Administradores de servidor

Um colega meu recentemente encontrou um problema em que um processo que supostamente havia morrido ainda estava vinculado a uma porta de rede, impedindo que outros processos se ligassem a essa porta. Especificamente, netstat -a -bestava relatando que um processo nomeado Systemcom o PID 4476 tinha a porta 60001 aberta, …

63 windows  port  process  zombie 

Suponha que eu tenha um rack com vários servidores e outras coisas. Um dos servidores superaquece severamente e começa a fumar ou pega fogo enquanto houver um soldado por perto. Se algo semelhante acontecer em um apartamento e houver um extintor de incêndio por perto, o uso desse prontamente permitirá …

63 hardware  datacenter  rack  server-room 

Manter todos os arquivos atualizados apenas ao acessá-los parece um desperdício. Qual é o problema com a montagem de um sistema de arquivos com a opção noatime. Que tipo de aplicativos / servidores depende do tempo de acesso?

63 linux  unix  filesystems 

Costumo usar o SCP para copiar arquivos - principalmente arquivos relacionados à Web. O problema é que, sempre que faço isso, não consigo meu comando para copiar arquivos ocultos (por exemplo, .htaccess). Normalmente invoco isso: scp -rp src/ user@server:dest/ Isso não copia arquivos ocultos. Eu não quero ter que chamar …

63 scp  files 

Quando eu estava trabalhando em nossa sala de servidores, notei que estava muito frio. Eu sei que a sala do servidor precisa estar fria para compensar o calor dos servidores, mas talvez esteja muito fria. Qual é a temperatura apropriada para manter nossa sala de servidores?

63 datacenter  server-room  physical-environment 

Existe um comando que eu possa usar para verificar a chave pública (id_rsa.pub), apenas o formato . Às vezes eu adicionei uma nova quebra de linha, às vezes o arquivo perdeu o ssh-rsaprefixo, então existe um comando para validar?

63 ssh  ssh-keys  rsa 

Temos um servidor Exchange 2007 em execução no Windows Server 2008. Nosso cliente usa o servidor de email de outro fornecedor. Suas políticas de segurança exigem que usemos TLS imposto. Isso estava funcionando bem até recentemente. Agora, quando o Exchange tenta enviar email para o servidor do cliente, ele registra …

63 windows-server-2008  security  exchange-2007  certificate  tls 

No Ansible 2.4, o includemódulo está obsoleto. Em seu lugar, é fornecido com dois módulos de substituição, import_taskse include_tasks. Mas eles têm descrições muito semelhantes: include_tasks: Inclui um arquivo com uma lista de tarefas a serem executadas no manual atual. import_tasks: Importa uma lista de tarefas a serem adicionadas ao …

63 ansible 

As perguntas anteriores sobre SF que levaram a respostas que produzem a senha com hash MD5. Alguém tem alguma sugestão para produzir uma senha com hash SHA-512? Eu preferiria um liner em vez de um script, mas, se um script é a única solução, tudo bem também. Atualizar Substituindo as …

62 linux  authentication  encryption  md5 

Existem muitos locais diferentes onde os arquivos da unidade systemd podem ser colocados. Existe uma maneira rápida e fácil de perguntar ao systemd de onde leu a declaração de um serviço, apenas com o nome do serviço?

62 systemd 

Existem muitos tutoriais sobre como configurar o nginx para cooperar com o uWGSI quando eu quiser implantar o aplicativo Django. Mas por que preciso do nginx neste kit? O próprio uWSGI pode servir aplicativos WSGI Python, pode servir arquivos estáticos, também pode fazer SSL. O que o nginx pode fazer …

62 nginx  django  uwsgi 

A IBM ainda desenvolve e vende unidades de fita hoje. A capacidade deles parece estar em pé de igualdade com os discos rígidos atuais, mas o tempo de pesquisa e a taxa de transferência são significativamente menores do que os discos rígidos. Então, quando as unidades de fita são preferíveis …

62 storage  hard-drive  tape 

Não é uma questão técnica, mas válida, no entanto. Cenário: HP ProLiant DL380 Gen 8 com 2 CPUs Xeon E5-2667 de 8 núcleos e 256 GB de RAM executando o ESXi 5.5. Oito VMs para o sistema de um determinado fornecedor. Quatro VMs para teste, quatro VMs para produção. Os …

62 virtualization  performance  vmware-esxi  vmware-vsphere  performance-monitoring 

Já corri XFS sistemas de arquivos como partições de dados / de crescimento para quase 10 anos em vários servidores Linux. Percebi um fenômeno estranho com os servidores CentOS / RHEL recentes executando a versão 6.2+. O uso estável do sistema de arquivos tornou-se altamente variável após a mudança para …

62 linux  centos  redhat  filesystems  xfs 

No Ubuntu, parece que o melhor lugar para uma chave privada usada para assinar um certificado (para uso pelo nginx) é /etc/ssl/private/ Esta resposta acrescenta que o certificado deve entrar, /etc/ssl/certs/mas parece um local inseguro. Os .crtarquivos precisam ser mantidos em segurança ou são considerados públicos?

62 ssl  ssl-certificate  openssl