Serveradministratoren

2

Begrenzen Sie Speicher und CPU mit lxc-execute

Ich möchte Prozesse mit lxc-execute isolieren. Ist es möglich, Bandbreite, CPU und Speicherlimit festzulegen? Ich habe mir den Mann von lxc.conf angesehen, fand ihn aber nicht erschöpfend.

9 linux lxc

4

Wie man auf die Anzahl neuer Zeilen im Schwanz achtet

Ich möchte so etwas machen: watch tail -f | wc -l #=> 43 #=> 56 #=> 61 #=> 44 #=> ... Jede Sekunde werden neue Schwanzlinien gezählt / Linux, CentOs Um klarer zu sein. Ich habe so etwas: tail -f /var/log/my_process/*.log | grep error Ich lese einige Fehlermeldungen. Und jetzt …

9 tail watch command-line-interface

5

Wie kann ich HTML-Spezialentitäten einfach aus einem Standardeingabestream unter Linux konvertieren?

CentOS Gibt es eine einfache Möglichkeit, spezielle HTML-Entitäten aus einem Datenstrom zu konvertieren? Ich übergebe Daten an ein Bash-Skript und manchmal enthalten diese Daten spezielle Entitäten. Zum Beispiel: "Test" & amp; test $ test! test @ # $% ^ & amp; * * Ich bin mir nicht sicher, warum einige …

9 linux bash scripting sed html

2

Was kann dazu führen, dass ALLE Dienste auf einem Server ausfallen und dennoch auf Ping reagieren? und wie man es herausfindet

Es ist mir bereits zweimal innerhalb weniger Tage passiert, dass mein Server vollständig ausfällt, was bedeutet, dass http, ssh, ftp, dns, smtp im Grunde ALLE Dienste nicht mehr reagieren, als ob der Server ausgeschaltet worden wäre, außer dass er immer noch auf Ping reagiert , was mich am meisten verwirrt. …

9 centos service server-crashes

2

Linux: Ausgehende TCP-Flut verhindern

Ich betreibe mehrere hundert Webserver hinter Loadbalancern und hoste viele verschiedene Sites mit einer Vielzahl von Anwendungen (über die ich keine Kontrolle habe). Ungefähr einmal im Monat wird eine der Websites gehackt und ein Hochwasserskript hochgeladen, um eine Bank oder eine politische Institution anzugreifen. In der Vergangenheit handelte es sich …

9 linux networking debian denial-of-service

3

zfs benennt das Root-Dateisystem um / verschiebt es in das untergeordnete

Eine ähnliche Frage existiert, aber die Lösung (mit mv) ist schrecklich, weil sie in diesem Fall eher als "Kopieren, dann Entfernen" als als reines "Verschieben" funktioniert. Also habe ich einen Pool erstellt: zpool create tank /dev/loop0 und synchronisierte meine Daten von einem anderen Speicher dort direkt, so dass meine Daten …

9 filesystems zfs rename

2

Wie funktionieren Amazon Machine Images?

Ich habe viele Tutorials und ähnliches über das Erstellen von AMIs gesehen, aber ich habe das vollständige Konzept eines AMI nie wirklich verstanden. Ist ein Link zur Instanz oder wird er gespeichert und nie geändert? Enthält ein Image auch den lokalen Speicher und alle auf dieser Instanz installierten Pakete usw. …

9 amazon-ec2 amazon-web-services

3

Wie kann ich eine schlechte Netzwerkverkabelung testen / debuggen?

Ich habe kürzlich einen Platz gekauft, der bereits mit Cat 5E verkabelt ist (8 Anschlüsse, die zu einem zentralen Schrank führen). Beim Versuch, einen Link zu erhalten, funktioniert jedoch nichts. Bei näherer Betrachtung war es offensichtlich, dass die Enden im Schrank nach hinten verdrahtet waren (braun an Pin 1 usw.). …

9 networking ethernet cable cat5

2

Was ist die Serialisierungsverzögerung? Warum hilft 10 GB Ethernet dabei, dies zu reduzieren?

Was genau ist im Kontext eines Netzwerk-Switches "Serialisierungsverzögerung"? (Ich habe diesen Begriff einige Male gehört.) Ich habe auch gehört, dass 10-Gbit-Ethernet (im Gegensatz zu 1-Gbit-Ethernet) als Transporttechnologie dazu beiträgt, die Serialisierungsverzögerung zu verringern, selbst wenn nicht die volle 10-Gbit-Bandbreite genutzt wird. Was ist die Serialisierungsverzögerung? Warum hilft 10-Gbit-Ethernet, dies zu …

9 switch 10gbethernet

2

Leistungsproblem mit Linux iptables / conntrack

Ich habe einen Testaufbau im Labor mit 4 Maschinen: 2 alte P4-Maschinen (t1, t2) 1 Xeon 5420 DP 2,5 GHz 8 GB RAM (t3) Intel e1000 1 Xeon 5420 DP 2,5 GHz 8 GB RAM (t4) Intel e1000 um die Leistung der Linux-Firewall zu testen, da wir in den letzten …

9 linux firewall

3

Ist es möglich, eine Liste der laufenden Prozesse mit einem Cloudwatch-Alarm abzurufen?

Wir haben eine EC2-Instanz (Ubuntu) mit einigen Java-basierten Anwendungen und in letzter Zeit sind wir von hohen CPU-Auslastungsspitzen betroffen, die einen unserer Cloudwatch-Alarme auslösen. Als wir auf den Server kommen, um die CPU-Auslastung zu überprüfen, haben sich die Dinge beruhigt. Was wir gerne in einer der Alarm-E-Mails sehen würden, ist …

9 amazon-web-services central-processing-unit amazon-cloudwatch

3

Protokollieren Sie die Verbindungen zum Programm

Außerdem für die Verwendung von iptables zum Protokollieren eingehender Verbindungen. Gibt es eine Möglichkeit, etablierte eingehende Verbindungen zu einem Dienst zu protokollieren, für den Sie nicht die Quelle haben (nehmen wir an, der Dienst protokolliert solche Dinge nicht selbst)? Was ich tun möchte, ist, einige Informationen zu sammeln, die darauf …

9 networking centos connection

2

Erzwingen Sie HTTPS mit mod_rewrite, einschließlich Proxy-SSL

Ich habe einen Server, der Datenverkehr von einem SSL-terminierenden Load Balancer erhält. In diesem Fall kommt er als HTTP über Port 80 mit einem http_x_forwarded_proto= "https" an. Ich möchte eine mod_rewrite-Regel, die nur direkten HTTPS-Verkehr oder weitergeleiteten HTTPS-Verkehr zulässt. Ich habe das bisher: RewriteEngine On RewriteCond %{HTTPS} !=on RewriteCond %{HTTP:http_x_forwarded_proto} …

9 apache-2.2 mod-rewrite

2

Warum sagt mir Apache httpd, dass meine namensbasierten virtuellen Hosts nur mit SNI-fähigen Browsern funktionieren (RFC 4366)?

Warum gibt mir Apache diese Fehlermeldung in meinen Protokollen? Ist es falsch positiv? [warn] Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366) Ich habe kürzlich ein Upgrade von Centos 5.7 auf 6.3 und damit auf eine neuere httpd-Version durchgeführt. Ich habe …

9 httpd ssl-certificate sni

1

Was sind die Best Practices für Servicekonten?

Wir führen in unserem Unternehmen mehrere Dienste mit einem gemeinsam genutzten Domain-Konto aus. Leider sind die Anmeldeinformationen für dieses Konto weit verbreitet und werden häufig sowohl für Service- als auch für Nicht-Service-Zwecke verwendet. Dies hat zu einer Situation geführt, in der es möglich ist, dass die Dienste vorübergehend nicht verfügbar …

9 windows-server-2003 active-directory best-practices