サーバー管理者

システムおよびネットワーク管理者向けのQ&A


2
ブラウザーがSRVレコードを使用しないのはなぜですか?[閉まっている]
休業。この質問は意見に基づいています。現在、回答を受け付けていません。 この質問を改善してみませんか?この投稿を編集して、事実と引用で回答できるように質問を更新してください。 5年前休業。 これは最小限の作業のようで、信頼できるWebサイトのサーバー側の実装をはるかに簡単にします。また、SRVレコードは何年も前から存在しています... ここで見逃しているものはありますか? 編集:@DJ Pon3-私が話しているのは: 1つのサイトはBGPを必要とせずに2つのデータセンターからサービスを提供しましたが、どちらかのデータセンターがオフラインになっても機能しています。(短いDNS TTLでも実現できます。) 1つのIPアドレスの異なるポートにある複数のhttpSサーバー。

2
Google Chrome拡張機能の更新URLはどこにありますか?
特にGoogle Chromeのグループポリシー(http://support.google.com/installer/bin/answer.py?hl=ja&answer=146164)をセットアップしようとしています。力のリストの構成に取り組んでいます-インストールされた拡張機能。Google Chromeのtools-extensionsで拡張機能IDを見つけることができますが、AdblockやGoogle Mail Checkerなどの拡張機能の更新URLが見つかりません。これらはどこにありますか?

4
Windows 7ユーザーのログイン時間の測定
クライアントから、マシンとユーザーの平均ログイン時間を計算するように依頼されました。これまでのところ、イベントのログには、次の場所にあるキーで設定されたしきい値よりも長い時間がかかるブートが記録されていることがわかりました。 HKLM\Software\Microsoft\Windows\CurrentVersion\Diagnostics\Performance\Boot しかし、キーがロックされているように見えるので、起動ごとにログを記録するためにしきい値を低くするように編集することはできません。ログインしていることをユーザーに知らせるのに十分な詳細度で、ログオンごとにログイン時間を見つける方法はありますか?これは、すべてのログインで実行するのに十分軽量であり、ユーザーに顕著な影響を与えない必要があります。

1
IIS7 SSL証明書は置き換えられましたが、古い期限切れの証明書がブラウザーに送信されます
以前は、別の会社からのSSL証明書を持っていました。昨夜は期限切れでした。今朝、新しいものを購入し、最初の1つを「サーバー証明書」の下のサーバーから削除して、新しいリクエストを作成しました。「証明書リクエストの完了」をクリックして新しい証明書を入力すると、問題なくインストールされました。 ただし、ブラウザでは、サイトにアクセスするたびに、安全ではないというプロンプトがブラウザに表示されます。Firefoxで、証明書を確認するためにポップアップするダイアログで、[証明書を取得]を数回クリックしました。それでも無効と表示され、[詳細の表示]をクリックすると、発行者名は元の証明書の名前です。期限切れで削除されました。 サーバーを再起動することしか考えられませんでした。サイコロはありません。 何かアドバイスはありますか?
8 iis-7  ssl 

2
zfsと将来の拡張性
freebsd 9とzfsを使用してサーバーを構築したい。古いハードウェア(8 GB RAMのIntelクワッドコア)を使用していますが、1 TBディスクを2つまたは3つ購入してもかまいません。また、おそらく使用を停止すると思われる2つの1 TBディスクがすでに入っているdlink RAIDサーバーもあるので、それらの2つのハードディスクは、データを移動するとzfsサーバーで使用できるようになります(現在約300 MB)。 raid 1)新しいサーバーに。 これにより、最初に2つまたは3つのディスクが提供され、zfsサーバーを正常にセットアップしてデータをコピーすると、4つまたは5つのディスクに移動できます。 私の質問は、冗長性とストレージスペースを最大限に活用できるようにzfsプールを最適にセットアップし、将来的に2または3以上のドライブが利用可能になったときに移動できるようにすることです。だから私はそれほど速度を気にしません、とにかく私のイーサネット(1GB /秒でも)がシステムの速度を決定する要素になると思います...? 私の現在の考えは、2つの新しいディスクを購入し、ストライピングモードを使用してセットアップすることです。dlink nasからすべてのデータをコピーしたら、それらのドライブの1つを削除し、新しいドライブの1つのミラーにすることでプールに追加します。アレイが再構築されたら、もう1つのドライブをプールに移動して、2番目の新しいドライブをミラーリングします。すべての処理が完了したら、RAID 10とほぼ同等の「ストライプミラー」ができます。 それは可能ですか、それとも設定するより良い方法がありますか? 繰り返しますが、私の優先事項は、最大の冗長性、メンテナンス(古いドライブをより新しい/より大きなドライブに交換し、プール領域全体を増やす)、利用可能なストレージ領域、および速度です。その順序で。
8 freebsd  zfs 

3
S3バケットをEC2インスタンスに直接マウントすることは安全ですか?
私の質問のタイトルが言うように、これが良い習慣かどうか知りたいのですが、 EC2インスタンスにマウントできることはわかっていますが、アプリケーションをスケーリングするためにインスタンスを追加するので、これがいくつかの問題を引き起こすのではないかと考えていました。これについての経験はありますか? PHPスクリプトを介したファイルのアップロードを許可するためにS3を使用しているので、基本的には次の質問です。 moutingを使用することは良い習慣ですか、それともユーザーファイルのアップロードを処理するより良い方法がありますか? 前もって感謝します

1
Windows DNS Server 2008 R2が誤ってSERVFAILを返す
DNSサーバーでもあるWindows 2008 R2ドメインコントローラーがあります。特定のTLDを解決すると、SERVFAILが返されます。 $ dig bogus. ; <<>> DiG 9.8.1 <<>> bogus. ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 31919 ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;bogus. IN A com.上記のように、DCをクエリするときのように、実際のTLDでも同じ結果が得られます。期待どおりに動作しているBINDサーバーと比較します。 $ dig bogus. …

2
FreeRADIUS 2はデフォルトとは異なるPythonを使用する必要があります
CentOS 5.7サーバーにFreeRADIUS 2デーモンがインストールされています。 事前に作成されたPythonモジュールを使用して認証を行いたいのですが、問題があります。取得したPythonモジュールにはPython 2.6以降が必要ですが、CentOSにインストールされているPythonはPython 2.4です。 これで、サーバー管理者がPython 2.6を別のフォルダーにインストールした/usr/lib/Python2.6ため、そこからPython 2.6を実行できます。ただし、/usr/bin/pythonPython 2.4のままです。どうやら、デフォルトのPython 2.4を置き換えると、あらゆる種類の問題が発生します。 /usr/lib/Python2.6デフォルトの2.4の代わりにFreeRADIUSを使用してモジュールを見つけて実行する方法はありますか?

3
NagiosはWAN上の「監視」が理想的ですか?
新しい会社で始まったばかりで、私の最初の仕事の1つは、社内監視システムの代替品を探すことです。 現在のソリューションは、WANを介してさまざまなデバイスをチェックする.Netアプリケーションです(24時間365日のサポート/「メンテナンス」を提供するITコンサルティング会社であるため)。デバイスは、ルーター、スイッチ、プリンターからMSサーバーやサービスまで多岐にわたります。 サイト上の無数の投稿を読んで広範囲にグーグルした後、ある種のNagios / Muninミックスが進むべき道であるというコンセンサスがあるようです。 これは私に私の質問をもたらします: A)Nagiosサーバーを社内でローカルに実行し、WANを介してさまざまな外部サイトを監視することは可能ですか?(ほとんどのサイトは比較的小さく(10〜25のホスト)、サイトの数は非常に多い(75〜100)ため、各サイトにローカルのNagiosサーバーは必要ありません)。 B)その場合、エージェントはどのようにNagiosバックエンドに連絡しますか?SSH経由ですか?HTTP? C)WANリンク障害の影響を受けやすいという事実は別として、そのようなソリューションの直接的な欠点は何でしょうか? どんなフィードバックでも歓迎されます、そして、私は業界にまったく新しいとして誤解について前もって謝罪します。

4
CloudFlareでdd-wrtダイナミックDNSクライアントを使用する
dd-wrt(v24-sp2)ファームウェアを搭載したルーターで動的DNSクライアントを構成して、DNSレコードの1つでIPアドレスを動的に変更しようとしています。残念ながら問題が発生しました… ddclient構成からのリクエストの例を次に示します。 https://www.cloudflare.com/api.html?a=DIUP&u=<my_login>&tkn=<my_token>&ip=<my_ip>&hosts=<my_record> ブラウザで使用すれば機能しますが、dd-wrtでは次の出力が得られます。 Tue Jan 24 00:36:47 2012: INADYN: Started 'INADYN Advanced version 1.96-ADV' - dynamic DNS updater. Tue Jan 24 00:36:47 2012: I:INADYN: IP address for alias '<my_record>' needs update to '<my_ip>' Tue Jan 24 00:36:48 2012: W:INADYN: Error validating DYNDNS svr answer. Check usr,pass,hostname! (HTTP/1.1 303 See …

2
HP SmartArray P400:故障した論理ドライブを修復する方法?
SmartArray P400コントローラー(256 MBキャッシュ/バッテリーバックアップを含む)を備えたHPサーバーで、再構築されない、故障した物理ドライブが交換された論理ドライブを使用しています。 これは、エラーを検出したときの外観です。 〜#/ usr / sbin / hpacucli ctrl slot = 0 show config スロット0のSmartアレイP400(組み込み)(SN:XXXX) アレイA(SATA、未使用スペース:0 MB) 論理ドライブ1(698.6 GB、RAID 1、OK) 物理ドライブ1I:1:1(ポート1I:ボックス1:ベイ1、SATA、750 GB、OK) physicaldrive 1I:1:2(ポート1I:box 1:ベイ2、SATA、750 GB、OK) アレイB(SATA、未使用スペース:0 MB) 論理ドライブ2(2.7 TB、RAID 5、障害) physicaldrive 1I:1:3(ポート1I:box 1:ベイ3、SATA、750 GB、OK) physicaldrive 1I:1:4(ポート1I:box 1:ベイ4、SATA、750 GB、OK) physicaldrive 2I:1:5(ポート2I:box 1:ベイ5、SATA、750 GB、OK) 物理ドライブ2I:1:6(ポート2I:ボックス1:ベイ6、SATA、750 GB、障害) physicaldrive 2I:1:7(ポート2I:box 1:ベイ7、SATA、750 …

2
ESXゲスト、vmfsでバックアップされたドライブでのハードウェアディスクエラー…これはどのようにして可能ですか?
ESX内のゲストはどのようにしてこのようなioの問題を見つけることができますか? [ 40.601502] end_request: critical target error, dev sdg, sector 430203456 [ 40.601563] sd 2:0:6:0: [sdg] Unhandled sense code [ 40.601582] sd 2:0:6:0: [sdg] Result: hostbyte=invalid driverbyte=DRIVER_SENSE [ 40.601622] sd 2:0:6:0: [sdg] Sense Key : Hardware Error Sense Key : Hardware Error [current] [current] [ 40.601661] sd 2:0:6:0: [sdg] Add. …

2
gunicorn + nginxでの長時間実行リクエスト
Djangoを利用したアプリケーション用の統合サーバーをまとめました。一部の機能はまだ実験段階であり、リクエストが非常に長くなります。 今のところ、パフォーマンスの低下は問題ありませんが、統合できるようにする必要があります。長いリクエストにつながる機能を使用すると、アプリは(予想どおり)ハングし、おそらく1分半後に「502-Bad Gateway」を返します。アプリの残りの部分は正常に動作します。 私はgunicornログをチェックしました、そしてこれが起こるときはいつでも私は 2012-01-20 17:30:13 [23128] [DEBUG] GET /results/ 2012-01-20 17:30:43 [23125] [ERROR] WORKER TIMEOUT (pid:23128) Traceback (most recent call last): File "/home/demo/python_envs/frontend/lib/python2.6/site-packages/gunicorn/app/base.py", line 111, in run os.setpgrp() OSError: [Errno 1] Operation not permitted ただし、これは実際のワーカータイムアウトのかなり前に発生します。念のため、10分に設定しました。これは、gunicornを実行するupstartスクリプトの一部です。 description "..." start on runlevel [2345] stop on runlevel [!2345] #Send KILL after 5 …

3
Exchange 2010は複数のドメインから送信します
Exchange 2008コンソールで構成された複数の承認済みドメインを持つWindows 2008 Enterprise R2 SP1サーバーがあります。 Exchange 2010の構成:Exchangeコンソールの[組織の構成]> [ハブトランスポート]> [承認済みドメイン]には、次のものが含まれます domain1 > authoritative > default = true domain2 > authoritative > default = false domain3 > authoritative > default = false domain4 > authoritative > default = false 上記のすべてのドメインでメールを受信できます。 明確にするために:userX@domain1.com、userX@domain2.com、userX@domain3.com、およびuserX@domain4.comへのメールを問題なく受信できます。userX@domain1.com(デフォルトドメイン)からメールを送信できます。ただし、userX @ domain2.com、userX @ domain3.com、およびuserX@domain4.comからメールを送信しようとすると、次のエラーが表示されます。 これらの受信者またはグループへの配信に失敗しました: destination_example_email権限がない限り、このユーザーに代わってメッセージを送信することはできません。正しい送信者に代わって送信していることを確認するか、必要な許可をリクエストしてください。問題が解決しない場合は、ヘルプデスクにお問い合わせください。 userXのプライマリ電子メールアドレスをuserX@domain3.comに変更すると、userX @ domain3.comとして、そのメールからのみ送信できます。 質問: …

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.