タグ付けされた質問 「linux」

私のfail2banログ/var/log/fail2ban.logは、次のようなエントリで完全に満たされています： fail2ban.filter : WARNING Determined IP using DNS Lookup: [IP address] 私はsshポートを変更した後、これが始まったのではないかと思います... これの原因は何か、それを止める方法はありますか？

11 linux  ubuntu  log-files  fail2ban  ip-blocking 

時間C関数（エポックからの秒数）を使用すると、現在のCentOS 6サーバーの時間が、正しい時間の別のサーバーと比較して約7時間遅れていることがわかります。システムクロックを修正するにはどうすればよいですか？数週間前にこのサーバーをセットアップしただけなので、ドリフトしているとは思わないが、そうかもしれない。ntpdをセットアップしましたが、時間の差が大きすぎるために役に立たないでしょう。

11 linux  centos6  synchronization  time 

説明： サーバーがあります： モデル：HP ProLiant DL160 G6 4 x 240GB SSD（RAID-10） 72GB DDR3 RAM 2 x L5639 HP P410 RAIDコントローラー（256MB、V6.40、Romバージョン：8.40.41.00） SSDドライブは、540MB / sの読み取り速度と490MB / sの書き込み速度を備えた4つの新しい2.5インチIntel 530です。 CentOS 6 ファイルシステムはext4です しかし、これはRAID 10の読み取り速度のテスト結果です。 hdparm -t /dev/sda /dev/sda: Timing buffered disk reads: 824 MB in 3.00 seconds = 274.50 MB/sec [root@localhost ~]# hdparm -t …

11 linux  hp  hp-proliant  ssd  hp-smart-array 

ソフトウェアraid5上のluksにext4ファイルシステムがあります。私がスペースを使い果たし始めたとき、ファイルシステムは数年間「正常に」動作していました。6x2Tドライブに9Tボリュームがありました。アレイを大きくするまでmdadm fail、remove、add、rebuildを繰り返してプロセスを繰り返し、3Tドライブへのアップグレードを開始しました。その後、luksコンテナーを成長させ、マウントを解除してresize2fsを実行しようとすると、ファイルシステムが汚れていてe2fsckが必要であるというメッセージが表示されました。 考えずにe2fsck -y / dev / mapper / candyboxを実行しただけで、すべての種類のinodeが削除されるタイプのメッセージを吐き出しました（正確には覚えていません）e2fsckを強制終了し、懸念しているバックアップデータにファイルシステムを再マウントしようとしました。この時点でマウントしようとすると、次のようになります： # mount /dev/mapper/candybox /candybox mount: wrong fs type, bad option, bad superblock on /dev/mapper/candybox, missing codepage or helper program, or other error In some cases useful info is found in syslog - try dmesg | tail or so 古いログを振り返ると、マシンが起動するたびにファイルシステムがこのエラーを出していることに気付きました。 kernel: …

11 linux  filesystems  ext4  data-recovery 

Ubuntu Linux cron（Vixie cron？）は、ジョブのタイムアウト設定をサポートしていますか？ 具体的には、それまでに正常に終了しない限り、プロセスはX秒後に強制終了されます。 ネットワーク接続やさまざまな問題が原因でタスクがハングしている場合があります。手動でクリーンアップして強制終了しない限り、プロセスは永久にハングアップしたままになります。

11 linux  ubuntu  cron  timeout 

ApacheとSnortがプロセッサの100％を占有しているサーバーで、リモートアクセスを介してsshdが応答しなくなるという問題がありました。ローカルTTYにログオンするためにサーバーに物理的にアクセスし、Apache / Snortを停止する必要がありました。 CPU /メモリが100％ロードされている状況でssh接続を保証する方法があるかどうか疑問に思っています。「いい」優先度を設定すれば十分でしょうか？ ありがとうございました！

11 linux  ssh  process-priority 

LinuxでZFSを使用して、Debian Linuxホストのデータストレージ用にext3からZFSに移行することを検討しています。私が本当に欲しいZFSのすばらしい機能の1つは、データの整合性の保証です。ストレージのニーズの増加に合わせてストレージを簡単に拡張できることも楽しみです。 ただし、同じホストでいくつかのVMを実行します。（通常、私の場合、ホスト上で同時に実行されるVMは1つだけです。） ZFSのデータチェックサムとコピーオンライトの動作、およびVMディスクイメージが比較的大きなファイルである（私のメインVMのディスクイメージファイルは現在31 GBにある）ことを考慮すると、そのようなVMゲスト内のパフォーマンスへの影響はどうなりますか移行？パフォーマンスへの悪影響の可能性を減らすために、どのような手順を実行できますか 必要に応じて、VMディスクイメージのデータ整合性をあまり保証せずに生きることができ（VM内で実際に重要なことは何もしません）、ファイルシステムの残りの部分から簡単に分離できますが、そうしないといいでしょう（選択的にでも）別のファイルシステムに移行したいと思うほとんどの機能をオフにする必要はありません。 ハードウェアは、ワークステーションクラスのシステムにはかなり強力ですが、ハイエンドサーバー（32 GB RAMを使用することはめったにない> 10 GBを超える32 GB RAM、6コア3.3 GHz CPU、現在2.6 TB使用可能）ディスク容量に応じてdf、合計で約1.1 TBの空きがあります.ZFSに移行すると、さらに空き容量が追加される可能性があります）、データ重複排除の実行を計画していません（重複除去をオンにしても、私の状況ではあまり追加されません）。計画はJBOD構成から開始することです（明らかに適切なバックアップを使用します）が、条件が許せば、最終的には双方向ミラーのセットアップに移行するかもしれません。

11 linux  debian  virtualization  virtualbox  zfs 

問題 LinuxのSSDディスク内のスワップパーティションでバックグラウンド TRIM操作を有効にしたい。この記事などのいくつかの記事によると、カーネルはこの構成を検出し、自動的に破棄操作を実行しますが、「破棄」マウントオプションを使用してこの動作を強制しても、テストでは動作していないようです。 シナリオ Linux 3.2.0を実行しているDebian Wheezy SSDディスク：1 x 120GB OCZ Vertex 3 MI 2GBスワップ「プレーン」パーティション、他のレイヤー（LVM、RAIDなど）なし バックグラウンド 以下は、バックグラウンドTRIMがスワップパーティションで動作しているかどうかを確認するために実行する手順です。 TRIMサポート：SSDディスクがTRIMコマンドをサポートし、カーネルがデバイスに非回転フラグを立てているかどうかを確認します。 # hdparm -I /dev/sda | grep TRIM * Data Set Management TRIM supported (limit 1 block) * Deterministic read data after TRIM # cat /sys/block/sda/queue/rotational 0 スワップフィルアップ：パーティションをマウントし、すべてのVMキャッシュを消去し、積極的にスワップするようにLinuxを構成して、vm.swappinessを100に設定します。次に、利用可能なすべてのメモリを割り当て、カーネルにスワッピングを開始させるスクリプトを実行します。 # swapon [--discard] /dev/sda2 # …

11 linux  debian  ssd  swap  trim 

2つのオンボードBroadcom NetXtreme II BCM5708 1000Base-T NICを搭載したHP ML 350 G5でRHEL 6.4、kernel-2.6.32-358.el6.i686を実行しています。私の目標は、2つのインターフェイスをmode=1フェールオーバーペアにチャネルボンディングすることです。 私の問題は、ボンドがセットアップされて受け入れられるというすべての証拠にもかかわらず、プライマリNICからケーブルを引き出すと、すべての通信が停止することです。 ifcfg-ethoおよびifcfg-eth1 まず、ifcfg-eth0： DEVICE=eth0 HWADDR=00:22:64:F8:EF:60 TYPE=Ethernet UUID=99ea681d-831b-42a7-81be-02f71d1f7aa0 ONBOOT=yes NM_CONTROLLED=yes BOOTPROTO=none MASTER=bond0 SLAVE=yes 次に、ifcfg-eth1： DEVICE=eth1 HWADDR=00:22:64:F8:EF:62 TYPE=Ethernet UUID=92d46872-eb4a-4eef-bea5-825e914a5ad6 ONBOOT=yes NM_CONTROLLED=yes BOOTPROTO=none MASTER=bond0 SLAVE=yes ifcfg-bond0 私の結合の設定ファイル： DEVICE=bond0 IPADDR=192.168.11.222 GATEWAY=192.168.11.1 NETMASK=255.255.255.0 DNS1=192.168.11.1 ONBOOT=yes BOOTPROTO=none USERCTL=no BONDING_OPTS="mode=1 miimmon=100" /etc/modprobe.d/bonding.conf この/etc/modprobe.d/bonding.confように読み込まれたファイルがあります： alias bond0 bonding ip …

11 linux  redhat  rhel6  bonding 

WindowsドメインコントローラーのDNS機能を削除し、DNSサーバーがBIND9サーバーを指すようにします。 共存をセットアップすることは可能ですが、これには、ネットワーク内のドメインコントローラーの数に等しい数の追加のWindows DNSサーバーが必要です。 Active Directoryは、_msdcsゾーンおよび_tcp、_udpなどのその他のものを想定しています。等 主な質問は、BIND9でこのAD固有のデータをすべて処理する方法ですか？また、動的更新により、ADがさらに快適になります。 おかげで、 PS：Active Directory固有のゾーンを解決するために、BIND9がWindows DNSサーバーを指すようにすることはオプションではありません。すでにこれをしています... 編集：今日のように、私はWindows DNSなしで実行しています。これを行う方法についてのガイドを作成しており、このトピックを更新します。

11 linux  windows  domain-name-system  active-directory  bind 

スイッチへの10GbE接続を備えたサーバーと、それぞれ同じスイッチへの1GbE接続を備えた10個のクライアントがあります。 各クライアントでnuttcpを並行して実行すると、10のTCPストリームのデータをワイヤスピードに近い速度で同時にサーバーにプッシュできます（つまり、10のクライアントすべてからわずか100メガバイト/秒）。 ただし、方向を逆にしてサーバーからクライアントにデータを送信すると（つまり、各クライアントに1つのTCPストリームが10回）、TCP再送信が急増し、パフォーマンスが1秒あたり30、20、または10メガバイトにまで低下しますクライアントごと。このトラフィックパターンは、私が関心を持っている特定のアプリケーションの代表であるため、これらの数値を上げたいと思います。 同様のサーバーへの10GbE接続で同じ実験を実行することにより、サーバーが10GbEリンクを飽和できることを確認しました。ポートにエラーがないことを確認しました。 最後に、受信者のTCPウィンドウサイズを強制的にクランプ（制限）すると、帯域幅を多少高くすることができます（30〜40メガバイト/秒）。そして、非常に低くクランプすると、再送信をゼロにできます（帯域幅はばかげて低くなります）。 したがって、スイッチのバッファをオーバーランさせており、輻輳によるパケット損失が発生していると確信しています。ただし、TCPの輻輳制御はこれをうまく処理し、最終的にワイヤ速度の50％を超える値で安定するはずであると考えました。 したがって、私の最初の質問は非常に単純です：どのTCP輻輳制御アルゴリズムが私の状況に最適でしょうか？たくさんありますが、ほとんどは損失の多いネットワーク、高帯域幅、高遅延のネットワーク、またはワイヤレスネットワークをターゲットにしているようです。いずれも私の状況には当てはまりません。 2番目の質問：他に試すことができるものはありますか？

11 linux  networking  tcp 

igbバージョン4.1.2を搭載したR610では、ioatdmaモジュールがロードされています（lsmodでロードされています）。 ioatdma: Intel(R) QuickData Technology Driver 4.00 ioatdma 0000:00:16.0: irq 80 for MSI/MSI-X ioatdma 0000:00:16.1: irq 81 for MSI/MSI-X ioatdma 0000:00:16.2: irq 82 for MSI/MSI-X ioatdma 0000:00:16.3: irq 83 for MSI/MSI-X ioatdma 0000:00:16.4: irq 84 for MSI/MSI-X ioatdma 0000:00:16.5: irq 85 for MSI/MSI-X ioatdma 0000:00:16.6: irq 86 for MSI/MSI-X ioatdma …

11 linux  networking  centos  intel 

私のWebサーバー（Apacheが実行されているLinux CentOS）には、非常に大きなログファイル（50 Gbyte）があります。このWebサーバーには、運用中のWebサービスがいくつかあります。 ログファイルを削除しようとしたときに、Webサーバーから約10秒の応答がありませんでした。（サービス停止時間。） rm -f monthly.log Apacheフリーズせずにこの大きなファイルを削除する方法はありますか？

11 linux  apache-2.2  centos 

先週、負荷が急上昇しています。これは通常、1日に1回または2回発生します。[jbd2 / md1-8]が99.99％のIOを使用していることをiotopから特定できました。高負荷時には、サーバーへの高トラフィックはありません。 サーバーの仕様は次のとおりです。 AMD Opteron 8コア 16 GB RAM 2x2.000 GB 7.200 RPM HDDソフトウェアレイド1 Cloudlinux + Cpanel MySQLは適切に調整されています スパイクは別として、負荷は通常最大で約0.80です。 私はあちこち検索しましたが、[jbd2 / md1-8]が正確に行うことを見つけることができません。誰かがこの問題を抱えていたり、可能な解決策を知っていますか？ ありがとうございました。 更新： TIME TID PRIO USER DISK READ DISK WRITE SWAPIN IO COMMAND 16:05:36 399 be/3 root 0.00 B/s 38.76 K/s 0.00 % 99.99 % [jbd2/md1-8]

11 linux  software-raid  high-load 

私は/etc/fstabRHEL 6.xベースのサーバー上の複合施設で作業しています。システムには、複数のバインドマウントを含む、8つのパーティションで使用されるさまざまなマウントオプションがあります。作業中の画像に対するオプションとその効果をテストしています。 例えばオプションが好きnodev、nosuid、noexec、nobarrierおよびいくつかのXFSファイルシステムのパラメータが所定の位置にあります。 特定のオプションで再マウントすることは可能ですが、すべてのマウントをハードコーディングされた永続的な設定に戻す簡単な方法はあります/etc/fstabか？ たとえばsysctl -p、/etc/sysctl.conf値をロードして適用します。mount同等のものはありますか？ 編集： 設定例： # # /etc/fstab # UUID=e6ca80cd / ext4 noatime,nobarrier 1 1 UUID=a327d315 /boot ext4 defaults 1 2 UUID=333ada18 /home ext4 noatime,nobarrier,nodev 1 2 UUID=7835718b /tmp ext4 nodev,nosuid,noexec 1 2 UUID=4dd2e9d4 /usr ext4 defaults 1 2 UUID=c274f65f /var ext4 noatime,nobarrier 1 2 UUID=5b5941e0 /var/log …

11 linux  redhat  mount