服务器管理员

系统和网络管理员的问答

4
如何在不指定命令的情况下在Docker容器中运行完整的操作系统？
我正在关注CoreOS Docker文档，其中提到了使用以下命令启动容器： docker run someImageName /bin/somebinary someImageName图像在哪里。当/ bin / somebinary退出时，该映像将不再运行。 我只想运行一个映像，而不指定要运行的任何二进制文件。相反，我只想运行通常在映像OS内部运行的服务（例如systemd / sysvinit）。 这似乎是任何人都想对Docker做的最普通的事情，但是尝试在没有命令的情况下运行映像会返回： 2014/02/05 14:49:19 Error: create: No command specified 如何启动Docker容器并运行完整的操作系统，而不是指定命令？
25 docker 
4
CentOS认为磁盘忙，无法挂载或fsck
我是长期用户，也是首次提出问题的人。我花了整整一天的时间在此站点和许多其他站点中搜索解决方案，但是我必须求助于解决我的情况。 历史：昨天没有正确的关闭程序，我们的HP Proliant Centos 5.9服务器已关闭电源。从那时起，/ home分区一直处于无法fsck，挂载或卸载的状态。umount表示尚未挂载，但mount / fsck表示它正忙或已挂载。这最初导致服务器无法启动。我们最终从/ etc / fstab中删除了磁盘/分区，以使启动不会失败。 # mount -t ext3 /dev/cciss/c0d0p1 /home mount: /dev/cciss/c0d0p1 already mounted or /home busy # fsck /dev/cciss/c0d0p1 fsck 1.39 (29-May-2006) e2fsck 1.39 (29-May-2006) fsck.ext3: Device or resource busy while trying to open /dev/cciss/c0d0p1 Filesystem mounted or opened exclusively by another …
3
为什么我的两个ssh公钥具有相同的开头？
我正在使用获取的新笔记本电脑的公共密钥更新服务器上的authorized_keys文件，但惊讶地发现两个公共密钥开始相同： # key 1 ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQ.... # # key 2 ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQ.... 这是什么故事AAAAB3...？通过一些在线搜索，我发现其他键也以相同的方式启动。它可以解释算法或版本或其他内容吗？
25 ssh  encryption 
4
为什么host命令不能解析/ etc / hosts中的条目？
我/etc/hosts在ubuntu 12.04机器上有以下文件 127.0.0.1 localhost 10.248.27.66 ec2-50-112-220-110.us-west-2.compute.amazonaws.com puppetmaster # The following lines are desirable for IPv6 capable hosts ::1 ip6-localhost ip6-loopback fe00::0 ip6-localnet ff00::0 ip6-mcastprefix ff02::1 ip6-allnodes ff02::2 ip6-allrouters ff02::3 ip6-allhosts 但是，host命令不能puppetmaster正确解析名称，而telnet命令可以 root@ip-10-248-34-162:/home/ubuntu# host puppetmaster Host puppetmaster not found: 3(NXDOMAIN) root@ip-10-248-34-162:/home/ubuntu# telnet puppetmaster 8140 Trying 10.248.27.66... Connected to ec2-50-112-220-110.us-west-2.compute.amazonaws.com. Escape character …
3
“ AH00485：记分板已满，而不是在MaxRequestWorkers上”的含义是什么？
我的环境 CentOS 6.4 X86_64 阿帕奇2.4.4 PHP 5.4.16（FPM） 2个Intel Xeon E5-2620 @ 2.00GHz（8核，每个处理器16个线程） 48GB RAM注册的内存。 3硬盘15RPM 145GB在RAID0中（通过BIO 有趣的变量 <IfModule mpm_event_module> StartServers 2 ThreadLimit 196 MinSpareThreads 96 MaxSpareThreads 192 ThreadsPerChild 96 MaxRequestWorkers 192 MaxConnectionsPerChild 96 </IfModule> Apache服务器状态 服务器版本：Apache / 2.2.4（Unix）OpenSSL / 1.0.1e mod_fastcgi / mod-fastcgi-SNAP-0910052141 服务器内置：2013年5月24日16:48:07 当前时间：2013年6月17日星期一09:48:11 COT 重新启动时间：2013年6月17日星期一08:35:14 COT 父服务器配置。生成：1个 父服务器MPM生成：0 …
5
ProLiant Gen8服务器中的第三方SSD解决方案
我想知道是否有人在HP（DL380p）Gen8服务器中使用Intel DC3700 SSD（或类似产品）有特定的经验？ 我正在升级一组使用直接连接存储的数据库服务器。通常，我们在服务器配置中使用HP品牌的所有产品，除了少数SSD台式机（所有台式机均运行良好）之外，我从未使用过SSD（当然不是在服务器中）。 我们要升级的服务器在Windows上运行SQL Server（2005）。我们将移至SQL2012。当前的存储盒在DL370 G6上托管单个200GB数据库，并在RAID 1 + 0中配备了72GB 15K SFF驱动器，如下所示：OS（2个主轴），tempdb（4个主轴），t-log（8个主轴） ），数据（20个主轴）。性能不是问题（CPU负载通常为20％/峰值为30％，磁盘队列的类型通常为1）。数据卷磁盘是在P800以外的MSA50中运行的-因此顶部可能有5K IOPS。硬件即将使用4年了，现在该刷新了。 各个硬盘报告的数据使用情况表明，自部署到数据量以来，其写入量小于100TB；在事务日志卷上写入<10TB；在tempdb上约为1TB。 这就是用例。现在考虑一个新的，相同的磁盘子系统。每台服务器的运行成本约为1.5万美元（34个15K硬盘@ 250美元+ 2个D2700机架+智能阵列P421用于外部存储）。 考虑一个类似的SSD部署，例如，数据量为6个200GB SSD，操作系统，tempdb和日志记录各为2个（100GB）。也许矫kill过正，但是将Intel DC S3700与第二块阵列卡一起使用，每台服务器大约可为我带来$ 5K的收益。另外，它可以装在一个2U的盒子中（使用DL380p上的扩展架），每年可节省数百美元的电费。随着提高的SSD性能，这甚至可以覆盖一些草率的查询;-)。 一个等效的“无后顾之忧”的HP SSD解决方案将要运行约1.05万美元。两倍的价格，较少的保修，较低的耐用性，但保证了性能和可管理性。 当然，有很多可行的中间解决方案。我也很清楚供应商支持的解决方案与第三方的权衡。我所没有的是将这些特定产品集成在一起以帮助量化那些折衷方案的经验。我希望有人能做，并愿意分享他的经验。 我想到的问题是： S3700使用Array P42x / P822卡在Proliant环境中能否很好地发挥作用？如果使用S3700，则使用LSI 9270-8i这样的第三方卡会有优势吗？如前所述，如何通过第三方解决方案（轻松地）完成固件升级或管理警报？ 如果装配中存在特殊问题，假设存在问题，您如何解决这些问题？ 随着SSD引入存储领域的变化，与几年前相比，存储解决方案变得不那么简单。我敢肯定，它们在接下来的几年中将会有很大的不同，我们曾期望等待另一个周期，然后再认真考虑在任何服务器应用程序中使用SSD。 在我走这条路之前，有没有人可以分享他们的相关经验？请告诉我们为什么我们聪明，疯狂或介于两者之间。
1
数据中心的锌晶须
该站点上从2010年到2012年更新的一个消息线程位于一间服务器室，该室由于锌须而关闭，他们认为剥落是由于活动地板及其支撑所致。 我从事灭火行业，这是我职业生涯中的第一次（35年），数据中心的工程师说，数据中心没有镀锌的规定是可接受的。在数百个数据中心，服务器机房，高架地板区域，电信交换机房中，我经常去过的导管，盒子，支撑杆，吊杆，掉落的混凝土锚，管道吊环...仅提供锌电镀。在某些情况下（某些情况下）有可用的零件，但热浸镀锌的零件成本更高，交货时间更长。 是否已确定锌晶须是由使用锌板的管道系统，电气组件，消防喷淋管和附件所促成的？
25 datacenter 
2
在GoDaddy控制面板中配置“ @” CNAME记录
我有mydomain.com一个托管在名为mymachine.cloudapp.net 我需要配置DNS这样既www.mydomain.com和mydomain.com被映射到同一主机。我使用GoDaddy作为注册商。 目前，GoDaddy为我提供了创建一个空（@）A记录的功能，因此，如果我ping mymachine.cloudapp.net并解析其VIP地址，则可以将其存储在A记录中。 不幸的是，如果VIP发生变化，而我忘记了重新ping通，我将mydomain.com无法接通，这是正常的。 当我尝试将该@记录移至CNAME部分时，以便最好地指向VM主机名时，出现以下错误： A record of a different type exists for the hostname @, could not create CNAME 如果删除A记录并写入CNAME，并且@A部分中没有记录，就会发生这种情况。 如何@在GoDaddy托管域中设置CNAME记录？
2
在IIS8上设置默认SSL站点
我在IIS8上设置了几个使用相同通配符SSL证书的网站。有些站点需要旧版本的浏览器和操作系统可以访问，因此我无法使用“需要服务器名称指示”选项。 由于并非所有设备都支持SNI，因此IIS显示以下警报： “尚未创建默认的SSL站点。为了支持不具有SNI功能的浏览器，建议创建一个默认的SSL站点。” 如何创建默认的SSL站点？我找到的最接近的文章不是很清楚，我觉得必须有一个更简单的解决方案。 服务器详细信息：Windows Server 2012，IIS8，一个外部IP地址
25 ssl  sni  iis-8 
9
SSH连接错误：ssh_exchange_identification：读取：对等连接重置
当我尝试通过SSH连接到服务器时，出现以下错误， [root@oneeighty ~]# ssh -vvv -p 443 root@xxx.xxx.xxx OpenSSH_4.3p2, OpenSSL 0.9.8e-fips-rhel5 01 Jul 2008 debug1: Reading configuration data /etc/ssh/ssh_config debug1: Applying options for * debug2: ssh_connect: needpriv 0 debug1: Connecting to xxx.xxx.xxx [IP] port 443. debug1: Connection established. debug1: permanently_set_uid: 0/0 debug1: identity file /root/.ssh/identity type -1 debug1: identity file …
25 linux  ssh 
5
向用户分配sudo特权而不使用root的实际好处是什么？
我对服务器管理还很陌生，我看到很多站点建议为由root用户创建的用户分配sudo特权，并为root用户提供一个疯狂的长密码以增强安全性。 但是，如果新创建的用户可以执行与root用户相同的功能，那么这样做的实际好处是什么？
25 linux  sudo 
3
我应该使用thread_cache_size的哪个值？
我正在将Asp.Net和MySQL一起使用。在.Net连接字符串中，我将“最大池大小”设置为150。 如果运行以下命令，则会得到以下值： SHOW GLOBAL STATUS LIKE 'max_used_connections'; gives 66 SHOW GLOBAL STATUS LIKE 'Threads_created'; gives 66 SHOW GLOBAL STATUS LIKE 'connections'; gives 474 这给出了Threads_created / Connections = 0,1392。 因此，看来我需要增加thread_cache_size。 但是，如果我运行，SHOW PROCESSLIST我总是会看到由于.Net创建的池，我打开了很多连接（其中大多数处于睡眠状态）。我仍然需要设置，thread_cache_size因为我仍然会重用连接池中的连接吗？如果“池大小”为150，您认为将值设置thread_cache_size为150+ 是一个不错的选择吗？这会严重影响CPU和内存吗？
3
为什么发生ICMP重定向主机？
我正在将Debian盒设置为4个子网的路由器。为此，我在连接LAN（eth1）的NIC上定义了4个虚拟接口。 eth1 Link encap:Ethernet HWaddr 94:0c:6d:82:0d:98 inet addr:10.1.1.1 Bcast:10.1.1.255 Mask:255.255.255.0 inet6 addr: fe80::960c:6dff:fe82:d98/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:6026521 errors:0 dropped:0 overruns:0 frame:0 TX packets:35331299 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:673201397 (642.0 MiB) TX bytes:177276932 (169.0 MiB) Interrupt:19 Base address:0x6000 eth1:0 Link encap:Ethernet HWaddr 94:0c:6d:82:0d:98 …
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.