サーバー管理者

Sun X2200-M2サーバーの山があります。これらのサーバーにはECCメモリがあります。 これらのサーバーの一部では、eLOMで「修正可能なECCエラーが検出されました」という警告が表示されます。例： # ssh regress11 ipmitool sel elist 1 | 05/20/2010 | 14:20:27 | Memory CPU0 DIMM2 | Correctable ECC | Asserted 2 | 05/20/2010 | 14:33:47 | Memory CPU0 DIMM2 | Correctable ECC | Asserted ...他よりも頻繁にある。 この特定のシステムのカーネルもEDACエラーをスローしていますが、eLOMがECCイベントを記録する頻度よりもはるかに頻繁です。 EDAC k8 MC0: general bus error: participating processor(local node response), time-out(no …

8 ecc 

ここでライセンスに関する質問を無視してください。 Hyper-Vサーバー（無料版）を「のみ」使用してHyper-Vクラスターを実行しないという技術的な理由はありますか？純粋な機能の比較から、Hyper-V-Serverは他のサーバーと同じように（r2より前のバージョンには機能がありませんでしたが）、純粋なhyper-vの役割を果たしているように見えます。

8 hyper-v 

Reconnoiterは、監視の世界における新しいツールです。これは傾向分析ツールであるだけでなく、アラート/障害検出ツールでもあります。私見、Reconnoiterが非常に大きな可能性を秘めているのは、トレンドの傾向にあると思います。 Recoinnoterが構築されている前提の1つは、RRDToolの大規模なインストールはI / Oの使用に関して非常に非効率的であり、これはRRDToolの主要な問題だと思います。 従来のRRDToolフロントエンドからReconnoiterへの変更を困難にする可能性があることの1つは、明らかに、変更のコストと学習曲線です。 だから、あなたはReconnoiterの経験がありますか？学習曲線はどうですか？RRDToolフロントエンドアプリケーション（Cacti、Munin、Ganglia）からReconnoiterへの移行は困難でしたか？ご意見をお待ちしております。

8 monitoring  rrdtool  alerting 

SSDについてたくさん読んで、サーバーでの使用に興味があります。私の最大の懸念は彼らの信頼性です。書き込みが多いと、寿命が短くなります。SSDで何らかの診断を定期的に実行できる場合、またはSSDがOSにOSの信頼性がクリティカルレベルに達していることを自動的に警告できる場合は、この問題を軽減できます。これはSMARTまたはSSDのSpinRiteのようなソフトウェアと考えてください。 今言ったことはありますか？これを行うSSDの種類/ブランドを教えてください。 疲れたSSDを新しいSSDに時々交換することを気にしません。SSDの寿命は数か月ではなく数年で計算されると確信していますか？私にとって、パフォーマンスの向上はSSDに何度も支払うことになります。RAMも十分に使用する予定です。

8 windows-server-2008  ssd 

閉まっている。この質問はトピックから外れています。現在、回答を受け付けていません。 この質問を改善してみませんか？ サーバー障害のトピックになるように質問を更新します。 3年前休業。 質問の趣旨に沿って、まだ機能する最も古いハードウェアは何ですか？、お願いします： まだ実稼働で使用されていることがわかっている最も古いハードウェアは何ですか？そして、あなた（または他の誰か）が実行を続ける上でどのような課題に直面しましたか（ドキュメント不足、サポートなし、スペアパーツなし...）？ ほとんどの組織は5〜10年後にソフトウェアとハ​​ードウェアを廃止またはアップグレードしますが、古いソフトウェアは「機能する」ため、古いボックスで実行され続ける場合があります。 HP-UXを実行している単一のサーバーで重要な（自社開発の）ビジネスソフトウェアを実行しているクライアントサイトで働いていたことがあります。サーバーは古い（約12〜13年）ものでしたが、幸いまだ問題なく稼働しています。ただし、スペアの入手は非常に難しく、ソフトウェアのインストールは文書化されていなかったため、システムの大幅な変更や新しいハードウェアでさえ、大幅なダウンタイムとデータ損失を引き起こした可能性があります。私たちは最終的にそれを置き換えることに成功しましたが、これは常に可能であるとは限りません。 私はまた、多くの組織が、特に産業用機械や発電所を制御する高度にカスタマイズされたシステムのために、10年前のメインフレームハードウェアを実行していることも読みました。 どのハードウェアに遭遇しましたか？これらの課題をどのように管理しましたか？ 関連する質問： 古いサーバーを廃止すべきか

8 hardware  maintenance 

IISで（まだ別の）奇妙な問題が発生しています。ローカルマシンで設計したASPXページを表示するとhttp://localhost/page.aspx、ページを参照して期待どおりに表示されます（IE、Firefox、Chromeでも同じように表示されます。ページを変更localhostするmy_hostnameと、垂直スクロールバーが無効になって表示されます。 この動作は、自分のサイトをライブサーバーに公開し、同じ不一致があったときに最初に気づきました。壁に頭をぶつけた後、私は上記のことを試し、私の「問題」を再現することができました。それで、私はあなたたちに目を向けます。 これは実際には問題ではありません（ブラウザー間の不整合を保存するため）。これは、「絶対」に配置さ<div>れ、本来のように中央に配置されるのではなく、途中で画面の外に移動します（他の方法で見た場合）。IEでアドレスがlocalhost 以外の場合を除く）。 別のテストとして、新しいaspxページをプロジェクトに追加し、デフォルトコードを追加または変更しませんでした。localhostを使用してページを参照すると、スクロールバーがありません。my_hostnameを使用してページを参照すると、スクロールバーが表示されます。違いは何でも、IEのCSSの処理が台無しになり、最初はすべてがテストしているすべてのブラウザーで同じように機能し、その後IEは独自のルールを構成するだけです。これは信じられないほどイライラさせられ、私は私が何か間違ったことをしていて、それが本質的な問題ではないことを本当に望んでいます。

8 iis  css 

この現在のプロジェクトでは、DBをダンプして暗号化し、s3にプッシュする必要があります。このようなタスクの「ベストプラクティス」は何なのでしょうか。今のところ、私はかなり単純な方法を使用していますが、セキュリティが関係しているいくつかのより良いアイデアが欲しいです。これが私のスクリプトの始まりです： mysqldump -u root --password="lepass" --all-databases --single-transaction > db.backup.sql tar -c db.backup.sql | openssl des3 -salt --passphrase foopass > db.backup.tarfile s3put backup/db.backup.tarfile db.backup.tarfile # Let's pull it down again and untar it for kicks s3get surgeryflow-backup/db/db.backup.tarfile db.backup.tarfile cat db.backup.tarfile | openssl des3 -d -salt --passphrase foopass |tar -xvj 明らかに問題は、このスクリプトが攻撃者が地獄を上げるために必要とするすべてのものであることです。 このタスクについての考え、批評、提案は高く評価されます。

8 mysql  amazon-ec2  encryption  amazon-s3 

などの通常のWebサイトURLを介してTomcatアプリケーションを実行したいwww.xyz.com。このドメインのルートをWebアプリケーションのベースディレクトリとして機能させたいので、への各リクエストはにwww.xyz.com/a/b/cなりwww.abc.com:8080/myApp/a/b/cます。理想的には、私はこれを透過的に行うことができ、特定のWebアプリケーションに対してのみです。 www.abc.com:8080 それでもリクエストに応答する必要があります。 これを実現するにはどうすればよいですか？

8 apache-2.2  tomcat6 

lftpを使用してリモートサーバー上のファイルをコピーする方法 ファイルの移動はmvコマンドを使用するのと同じくらい簡単ですが、同等のコマンドはありますcpか？

8 ubuntu  copy  ftp 

Apache 2.2.9（Debian 5.0、2.2.9-10 + lenny7に同梱）でmod_authnz_ldapおよびmod_authn_aliasを使用して、Subversionリポジトリをホストするための複数のActive Directoryドメインに対して認証を行っています。現在の構成は次のとおりです。 # Turn up logging LogLevel debug # Define authentication providers <AuthnProviderAlias ldap alpha> AuthLDAPBindDN "CN=Subversion,OU=Service Accounts,O=Alpha" AuthLDAPBindPassword [[REDACTED]] AuthLDAPURL ldap://dc01.alpha:3268/?sAMAccountName?sub? </AuthnProviderAlias> <AuthnProviderAlias ldap beta> AuthLDAPBindDN "CN=LDAPAuth,OU=Service Accounts,O=Beta" AuthLDAPBindPassword [[REDACTED]] AuthLDAPURL ldap://ldap.beta:3268/?sAMAccountName?sub? </AuthnProviderAlias> # Subversion Repository <Location /svn> DAV svn SVNPath /opt/svn/repo AuthName "Subversion" AuthType …

8 apache-2.2  active-directory  ldap  authentication  mod-authn-alias 

サーバーとクライアント間のファイル共有を有効にしたいのですが、どちらもLinuxです。クライアントユーザーにはroot権限があるため、NFSv4のようにマシンの信頼に依存したくありません。SMB（SAMBA）以外のオプションは何ですか？OpenAFSはユーザーレベルの認証とアクセスをサポートしていますか？マウントされたWebDAV / ftp / sshfsの使用は、LANにはばかげているようです。

8 linux  nfs  webdav  webdavfs  openafs 

RAID5でXFSを実行している5つのディスクアレイがあり、そのパフォーマンスを改善したいと考えています。ログを別のデバイスに置くと効果的であるというヒントをいくつか見ましたが、ログをSSDに置くと劇的に役立ちますか？ 理論的にはそうですが、実際に誰かがこれを実行したケーススタディを見つけることはできませんでした。SSDを購入した後、SSDがうまく機能しないのは、せいぜい不便なことです…

8 ssd  xfs 

Active DirectoryグループポリシーまたはWSUSを使用して.net 4を自動的に展開する方法はありますか？ 私はそれを多くのマシンに押し出して、それぞれに移動する必要がないようにしたいと思っています。 背景：非管理ユーザーに展開するVSTO ClickOnceアプリケーションがありますが、それは.net 4を使用します。これは管理者権限なしではインストールされないため、.net 4が既にインストールされていない限り、非管理者に対してClickOnceは失敗します。

8 .net  group-policy  wsus 

現在、1つの強力なMySQLデータベースがあり、トラフィックの多いDjangoベースのWebサイトをいくつか実行しています。まともなサイズのeコマースWebサイトもいくつかあります。その結果、InnoDBとMyISAMテーブルの両方を使用するかなりの量の大規模なデータベースができました。 残念ながら、最近トラフィック量が原因で壁にぶつかったため、読み取り/バックアップを軽減するために別のマスターサーバーをセットアップしました。 現時点では、いくつかの引数を指定してmysqldumpを使用するだけで、今までは問題ないことがわかっています。明らかにmysqldumpは遅い高速な方法ですが、私たちはその使用法を超えています。私は今、良い代替案が必要であり、Maatkitsのmk-parallel-dumpユーティリティまたはLVMスナップショットソリューションの利用を検討しています。 簡潔な短いバージョン： バックアップが必要なかなり大きなMySQLデータベースがあります mysqldumpを使用する現在の方法は非効率的で遅い（問題の原因） mk-parallel-dumpやLVMスナップショットなどを調べる あらゆる推奨事項やアイデアをいただければ幸いです-私たちがやっていることをやり直さなければならないので、私はむしろそれを適切に/最も効率的に行っています:)

8 mysql  backup  database-backup 

さらに別のnginx書き換えルールの質問 からhttp://www.*.domain.comに書き換える方法を教えてくださいhttp://*.domain.com。 前もって感謝します -Deb 編集： テキスタイルフォーマットが質問から*を削除していないのを確認できなかったのは残念です。今直した。私がする必要があるのは、www.joe.domain.comからjoe.domain.comに行くことです。

8 nginx  rewrite