Serveradministratoren

Fragen und Antworten für System- und Netzwerkadministratoren

1
Wie frage ich die ARP-Tabelle mit einer SNMP-OID ab?
Wenn Sie die ARP-Tabelle eines Geräts abfragen müssen, ist es üblich, ipNetToMediaPhysAddressoder zu verwenden atPhysAddress. Beide OIDs sind jedoch gemäß der Dokumentation von Cisco veraltet. Diese OIDs funktionieren einwandfrei. Ich baue jedoch ein neues Tool, daher ist es sinnvoll, wenn möglich die aktuellste OID zu verwenden. Gibt es eine nicht …
7 networking  ip  snmp  ethernet  arp 
3
NTP-Server ohne Internetverbindung
Ich habe ein kleines LAN, das keine Verbindung zum Internet hat. Es besteht aus zwei Ubuntu-Servern, die zusammen gruppiert sind und NFS-Dienste für zwei IP-Kameras bereitstellen. Ich muss die Zeit auf allen Geräten synchronisieren. Die Kameras unterstützen NTP, daher war mein Plan, NTP auf dem Servercluster auszuführen. Kann ich NTPD …
7 linux  ubuntu  ntp 
1
https verweilende TIME_WAIT-Verbindungen
Von meinem Client-PC aus verbinde ich mich mit einem Webserver. Er verwendet nur HTTPS. Wenn ich eine Verbindung herstelle, werden in TCPView (sysinternals tool alternative zu netstat) viele TIME_WAIT-Verbindungen zum https-Endpunkt angezeigt. In TIME_WAIT sehe ich oft 11 Verbindungen, die 2 Minuten lang verweilen. Und das ist jedes Mal, wenn …
1
Linux: Traceroute-Sendevorgang für Remote-Server nicht zulässig
Wenn ich versuche, eine Traceroute zu einer Remote-IP send: Operation not permitted durchzuführen, wird Folgendes angezeigt: Wenn ich Iptables stoppe, funktioniert Traceroute einwandfrei. Ich gehe also davon aus, dass ich zum Senden eine IP-Regel benötige. Was wäre diese Regel? Ich habe hier eine Lösung gefunden http://forums.fedoraforum.org/showthread.php?t=112516 , und ich füge …
2
Welche OpenVPN-Chiffre soll ich verwenden?
Welche Verschlüsselung sollte ich sowohl unter Performance- als auch unter Sicherheitsgesichtspunkten mit openvpn verwenden? Laut http://openvpn.net/index.php/open-source/documentation/howto.html#security lautet der Standardwert Blowfish, und die Empfehlung / das Beispiel lautet, AES-256-CBC für die größere Schlüsselgröße zu verwenden . Ist 256-Bit-AES die beste Vorgehensweise?
1
Was bedeutet speziell die Protokollierungsvariable $ time_local von nginx?
Ich lese einige Nginx-Protokolle für einige ziemlich lang anhaltende Anfragen (bis zu 10 Sekunden). Im Protokollformat verwenden wir die $time_localVariable, um die Zeit aufzuzeichnen. Aber bedeutet dies die Zeit, zu der die Anfrage gestartet oder beendet wurde ? Bei einer lang laufenden Anfrage sind dies sehr unterschiedliche Zeiten, und ich …
7 nginx 
3
TCP-Fensterskalierung für Satellitenverbindungen
Eine Satellitenverbindung hat im Allgemeinen eine RTT von etwa 500 ms. Verbindungen leiden im Allgemeinen unter suboptimalen Übertragungsgeschwindigkeiten, trotz großer Bandbreite, da das Eintreffen von TCP-Bestätigungen zu lange dauert. Meines Wissens nach besteht eine gute Möglichkeit, dieses Problem bei TCP-Verbindungen zu beheben, darin, die Größe des TCP-Fensters auf die Verbindungsgeschwindigkeit …
2
Wie aktiviere ich XRandR in Xvfb oder deaktiviere es in Firefox, wenn Firefox ohne Kopf ausgeführt wird?
Ich versuche, Firefox kopflos zu starten. Das Folgende ist der Anfang des Shell-Skripts, mit dem es gestartet wird: #!/bin/sh Xvfb :99 >/dev/null 2>&1 & XVFB=$! sleep 3 firefox --display=:99 >/dev/null 2>&1 & FIREFOX=$! Wenn dieses Skript ausgeführt wird, tritt der folgende Fehler auf: Xlib: extension "RANDR" missing on display ":99". …
7 firefox  xorg  sh  xvfb 
2
VLAN-Vererbung?
Stellen Sie sich folgendes Szenario vor: Primary Switch | (VLAN 3 Port) | Unmanaged Switch (Dedicated to IPMI Interfaces) | / \ / \ Server 1 Server 2 (IPMI) (iDRAC) Würden die Clients auf dem nicht verwalteten Switch automatisch Teil von VLAN 3, wenn Sie versuchen, den Rest des Netzwerks …
2
Pfund-Proxy mit mehreren SSL-Zertifikaten
Nachdem ich auf der Pound- Website gelesen habe, dass SSL keine virtuellen Hostnamen unterstützt, scheint mir dies jetzt ziemlich unkompliziert und offensichtlich zu sein. Ich habe einen Pfund-Load-Balancer, mit dem ich SSL-Verbindungen beenden möchte. Wenn auf einem dahinter liegenden Webserver mehrere Sites basierend auf dem Hostnamen ausgeführt werden, kann ich …
2
sshd Warnung: "MÖGLICHER EINBRUCHVERSUCH!" für fehlgeschlagenes Reverse-DNS
Immer wenn ich irgendwo SSH mache, bekomme ich so etwas in den Protokollen: sshd[16734]: reverse mapping checking getaddrinfo for 1.2.3.4.crummyisp.net [1.2.3.4] failed - POSSIBLE BREAK-IN ATTEMPT! Und es ist richtig: Wenn ich es tue host 1.2.3.4, kehrt es zurück 1.2.3.4.crummyisp.net, aber wenn ich es tue host 1.2.3.4.crummyisp.net, wird es nicht …
1
Warum wurde mein Zpool-Austausch nie beendet und was soll ich jetzt tun?
Ich habe einen ZFS-Zpool mit zwei Festplatten in einer Spiegelkonfiguration da0und da1. da1fehlgeschlagen, und so habe ich es durch da2using ersetzt zpool replace BearCow da1 da2 Dies zpool statusdauerte einige Stunden, während derer sich herausstellte, dass das Array ausfallsicher war. Als das fertig war, zpool statuszeigte sich, dass der Resilver …
7 zfs  raid1 
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.