Ответы, понравившиеся пользователю Alexey Dmitriev

Какие нормы регулируют температуру в серверной?

Komrus @Komrus

CIO в системном интеграторе.

Про наши - написали выше.
Из междунпродных наиболее часто используемый -
TIA-942-C Telecommunications Infrastructure Standard for Data Centers

Дополнение:
А стандарт TIA-942, если углубиться - ссылается на ASHRAE TC 9.9 :)

В ASHRAE - общие рекомендации - "от 18 до 27 градусов Цельсия" и целая таблица с уточнениями допустимых вариантов. В зависимости от важности ЦОДа. Вплоть до +45 :)

Ибо сервера +27 на входе нынче спокойно переваривают, а на энергоэффективность ЦОДа поддержание +27 вместо +18 - влияет самым позитивным образом. А это, для больших ЦОДов - ощутимая экономия...

Но с другой стороны - надо прикидывать допустимые диапазоны температур в зависимости от: объёма помещения; теплоизбыктов; уровня резервированности системы кондиционирования; висят ли кондиционеры на ИБП...

Ибо в маленьком тесном высоконагруженной контейнерном ЦОДе при поддержании +25 - мяукнуть не успеешь, как при любой проблеме с кондиционированием температура улетит за допустимые пределы.

А в большом ангаре, даже не с самой надёжной холодилкой - есть запас по времени на ремонт охлаждения...

Ответ написан 08 февр.

1 комментарий

Какие нормы регулируют температуру в серверной?

Sergey IT @Francyz

Photographer & SysAdmin

ГОСТов на серверную "как таковую" не будет в плане температуры, там может размещаться разное оборудование у которого свои характеристики. Все что может быть - это общие ГОСТы к производственным помещениям и СанПиновские нормы, а так же рекомендуемый стандарт ISO, как надо делать.

Более детально тут, там указаны ISO, нормы и т.д.

Ответ на КонсультантеПлюс по нормам

Изменения в Гаранте по СН 512-78

Ответ написан 07 февр.

1 комментарий

Как искать роутеры, которые сотрудники приносят на работу?

ky0 @ky0

Миллиардер, филантроп, патологический лгун

Настраивать авторизацию, хоть тот же 802.1X.

Ответ написан 06 февр.

3 комментария

Как в контейнере opensuse/tumbleweed добавить локаль 866?

shurshur @shurshur

Сисадмин, просто сисадмин...

Внутри контейнера надо отдельно сгенерировать эту локаль:

localedef -i ru_RU -f IBM866 ru_RU.IBM866

(тут локаль будет названа ru_RU.IBM866, но можно назвать как угодно, в том числе ru_RU.CP866 upd: лучше так не делать и оставить имя с названием кодировки по умолчанию, см. комментарии).

Рецепт работает в любом Linux, но в минималистичных образах обычно много чего вырезают для уменьшения размера, поэтому каталог /usr/share/i18n пустой или значительно подчищен. В случае с opensuse нужно доустановить пакет glibc-i18ndata.

Образец Dockerfile:

FROM opensuse/tumbleweed

RUN zypper in -y glibc-i18ndata && localedef -i ru_RU -f IBM866 ru_RU.IBM866
ENV LC_ALL=ru_RU.IBM866

Ответ написан 04 февр.

8 комментариев

Почему компьютеры перебирают IP адреса?

SunTechnik @SunTechnik

Режим зануды:
1. Нанять амина / стать им.
2. Научится различать проблемы и не валить все в одну кучу.
3. Читать документацию по используемым технологиям.

По сути:
1. В одном сегменте сети должен быть только один DHCP сервер. В ограниченный случаях допустимо иметь несколько, но тогда они должны иметь непересекающиеся пулы адресов. Выключите все dhcp сервера, которые не планируете использовать.
Windows показывает какой dhcp сервер выдал ip адрес (ipconfig /all ) . Проверьте, совпадает ли это с вашими планами.

2. Пул адресов должен быть больше, чем число компьютеров, которые получают адрес по dhcp.
3. Если используются статические адреса, они не должны включаться в dhcp pool.

Проблема петель решается аудитом сети.
t1600-28ts это коммутатор, а не маршрутизатор.
Dlink 1016 —это неуправляемый коммутатор, а не hub.

Если нужны комментарии по сообщению из лога, приводите его полностью, включая несколько предыдущих сообщений и указывая модель оборудования.

Ответ написан 02 февр.

19 комментариев

Что означает защита закрытого ключа с помощью безопасной виртуализации?

rPman @rPman

Гипервизор windows защищает ключ от доступа из других процессов (все процессы в windows при этом запускаются как гости), технология называется Virtualization-Based Security (VBS)

Вроде бы защита не идеальная и при наличии физического доступа к железу при наличии инструментов можно его украсть, например свой efi загрузчик и своя виртуализация ну и помним что к примеру pci-e плата имеет полный доступ к процессору, там можно все что угодно.

Ответ написан 01 февр.

1 комментарий

Шифрование между нодами kubernetes кластера?

d-stream @d-stream

Готовые решения - не подаю, но...

Может посмотреть в сторону istio
притом mTLS - это будет только одной маленькой изюминкой помимо остальных

на хабре есть кучка иллюстрированного, например вот с множеством картинок

Ответ написан 30 янв.

2 комментария

Xray 3X-UI постепенно и не спеша занятая память увеличивается в размерах, как это победить?

brndev @brndev

Включены ли логи в Xray?

Ответ написан 29 янв.

4 комментария

Как в Debian посчитать количество нажатий на мышку и клавиатуру?

Василий Банников @vabka

https://bbs.archlinux.org/viewtopic.php?id=181538

Ответ написан 29 янв.

Комментировать

Почему при установлении явного разрешенного ip в postgresql.conf перестает работать подключение?

Rsa97 @Rsa97

Для правильного вопроса надо знать половину ответа

Плохо читали.

Specifies the TCP/IP address(es) on which the server is to listen for connections from client applications.

listen_addresses - это адрес сервера, на котором postrgesql слушает подключения от клиентов. К адресам клиентов не имеет никакого отношения.

Ответ написан 29 янв.

10 комментариев

Проблема с удалением Linux, как решить?

Петровский @figachit

На ссылке у вас WSL, не Virtualbox.

Ответ написан 28 янв.

10 комментариев

Как настроить доступ в инет через ipsec?

Юрий MikroTik @b1ora Куратор тега MikroTik

Контакты в профиле

1. На клиенте прописать маршрут по умолчанию
2. На сервере сделать NAT и разрешить сеть ща ikev2 выходить за WAN интерфейс

Ответ написан 28 янв.

7 комментариев

Как выглядит sudoers?

Василий Банников @vabka

postgres не нужно прописывать в sudoers, если ты не знаешь, что именно нужно запускать через sudo от имени этого пользователя

Ответ написан 27 янв.

Комментировать

Как правильно установить приложения в учетки админа и гостя windows 11?

elderl @elderl

Первый вариант: приложение само запрашивает ставить всем или только текущей учёной записи.
Второй: ставить на пользовательскую учётную запись с правами адмистратора.

Ответ написан 27 янв.

1 комментарий

Как подключить одно рабочее место в сеть?

Роман Безруков @NortheR73

системный инженер

например, с помощью DHCP Policies - подробнее раз, два или три

Ответ написан 27 янв.

Комментировать

Почему зависает при установке win7 на окне starting windows (winPE)?

WSGlebKavash @WSGlebKavash

Симптомы похожи на несовместимость с видеодрайвером GOP.
В первых поколениях UEFI использовался видеодрайвер UGP, аналогичный Legacy BIOS. Windows 7 поддерживает только UGP, поддержки GOP нет даже в ESU. Вам поможет проект UefiSeven, который добавляет поддержку UEFI Class 3 в Windows 7, Windows Vista и даже Windows Longhorn. Скачиваете ядро с GitHub и заменяете оригинальное в boot.wim.
Для установки требуется USB2.0 или образ Windows 7 с интегрированными USB3.0 драйверами.

Ответ написан 26 янв.

Комментировать

Как настроить SSTP сервер на ubuntu server 16.04 и подключить к нему Microtik?

AlexVWill @AlexVWill

SSTP и раньше была "темной лошадкой", сейчас подавно.

Ничего в ней темного нет, поднимается без проблем за 15 минут через установку SoftEther server. И работает отлично, сам пользуюсь.

Ответ написан 27 янв.

4 комментария

Настройка VLESS с большим количеством пользователей?

Drno @Drno

Для начала Вам нужен сисадмин, судя по всему...
все панели, что маржбан, что 3x-ui имеют свой API. можете через него управлять
ну либо делать по нормальному - голый xray на сервере и свой API к нему

насчет количества - надо тестить. теоретически там обычный json(в xray), но в панелях еще и БД юзается....и по умолчанию sqlite

25к юзеров на1 сервак эт конечно мощно...)

Ответ написан 25 янв.

7 комментариев

Как исправить ошибку: не удалось перенести некоторые рефсы в ветку?

Сергей Кузнецов @sergey-kuznetsov Куратор тега Git

Автоматизатор

Сделав amend вы фактически убрали этот коммит f97331c1c из ветки vlad-account в локальном репозитории и начали строить альтернативную версию этой ветки от предыдущего коммита. Так как старый коммит никуда не исчез из дерева (на него по прежнему указывает ветка origin/vlad-account), получается, что вы создали разветвление, а ветки vlad-account и origin/vlad-account теперь стали разными ветками, поэтому гит не знает что делать если быстрая перемотка невозможна (non-fast-forward).

В данной конкретной ситуации, думаю, проще удалить старую историю, отправив локальную версию принудительно, указав ключ force.

git push --force

Гит вам советует склеить ветки обратно перед отправкой через pull
Это тоже вариант, но получатся дубли коммитов в истории и, возможно, конфликты.
Лучше просто перезаписать вторую ветку.

Ответ написан 25 янв.

8 комментариев

Как настроить 2 равноценных шлюза в интернет (windows) на одном сетевом адаптере в режим автопереключения (балансировки)?

Евгений Хлебников @yellowmew

Cloud infrastructure, monitoring engineer. SRE

Дополнительно ко всему что уже написали: винда умеет балансировать интерфейсами

для нее нет признака что "этот gw сдох надо использовать другой" - вместо этого "на этом WAN нет интернета - пытаемся ходить через следующий по метрике WAN"

пытаясь заставить винду балансировать роутами вы на пользовательской машине хотите реализовать сценарий роутера (который, возможно, доступен в серверном функционале RRAS но я никогда из винды роутер не делал - не могу сказать с уверенностью )
Пользовательский сценарий: вот провод от провайдера, вот свисток LTE от другого. Два интерфейса. Не работает провайдер - идем через свисток (причем винда сама по своей логике ставит метрики - руководствуясь "платностью" соединения и скоростью сети, которые(метрики), впрочем, можно переназначить) . А играться роутами и настраивать тонкую логику - это пожалуйста самостоятельно, тем более что скрипты позволяют делать все что угодно

Ответ написан 24 янв.

Комментировать

Войдите на сайт