サーバー管理者

システムおよびネットワーク管理者向けのQ&A

5
サーバーを安全に保つための自動「yum更新」-長所と短所?
yum -qy update定期的なメンテナンスを受けていない一部のマシンで、定期的に実行するcronjobを追加することを検討しています。目標は、そうでなければ適用が遅すぎるセキュリティパッチに関して、マシンを最新の状態に保つことです。CentOSベースのリポジトリのみを使用しています。 質問: あなたの経験では、このアプローチはどのように「安全」でしょうか?たまに更新の失敗を予期する必要がありますか?このアプローチでは、おおよそどのくらいの頻度で再起動が必要ですか? このアプローチの長所/短所または他の落とし穴? 自動化を使用して、マシンをどのように最新の状態に保ちますか?
8 linux  centos  yum 

6
DNSが新しいレコードを更新するのにどのくらい時間がかかりますか?奇妙なDNSの振る舞い!
freehostiaに個人用サイトがあり、他のサーバーに移動しました。それは1週間近く、そしてもちろん、新しいホストのNameServerが変更されたので、私のドメインのdomain-register-companyで必要な変更を行いました。 今、自分のサイトを開こうとすると、新しいホストサイトが開かれることもあれば、古いサイトの404ページが開かれることもあります。 DNSの伝播が発生するまでには、1週間、たとえば4日間でも長い時間がかかると思います。これは奇妙な行動ですか? IPアドレスからサイトを開くと、サイトが開きますが、ドメイン名でサイトを開くと、ときどき開きますが、開きません。どんな手掛かり? 私のサイトに一度もアクセスしたことのない2人の友人と試してみたので、彼のマシンにはDNSキャッシュがなく、一方は開いていましたが、もう一方は開いていませんでした。ありがとう -からhttp://Squish.net 25.0%のクエリのは66.40.52.47(dns1.freehostia.com)vks.uni.cc.によって返されます 3600 IN A 66.40.52.64 25.0%のクエリが66.40.66.152(dns2.freehostia.com)vks.uni.ccによって返されます。3600 IN A 66.40.52.64 25.0%のクエリが72.55.164.113(ns1.softuff.com)vks.uni.ccによって返されます。14400 IN A 72.55.164.113 クエリの 25.0%は70.38.29.161(ns2.softuff.com)vks.uni.ccから返されます。14400 IN A 72.55.164.113 この25%が何なのかわかりません。なぜ100%または50%でないのですか 。dns1.freehostia.comとdns2.freehostia.comは古いサーバーでした。ns1.softuff.comとns2.softuff.comは新しいサーバーです。

2
ファイバーチャネルLUNの再スキャンとQLogic
ファイバーチャネルを介してLinuxボックスに接続されたSANストレージアレイに深刻な問題があります。ここに設定があります: プレーンバニラLinux 2.6.27.25を搭載したDebian ファイバーコントローラーQLogic 4Gbデュアルポート(ISP2432ベース) 基本的に問題は、これを取得する方法です。FCコントローラー/ドライバーは、ストレージアレイの構成変更(新規または削除されたLUN)を正しく認識しますか? アレイに新しいLUN(通常は既存のいくつかのLUNのスナップショット)を作成し、それをHBAにマップすると、正しく認識されません。rescan-scsi-bus -l -w -r実際に何か(汎用の/ dev / sgXXデバイス)を検出しますが、ブロックデバイスはありません作成されます(/ dev / sdXX)。 LIPを発行して手動で再スキャンする場合も同様です。 エコー1> / sys / class / fc_host / host6 / issue_lip エコー "---"> / sys / class / scsi_host / host6 / scan 既存のLUNを削除すると、LIPを発行して再スキャンしたり、rescan-scsi-busを実行しても効果がありません。以前のデバイスはそのまま残り、もちろん機能しません( "file -s / dev / sdXX-> I / O …

4
php-cgiプロセスのメモリ使用量は着実に増加しています
VPSにWebサーバーをセットアップしようとしています。私の問題は、ウェブサイトがまったくトラフィックを受信して​​いないにもかかわらず、php-cgiプロセスのメモリ使用量が時間とともに増加することです。(当面はファイアウォールの背後にあります) VPSには360MB RAMがあります。私はDebian Lenny 32ビットとそのlighttpdおよびphp5-cgiパッケージを使用しています。いくつかの構成変更(以下にリスト)を除いて、私はDebianによるストックセットアップを使用しています。 ウェブサイトはDrupalに基づいています。Drupalのdevelモジュールを使用すると、PHPスクリプトのメモリ使用量は平均で20KB未満であり、8MBを超えることはありません。 以下は、出力の関連部分ですps aux。 USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND www-data 29871 0.0 1.7 54552 6368 ? Ss Aug12 0:00 /usr/bin/php-cgi www-data 29873 0.0 7.4 65808 27468 ? S Aug12 0:00 /usr/bin/php-cgi www-data 29874 0.0 3.7 55808 13736 ? S Aug12 …


7
cronジョブのフェイルオーバーを実行するにはどうすればよいですか?
2つのDebianサーバーを使用して、一度に1つのサーバーでのみ呼び出すことができるcronジョブ用の強力なフェイルオーバー環境をセットアップする必要があります。 /etc/cron.d内のファイルを移動するとうまくいくはずですが、そのようなアクションを実行する簡単なHAソリューションはありますか?そして、可能であればハートビートではありません;)

4
セキュリティリスク?Microsoft-HTTPAPI / 2.0
セキュリティが私たちのマシンを調査している間に、1つのホストがポート80を介してインターネットにMicrosoft-HTTPAPI / 2.0サービスを公開していることがわかりました。 私はこれに精通していませんが、グーグル検索した後、SQL Server 2008がデフォルトでポート80でSQL Server Reporting Servicesを公開し、自身をHTTPAPI / 2.0として識別していることがわかりました。ホストはIIS7も実行しています。 これはおそらく世界に公開するべきものではないと思います。このサービスを公開することのセキュリティリスクに関する情報やアドバイスを誰かに教えてもらえますか? Response Headers - http://#.#.#.#/ Content-Type: text/html; charset=us-ascii Server: Microsoft-HTTPAPI/2.0 Date: Mon, 10 Aug 2009 10:44:25 GMT Connection: close Content-Length: 315 404 Not Found
8 security  iis  ssrs 


5
MySQLサーバーを微調整するには?
MySQLは私のものではありませんが、サーバーの1つを微調整する必要があります。 要件/仕様は次のとおりです。 MySQLサーバーには重要なデータベースが1つだけあります 接続されているアプリケーションの「タイプ」は1つだけで、同時に接続されているインスタンスは多くありません。最大で15です(これらのアプリケーションはXMPPボットです)。 これらのアプリケーションにはノンブロッキングIOがあります。つまり、DBサーバーで「待機」せずに、DBクエリの処理中に着信要求の処理を続行します。これは、このアプリケーションの1つのインスタンスがデータベースサーバーへの複数の(多くの!)接続を持つことができることを意味します(特に一部のクエリが遅い場合)。 すべてのクエリはインデックスを使用しています ホストマシンはMySQLのみを実行します。これは、2GBのRAMを備えたXenインスタンス(@slicehost)です。 基本的なトランザクションが必要なため、InnoDBテーブルを使用しますが、パフォーマンスに実際に影響がある場合は、おそらくMyISAMに切り替えることができます。 現在設定されているため、MySQLサーバーは利用可能なメモリをすべて徐々に消費し始めます(ここでは、collectdを使用しています。ここにグラフがあります)。ある時点(数日/週後)でクエリの実行が停止します(今夜は2時間停止し、MySQLサーバーを再起動する必要がありました。2番目の画像を参照してください)。 (申し訳ありませんが、新しいユーザーは画像を投稿できません。ハイパーリンクは1つだけです:/) 毎週:http : //i27.tinypic.com/6ticyv.jpg 今日:i31.tinypic.com/ir53yg.png これが現在のmy.cnfです # # The MySQL database server configuration file. # # This will be passed to all mysql clients # It has been reported that passwords should be enclosed with ticks/quotes # escpecially if they contain …

5
Windows Updateを機能させるには、ファイアウォールでどのホスト名とポートを開く必要がありますか?
ファイアウォールの内側に、必要以上のアクセス権を与えることなく、Windows Updateを実行したい一連のパブリックWebサーバーがあります。 www.update.microsoft.com:443以外に、Windows Updateを機能させるために、他にどのホスト名とポートのブロックを解除する必要がありますか?

3
SMARTd / smartmontoolsに最適なNagiosプラグイン?
SMARTd / smartmontoolsをサーバーにインストールしましたが、Nagiosで監視したいと思っています。ただし、Exchangeの監視では、いくつかのプラグインが表示されます http://www.monitoringexchange.org/cgi-bin/page.cgi?g=2897.html;d=1 http://www.monitoringexchange.org/cgi-bin/page.cgi?g=2940.html;d=1 http://www.monitoringexchange.org/cgi-bin/page.cgi?g=2480.html;d=1 http://www.monitoringexchange.org/cgi-bin/page.cgi?g=Detailed%2F2169.html;d=1 他に何か? どれがいいですか?あなたは何をお勧めします? nagiosサーバーとsmartd / harddisksを備えたサーバーはどちらもUbuntuサーバーです。

3
IIS管理コンソールをインストールするにはどうすればよいですか?
Windows 7 Enterpriseといくつかの開発ツールをインストールしました。スタートメニューのどこにもIIS(管理コンソール)が表示されませんでした。Windowsの機能の有効化または無効化に行ったところ、実際にIISが存在することがわかりました。http:// localhost /でさえ応答しました。私はすべてのIIS機能をオフ(アンインストール)にしてからオン(毎回再起動)にしています。まだスタートメニューにIISが表示されません。 また、MMCを起動してIISスナップインを追加しようとしただけですが、それもありません。 ボックスでIISを管理するにはどうすればよいですか?
8 iis  windows-7 

2
Ubuntuサーバーでeth0とeth1を切り替える
簡単な問題があります。2 NICを備えたUbuntuサーバー8.04 LTSを実行しているコンピューターがあります。マザーボード上の1つはインターネットに接続し、PCIカードは内部ネットワークに接続します。インストール中に、マザーボード上のNICがeth1として、PCIカードがeth0として検出されました。逆にしてほしい。特に、PCI NICはホストサーバーによって使用されないため、ホストサーバー上で実行される一部の仮想マシンに対してのみ使用されます。 したがって、現在マシンが起動するとeth1(マザーボードNIC)がアクティブになり、eth0(PCI NIC)をそのままにしてdhcpでIPを取得します。これは、eth0とeth1を切り替える以外は、まさに私が欲しいものです。 ありがとう。

3
SNMPを介してSMARTデータを共有する方法はありますか?
SNMPを介してSMARTデータを共有する方法はありますか?サボテングラフを作成してNagiosに接続できるようにしたいと思います。 私がやりたいことは、SNMPを介してアクセス可能なハードディスクの統計を取得できることです。これにより、時間に対する$ SMART_MEASUREMENT_VALUEの数をグラフ化できます。

3
VirtualBox VMのバックアップ
VirtualBoxの下で実行されている多数の仮想マシンをバックアップするための優れた完全な戦略を持っている人はいますか? 私は単一のハードウェアプラットフォーム上で少数の仮想マシンを実行し、毎晩外部ディスクにバックアップする予定です。外部ディスクは毎週末ローテーションでオフサイトに持ち出されます。 (明確にするために、回避できるのであれば、このプロセス中にマシンをシャットダウンするつもりはありません) 毎晩、スナップショットを作成し、「メイン」のディスクイメージを外部メディアにコピーしてから、もう一度スナップショットを削除するスクリプトを作成できると思いますか。 より良いアイデアは大歓迎です!

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.