使用してホスト、シャーシ、ラック、行、データセンター、またはCRUSHで可能なまたは計画可能なものの間でより高いレベルのレプリケーションを実行したいRAID LUNの上に そのセットアップでの経験はありますか？ 推奨設定ですか？ このハードウェアRAID統合に関する詳細なドキュメントはありますか？

8 raid  hardware-raid  redundancy  ceph 

Ubuntu 16.04を使用しています。 手順1）rootユーザーアカウントにログインしました。 手順2）cd別のユーザーアカウントのホームディレクトリに移動するために使用しました。 ステップ3）入力lsして、そのディレクトリの内容を調べます。 ステップ4）内容が空になった。 手順5）入力mkdir .sshしてディレクトリを作成します。 結果） mkdir: cannot create directory '.ssh': File exists 質問： .sshフォルダーがその中に存在する場合、ディレクトリが空としてリストされるのはなぜですか？ -更新- これはテストサーバーなので、ルートにログインしました。作成と破棄を繰り返しています。

8 ubuntu