タグ付けされた質問 「linux」

私のセットアップ（例） 次の仕様のAmazon High CPUエクストララージEC2インスタンスでLinuxを実行しています。 7 GBのメモリ 20 EC2コンピューティングユニット（それぞれ2.5 EC2コンピューティングユニットを備えた8つの仮想コア） 1690 GBのローカルインスタンスストレージ 64ビットプラットフォーム MyISAMストレージエンジンで2つの大きなMySQLデータベースを実行しています。1つは2 GB、もう1つは500 MBです。MySQLがクエリ速度を最大化するためにできる限り多くのRAMを使用していることを確認したいのですが。私のようなMySQLのメモリ設定オプションの束があります知っているkey_buffer_sizeとMyISAM_sort_buffer_size,私は、これらの最適化に慣れていないんです。 質問 MySQLがLinuxシステムで現在使用しているメモリを確認するにはどうすればよいですか？ MySQLのメモリ使用量を最大化/最適化するにはどうすればよいですか？ クエリとスキーマが最適化されている場合、他にどのような変更を検討する必要がありますか？

9 mysql  linux  memory 

2つのインターフェースをボンディングスレーブとして設定しました（eth0とeth1はbond0としてボンディング）。人々は奴隷の状態をどのように監視していますか？ 1つのインターフェースでリンクが失敗した場合、どのように通知されますか？/ sys / class / net / bond0または/ proc / net / bonding / bond0で何かをポーリングしますか？通知を受け取るように構成できるデーモンはありますか？ いくつかのコンテキスト：私はSUSE 11サーバーSP1を実行していますが、このサーバーはX11を実行していないため、グラフィカルツールには興味がありません。

9 linux  networking  bonding 

ユーザーに複数のコンピューターで単一のIDを提供するソフトウェアを調べています。つまり、ユーザーは各コンピューターで同じアクセス許可を持っている必要があり、ユーザーは各コンピューターのすべてのファイル（ローミングホームディレクトリ）にアクセスできる必要があります。この一般的なアイデアには多くの解決策があるようですが、私は自分に最適なものを決定しようとしています。要件と一緒にいくつかの詳細があります： マシンのネットワークは、Ubuntuを実行するAmazon EC2インスタンスです。 SSHを使用してマシンにアクセスします。 このLAN上の一部のマシンでは用途が異なる場合がありますが、ここでは特定の用途（マルチテナンシープラットフォームを実行している）のマシンについてのみ説明します。 システムは必ずしも一定数のマシンを備えているとは限りません。 実行中のマシンの数を永続的または一時的に変更する必要がある場合があります。これが、認証/ストレージの集中管理を検討している理由です。 この効果の実装は安全なものでなければなりません。 ユーザーがシェルに直接アクセスできるかどうかはわかりませんが、ユーザーのソフトウェアはシステムで（もちろん制限されたLinuxユーザー名の下で）実行される可能性があり、直接シェルアクセスと同じくらい優れています。 彼らのソフトウェアがセキュリティのために潜在的に悪意のあるものであると仮定しましょう。 私の目標を達成するためにいくつかのテクノロジー/コンビネーションを聞いたことがありますが、それぞれの影響についてはよくわかりません。 以前のServerFaultの投稿ではNFSとNISが推奨されていましたが、Symantecによるこの古い記事によると、この組み合わせにはセキュリティの問題があります。この記事はNIS +への移行を提案していますが、このWikipediaの記事は古くなっているため、SunによるNIS +からのトレンドを示唆する声明を引用しています。推奨される代替品は、私が聞いた別のことです... LDAP。LDAPを使用して、ユーザー情報をネットワーク上の集中管理された場所に保存できるようです。「ローミングホームフォルダー」の要件をカバーするためにNFSを使用する必要がありますが、それらの参照が一緒に使用されているのがわかります。シマンテックの記事はNISとNFSの両方でセキュリティの問題を指摘しているので、NFSを置き換えるソフトウェアはありますか、それともロックダウンするためのその記事の提案に注意する必要がありますか？私たちのアーキテクチャーのもう1つの基本的な部分であるRabbitMQにはLDAP用の認証/許可プラグインがあるため、私はLDAPを使用する傾向があります。RabbitMQはシステム上のユーザーに制限された方法でアクセスできるようになるので、できればセキュリティシステム同士を結びつけたいと思います。 Kerberosは、私が聞いたもう1つの安全な認証プロトコルです。私は数年前に暗号学のクラスでそれについて少し学びましたが、それについてあまり覚えていません。私は、いくつかの方法で LDAP と組み合わせることができるという提案をオンラインで見ました。これは必要ですか？KerberosなしのLDAPのセキュリティリスクは何ですか？カーネギーメロン大学が開発した別のソフトウェアでKerberosが使用されていることも覚えています... Andrew File System、またはAFS。OpenAFSは使用可能ですが、セットアップは少し複雑に見えます。私の大学では、AFSが両方の要件を提供しています...どのマシンにもログインでき、「AFSフォルダー」はいつでも利用できます（少なくともAFSトークンを取得するとき）。 どのパスを調べるべきかについての提案に加えて、特に役立つガイドはありますか？太字のテキストが指摘しているように、LDAPが最良の選択のように見えますが、セキュリティに関して実装の詳細（Keberos？NFS？）に特に興味があります。

9 linux  ubuntu  security  authentication  ldap 

複数の国のサーバーに理想的な時間とタイムゾーンの設定は何ですか？特に、これらのサーバーを管理する1つの中央ITチームを検討します。 現在、各サーバーはローカルタイムゾーンを使用しています。たとえば、中国のデータセンターのサーバーにはCSTが設定されています。ドイツのデータセンターのサーバーはCESTに設定されています。時間は、データセンターの現地時間として設定されます。（注：合計で6か国にサーバーがあります）。 現在の設定は、サーバーのローカルでログを調べる場合に役立ちます（現在のサーバーのローカル時間に関連してイベントがいつ発生したかを正確に把握します）。ただし、中央のsyslogサーバーからのイベントを見ると、悪夢になります。

9 linux  windows  time  ntp  timezone 

（/に含まれ、/ mnt / sdb5に新しい場所が準備されている）動作しているLinuxシステムのコピーを作成する必要があります。これには、/ devにハードリンク、ソフトリンク、および特殊ファイルが大量に含まれているようです。うcpio、追加の魔法を適用せずにこの仕事を扱いますか？ 現在知られているセーフガード： コピーが起動可能であり、で動作していると見なされるまで、実行中のシステムを削除/変更しませんroot=/dev/sdb5。削除する前に、パーティション全体のバックアップを取ってください。 各ルートディレクトリを個別にアーカイブするためにcpioを使用するため、LiveCD環境から展開され、ドナーパーティションが損傷を受けることはありません。 しかし、それでも、cpioがいくつかのフラグを逃し、権限/ノードタイプ/ソフトまたはハードリンクを不自由にしたからといって、時間を無駄にすることはありません。 どのツールを使用するか/どの水中岩石を避けるべきか？

9 linux  backup  cpio 

2つのリモートサーバーがあります。 サーバー1：Linux 2.6.18-238.12.1.el5PAE i686 / VIM-Vi IMproved-バージョン7.0.237 サーバー2：Linux 2.6.18-338.19.1.el5.lve0.8.36 x86_64 / VIM-Vi IMprovedバージョン7.0。 237 私がサーバー2にsshし、vimを使用してa phpまたは.htaccessファイルを編集すると、美しい色で強調表示されます。以下は/etc/vimrcそのサーバー上のファイルです。 サーバー1にSSH接続すると、色が表示されません。以下のコードをサーバー1の〜/ .vimrcファイルにコピーしてみましたが、カラー構文が機能していません。他の機能（などset nocompatible）は機能していますが、色は機能していません。 サーバー1で色が機能しないのはなぜですか？どのようにテストして修正できますか？tput colors両方の端末で戻ります8。私は試しましたが、それも助けには:syntax onなり:syntax enableません。 ------------------------------------------------------------ /etc/vimrcファイルの内容： if v:lang =~ "utf8$" || v:lang =~ "UTF-8$" set fileencodings=utf-8,latin1 endif set nocompatible " Use Vim defaults (much better!) set bs=indent,eol,start " allow backspacing over …

9 linux  ssh  unix  vim  vi 

LinuxでVLANがどのように機能するかについて、いくつかの根本的な誤解があるようですが、ここの優秀な人々が私を教育してくれることを願っています。 キャスト：1つのCisco 3560、1つのVLAN、および1つのLinuxボックス[1]。 Cisco --------------- Linux ge0/1 eth0 Ciscoには、IPアドレス10.40.37.252/24のVlan 37インターフェイスがあります。Linuxボックスに10.40.37.1/24を配置します。 シスコがVLAN 37のカプセル化を解除すると、すべて正常に動作します[2]。 # Cisco interface Vlan37 ip address 10.40.37.252/24 interface GigabitEthernet 0/1 switchport mode access switchport access vlan 37 # Linux ip link set eth0 up ip addr add 10.40.37.1/24 dev eth0 $ ping 10.40.37.252 && echo It works ただし、ポートをトランキングに設定し、Linux側でvlan …

9 linux  cisco  vlan  trunk  802.1 

古いサーバーにはすべてsupermicroボードがあり、IPMIを使用して帯域外管理を行いました。ほとんどの場合、シャットダウン/再起動に使用し、sol / kvmコンソールを介して一部の設定を変更することもありました。偶然にも、新しいサーバーの1つにvPro / AMTを搭載したIntelボードが搭載されています。私たちはそれを有効にし、それが提供するwebguiに本当にがっかりしました。これは、通常のIMPIソリューションと比較して非常に制限されています。 私たちの主な問題は次のとおりです：+＃？=）（＆/％$§ "kvm vncを有効にするにはどうすればよいですか？AMTはバージョン6からサポートします。7があります。BIOS設定kvm、SOL、IDERでアクティブ化しました。しかし、実行するvncサーバーがないようです（簡単にtelnet servername 5900これを示しています）。すべてを知っているインターネット上の本当に予備のサイトを掘り下げていると、Intelの管理ツールでBIOS設定に加えて有効にする必要があることを示しているようです。 （これがなぜこのようになっているか、それにBIOSオプションがないのかわからない）-しかし、そうである場合、Unix（Linux + Solaris）のみの環境があり、使用できないため、その方法はわかりませんそれ（そのWindowsツール）。 Intel経由のLinux用のドライバーがあるようですが、ネットワーク経由ではなくホスト上で直接見ることができますが、どうでしょうか？そのコンソールにシステムをインストールしたいので、マシン自体にはシステムがありません。 誰かがこれに対する解決策を知っていますか？他のマシンにはすでにamttoolsをインストールしていますが、SOL端末（BIOSメッセージは表示されません）のみを提供し、非常に限定されたwebguiの機能を反映しています。 更新：ソリューションとして、Windowsを搭載したプライベートラップトップを使用しました。Intelからバッチスクリプトを生成するこのSOAPメッセージをインストールし、一度アクティブにしました。これでvncが機能するようになりましたが、AMTが（部分的に）リセットされたときに（既に確認しました）設定もなくなったため、別の解決策を喜んで聞いています。

9 linux  vnc  intel  amt 

閉まっている。この質問はトピックから外れています。現在、回答を受け付けていません。 この質問を改善してみませんか？ サーバー障害のトピックになるように質問を更新します。 6年前休業。 LXCとは何ですか？ それは何のために便利ですか？ LXCと一般的な仮想化の違いは何ですか？

9 linux  lxc  containers 

制限モジュールはソースIPごとであると誤って考えましたが、すべてのリクエストに基づいているようです： 577 36987 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8 limit: avg 3/sec burst 5 46 3478 LOG icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8 LOG flags 0 level 4 prefix `INET-PING-DROP:' 46 3478 DROP icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8 ... …

9 linux  networking  iptables  router 

debianで「仮想パッケージ」を作成する最も簡単な方法は何ですか？ 私の問題：ソースからmysqlをコンパイル/インストールし、mysqlがすでにインストールされていることを他のパッケージに通知する必要があります（そうしないと、mysqlもインストールしようとします...）。インターネットを検索しましたが、この質問に対する簡単な答えは見つかりませんでした。 aptitudeに何かをインストールするように指示するが、特定の必要なライブラリ/依存関係（mysqlなど）を除外する簡単なコマンドがあります。これは問題を解決するもう1つの方法です。

9 linux  debian  package-management  aptitude  dpkg 

ホストの起動時に一部のドメインが自動的に起動するようにしたい（ubuntuでlibvirt + KVMを使用している）。rc.localに「virsh start ...」ステートメントをいくつか置くことができると思いますが、libvirt / virsh内でこれを構成する方法はありますか？

9 linux  virtualization  kvm-virtualization  libvirt 

現時点では、合計250 GBの220万個のファイルに対してrsyncを実行しており、6時間で700,000個のファイルが保存されます。 誰かが複数のスレッドでこれを行うことができるように高速化するrsyncのようなツールを知っていますか？

9 linux  rsync 

おそらくFAQですが、しばらく検索しても役に立たないものがあります。 すべてのエラー（サーバーのCPU、ハードディスク、HDコントローラ、ネットワークアダプタ、ネットワークケーブル、電源装置など）がすぐに介入する必要なしにマスクされるようにNFSをセットアップできますか？ 問題の一部に対する回答しかありません：RAID、冗長電源、冗長ネットワークアダプター クライアントが透過的にフェイルオーバーするように、NFSサーバーのCPU障害にどのように対処しますか？

9 linux  nfs  fault-tolerance 

48コアのLinuxボックスを持っています。コアごとのCPU使用率を監視したいと思います。しかし、使用して topを押す1と、エラーメッセージ"Sorry, terminal is not big enough" が表示されますか？とにかくターミナルウィンドウのサイズを大きくできます 私のラップトップができる最大（パテ）は〜46行です。パテまたはシェルのROWS変数でウィンドウサイズを大きくしても効果はありません。

9 linux  terminal  top