서버 관리자

시스템 및 네트워크 관리자를위한 Q & A

2
Meltdown & Specter-패치되지 않은 하이퍼 바이저의 게스트 커널을 패치하면 교차 VM 메모리 누수가 방지됩니까?
취약점의 광범위한 릴리스 24 시간 후 Rackspace는 Spectre 및 Meltdown에 대해 침묵합니다. 모든 Xen 하이퍼 바이저를 패치 할 계획이 없습니다. 모든 최신 플랫폼 서버는 취약한 HVM 서버입니다. 오래된 PV 서버는 취약하지 않습니다. HVM 게스트의 Linux 커널을 업데이트했지만 Rackspace에서 하이퍼 바이저를 업데이트하지 않았습니다. 패치되지 않은 하이퍼 바이저에서 게스트 커널을 업데이트하면 "나쁜 …

1
TLS 1.2 비활성화는 RST 패킷을 중지합니다
환경, 웹 서버-Server 2012 R2, IIS 8, ASP.NET 응용 프로그램 방화벽 Cisco 5515 관리되지 않는 HP 스위치, vlaning 없음 고객이 외부에서 Curl을 사용하여 응용 프로그램에 충돌했습니다. 다른 사람은 서버를 사용하지 않아야합니다. wireshark를 사용하면 TLS 1.2를 활성화하면 서버가 끝에 도달 할 때마다 RST가 있습니다. TLS 1.2를 비활성화하면 패킷 RST가 없으며 모든 …

1
NTP 서비스 자동 검색
NTP에 자동 검색을 제공하는 데 사용할 수있는 방법이 있습니까? 최근에 최근에 Active Directory를 제공하기 시작한 모회사가있는 새로운 직책으로 이사했습니다. AD에 대해 인증하고 NTP를 설정하는 SSSD 및 기타 자료를 구현했습니다. 그러나 많은 수의 Active Directory 서버가 있으며 (서버를 직접 가리켜 야 함) 때때로 변경 될 수 있습니다. LDAP 검색 또는 ActiveMQ와 …

1
바인딩을 제외한 두 IIS 8.5 서버 구성 만 동기화
두 개의 IIS 8.5 웹 서버 인 Server 2012 R2가 있습니다. 서버 1 서버 2 Server1의 변경 사항 만 Server2로 동기화하는 powershell 명령을 찾으려고합니다. 그러나 바인딩을 동기화하는 공유 구성을 시도했지만로드 균형 조정을 원하지 않습니다. 또한 서버에 불필요한 바인딩을 추가하여 작동시키지 않도록 노력하고 있습니다. 파일을 동기화하려는 것처럼 보이는 webdeploy powershell 명령 …

1
Powershell을 사용하여 Hyper-V Cluser를 관리하는 방법
Server 2016 Datacenter와 함께 2 개의 호스트가 있습니다. 각 호스트에는 공유 스토리지를 사용하는 현재 2 개의 VM이 있습니다. 라이브 마이그레이션, 스토리지 이동, 클러스터에서 모든 VM을 동시에 저장할 수있는 스크립트를 Google에서 찾고있었습니다. 내가 이것을 실행하면 : $clusterNodes = Get-ClusterNode; $Name = ForEach($item in $clusterNodes){Get-VM -ComputerName $item.Name; } {save-VM -ComputerName $item.Name; } …

1
다운 그레이드 클러스터 기능 수준
현재 클러스터에 Server 2012 Hyper-V 서버를 추가하려고합니다. 현재 2 개의 서버 2016 Hyper-V 서버가 클러스터되었습니다. 클러스터에서 재구성을 수행해야하기 때문에 세 번째를 추가 할 수 있어야합니다. 새로운 2012 서버로 몇 개의 VM을 마이그레이션 할 수 있어야합니다. 다시. Server 2012 서버를 추가하려고하면 오류가 발생합니다. Node Server.domain.com 오류 * 'Server.domain.com'서버를 클러스터에 추가 할 …
12 hyper-v  cluster 

1
명령 행에서 MySQL 비밀번호를 사용하는 것은 어떻게 안전하지 않습니까?
이 mysql -e "{command}"기능 을 사용하는 몇 가지 BASH 도구가 있습니다 . 이 도구를 사용할 때마다 암호를 입력하면 번거로울 수 있으므로 암호를 코드와 함께 일반 텍스트 파일로 작성하지 않으려면 메모리에 저장하고 (을 사용하여 read -s) 명령을 실행할 때마다 BASH에서 읽습니다. MySQL은 여전히 ​​암호가 명령 줄을 통해 제출되고 있다고 생각하지만 (명령 …
12 linux  mysql 

1
PHP 호스트 이름이 올바르지 않습니다
현재 2 년 동안 아무런 문제없이 실행 된 응용 프로그램이 있습니다. 오늘 아침에 사이트에 왔을 때 오류가 발생했습니다. Session: connection failed 데이터베이스 연결을 확인하고, 사용자를 확인하고, 사용자에 대한 권한을 확인했으며, 모든 것이 잘 보입니다. .inc.xml 파일의 연결 정보를 사용하여 테스트 페이지를 작성했습니다. mysql 연결 오류가 발생했습니다. 이것은 원본 파일입니다. <TYPE>mysql</TYPE> …
12 php  redhat  httpd 

1
Windows Server 2016 Configuration Manager 클라이언트 (5.00.8458.1000) 실패
Windows Server 2016을 새로 설치했습니다. Configuration Manager Client (5.00.8458.1000)를 실행할 때마다 오류가 발생합니다 구성 관리자 클라이언트 (5.00.8458.1000)-오류 0x80070643 UAC를 비활성화했습니다 관리자 및 로컬 관리자 계정으로 C : \ Windows \ SoftwareDistribution \ Download \ Install \ ccmsetup.exe를 실행하십시오. 내가 온라인에서 찾은 모든 것은 Server 2012 r2를 참조하며, 최대한 많은 노력을 …

1
ESXi에서 디스크를 SSD로 표시하면 실제로 어떻게됩니까?
VMWare ESXi / vSphere에서 디스크 또는 LUN을 "플래시" 로 표시하여 디스크가 SSD임을 나타냅니다 (또는 LUN이 SSD / 플래시 스토리지 지원됨). 그렇게하면 다음과 같은 경고가 나타납니다. HDD 디스크를 플래시 디스크로 표시하면 데이터 스토어 및이를 사용하는 서비스의 성능이 저하 될 수 있습니다. 해당 디스크가 플래시 디스크인지 확신 할 경우에만 디스크를 플래시 디스크로 …

1
공유 구성없이 여러 IIS 서버 관리
현재 DEV에 2 대의 웹 서버 IIS 8.5가 있습니다. 현재 프로덕션 서버를 대체하기 위해 서버를 프로덕션으로 푸시합니다. 내 질문은 프로덕션에서 테스트 한 후 구성 업데이트를 프로덕션에 적용하기 위해 스크립트를 즉석에서 빌드하는 방법입니다. 모든 사이트가 동일하지는 않지만 스크립트 방식을 통해 사이트를 업데이트 할 수 있기 때문에 공유 구성을 사용할 수 없습니다. …

2
lsof에 비 CPU 집약적 인 대안?
우리는 각 호스트가 주어진 시간에 수십만 개의 파일을 여는 Apache Cassandra 클러스터를 실행합니다 . 우리는 주기적으로 열린 파일 수를 얻고이 숫자를 흑연 에 넣을 수 있기를 원 하지만 , lsof아래 collectd에서 실행 하면 그 동안 완료하고 막대한 양의 CPU를 씹는 데 몇 분이 걸립니다. . lsof가 제공하는 것과 동일한 데이터를 …
12 linux  lsof 


2
ISP로서 악용 사례 보고서를 어떻게 처리합니까?
틈새 시장에 인터넷 서비스를 제공 할 중소 기업을 설립하고 있습니다. 우리는 (법이 허용하는 한도 내에서 완전히 제한되지 않고 모니터링되지 않은) 인터넷 액세스를 제공 할 것입니다.하지만 정당하지 않다면 여전히 패킷을 캡처 할 수있는 기능을 제공 할 것입니다. 보고서 (Google 검색에서 관련성이없는 항목) 고객의 IP 중 하나에서 온 SSH bruteforce에 대한 이메일을 …
12 abuse 

1
물리적 코어가 88 개인 KVM 호스트는 64 코어 게스트에서 14 개만 사용합니다.
CPU가 2 개인 서버가 있습니다 (각각 22 개의 코어와 HT). 64 개의 할당 된 코어로 KVM 게스트를 만들었습니다. 컴파일 작업을 실행할 때 가상 머신은 모든 중간 코어를 100 % (중간 디스크 I / O 및 메모리 사용량으로)로 표시하지만 물리적 머신에서는 게스트가 88 개의 모든 코어 대신 무작위로 100 개의 코어에서 …

당사 사이트를 사용함과 동시에 당사의 쿠키 정책과 개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.