小编not*_*ter的帖子

安全擦除无头远程 linux 服务器

我即将终止与我的托管服务提供商多年的关系,但我想在我这样做之前安全地擦拭盒子。这是一个在单个 EXT3 驱动器上运行 Debian 的专用服务器,虽然我有 root 访问权限,但我无法启动备用媒体,因为它在某个机架中是无头的。

我不需要多次通过,但如果可能,我想擦除可用空间。基本上我想走开并确保我不会留下我的任何个人数据。如果我只是运行,我担心盒子可能会在它完成擦除/同步文件系统之前崩溃srm -R -s /

debian remote colocation secure-delete

18
推荐指数
4
解决办法
7608
查看次数

我的 ZFS ARC 和 L2ARC 缓存中有什么?

我在家里有一个简单的 ZFS 设置,四个磁盘镜像,8GB 内存和 120GB 英特尔 X25-M SSD 用于 L2ARC。我运行zpool add poolname cache cXtXdX然后生成负载并通过运行zpool iostat -v mypool. 几个小时后,L2ARC 已满,但究竟缓存了什么?

我可以窥视一下我的 ARC/L2ARC 中有什么吗?我知道某些块会映射到多个文件系统(由于快照、克隆或重复数据删除),但我仍然想对以下统计数据进行采样:

  • 缓存的块类型:元数据。iSCSI,数据。等等。
  • 年龄:每个区块在 L2ARC 中存在多长时间
  • 哪些文件:缓存了部分内容的目录
  • 文件系统细分:每个文件系统缓存 GB
  • 块的非易失性副本的位置(驱动器/vdev)

我想 zdb 和/或 dtrace 将是日常工具,但真的不知道从哪里开始。

solaris zfs dtrace ssd zfs-l2arc

8
推荐指数
2
解决办法
8900
查看次数

RAID-Z 故障通知

我有一个 FreeBSD 文件服务器,在 RAID-Z 中有一个 10TB 阵列(因此 8TB 可用 2TB 冗余)。我试图弄清楚如果其中一个驱动器出现故障,如何让系统通知我,最好通过电子邮件通知我。这是因为机器在没有屏幕的情况下运行,并且很少直接登录。

我想要一个通知,否则我们唯一的提示是当第二个驱动器运行并带走数据时出现问题。

freebsd zfs raidz

7
推荐指数
2
解决办法
1436
查看次数

使用 LTO-4 驱动器写入 LTO-3 磁带

显然 LTO-4 驱动器可以读取和写入 LTO-3 磁带。这些磁带是否与 LTO-3 驱动器完全兼容?我对现实生活中的体验比理论上的供应商吹捧的兼容性更感兴趣:)

backup tape lto-3 lto-4

5
推荐指数
3
解决办法
5318
查看次数

带有公共 unix dns 的 Active Directory(无 MS DNS)

我正在为我在大学的系设置一个新的 Active Directory 实例。我在以前的工作 (NT4/2k/2003) 中有一些管理域的经验,但这里的环境有两个独特之处:网络是100% 公共 IP 地址空间(实际上没有防火墙,所有 DNS 都是公共 DNS)和DNS是集中管理的(UNIX 上的 BIND,他们不会将子域委托给我,也不会允许动态 DNS 更新到他们的服务器。)

由于无法使用私有或拆分 DNS,我的域 (ad.dept.univ.edu) 的 SRV 记录可通过公共 DNS 访问。尽管 DNS 是公开的,但我将防火墙设置为仅允许校园内的机器连接到我的域控制器。我将有两个运行 Windows Server 2008r2 的 AD 控制器。这基本上是一个仅限身份验证的域,我们不运行 Windows 文件服务器,大多数客户端机器永远不会加入域或直接对域控制器进行身份验证。该域主要只是为设备和应用程序提供集中的 AD 集成身份验证。

  • 在不启用 MS DNS 的情况下设置 AD 控制器的过程是什么?
  • 我应该添加哪些 DNS 记录(SRV 或其他)?它们应该在使服务器成为域控制器之前存在还是之后添加?
  • 在这样的环境中,有什么东西不能很好地运行吗?我知道添加/删除 DC 需要手动编辑 DNS,但就是这样吗?

如果您认为 Samba4+OpenLDAP 能够胜任这项任务,我绝对感兴趣,但请提出并自行回答一个新的 wiki 问题,而不是仅仅在这里回复。

domain-name-system active-directory samba windows-server-2008-r2 samba4

5
推荐指数
3
解决办法
3071
查看次数

增长/缩小 zfs RAIDZ

我将构建一个 freenas 服务器,想确定我可以用如此神奇和先进的 zfs 做什么。

如果我在 RAIDZ 中有 5 * 3TB 磁盘(总共 12TB 存储),现在我正在尝试向这个现有阵列添加另外 2 * 3TB 磁盘。

问:

  1. 我是否能够在不影响/接触 RAIDZ 卷上的任何现有数据的情况下执行此操作?
  2. 拿掉一些现有的磁盘怎么样?假设从 5 个磁盘中取出 1 个磁盘,假设 raidz 上只存在非常少的数据。

zfs freenas raidz

5
推荐指数
1
解决办法
2万
查看次数

要求对 IRC 连接进行身份验证 (InspIRCd)

我们正在尝试将我们的团队聊天从 Skype 转移到私人 IRC 服务器 (InspIRCd),我们需要要求某种身份验证以防止公共访问。我知道我们可以有一个全局服务器密码,但这不允许我们控制可以访问并且显然不能很好地扩展(团队成员离开等)。

是否有支持多用户身份验证的 Inspircd 模块?

irc instant-messaging inspircd

4
推荐指数
2
解决办法
3120
查看次数

VMWare 虚拟中心 (vCenter) 是否需要 Active Directory?

几年来,我一直很高兴在几台服务器上独立运行 ESX 和 ESXi,并想评估 vCenter 的 HA、vMotion 等,但目前没有安装 Active Directory。从安装 ESX 4.1 和 vCenter Server 4.1 最佳实践

确保用于安装 vCenter Server 的系统属于域,而不是工作组。

确保安装 vCenter Server 的系统不是 Active Directory 域控制器。

到目前为止,我已经避免使用 Windows 基础架构,并将专门用于 vCenter 的 Windows 服务器视为必要的邪恶,但是我真的必须设置两台服务器和一个 AD 安装才能运行 vCenter 吗?

这些只是“最佳实践”还是要求。有没有人在带有 SQL Server Express 的独立 Server 2008r2 上运行 VMWare vCenter,如果是这样,这种设置是否有任何问题或限制?有什么特殊步骤可以让一切正常工作吗?

active-directory vmware-esx vmware-esxi vmware-vcenter

3
推荐指数
1
解决办法
3万
查看次数

缺少 shareiscsi 属性的 OpenIndiana ZFS

我正在尝试将 ZFS 文件系统呈现为 iSCSI 目标。这最终是为了将它与 OS X Time Machine 一起使用,但这应该与这个问题无关。

# zfs get all | grep scsi
Run Code Online (Sandbox Code Playgroud)

从几篇博客文章来看,它似乎应该有一个“shareiscsi”属性。但为了彻底,我安装了 iscsi 目标包,希望它会出现:

# pkg install pkg:/network/iscsi/target
# svcadm enable -rs network/iscsi/target
# svcs | grep scsi
online         Mar_30   svc:/network/iscsi/initiator:default
online          6:02:56 svc:/network/iscsi/target:default
Run Code Online (Sandbox Code Playgroud)

属性中仍然没有shareiscsi。我确实看到了一篇关于必须安装“SUNWiscsitgt”的博客文章,但根据 pkg,它已经过时了:

# pkg info -r SUNWiscsitgt
Name: SUNWiscsitgt
State: Not installed (Obsolete)
Run Code Online (Sandbox Code Playgroud)

我错过了什么?

solaris zfs iscsi openindiana

3
推荐指数
1
解决办法
3369
查看次数