서버 관리자

시스템 및 네트워크 관리자를위한 Q & A

6
항상 사용중인 사이트에서 유지 관리를 실행하는 방법에 대한 아이디어가 있습니까?
호주의 대형 게임 사이트를 도와드립니다. 우리는 매일 오전 7 시부 터 다음 날 오전 1 시까 지 시합을 운영합니다. 사이트가 릴리스 된 이후 하루를 건너 뛰지 않았습니다. 당연히 이로 인해 유지 관리가 매우 어려워지고 스테이징 서버가 프로덕션 브랜치보다 최대 50 개 커밋됩니다. 일반적으로 주요 개발자는 지점을 병합하고 모든 것이 제대로 …
1
CentOS 7에서 작동하는 IPv6으로 오징어와 TPROXY 얻기
CentOS 7 서버에서 TPROXY가 Squid 및 IPv6과 함께 작동하는 데 문제가 있습니다. 이전에는 NAT와 함께 일반 인터셉트 설정을 사용하고 있었지만 IPv4로만 제한되었습니다. 이제 TPROXY에 IPv6을 포함하도록 설정을 확장하고 있습니다. 나는 주제에 관한 공식 오징어 위키 기사를 사용하여 모든 것을 구성했습니다. http://wiki.squid-cache.org/Features/Tproxy4 지금까지 TPROXY 구성은 문제없이 IPv4에서 작동하는 것으로 보입니다. 그러나 …
2
왜 CPU가 IO (wa)에 시간을 보냈습니까?
나는 알고있다 wa(에이 top) 내가 기다리고 / O의 CPU 시간을 측정합니다. 많은 기사들이 그렇게 말합니다. 그러나 나는 두 가지 지식 포인트를 바탕으로 혼란 스럽습니다. 프로세스가 시스템 호출을 사용하여 디스크를 읽는 경우 프로세스가 차단됩니다. 프로세스가 차단되면 CPU에서 실행되도록 예약 할 수 없습니다. 권리? CPU가 I / O를 기다리는 시간이없는 것 같습니다 …
2
Docker 컨테이너가 호스트 IP의 서비스에 액세스 할 수 있도록 IPtables 규칙 세트
도커 컨테이너에서 호스트 개인 인터페이스 (ip)에 액세스하는 데 문제가 있습니다. 나는 그것이 Iptables 규칙 (또는 라우팅)과 관련이 있다고 확신합니다. 에 --net=host플래그를 추가하면 docker run모든 것이 예상대로 작동합니다. 마찬가지로 INPUT 정책이 자유주의를 따르도록 지정 -P INPUT ACCEPT하면 예상대로 작동합니다. 그러나 이것은 바람직하지 않고 안전하지 않은 옵션입니다. 내 서비스 (DNS)에만 국한되지 않기 …
18 iptables  docker 
3
서브넷이 잘못 구성된 서버에 SSH 액세스 할 수 있습니까?
엔지니어 중 한 명이 서브넷을 잘못 구성한 서버가 있으며 이제이 서버에서 잠겼습니다. 내가 아는 유일한 액세스는 IDC의 직렬 콘솔입니다 (IDC 엔지니어에게 도움을 요청하는 것을 의미합니다) . 잘못 구성된 것 : address 192.168.1.9 # Original address there was netmask 255.255.255.254 # Misconfigured, originally should've been .240 호기심에서-IDC 호출을 피하고 어떻게 든 …
2
CentOS에서 ulimit 증가
사용자가 열 수있는 최대 파일 수를 늘리려는 CentOS 상자가 있습니다. 내가 실행할 때 현재 ulimit -Sn내가 도착 1024하고 ulimit -Hn있습니다 4096. 그 숫자는 약 6000이 필요합니다. 에서 /etc/sysctl.conf설정했습니다 fs.file-max = 100000. 에서 /etc/security/limits.conf나는 다음과 같은 설정을 가지고 : username soft nofile 6000 username hard nofile 65535 로그 아웃했다가 다시 로그인 …
18 centos  ulimit 
3
ZFS-RAIDZ-1은 정말 그렇게 나쁩니 까?
RAID10 구성 (4TB 사용 가능)으로 4x 2TB WD RE4-GP 드라이브가있는 NAS 서버가 있습니다. 사용 가능한 공간이 부족합니다 (<1TB 사용 가능한 공간이 남음). 더 크고 더 많은 드라이브 / 인클로저에 사용할 $ 0가 있습니다. ZFS의 데이터 무결성 기능에 대해 읽은 내용이 마음에 들어서 기존 XFS (소프트웨어) RAID10에서 전환하기에 충분합니다. 그런 다음 …
18 zfs  freenas  raidz 
3
VMWare 스냅 샷에서 영구적으로 실행하면 성능이 저하됩니까?
VMWare KB는 주로 두 가지 이유로 인해 오랫동안 실행되는 스냅 샷에 눈살을 찌푸리게됩니다. 수많은 스냅 샷을 생성하면 데이터 저장소가 가득 찰 수 있습니다. 스냅 샷은 단순히 델타 파일입니다. 거의 꽉 찬 50 Gig VMDK가 있고 스냅 샷을 생성한다고 가정 해 보겠습니다. 스냅 샷에서 모든 단일 비트를 뒤집습니다. 델타 파일도 약 …
6
중복 iptable 규칙
이 iptable 규칙이 있습니다. -P INPUT ACCEPT -P FORWARD ACCEPT -P OUTPUT ACCEPT -N fail2ban-ssh -A INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh -A INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh -A INPUT -i lo -j ACCEPT -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT -A …
18 ubuntu  iptables 
1
xfs, 20 개의 디스크 및 Ceph가있는“대형”서버에서 페이지 조각화의 원인
리눅스 IO 시스템에 약간의 경험이있는 사람의 통찰력이 도움이 될 것입니다. 여기 내 이야기가 있습니다 : 최근 Ceph를 통해 파일을 제공하기 위해 6 개의 Dell PowerEdge rx720xd 클러스터를 구축했습니다. 이 기계에는 2 개의 누마 영역과 70 개의 홀수 기가 바이트 메모리를 가진 2 개의 소켓에 24 개의 코어가 있습니다. 디스크는 각각 …
4
호스트의 Postfix를 사용하여 Docker 컨테이너에서 메일 보내기
Ubuntu 14.04 (Linux) 서버를 실행 중입니다. Postfix 와 OpenDKIM을 서버에 아주 잘 설치하고 구성했습니다 . 나는 다음과 같은 명령을 자신에게 이메일을 보낼 수 있습니다 echo hi | sendmail root, 그리고 후위 / opendkim 같은 헤더를 추가 할 것 Message-Id, Date그리고 DKIM-Signature앞으로 이메일을 내 개인 이메일 주소로 모든 것이 잘 작동합니다. …
7
Windows 2012 R2 Standard에서 Windows Update가 작동하지 않음
최근에 원격 사이트에서 Windows 2012 서버 관리를 상속했습니다. Windows Update를 확인했는데 3 월 이후 업데이트되지 않았습니다. Windows에 업데이트 확인을 요청하면 확인하는 것처럼 작동하지만 몇 시간 동안 그렇게 말하는 것 같습니다. Windows 업데이트 서비스를 다시 시작하려고하면 종료 할 수없는 것 같습니다. 내 유일한 해결책은 Windows Update에 새 업데이트를 확인하도록 지시 할 …
2
내용을 포함하여 도커 컨테이너 및 관련 데이터 컨테이너를 어떻게 배포합니까?
나는 Docker에 익숙하지 않다는 것을 인정하면서 시작할 것이며 잘못된 가정 세트 에서이 문제에 접근하고있을 수도 있습니다 ... 그 경우에 대해 알려주십시오. Docker가 배포에 어떻게 유용한 지에 대한 많은 토론을 보았지만 실제로 어떻게 수행되는지에 대한 예는 없습니다. 내가 생각한 방식은 다음과 같습니다 . 머신 A에서 일부 지속 데이터를 보유 할 데이터 …
18 docker 
당사 사이트를 사용함과 동시에 당사의 쿠키 정책과 개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.