サーバー管理者

システムおよびネットワーク管理者向けのQ&A

3
複数のIIS Webサイトが同じフォルダを指していることに問題はありますか?
多くの顧客が自分のサイトをホストするために使用しているWebサイトがあります。それぞれに独自のドメイン名がありますが、同じホスティングサービスを使用しています。それらのサイトにすべてのホストヘッダーを含む同じIIS Webサイトで実行する方が良いですか、それともサーバー上の同じ物理ディレクトリを指すドメインごとに異なるWebサイトとアプリプールを作成する必要がありますか?

6
Windowsでディスクをパーティション分割する理由はありますか?
Windowsに複数のパーティションを作成することには、多くの混乱があるようです。私が聞いた理論のいくつかは ファイルの先頭を検索するよりも、新しいパーティションの先頭に移動する方が速い データが他のパーティションにあるため、フォーマットする必要がある場合は簡単です スワップファイルを別のパーティションに配置するとパフォーマンスが向上します ファイル/フォルダーレベルのセキュリティ 通常、データは1つであることがわかりましたが、そのシナリオでは、ディスクが高速になるため、個別のディスクを使用します。 要するに私の質問は、上記の理論に真実はありますか、そしてディスクをパーティション分割する他の理由はありますか?


3
Cisco IOSでは、SSHキーを生成する前にドメイン名を設定する必要があるのはなぜですか。
SSHキーを生成する前に、IOSがデバイスのドメイン名を(ip domain-nameを介して)設定する必要がある技術的な理由はありますか?ドメイン名は、キーの生成で何らかの方法で使用されていますか? ドメイン名が設定される前にキーを強制的に生成する方法はありますか? 更新:(私がこの質問を投稿する前の)私やあなたの回答の他の人たちは、それが塩の鍵としても、鍵のエントロピーの源としても使われる可能性があると考えているようです。ドメイン名は非常に予測可能ではないでしょうか?これはエントロピーの適切なソースのようには見えません。
8 ssh 


12
GUIのない​​Linuxのディストリビューションはありますか?ホスティング会社は何をインストールしますか?[閉まっている]
閉まっている。この質問はトピックから外れています。現在、回答を受け付けていません。 この質問を改善してみませんか? サーバー障害のトピックになるように質問を更新します。 8年前に閉鎖。 OS GUIはいくつかのマシンリソースを必要とし、Webサーバーには実際には必要ないと思います。 GUIなしでLinuxベースのWebサーバーを作成するために、どのOSをインストールしますか?
8 linux 

3
警告 'qemu'を使用したKVMアクセラレーションは利用できません
debianの実行(Linux Rick 3.16.0-4-amd64 #1 SMP Debian 3.16.7-ckt11-1+deb8u6 (2015-11-09) x86_64 GNU/Linux) 私のcpuinfoを見ると、vmxサポートがあることがわかります。 flags: fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx rdtscp lm constant_tsc arch_perfmon pebs bts rep_good nopl …

1
2つのサイト間で共有ストレージなしでストレッチクラスターを構成するにはどうすればよいですか?
私はITインフラストラクチャを再設計し、会社にDRソリューションを実装するための支援を求めています。 データレプリケーションを使用したアクティブ/パッシブモードの2つのデータセンターがあります。現在、プライマリサイトに2台のWindowsサーバー2016があり、DRロケーションに1台のWindowsサーバーがあります。 サイト間では1Gbのネットワーク接続がありますが、遅延についてはわかりません。だから、これらの2つのサイトでデータを確実に利用できるように、何らかの種類のストレージレプリケーションを構成できるかどうか疑問に思っています。 現在、ストレージレプリカを備えたストレッチクラスターに傾いていますが、それを実装するためにDRサイトの追加ノードを取得する必要があるようです。 だから誰かが私を正しい方向に向けることができますか?

2
非永続化ロードバランサーでのCookieの動作
ssoを使用してユーザーをログインさせるDrupalアプリケーションがあります。 AWSクラシックロードバランサー(ELB)を使用しています。AWSは、ELBにセッション永続性がないことを通知しています。 私が理解しようとしているのは、Cookieが従来のロードバランサーで非永続性でどのように機能するかです。 example.com DNSはELBを指しています。プールServer1とServer2には2つのサーバーがあります ユーザーhttp://example.com/user/12345/がまだログインしていない場合にサーバー1のホームページhttp://example.com/user/login/ssoにアクセスすると、ssoページにリダイレクトされ、自動的にログインしてCookieが取得され、SESS<hexnumber>次にリダイレクトされます。http://example.com/user/12345/ セッションサーバー(redis)を追加することはできません。どちらのリダイレクトでも、サーバー1に留まることが保証されます。 私の知る限り、「example.com」にヒットするたびに、ユーザーはサーバー1またはサーバー2のいずれかに到達する可能性があります。 私の質問: server1でcookieを取得してからserver2にリダイレクトされた場合、cookieがserver1のそのユーザーに既に割り当てられていることをserver2はどのようにして知るのでしょうか。 まるで自分のことを考えているようです。セッションの永続性なしでLBを使用して過去にこのタイプのセットアップを行ったとき、私たちはセッションを保持するためにredisサーバーを使用し、各リクエストはセッション情報のredisサーバーを調べました。

4
エラーが発生します:SSL3_GET_RECORD:復号化に失敗したか、レコードのMACが不正です
私は自分のサーバー(実行している場所Apache/2.4.27)を持っていますが、今日(BraveとGoogle Chrome-異なるコンピューター)から、このエラーが自分のWebサイトから取得されていることに気付きました。 This site can’t provide a secure connection mywebsite.com sent an invalid response. ERR_SSL_PROTOCOL_ERROR そして奇妙なことに、私のウェブサイトで5回クリックするたびにこのエラーが発生します。 私のconfファイルから: SSLEngine on SSLCertificateFile /etc/letsencrypt/live/mywebsite/cert.pem SSLCertificateKeyFile /etc/letsencrypt/live/mywebsite/privkey.pem Include /etc/letsencrypt/options-ssl-apache.conf SSLCertificateChainFile /etc/letsencrypt/live/mywebsite/chain.pem SSLCompression off からoptions-ssl-apache.conf; SSLProtocol all -SSLv2 -SSLv3 SSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH SSLHonorCipherOrder on SSLCompression off 私はウェブサイトからログファイルをチェックしましたが、何もここにもありません。 /var/log/apache2/error.log 私はこのエラーの原因を突き止めようとしています、この問題を解決するにはどうすればよいですか? 編集: 私が試した場合openssl s_client -connect mywebsite.com:443、それは戻ります: 私が使用しています: OpenSSL …
7 ssl  apache-2.4 

1
Exchange Information Storeサービスが停止すると、何が影響を受けますか?
私の会社では最近、大多数のユーザーに影響を与えるメールの停止が発生しました。私の交換チームは根本的な原因が見つからないと言っていますが、システムログをプルすると、Information Storeサービスが停止し、同じ10分間に4回再起動することがわかります。彼らは、インフォメーションストアの停止と再起動はユーザーに影響を与えないことを説明しました。しかし、これは私がオンラインで行った調査に反しているようです。 では、質問:インフォメーションストアサービスが停止すると何が影響を受けるのでしょうか。フェイルオーバーがないと想定しています。 また、サービスが再開されてから、メールサービスが復元されるまでどのくらいかかりますか?エンドユーザーは、15〜25分のサービスの中断を確認しました。 助けてくれてありがとう!

1
ドメインコントローラーが1秒あたり数十回の成功した認証試行をログに記録する原因は何ですか?
約15台のサーバーと約30台のワークステーションのドメインがあります。サーバーは主に2008r2、ワークステーションは主にWindows 7です。2つのDCは2012r2です。数週間ごとに、管理アカウントの1つがロックアウトされます。私は原因を絞り込もうとしていて、行き止まりに達しました。 これが私が持っているものです。 PDCのイベントログにイベント4776-成功の監査が表示されます。 Authentication Package: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Logon Account: username Source Workstation: Error Code: 0x0 すべて同じユーザー名で、1秒間に数回繰り返されます。 イベントIDに基づくと、これらはKerberosではなくNTLMログインです。使用される認証の種類は、せん断量よりも私にとってそれほど心配ではありませんが。これは、1秒間に数回発生し、数秒ごとに無限に繰り返されます。 イベントログには、このユーザー名の監査成功イベントID 4624(ログオン)および4634(ログオフ)も表示されますが、上記のイベントと同様に、「ワークステーション」フィールドは空です。 詳細なnetlogonロギングを有効にすると、netlogon.logに表示されます 02/28 17:11:03 [LOGON] [2044] domain: SamLogon: Transitive Network logon of domain\username from (via workstation1) Entered 02/28 17:11:03 [LOGON] [2044] domain: SamLogon: Transitive Network logon of domain\username from (via workstation1) Returns …

3
Linuxマシンのエンタープライズネットワークを管理する方法
私は大学で働いています。私の研究所では、教育に使用されている6つのコンピュータ研究所があります。各ラボにはほぼ20台のコンピューターがあり、合計で100台を超えるマシンが提供されます。コンピューターには、Windows XPまたはWindows 7 Eneterpriseオペレーティングシステムが搭載されています。Symantec Ghostを使用してすべてのコンピューターを管理します。各コンピュータにはGhostクライアントがインストールされており、ネットワーク経由でコンピュータを制御できます。6か月ごとに、ラボ内のいずれかのコンピューターでマスターイメージを復元し、そのイメージを更新して、ネットワーク経由でラボ内のすべてのコンピューターに配布します。Ghostクライアントのおかげで、これは数回クリックするだけで自動的に行われます。 最近、私は研究室にLinuxをインストールすることは良いことだと提案しました。管理者は、各コンピューターを手動で更新する必要がある場合、それほど多くのコンピューターを管理できないことに懸念を抱いていました。問題は、そのようなLinuxマシンの巨大なネットワークを自動化された方法で管理する方法です。 ネットワークの説明をより完全にするために、すべての学生が中央サーバーにアカウント(約数千人のユーザー)を持っていることを追加します。これらはLDAP経由でアクセスされます。研究室でコンピューターを使用するには、各学生が自分のアカウントを使用してログインする必要があります。
7 linux 


2
Baculaと複数のテープデバイスなど
Baculaは2つのテープデバイスを同時に使用しません。(TL; DRの#-#-#を検索) 少し背景かもしれません。 で動作する適切なバックアップソリューション(20TBを超えるバックアップは安くなく、簡単ではありません)を取得する過程で$dayjob、それを機能させるために多くのものを購入しました。 まず、Spectra Logic T50eオートチェンジャー、LTO5の40スロットがあり、そのロボットには、IBM HH5 Ultrium LTO5ドライブのペアがあり、FibreChannelアービトレーテッドループを介してバックアップサーバーに接続されています。 バックアップサーバーがあります。2x16コアAMD 62xx CPUと32GBのRAMを搭載したDell R715。美味しい。そのサーバーには2つのEmulex FCe-12000EカードとIntel X520-SRデュアルポート10GE NICがあります。 Commvault Backup(非NDMP)も販売されました。 ここが本当に複雑になるところです。 Spectra LogicとCommvaultはどちらも、ライブラリとソフトウェアをセットアップしたそれぞれのエンジニアを派遣しました。コントローラーが正常に動作している限り、Commvaultは正常に動作していました。DellサーバーにはUbuntu 12.04サーバーがあり、CommVaultのMediaAgentを実行し、BlueArc NASをNFSとしていくつかのマウントポイントにマウント/homeし/mntます。 NFSマウントポイントからバックアップすると、〜= 290GB/hrスループットが表示されました。48時間未満のバックアップウィンドウで20奇数TBを通過できることを考えると、これはCRAPです。BlueArcの定格最大値は700MB/s(2460GB/hr)であり、テープデバイスの定格最大書き込み速度はドライブあたり140MB / sであるため、それは492GB/hr(または合計スループットの2倍)です。 したがって、次のステップはIOzoneでNFSパフォーマンスをベンチマークすることでした。それにより、(20スレッドを超える)壮大な書き込みパフォーマンスが得られ、1.5〜2.5 TB /時の書き込みのようですが、読み取りパフォーマンスは絶望的です。最大343 GB /時を超えることはできませんでした。それで、これ343GB/hrがNASの読み取りパフォーマンスの理論上の最大値であると仮定しましょう。理論的には、a) CommVault、およびb)その他のバックアップエージェントからそのパフォーマンスを引き出せるはずです。 そうではありません。Commvaultで200-250GB/hrスループットが得られるように思われるだけで、実験から、Baculaをインストールしてプレイの状態を確認しました。たとえば、BaculaがCommvaultよりも一貫して優れたパフォーマンスと速度を提供した場合、次のように言うことができます。"**$.$ Refunds Plz $.$**" #-#-# 残念ながら、Baculaには別の問題が見つかりました。Commvaultは、1つのスレッドでマウントポイントの一部から読み取り、それをテープデバイスにストリーミングし、他のスレッドで他のディレクトリから読み取り、オートチェンジャの2番目のドライブに書き込むことは非常にうれしいようです。 私の人生では、Baculaが2つのテープドライブに同時にマウントして書き込むことはできません。 私が試したこと: 設定 Maximum Concurrent Jobs = 20Directorで、ファイルおよびストレージデーモン Prefer Mounted …

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.