服务器管理员

系统和网络管理员的问答

2
为什么同时使用T568A和T568B标准?
我一直想知道为什么Cat5 UTP布线有两种不同的布线标准。两者之间唯一的技术区别是绿色和橙色线对互换,就接线而言(只要终端使用正确的引脚),就可以完成完全相同的操作。 我们有两个标准是出于历史原因吗?有技术原因吗?我应该要求我的接线是一种标准还是另一种?还是仅仅是您无缘无故(显而易见)需要处理的那些奇怪而烦人的事情之一?

4
如何在KVM主机上挂载虚拟机的LVM分区?
如果我尝试在KVM主机上执行以下操作: # kpartx -av /dev/VolGroup00/kvm101_img add map kvm101_img1 : 0 208782 linear /dev/VolGroup00/kvm101_img 63 add map kvm101_img2 : 0 125612235 linear /dev/VolGroup00/kvm101_img 208845 # mount /dev/mapper/kvm101_img1 /mnt 然后我要挂载/ boot分区。但是,如果我输入以下内容,则会出现错误: # mount /dev/mapper/kvm101_img2 /mnt mount: you must specify the filesystem type 这是来宾计算机上的fdisk布局: # fdisk -l Device Boot Start End Blocks Id …

3
创新的IP /子网/ dns方案
我只管理了相当小的网络(<= 25个节点)。通常,我将网关设置为.1,将dns / proxy设置为.10,将邮件设置为.20,将打印机设置为.30-39,依此类推。我从不直接使用IP地址,因为DNS主机名显然是更好的方法,但我希望从头开始构建网络时要有清晰的模式/布局/设计。 我的DNS映射也具有简单的命名模式/布局。例如,我所有的设备都有两个名称。一个基于角色的正式名称(dc01,mail02等)和一个非正式名称。没什么花哨的,但实际上很简单且易于管理。 我正在尝试找出一种更直观/更具创意的IP /子网/ DNS方案(如果有更好的方案)。我确定其他人会根据网络目标等采用更直观的方案。我正在使用的网络仍然很小,但是我有许多设备需要应对。 我正在寻找一种通用的模式或方法来分配IP地址(范围/类),dns名称和子网网络,其中包括4-5个要点: 网络服务(邮件,文件,代理等) 软件开发(环境-开发/阶段/产品, 媒体(流媒体,大文件传输,存档) 虚拟服务器/桌面 网络电话 我从未直接与VoIP合作过,但这是将来要考虑的问题。 总体而言,我从每个人那里都得到了一些非常好的想法。希望我能给出更多的投票/可接受的答案。感谢您的回复!
11 networking  ip  subnet 


2
如何保护敏感(HIPAA)SQL Server标准数据和日志文件
我正在处理受保护的电子健康信息(ePHI或PHI),HIPAA法规要求只有授权用户才能访问ePHI。列级加密对于某些数据可能很有价值,但是我需要能够对某些PHI字段(例如名称)进行类似的搜索。 透明数据加密(TDE)是SQL Server 2008的一项功能,用于加密数据库和日志文件。据我了解,这可以防止获得MDF,LDF或备份文件访问权限的人对文件进行任何处理,因为它们是经过加密的。TDE仅在企业版和SQL Server的开发人员版本上使用,而企业版在我的特定情况下成本高昂。如何在SQL Server Standard上获得类似的保护?有没有办法加密数据库和备份文件(有没有第三方工具)?还是一样好,如果将磁盘连接到另一台计算机(Linux或Windows),是否有办法防止文件被使用? 管理员可以从同一台计算机访问文件,但是我只是想防止任何问题,如果磁盘被删除并连接到另一台计算机上。目前有哪些解决方案?

3
这是MongoDB的有效备份策略吗?
我有一台专用服务器,其MongoDB数据库约为10GB。我需要进行每日备份,但是我不能在数据库中停机。是否可以在单个磁盘上使用一个副本集(在不同端口上运行2个mongod实例),然后简单地使辅助副本脱机并将数据文件备份到非现场存储(例如S3)(打开日记)?还是使用主/从比副本集更好? 这可行吗?如果可以,我可能会遇到哪些潜在问题?如果没有,我如何将其概念化?

3
使用多个网站绑定和SSL设置IIS 7.5?
在IIS 7.5上,我试图通过两个网站来实现这一目标: Default Web Site is bound to: (blank host header port 80 - http) (blank host header port 443 - https) go.example.com www71.example.com the IP address of go.example.com 2nd web site "Beta" is bound to: beta.example.com (blank host header port 443 - https) * using blank only because it …

3
如何使用数百万个硬链接来镜像文件系统?
目前,我们面临一个大问题:我们需要为一个客户镜像文件系统。那通常不是真正的问题,但是这里是: 在此文件系统上,存在一个包含数百万个硬链接的文件夹(是!百万!)。rsync建立档案清单需要4天以上的时间。 我们使用以下rsync选项: rsync -Havz --progress serverA:/data/cms /data/ 有谁知道如何加快此rsync或使用替代方法?我们无法使用,dd因为目标磁盘小于源磁盘。 更新: 作为原始文件系统,ext3我们将尝试dump和restore。我会告诉你的

3
是否有人在ESXi中使用rsync实现了真正的差异同步?
稍后我在使用服务控制台在ESXi中执行任何操作这一事实令我感到rate惜... 我有一个可以在ESXi 4.1U1中使用的工作rsync二进制文件(v3.0.4)。将VM或备份从一个本地数据存储复制到另一本地数据存储时,我倾向于在cp上使用rsync。我已使用rsync将数据从一个ESXi盒复制到另一个ESXi盒,但这仅用于小型文件。 现在,尝试在我的主要ESXi计算机和辅助ESXi计算机之间通过ghettoVCB进行备份的真正差异同步。但是,即使我在本地执行此操作(从一个数据存储到同一台ESXi机器上的另一个数据存储),rsync仍会完整复制文件。我有两个总计80GB的VMDK,而rsync仍然需要1到2个小时之间的任何时间,但是VMDK并没有每天增长那么多。 以下是我正在执行的rsync命令。我在本地复制,因为最终这些文件将被复制到从远程系统上的LUN创建的数据存储中。它不是远程系统上的rsync守护程序将服务的rsync。 rsync -avPSI VMBACKUP_2011-06-10_02-27-56/* VMBACKUP_2011-06-01_06-37-11/ --stats --itemize-changes --existing --modify-window=2 --no-whole-file sending incremental file list >f..t...... VM-flat.vmdk 42949672960 100% 15.06MB/s 0:45:20 (xfer#1, to-check=5/6) >f..t...... VM.vmdk 556 100% 4.24kB/s 0:00:00 (xfer#2, to-check=4/6) >f..t...... VM.vmx 3327 100% 25.19kB/s 0:00:00 (xfer#3, to-check=3/6) >f..t...... VM_1-flat.vmdk 42949672960 100% 12.19MB/s 0:56:01 (xfer#4, to-check=2/6) …

3
Bash脚本计算文件数量
我有一个脚本,如果文件存在或不存在,我想显示不同的消息。我有一个像这样的脚本: count=ls /import/*.zip | wc -l echo "Number of files: " $count if [ "$count" > "0" ]; then echo "Import $count files" else echo "**** No files found ****" fi 但是,如果不存在文件,则显示的No such file or directory不是0个文件。目录中有一个目录/import/,所以我不能只执行ls命令,因为它总是返回大于0的值。 如何计算特定扩展名(.zip,.gz等)的文件数,并在bash脚本中使用该值来显示文件数,然后在if语句中使用它显示不同的消息?
11 bash  scripting 

3
使用哪种KVM磁盘类型?
我正在设置一些KVM虚拟客户机,并在讨论要使用哪种磁盘类型。我一直无法在网上找到一个很好的资源,每个资源都有各自的优缺点。 您能帮我创建不同磁盘类型的列表以及每种磁盘的优缺点吗?以下是我了解的磁盘类型: 原始图像 qcow2 专用分区(例如,在LVM中) 我对这些条件感到好奇: 易于设置(创建每种类型有多容易) 性能 易于克隆 易于扩展(变得更大,因此虚拟客户机具有更多磁盘空间) 特定于该磁盘类型的功能 轻松备份 迁移到其他主机 你能帮我评估一下我的选择吗?

3
适用于iOS设备的VPN按需Linux解决方案
根据Apple 在iOS版VPN上的支持文章,只有Cisco IPSec,Juniper Junos Pulse和Cisco AnyConnect支持VPN点播功能。我可以在没有特殊硬件的基于Linux的系统上部署其中的任何开源实现(“免费”,因为在啤酒中更重要)。 更新:我已经有一个PPTP解决方案。我对其他两个按需功能特别感兴趣。
11 vpn  apple-ios 

1
LDAP:如何将人添加到现有组?
使用命令行(Linux)或LDIF,我可以找到许多创建新组并定义其成员的示例,但没有以下示例: 如何将用户添加到现有组? 假设这个人也已经存在。 例如,将用户添加uid=fred,ou=people,dc=example,dc=com到group cn=vipb,ou=groups,dc=example,dc=com。
11 ldap  ldif 

1
重新启动Apache的方式不同?
我在这里有一个Apache问题。 在我作为开发人员的整个职业生涯中,我一直在像这样重新启动Apache: sudo /etc/init.d/apache2 restart 我今天刚刚部署了我的第一个Rails应用程序,但是我无法让Apache在主机上重新启动。当我以这种方式尝试时,Apache会尝试重新启动,但最终会挂起。 但是,这很好用: sudo apachectl restart 这两种技术之间有什么区别?我以为后者最好是第一种“语法糖”,但事实并非如此,因为后者有效而前者却没有。 如果相关(并且我怀疑可能如此),那么此Rails应用程序将使用Phusion Passenger。我以前的开发经验(以前的方法很好用)主要是使用PHP。我对Rails很陌生。 有问题的服务器运行Ubuntu 11.04(Natty)。

6
如何使Macintosh将主机名注册到DHCP服务器?
我的公司内部网络中有一台运行Snow Leopard的MacBook,该网络基本上是Windows域网络。我们的TO部门抱怨我的MacBook没有为DHCP服务器指定名称。因此,除了Windows工作站的IP地址外,MacBook无法用其他任何方式解析。 我已经 在OSX控制面板的“网络”设置中设置NetBIOS名称 在OSX控制面板的网络设置中设置DHCP客户端ID 在控制面板>共享中设置“计算机名称”。 使用sudo scutil --set HostName MACBOOK001(并重新启动)设置主机名 ...但是所有这些都不能解决问题。 谁能告诉我如何使OSX将其主机名注册到DHCP服务器,以便可以访问它,例如使用 ping MACBOOK001
11 mac-osx  dhcp  mac  hostname 

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.