서버 관리자

Linux 기반 웹 서버를 통해 제공해야하는 큰 정적 콘텐츠가 있습니다. 백만 개가 넘는 작은 gzip 파일 세트입니다. 파일의 90 %는 1K 미만이고 나머지 파일은 최대 50K입니다. 앞으로이 파일은 1,000 만 gzip 파일로 커질 수 있습니다. 이 컨텐츠를 파일 구조에 두어야합니까? 아니면이 모든 컨텐츠를 데이터베이스에 두어야합니까? 파일 구조 인 경우 큰 …

10 performance  database  disk-space-utilization  gzip 

을 사용하면 ~ 1000 파일을 포함하는 디렉토리 와 nfsstat -c같은 작업 ls및 작업에 대해 NFS 클라이언트 PC에서 높은 "authrefrsh"(일부 시스템에서는 "newcred")가 계산됩니다 find. 이는 성능이 매우 낮습니다 (20 분 이상 디렉토리 목록). 캐시 된 NFS 작업에는이 동작이 나타나지 않습니다 (authrefrsh 또는 속도 저하). authrefrsh = nfsstat를 확인할 때마다 호출합니다. $ …

10 nfs  rpc 

아래 그림과 같이 내 컴퓨터의 tcp 초기 창을 10으로 변경했습니다. [user@site etc]$ sudo ip route change default via 17.255.209.1 dev eth0 proto static initcwnd 10 tcp_slow_start_after_idle아래와 같이 변경 되었습니다 [user@site etc]$ sudo sysctl -a | grep tcp_slow_start_after_idle net.ipv4.tcp_slow_start_after_idle = 0 ip 라우트 쇼 확인은 아래와 같습니다. [user@site etc]$ ip route …

10 linux  networking  tcp  optimization  tcp-slow-start 

프로젝트를위한 CI (Continuous Integration) 서비스를 설정하려고합니다. 해당 CI 서비스는 배포를 포함하여 프로젝트 수명의 모든 측면을 제어해야합니다. 즉, 각 반복마다 CI 에이전트가 깨끗한 시스템 (특히 Ubuntu Server)을 가져 와서 프로젝트를 배치하고 테스트를 실행하기를 원합니다. 생태계가 다소 특이하기 때문에 CI 서비스를 처음부터 직접 작성할 것입니다. 문제는 각 CI 반복에 대해 클린 슬레이트 …

10 ubuntu  virtualization  linux  continuous-integration 

중앙에서 관리되는 컴퓨터를 더 잘 보호하고 싶습니다. 자동으로 Java 런타임을 배포하는 것은 매우 어렵지만 그렇게하는 방법은 또 다른 질문입니다. 완전히 패치 된 경우에도 Java의 보안이 치명적이라고 생각합니다. 사용자가 "이 인증서를 신뢰합니까?"라는 무고한 질문에 예라고 대답하면 Java가 원하는 모든 작업을 수행 할 수 있습니다. Java 웹 스타트는 또한 악성 코드 제작자들에게 …

10 security  group-policy  java  internet-explorer 

이것은 CFEngine 에서 산들 바람이되었습니다 ...하지만 지금 은 꼭두각시 환경 에 있으며 특정 sysctl.conf 변수를 할당 / 보장 / 확인할 수 있어야합니다. CFEngine 세계에서는 구성 파일 내에서 특정 행을 간단히 확인할 수 있습니다 ... Puppet Wiki 의 sysctl 모듈 과 github 의 프로젝트에 대한 작은 참조를 찾았습니다 . 그러나 실제로는 …

10 puppet  configuration-management  sysctl 

Windows 2008 R2에서 실행되는 사용자 지정 서버 응용 프로그램이 있습니다. 많은 사용자 지정 터미널을 지원하는 .Net으로 작성된 자체 개발 Windows 서비스입니다. 라이브 서버와 비슷한 사양의 테스트 시스템이 있고 실제 시스템의 합리적인 근사값을 생성하는 데 사용할 수있는 클라이언트 시뮬레이터 세트가 있습니다. 12,000 개를 지원할 수 있어야하며 현재 서버에 메모리가 부족합니다 (페이징이 …

10 windows  windows-server-2008-r2  memory  capacity-planning 

Hyper-V 게스트 운영 체제가 Hyper-V 호스트에 연결된 USB 장치에 액세스 할 수 있습니까? 그렇다면 어떻게 설정할 수 있습니까?

10 windows-server-2008  hyper-v 

다른 컴퓨터에서 서비스를 다시 시작하는 PowerShell 스크립트가 있습니다. PowerShell의 기본 제공 서비스 제어 cmdlet을 사용하는 경우 다음과 같습니다. $svc = Get-Service -Name MyService -ComputerName myservicehostname Stop-Service -InputObject $svc Start-Service -InputObject $svc 이 오류가 다시 발생합니다. Stop-Service : 'myservicehostname'컴퓨터에서 MyService 서비스를 열 수 없습니다. 그러나 sc.exe를 사용하면 다음과 같이됩니다. C:\Windows\System32\sc \\myservicehostname …

10 powershell  windows-service 

wget을 사용하여 전체 웹 사이트를 다운로드하고 싶지만 wget이 이미지, 비디오 등을 다운로드하고 싶지는 않습니다. 나는 시도했다 wget -bqre robots=off -A.html example.com –user-agent=”Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.6) Gecko/20070725 Firefox/2.0.0.6″ 그러나 그렇게하면 .php 파일을 다운로드하지 않고 정적 .html 파일을 다운로드합니다. wget 에서이 문제에 대한 해결책이 있습니까?

10 linux  wget 

신뢰할 수있는 루트 인증 기관 섹션에 푸시 알림을 보내기위한 애플 개발자 인증서를 추가하려고합니다. 다음과 같은 오류가 발생합니다. "상점이 읽기 전용이거나 상점이 가득 찼거나 상점이 올바르게 열리지 않아 가져 오기에 실패했습니다." 관리자로 로그인했습니다. 나는 이것을 해결할 수있는 방법을 생각할 수 없다. 이전에 비슷한 문제를 해결할 수 있었던 사람이 있습니까? 시간 내 …

10 windows  certificate 

여러 개의 엔트로피 키가 있고 그 앞에 egd가 있고 모든 것이 haproxy에 의해로드 밸런싱됩니다. 그런 다음 haproxy 서비스 IP를 엔트로피의 네트워크 소스로 사용하는 많은 클라이언트 컴퓨터가 있습니다. 나는 그들이 얼마나 많은 엔트로피를 요구하는지 모른다. 엔트로피 키는 제한된 양의 사용 가능한 엔트로피를 생성 할 수 있습니다. 스펙은 최소 약 30 킬로 …

10 linux  entropy-pool 

RDP 클라이언트 주소를 기반으로 TS 세션 내부의 프린터를 매핑하는 프린터 GPO를 만드는 멋진 작업에서 showtopper를 발견했습니다. 게이트웨이 서버를 사용할 때 주소를 알 수 없습니다. ( RD 게이트웨이를 통해 세션에서 마우스 오른쪽 버튼을 클릭 + 상태 : RD 게이트웨이를 거치지 않는 세션의 동일한 내용 : 이것이 가능한지 아는 사람이 있습니까? 이 …

10 remote-desktop-services 

비용을 절감하기 위해 맨 끝에 DSL 링크를 통해 본사에 모두 연결된 사무실 그룹이 있습니다. (우리는 비영리 단체입니다, 묻지 마십시오) 우리는 역사적으로 원격 사이트를 처리하는 ISP와 OpenVPN이 실행되는 T1 회선을 처리하는 ISP 간의 링크 업에 눈에 띄는 문제가 있었기 때문에 이러한 링크가 자주 다운됩니다. 우리의 메일 서버의 공용 인터페이스는 첫 번째 …

10 vpn  routing  openvpn 

우리는 최근에 IPv6을 실험하기 시작했으며, 우리가 겪어야 할 첫 번째 문제 중 하나는 두 프로토콜 스택에 대해 완전히 별도의 방화벽 (Linux iptables / ip6ables) 규칙을 처리하는 것입니다. 우리의 방화벽 논리는 주로 여러 목적에 맞는 네트워크를 기반으로합니다 (예 : 10.0.0.0/24는 직원 워크 스테이션 네트워크, 10.1.0.0/24는 데이터베이스 네트워크, 10.2.0.0/24는 웹 서버 네트워크 …

10 linux  firewall  iptables  ipv6