サーバー管理者

システムおよびネットワーク管理者向けのQ&A

2
ddwrt + Freeradius + LDAP
FTPやRADIUSなどの複数のサーバーを認証するためのLDAPサーバーを設定しようとしています(おそらくsshですか?) ルーター(ddwrt)があり、これをfreeradiusのプレーンテキストパスワードで認証できました。次に、LDAPサーバーを使用してユーザーとパスワードを保存したい LDAPサーバーをセットアップし、次を使用して認証できます。 kevin@kevin-desktop:~$ radtest ldapuser password123 127.0.0.1 2 testing123 Sending Access-Request of id 182 to 127.0.0.1 port 1812 User-Name = "ldapuser" User-Password = "password123" NAS-IP-Address = 127.0.1.1 NAS-Port = 2 Message-Authenticator = 0x00000000000000000000000000000000 rad_recv: Access-Accept packet from host 127.0.0.1 port 1812, id=182, length=20 しかし、ddwrt-> freeradiusを使用して認証しようとすると、次のメッセージが表示されます。 rad_recv: Access-Request packet from …

1
eth0 autoneg off speed 1000 duplex fullを設定できません:引数が無効です
Ubuntuサーバーを使用していますが、速度1000と全二重を設定するとエラーが発生します。私はここから答えを試しましたが、動作しません、私が使用したコマンドは ethtool -s eth0 speed 100 duplex full これが起こる前に、ネットワーク設定を変更しましたが、残念ながら自分がしたことを忘れていました。コンピューターまたはネットワークを再起動するたびに、サーバーに接続できず、サーバーに「速度/デュプレックスの不一致」などのエラーが表示されます。私はできる限りのことをすべて試しました。最後に、ネットワークインターフェイスに吹き飛ばされた引数を追加しました。 up sleep -5; ethtool -s eth0 speed 10 duplex half しかし、科学は、私のネットワークは非常に遅いです。サーバーをフルスピードにしたいのですが、どうすればいいのかわかりません。私は検索グーグルを持っていますが、まだ何もありません。オペレーティングシステムを再インストールしようとしましたが、それでも起こります。ネットワークを機能させるには、上記の行をネットワーク設定に追加する必要があります。そして、これは私のeth0情報です。 Settings for eth0: Supported ports: [ TP ] Supported link modes: 10baseT/Half 10baseT/Full 100baseT/Half 100baseT/Full 1000baseT/Half 1000baseT/Full Supported pause frame use: No Supports auto-negotiation: Yes Advertised link modes: 10baseT/Half Advertised …

2
深刻なUbuntu AMI EC2の問題-複製できません
これらは私がとったステップです: Ubuntu EC2インスタンス(LTSと最新の両方を試しました)のデフォルトのカーネルとRAM IDをデプロイします スナップショットインスタンス スナップショット、デフォルトのカーネル、RAM IDからAMIを作成します AMIスナップショットからEC2を起動する これらのそれぞれの名前だけを除いて、すべてを手付かずのままにしました。それから私の作成されたインスタンスはこれを与えます: 0/2チェックに合格 誰かがこれに何か光を当てることができますか、私がそれを助けることができれば、私は本当に別のディストリビューションを使用する必要はありません。

1
OMSのコンピューターグループ-OMSの既存のグループに新しいコンピューターを追加する方法
OMSのLOG SEARCHの結果を保存してコンピューターグループを作成しました 次に、新しいコンピューターをグループに追加します。しかし、保存されたコンピューターグループに[ 編集 ]オプションが表示されません。 ログ検索からグループを削除および再作成するオプションのみが表示されます。私の理解は正しいですか?
1 azure  oms 

3
自動スケーリンググループでEC2インスタンスのインデックス/位置を決定するにはどうすればよいですか?
私はアプリケーションをブートストラップするためにいくつかの自動化スクリプトに取り組んでおり、AWSの自動スケーリンググループを使用して、アプリケーションのEC2インスタンスをスピンアップ/ダウンします。 :私は、パターンは以下のマシンのための一貫性のある名前を再作成できるようにする必要がありMYAPP001、MYAPP002、をMYAPP003。 質問 ユーザーデータのブートストラップフェーズ中にメタデータを照会して、起動したばかりのこのマシンが002グループ内にあることを確認する方法はありますか? これを判別できれば、マシンの名前をに変更できMYAPP002ます。 説明に役立つシナリオ マシンが命名されることを想定して、サードパーティのサービスを想像してみてMYAPP001、MYAPP002、MYAPP003。このソフトウェアでは、マシンがオフラインになり、後で別のIPアドレスでオンラインに戻ることは問題ありません。ただし、2つの異なるマシンが同じホスト名で同時にこのソフトウェアと通信することはできません。

2
virtualbox CentOS6.5への外部ネットワークアクセスなし
VirtualOSでCentOS 6.5をローカルで実行しています。私はそれをセットアップし、すべてが完璧に機能していました。週末後に戻ってきて、コンピューターがフリーズしていることに気づいたので、ハードな再起動が必要でした。これで、仮想CentOSインストールにリモートでアクセスできなくなりました。開発中のWebサイトをssh、ftp、または表示できません。VIA virtualboxで問題なくログインできます。また、CentOS内から外部サイトにアクセスできないようです。基本的には、vmからサーバーにのみログインでき、それで終わりです... ファイルの結果をコピーして貼り付けたいのですが、GUIがなく、コマンドラインからコピーできないため、現時点ではできません。できる限りベストを書きます... コマンド: ping google.com ping google.com ping: unknown host google.com コマンド:(ping jpCentos.ocean.localホスト名) 64 bytes from localhost (127.0.0.1): icmp_seq=1 ttl=64 time=0.058 ms コマンド: ping 8.8.8.8 ping 8.8.8.8 From 10.1.1.158 icmp_seq=1 Destination Host Unreachable コマンド: dig google.com ; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.23.rc1.el6_5.1 <<>> google.com ;; global options: +cmd ;; connection …

2
特定のphpスクリプトの巨大なリクエスト期間の値
あまりにも多くの子を生成するphp-fpmサーバーの問題に直面しています。今朝、私はphp-fpmのステータスページを設定し、興味深い情報を得ました。子供によって実行されるすべてのスクリプトの中で、3050111212255約35日間に相当するµsに相当するリクエスト期間があります。マシンの稼働時間php-fpm。最近再起動しますが。ここに、このスクリプトのステータスページの出力があります。 pid: 19998 state: Idle start time: 29/Aug/2014:14:48:25 +0200 start since: 578 requests: 244 request duration: 3050444744915 request method: POST request URI: /app.php?_format=json content length: 96 user: jobuser script: /home/frontoffice/instances/encoding/current/web/app.php last request cpu: 0.00 last request memory: 7864320 これはphp-fpmのバグだと思いますか?
1 php  php-fpm 

1
専用サーバー構成-いくつかのヒント-Xenserver / Debian
vpsベースのホスティングから専用ホスティング(8GB RAM / 1TB HD)に移行しています。複数のDrupalおよびRubyベースのアプリケーションを実行する必要がありますか?推奨される構成は何ですか。私は2つの選択肢を考えていました。 1)Xen(VPSなど)の上に複数のDebian OSをインストールします。それぞれ2GBのメモリで、DrupalとRubyおよびMYSQLを別々のパーティションで実行できます。 2)Debianのインスタンスを1つインストールします。Drupal(Apache、php)Ruby(lighttpd、ruby)、MySQLをすべて同じパーティションにインストールします オプション2が後でパフォーマンスの問題を引き起こす可能性があることを少し心配しました。

1
1つのWindowsサーバーからの複数のVPN接続
APIの複数のインスタンス(IISサイト/アプリプール)を実行する単一のWindowsサーバーを実行したい。それぞれがVPNを使用して、異なる顧客のネットワーク内のサーバーと通信する必要があります。私は顧客のVPN設定を制御できません。これらは異なるプロバイダーである可能性があります。 これに対する解決策はありますか、または各API / VPN接続に異なるサーバーインスタンスを使用する必要がありますか?

1
Spring Boot Apache SSLリバースプロキシ
Amazon Linuxサーバーで実行されるSpring Bootアプリケーションがあります。このアプリケーションのプロキシサーバーとしてApache HTTPサーバーを使用します。最近、Let's Encrypt SSL証明書をインストールし、そのためにApacheに仮想ホストエントリを追加しました。ただし、Spring Bootで正しく動作させることはできません。ただし、SSLバージョンは正常に動作していないようです。 私が観察したのは、ユーザーがhttpsバージョンを呼び出したときにリクエストがSpring Bootアプリケーションに届くが、ユーザーがApacheからHTTP 404エラーを受け取るということです。たとえば、これは正常に動作します:http : //example.com/oauth/tokenしかし、これは動作せず、404を返します:https : //example.com/oauth/token 以下に設定ファイルを投稿しましたが、何が欠けていますか? vhosts.conf <VirtualHost *:443> ServerName example.com ServerAlias www.example.com ServerAdmin support@example.com DocumentRoot /var/www/example.com/public_html ErrorLog /var/www/example.com/logs/error.log CustomLog /var/www/example.com/logs/access.log combined RewriteEngine On RewriteCond %{DOCUMENT_ROOT}%{REQUEST_URI} -f [OR] RewriteCond %{DOCUMENT_ROOT}%{REQUEST_URI} -d RewriteRule ^ - [L] RewriteRule ^(/api/v1) - [L] RewriteRule ^(/oauth/token) …

1
SQL 2008 R2サードパーティピアツーピアレプリケーション、グローバルサイト配布
さまざまなデータセンターで3つのグローバルに分散したSQL Serverインストールをホストすることを検討しています。サイトAは、サイトBおよびCと同様に、サイトAが特定の地域のWebトラフィックとデータを提供することを目的としています。サイトAデータセンターがダウンした場合、接続が失われた場合など。サイトBまたはC(稼働中に応じて)。また、サイトAのユーザーがサイトCに移動する場合、サイトAにあったデータにアクセスできる必要があります。 私の質問は、このシナリオをサポートできるSQLレプリケーションテクノロジー(SQLレプリケーションまたはサードパーティ)です。各サイトでSQL 2008 R2 Enterpriseを使用しています。各サイトは、Netappファイラーを使用してVMWare上で実行されます。このシナリオでも、分散キャッシュのようなものが役立ちますか? ピアツーピアレプリケーションを調べてテストしましたが、テスト中に競合の問題が発生しました。この問題に遭遇して解決した他のグローバルデータセンターがあると思います。

1
Ubuntu 16.04ボンディング設定が機能しない
ボンディングのセットアップに奇妙な問題があります。昨日、Ubuntu 16.04サーバーにPi Holeをインストールしようとしましたが、結合が台無しになりました。Pi Holeをアンインストールしましたが、もう機能していません。 私の/ etc / network / interfaces: auto lo iface lo inet loopback auto enp7s0 iface enp7s0 inet manual bond-master bond0 auto enp8s0 iface enp8s0 inet manual bond-master bond0 auto enp9s0 iface enp9s0 inet manual bond-master bond0 auto enp10s0 iface enp10s0 inet manual bond-master bond0 auto bond0 …

1
プリンターを管理しようとすると、「要求された操作には昇格が必要です」
わかりましたので、ファイル/プリントサーバー上のローカルのPrint Operatorsグループ(ADグループ経由)に少数の人々を追加しました。また、個々のプリンターのセキュリティACLにPrint Operatorsと広告グループを手動で追加しました(デフォルトではPrint OperatorsがACLにないことに気付きました)。Print Management \ Print Servers \ serverを介してプリントサーバー自体に同じことを行いました。 ただし、ADグループにいる(そしてこれを何度も確認した)ユーザーは、サーバーにRDPしたとき、デバイスとプリンターに行き、管理するプリンターを見つけて、印刷キュー、および[管理者として開く]を選択します。具体的には、エラーはc:\ windows \ system32 \ printui.exeを参照しています。 また、UACは最低の設定になっています。これは、実際にはServer 2012で無効になっているわけではありませんが、それについても言及すると思いました。 何か案が?私たちはこれらの人々を信頼していますが、サーバーのローカル管理者を与えるには十分ではないため、現時点ではこれは選択肢ではありません。また、サポートするサイトのすべてがローカルではないため、システムにプリンターをインストールしてリモートで管理することはオプションですが、素晴らしいオプションではありません(印刷キューを開くのに少し時間がかかります)。

3
FTPプロキシの検索
誰かがFTPプロキシサーバーについて知っていますか?アイデアは、クライアントと実サーバーの間に置かれ、実サーバーに渡されるユーザー/ IPデータを決定するためにいくつかのチェックを実行する「透明な」FTPサーバーを配置することです。http://packages.ubuntu.com/source/dapper/proxy-suite やhttp:// www などのいくつかのパッケージを作成しました 。ftpproxy.org/ですが、これらはもはやメンテナンスされていないように見える古いパッケージです。
1 security  ftp 

1
アメリカ合衆国とヨーロッパ全体でどのホストの待ち時間が短いですか?
私は、米国とヨーロッパの両方に対して低レイテンシ(<100ms)のWebホストに関する情報を探しています。 ホストは、米国またはヨーロッパにあります。 待ち時間は、米国、英国、オランダ、スウェーデン、ノルウェーにとって最も重要です。 管理されたホスティングを提供できる必要があります。 複数の場所でホスティングすることは私が探しているものではありません。 回答には、複数の場所、できればロサンゼルス、ニューヨーク、ロンドン、アムステルダム、オスロからの少なくともいくつかの待ち時間情報を含める必要があります。また、このホストでのあなたの経験に関するいくつかの情報が推奨され、暴言をせず、パッケージの詳細を提供してください(SLA、専用またはVPSなどの有無にかかわらず)。 私自身の小さな研究から、おそらくニューヨークに拠点を置くホストはこれらすべての場所に低レイテンシーを提供できることを発見しましたが、私自身のpingがオランダからニューヨークへの約85msである以外、バックアップする統計はあまりありません。

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.