服务器管理员

系统和网络管理员的问答

6
为小型办公室虚拟化项目选择SAN时,要考虑的最重要方面是什么?
我正在使用免费的VMware ESXi 4.0平台将运行6种不同操作系统版本(不要问)的6台物理服务器合并为两个相同的物理服务器(Dell PowerEdge 2900)。我们将在1GbE网络上安装iSCSI SAN,并将所有虚拟机映像存储在SAN上。每个物理服务器将运行3个VM,如果物理服务器发生故障,我们将手动切换其他3个。 这些都是内部服务器,尽管很重要,但它们可以容忍一定的停机时间(例如<1h),以降低与HA相关的成本和复杂性。 现在,我需要以低预算选择要用于设置的SAN。我们目前大约有2TB的数据,但是我当然希望能够增长,在其他驱动器上备份VM快照并将其删除到其他位置,等等。所以我想知道的是: 哪些必须具有此设置的功能,否则不值得使用SAN? 我们主要是戴尔商店,所以我一直在研究EqualLogic PS4000E高可用性模型。关于此模型有任何意见,轶事和不良经验吗?(这是可以从物理服务器容纳我们现有磁盘的少数几个模型之一。) 如果您可以推荐非Dell的产品,但它具有更好的价值,我绝对会考虑的,但是请确保将其包含在《VMware Compatibility Guide》中。 注意事项,需要注意的事情? 更新: 由于价格较高和磁盘不兼容,我放弃了EqualLogic模型。你们推荐的MD3000i看起来不错,但我仍然想在决定之前考虑其他选择。 有人可以在Fujitsu ETERNUS DX系列上发表评论吗? 我仍在等待戴尔代表对MD3000i的报价,但我对棒球场有一个想法。我还对Fujitsu ETERNUS DX60有一些初步的价格,这表明即使我在Dell中重复使用磁盘,使用相同的配置购买新磁盘,Fujitsu的成本也会更低。 决定: 我们还介绍了HP StorageWorks P4300 G3和P2000 G3系列。P2000 G3系列具有FibreChannel / iSCSI组合控制器,即使没有任何磁盘,也比Dell和Fujitsu贵。P4300 G3系列仅具有iSCSI型号,但它们会迫使您购买具有全部16个磁盘的系统,因此最终价格也太昂贵。 对于采用RAID 10的4 x 1TB Nearline SAS磁盘的戴尔和富士通,我们得到的报价非常相似,约为6K欧元。由于我们已经为Dell提供了各种硬件,并且我们与它们有着良好的关系,因此我们选择了PowerVault MD3000i。 非常感谢大家的投入!



6
Nagios配置管理
我打算实施Nagios(无论如何,很可能也可以成为另一个工具),我想知道是否有人在创建,管理和维护配置文件时想分享自己的最佳实践。我发现可伸缩性和可管理性可能很快就会变成一团糟。 任何提示,示例甚至完整的配置都将受到欢迎,我很乐意对其进行研究。 工具也将受到欢迎。到目前为止,NConf已经进行了尝试,但是生成的配置文件似乎并没有实现所承诺的(不包括其中一个的父信息,只有一个PITA才能使它们正常工作-使用以下命令检查配置文件时,它们会产生大量错误。 nagios提供的脚本) 谢谢
8 nagios 


4
减慢通过Linux路由器传递的单个连接?
我们有一台Linux服务器充当我们办公室的路由器/防火墙。有时,有人会上传占用我们所有带宽的大文件。我不想实施任何复杂的规则或流量整形,但是我想知道是否有一种方法可以当场降低单个连接的速度?我找到了tcpnice,但是它并没有减慢测试过程中的传输速度。

5
如何在Windows 7中卸载VHD。没有卸载选项
我使用磁盘管理器在Windows 7中安装了VHD文件。挂载后,将无法再卸载。我可以找到的唯一接近这种选项的事情是,如果我单击任务栏通知区域中用于删除USB设备的图标,则可以弹出虚拟硬盘。但是,当我单击该按钮时,它表示它正在使用中,无法弹出。即使...未使用,我什至从未浏览过该驱动器。磁盘管理器已关闭...,并且驱动器唯一打开的文件句柄(根据任务管理器中的磁盘性能)是SYSTEM。自Windows XP以来,干净地弹出设备一直是一个问题,让我看到它在Windows 7中仍然存在令人不快。

3
自动将网络共享安装为共享资源
我们正在运行ActiveDirectory环境(Windows 2008 Server,XP客户端),并希望将某些共享列为“网络邻居”下的“共享资源”。我不希望它映射到一个驱动器号。 在用户界面中这很容易,但是我似乎找不到通过脚本/ GPO / etc自动执行此操作的方法。 我们希望在那里而不是在“我的电脑”下的原因是,更高的上层对此希望如此。 编辑:澄清


3
为什么我的电子邮件服务器在AT&T的黑名单中?
我刚收到以下退回邮件: <████████@att.net>: host scc-mailrelay.att.net[204.127.208.75] said: 521-88.208.246.34 blocked by sbc:blacklist.mailrelay.att.net. 521 DNSRBL: Blocked for abuse. See http://att.net/blocks (in reply to MAIL FROM command) 因此,我试图弄清楚为什么我们的服务器最终进入了黑名单。据我所知,该网页链接没有告诉我原因。从一些多RBL工具中,我得出的结论是,我们的IP仅位于uceprotect.net的附带损害清单上(您可以通过付费订阅免除此损害),并且我非常希望AT&T不使用它。 从邮件服务器日志中,我看到发送到另一个@att.net地址的电子邮件在两天前没有被阻止。 有谁知道我怎么找出问题出在哪里?
8 email  blacklist  rbl 

5
如何使用PHP会话保护Apache中的目录
我有一个使用PHP会话进行身份验证的网站。我想限制访问的目录是一个不使用任何PHP的目录,它只包含静态内容。 我只是不知道如何在没有每个请求都通过PHP脚本的情况下限制访问。有什么方法可以让Apache检查会话凭据并限制访问权限,例如基本身份验证?

3
试图强行攻击Active Directory用户的病毒(按字母顺序)?
用户开始抱怨网络速度慢,所以我启动了Wireshark。做了一些检查,发现许多PC发送类似于以下内容的数据包(屏幕截图): 我模糊了用户名,计算机名和域名的文本(因为它与Internet域名匹配)。计算机向Active Directory服务器发送垃圾邮件,试图强行破解密码。它将以Administrator开头,并按字母顺序在用户列表中向下移动。物理上去PC时,在PC的任何地方都找不到人,而且这种行为散布在整个网络中,因此它似乎是某种病毒。扫描被发现使用Malwarebytes,Super Antispyware和BitDefender(这是客户端具有的防病毒软件)向服务器发送垃圾邮件的计算机不会产生任何结果。 这是一个拥有约2500台PC的企业网络,因此进行重建不是一个明智的选择。我的下一步是联系BitDefender,以了解他们可以提供什么帮助。 是否有人看到过这样的东西或有任何想法可能是什么?


2
Apache重载VIRT与RES内存
我有一台Debian 5服务器,它获得了大量流量。现在,服务器具有4 GB的RAM,没有交换内存。我首先看到Apache进程每个消耗大约18​​0 MB的虚拟内存(VIRT),以及16 MB的实际RAM(RES)。那么我可以同时运行多少个Apache线程?大约4 GB / 180 MB = 22或4 GB / 16 MB = 256?

3
.NET版本向后兼容吗?
多年来,.NET的各种版本已通过WSUS部署到我的客户端计算机上。现在看来,在许多计算机上,这些安装相互之间是软管,并且某些.NET安全更新正在失败。 我确认可以运行.NET清理工具来摆脱客户端上的所有.NET安装,然后可以通过WSUS推出.NET 3.5。这似乎已经解决了我尝试过的机器上的问题。 所以问题是:如果我有.NET 3.5,是否有任何理由也要安装以前的版本?
8 .net 

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.