服务器 Gind.cn

我一直在做一些关于数据中心的研究，这是我还没有完成的一个术语。 如果有人在这个领域能够简单地解释这到底是什么意思，我将不胜感激。

首先，我已经阅读了这篇文章和一些似乎解决相同或类似问题的非SF文章，但是我仍然无法解决我的问题。 在这种情况下我有三台机器： 运行Server 2008 R2 Enterprise的域join服务器（“共享服务器”） 运行Server 2003 R2 SP2的域未连接testing服务器（“testing服务器”） 运行XP Pro SP3（“工作站”）的join域的工作站 共享服务器暴露了testing服务器必须访问的networking上的一个共享 – 这是源码/符号服务器共享，用于我们的debugging目的。 我相信Visual Studio只是在这种情况下使用自己的凭据访问共享，这意味着共享必须匿名访问，因为testing服务器没有join到域中，并且没有机会提供域authentication。 我尝试了很多事情来避免访问共享时的身份validation窗口： 我已经在共享服务器上启用了Guest帐户，并给予共享的Guest完全共享/ NTFS权限。 我已经为共享提供了匿名login完全共享/ NTFS权限。 我已将我的份额添加到LSP中的“networking访问：可匿名访问的共享”。 我在LSP中禁用了“networking访问：限制对命名pipe道和共享的匿名访问”。 我在LSP中启用了“networking访问：让每个人的权限适用于匿名用户”。 在LSP中添加匿名login“从networking访问此计算机”。 来宾帐户添加到“从networking访问此计算机”。 尝试使用“共享和存储pipe理”MMCpipe理单元调配共享。 不幸的是，当我试图从testing服务器访问共享时，我仍然看到提示，我不得不手动input“访客”。 我也使用工作站上的本地pipe理员帐户尝试了这个工作stream程，同样的事情发生在启用和不启用XP简单文件共享的情况下。 任何想法，为什么我得到这些结果，或我应该做的不同？

我是系统pipe理员。 在生产环境中，我需要pipe理数以千计的服务器。 我和我的同事使用中央pipe理服务器，并通过其他服务器分配其公钥。 所以我们可以使用这个pipe理服务器ssh到其他服务器。 有时我们需要使用root密码，例如服务器closures时，我们需要使用iLO来确定原因。 目前，我们使用共享的root密码。 这是不安全的。 我也看了一些单一的服务器解决scheme，如OPIE （一次性密码在一切），但由于我们有这么多的服务器，这不是一个好主意。 编辑： 我想从密码pipe理解决scheme中得到的是： 它应该是安全的，所以一次性密码是一个很好的解决scheme。 密码可以很容易地input，有时我们需要将监视器连接到服务器，或者像上面提到的那样使用iLO。 即使服务器处于脱机状态（没有任何networking连接） 因此，将root密码设置为长随机string并不是一个好主意，尽pipe它是由一些已知命令（如openssl passwd ）生成的。 这很难记住，有时很难产生（没有我的笔记本电脑）

概要 我已经在syslog中得到了这些神秘的消息，因为我安装了一些新的硬件，我不知道问题是什么，如果是严重的，或者如何处理。 他们来自新的SATA HBA，他们遵循一个模式。 我会收到几条第一条消息，然后是5-30秒后的几条第二条消息。 他们进来的斑点都在同一秒login，其准确的数量在2到35之间变化。它可能是在出现的条目之间的几分钟或几小时。 两条消息的例子： Jul 13 06:06:23 durandal kernel: [366918.435596] mpt2sas0: log_info(0x31120303): originator(PL), code(0x12), sub_code(0x0303) Jul 13 06:06:28 durandal kernel: [366923.145524] mpt2sas0: log_info(0x31110d01): originator(PL), code(0x11), sub_code(0x0d01) 始终总是0x31120303，然后是0x31110d01。 mpt2sas是我使用的SATA主机总线适配器的驱动程序，但错误内容过于隐晦。 它并不告诉我问题是什么，它使用的是什么磁盘或端口，或者它有多严重。 硬件 带Xeon E3-1220和8GB内存的Supermicro X9SCL 。 基于LSI SAS2008的Supermicro AOC-USAS2-L8I SAS / SATA HBA连接到Supermicro CSE-M35T-1B磁盘托架组。 它有三个Western Digital WD30EZRX和两个Segate ST3000DM001插入。 所有3TB驱动器（实际上完全相同的扇区数）。 没有使用端口扩展器。 HBA，磁盘托盘和4个驱动器是新的。 其中一个WD30EZRX已经有好几个月了，没有问题。 如果以前连接到集成的英特尔SATA控制器，则使用此新设置将其移动到驱动器托架中。 HBA出现问题需要经常重置，性能非常糟糕。 […]

有没有其他的etsy的statsd ？ 也许甚至是一个完整的仪表盘式解决scheme？ 我的研究只find专有的SaaS解决scheme。 对于那些不知道的人：statsd是一个通过UDP收集应用程序和系统指标的deamon，并将它们发送到Graphite以生成或多或less漂亮的地块。 有一个所有重要的语言可用的API。 我需要： 必须在我的服务器上运行，而不需要第三方收集数据 应该能够从系统，Java和Perl收集数据 应该是轻量级和灵活的 FOSS 可能需要额外的编程，可能只是一个框架

我正在开始探索用于现有和新安装的VMware分布式交换机 （dvSwitches或VDS）。 假设VMware版本5.1和更高的Enterprise Plus许可证。 在此之前，我已经很好地使用了使用正确types的物理上行链路（1GbE或10GbE）定义的标准vSwitch，并在各个主机上独立pipe理。 使用分布式交换机如何以基本术语帮助我？ 检查互联网上描述的其他安装和设置，我发现很多情况下，虚拟pipe理networking或VMkernel接口保留在标准交换机上，虚拟机stream量到达分布式交换机; 一个混合模型。 我甚至见过build议，以避免完全分布式交换机 ！ 但更重要的是，我在网上find的信息似乎已经过时了。 在转换我现有的一台服务器时，我不确定pipe理接口在哪里需要定义，并且无法find一个很好的解决方法。 那么，这里最好的做法是什么？ 要使用标准和分布式交换机的组合？ 或者这不仅仅是一个拥有良好分享的技术？ 最近在VDS中包含LACPfunction如何变成这个颜色？ 这是一个真实的新的安装场景： 带有6个1GbE接口的HP ProLiant DL360 G7服务器作为ESXi主机（可能是4个或6个主机）。 4人堆叠交换机解决scheme（Cisco 3750，HP ProCurve或Extreme）。 由EMC VNX 5500支持的NFS虚拟机存储。 什么是build立这个设置的最干净的最有弹性的方法？ 我被要求使用分布式交换机，并可能包含LACP。 将全部6个上行链路放入一个分布式交换机，并在不同的物理交换机堆栈成员之间运行LACP？ 将2个上行链路关联到标准vSwitch进行pipe理，并为VMstream量，vMotion，NFS存储等运行4上行链路LACP连接的分布式交换机？ ??? 利润。

为了规避与新型HP ProLiant Gen8服务器一起使用SSD驱动器的兼容性和成本障碍 ，我正在validation平台上的基于PCIe的SSD。 我一直在试用来自Other World Computing的一款名为Accelsior E2的有趣产品。 这是一个基本的devise; 带有Marvell 6Gbps SATA RAID控制器的PCIe卡和连接到该卡的两个SSD“刀片”。 这些可以通过操作系统进行软件RAID（例如ZFS） ，也可以用作硬件RAID0条带或RAID1镜像对。 俏皮。 这实际上只是把一个控制器和磁盘压缩成一个非常小的外形。 问题： 看看那个PCIe连接器。 这是一个PCie x2接口。 物理PCIe插槽/通道大小通常为x1，x4，x8和x16 ，电气连接通常为x1，x4，x8和x16。 没关系。 我以前在服务器中使用过x1卡 。 我开始在启动的系统上testing此卡的性能，发现无论服务器/插槽/ BIOSconfiguration如何，读取/写入速度都受到约410 MB / s的限制。 正在使用的服务器是带有x4和x8 PCIe插槽的HP ProLiant G6，G7和Gen8（Nehalem，Westmere和Sandy Bridge）系统。 查看该卡的BIOS，发现该设备的协商结果为： PCIe 2.0 5.0Gbps x1 – 因此，只使用一个PCIe通道而不是两个，因此只有一半的广告带宽可用。 有没有办法强制PCIe设备以不同的速度运行？ 我的研究表明，PCIe x2是一个古怪的通道宽度… PCI Express标准显然不需要兼容x2车道宽度 ，所以我的猜测是我的服务器上的控制器正在回落到x1 …我有任何追索权？ 缩写lspci -vvv输出。 请注意LnkSta和LnkCap行之间的LnkSta 。 05:00.0 […]

我有一个服务器与Ubuntu 12.04，Virtualbox 4.3和Vagrant 1.5.1。 我试图使用这个框http://puppet-vagrant-boxes.puppetlabs.com/centos-64-x64-vbox4210.box然而不当。 当我跑“stream浪”时，我得到这个消息： Bringing machine 'default' up with 'virtualbox' provider… ==> default: Importing base box 'centos-64-x64-vbox4210'… ==> default: Matching MAC address for NAT networking… ==> default: Setting the name of the VM: rafael_default_1396403974194_51967 ==> default: Clearing any previously set forwarded ports… ==> default: Clearing any previously set network interfaces… ==> default: Preparing […]

许多SSL客户端（特别是JDK 6）使用SSLv2Hello协议与服务器握手。 使用这个协议并不意味着你正在使用SSL 2.0或3.0; 确定使用哪个协议只是一个握手。 [ http://tools.ietf.org/html/rfc5246#appendix-E.2] 但是，在Apache中，如果禁用SSLv3支持，则显然会删除对SSLv2Hello协议的支持。 Apache Tomcat对SSLv2Hello有明确的支持; 也就是说，您可以启用该function，但不启用SSLv3。 有没有办法在Apache中做到这一点？ [更新] 这是我的协议configuration： SSLProtocol +TLSv1 +TLSv1.1 +TLSv1.2 -SSLv3

从Certbot webroot插件的文档 webroot插件的工作原理是在${webroot-path}/.well-known/acme-challenge为每个请求的域创build一个临时文件。 然后，让我们encryptionvalidation服务器使HTTP请求validation每个请求的域的DNSparsing为运行certbot的服务器。 在私人使用的家庭服务器上，我禁用了端口80，即在路由器中未启用端口转发。 我无意开放那个港口。 如何告诉certbotvalidation服务器不应该发出HTTP请求，而是HTTPS（端口443）请求，以validation域的所有权？ validation服务器甚至不需要validation家庭服务器的证书，因为它已经默认使用HTTP。 我可能会有一个自签名的证书，或者是要续约的证书，但是这不重要。 目前我处于需要启用端口80转发以及服务器的情况，以创build/更新证书。 这不允许我使用cronjob来更新证书。 那么，有足够的工作，但我已经有一个服务器在443听，这也可以做的工作。