小编Aar*_*own的帖子

我对允许我的组织安全地存储多个密码并允许多个管理员访问它们的最佳实践和潜在的开源项目感兴趣。我对允许每个管理员拥有自己的登录名/密钥而不是典型的受密码保护的 Excel 电子表格的东西感兴趣。;)

最好是我可以通过 SSL 运行的基于 Web 的应用程序。

我需要它在 Mac/Linux 环境中运行 - 请不要使用 Windows 应用程序。

谢谢！

我们有一个运行在 Amazon EC2 c1.medium 实例上的 MySQL 服务器，它依赖于使用 ext3 文件系统进行存储的单个 EBS 卷。

这个 MySQL 服务器被一些运行在一些 web 服务器上的应用程序以大约 500/ps 的速度查询，这些服务器也在 Amazon EC2 上。

正如您在下面看到的，服务器的平均负载和处理器空闲时间似乎很好，但现在有一些令人不安和担心的事情，这就是它一直在经历的高 iowait。

另一个让我非常担心的数字是 iostat 的每秒传输数 (tps)，​​大部分时间都保持在 450 以上。在对这个话题做了一些研究之后，我看到有人说这是对 EBS 卷的要求太多：https : //forums.aws.amazon.com/thread.jspa? threadID =30769

顺便说一下，您将在下面看到的命令输出不是在高峰时间捕获的。这就是服务器大部分时间的行为方式。

好吧，大家都说，这是我的问题：

1- 是时候考虑迁移到 RAID 架构（我会说 RAID 0）了吗？

2- 我应该花时间在集群解决方案上吗，比如 MySQL Cluster？

3- 您认为这种情况是否严重影响了我们的应用程序？如果我们转向 RAID 0 和/或集群解决方案，它们的性能会更好吗？（到目前为止，应用程序似乎很高兴，但他们会更高兴吗？）

如果您需要任何进一步的信息，请告诉我。

~ # uptime 
 12:34:14 up 2 days,  4:06,  1 user,  load average: 2.24, 1.90, **1.84**

########################################################

~ # vmstat 5

procs -----------memory---------- ---swap-- -----io---- --system-- -----cpu------ …

我正在编写一个 Chef LWRP 来向 LUKS 容器添加一个密钥，但我很难想出一种方法来确定我的密钥是否已经存在。 cryptsetup luksAddKey会很高兴地多次添加相同的密钥文件，所以我不能简单地继续调用luksAddKey每个 Chef 运行。

到目前为止，我想出的最好的是

cryptsetup luksDump /dev/xvdf1 --dump-master-key --key-file <thenewkey> > /dev/null

那看起来：

1. CPU 密集型
2. 不是很安全

有人有更好的主意吗？

谢谢！