Задать вопрос

Павел Межуев

Системный администратор
Ответы пользователя по тегу Системное администрирование

  • Бесплатной вариант, для коммерческого использования, программы удаленного администрирования?

    @mezhuev
    Системный администратор
    Исходя из уточнённых данных: https://qna.habr.com/q/700924?e=8454485#clarificat...
    • Про Windows 2000 уже ничего не помню, поэтому оставляю за скобками.
    • Для Windows XP — 10 есть штатный удалённый помощник. Запускать через команду: msra /offerra <PC_NAME>. Есть групповые политики для управления этим безобразием (кому можно подключаться, отключение UAC, необходимость подтверждения от пользователя и т. д.).
      spoiler
      883f09749e0f51cb3ffe51c709d9d210.png

    • В Windows 10 дополнительно есть быстрая помощь. По сути тот же удалённый помощник, но работает через интернет. Из недостатков не поддерживает групповые политики и требует действий со стороны пользователя.
    • Так же не забываем про RDP shadow. Тут могут быть трудности в зависимости от версии и редакции ОС.

    Это всё штатные решения от Microsoft, работающие из коробки. Решения же от сторонних производителей не имеют бесплатной лицензии для коммерческого использования или же эта лицензия имеют ограничения по числу ПК (RMS, Lite Manager), которых вам явно будет недостаточно.
    Ответ написан
    Комментировать
    Комментировать

  • Как правильно обновить vmware. сначала esxi потом vsphere или наоборот?

    @mezhuev
    Системный администратор
    ESXi это и есть vSphere, а точнее один из компонентов — VMware vSphere Hypervisor (ESXi). Предположу, что вы имели ввиду VMware vCenter Server.

    При обновлении смотрите таблицу совместимости и следите за тем, чтобы версии всех используемых компонентов были совместимы между собой. В вашем случае сначала обновляете vCenter не выше версии 6.0.0 U2 (последняя с поддержкой ESXi 5.0), затем подтягиваете версии ESXi. Потом повторяете процесс до нужной вам версии. А ещё версия 5.0 вышла в 2011 году и если сервер с ней такой же старый, то перед обновлением рекомендую проверить совместимость железа.
    Ответ написан
    Комментировать
    Комментировать

  • Как организовать два дисковых массива на двух дисках raid1 + raid0? и как это скажется на работе?

    @mezhuev
    Системный администратор
    zfs (пока планирую использовать его, озу добавлю, ecc есть) или чем-то еще со встроенной дедупликацией

    С дедупликацией ZFS надо быть осторожней. На первый взгляд она классная, но есть нюансы:
    1. Требование к оперативной памяти прямо пропорционально объёму хранимых дедуплицированных данных. Примерно 5 ГБ памяти на 1 ТБ данных.
    2. Даже если отключить дедупликпцию, ОЗУ будет продолжать использоваться пока вы не удалите весь пул.
    3. Скорость работы с таким пулом может разочаровать. В общем случае дешевле и проще добавить ещё дисков.

    организовать на одном диске зеркальный массив для ценной информации плюс все остальное место для всякого мусора в raid0.

    В ZFS можно использовать в качестве vdev не только физические диски, но и логические разделы и даже файлы (но файлы лучше не надо). Так что такая конфигурация вполне возможна. Будет два пула:
    zpool create mirroring-pool mirror sda1 sdb1
zpool create striping-pool sda2 sdb2

    Черевато ли такая разметка диска чем-то еще?

    Пока хватает IOPS и скорости разницы не будет.
    Ответ написан
    2 комментария
    2 комментария

  • Почему NGINX принудительно разархивирует GZ?

    @mezhuev
    Системный администратор
    nginx.org/ru/docs/http/ngx_http_gzip_static_module.html

    Модуль ngx_http_gzip_static_module позволяет отдавать вместо обычного файла предварительно сжатый файл с таким же именем и с расширением «.gz».

    Добавьте в location:
    gzip_static off;
    Ответ написан
    3 комментария
    3 комментария

  • Как настроить групповые политики?

    @mezhuev
    Системный администратор
    Новые политики можно добавить: https://support.microsoft.com/ru-ru/help/3087759/h...
    Ответ написан
    Комментировать
    Комментировать

  • Что лучше ставить на клиентские станции, win7 или 10?

    @mezhuev
    Системный администратор
    Что лучше в плане безопасности?

    До окончания поддержки Windows 7 осталось чуть более 8 месяцев. Ответ, думаю, очевиден.

    И какой дистрибутив брать?

    Официальный.

    И еще, можно ли ставить хом версии?

    Можно. Для операционной системы такого запрета нет. Но редакцией Pro легче управлять.

    Они же вроде дорабатывали десятку и по идее она должны быть лучше.

    Так и есть. Работает как минимум не хуже на том же железе, даже древнем. В ряде случаев лучше.
    Ответ написан
    Комментировать
    Комментировать

  • Как протестировать блокировку по IP заданную в Nginx / Apache?

    @mezhuev
    Системный администратор
    Есть ли утилита или онлайн сервис куда можно загрузить свой Блэклист по маскам и список IP и посмотреть каким правилом оно блокируется?

    Как один из множества вариантов: https://metacpan.org/pod/NetAddr::IP
    Пример
    #!/usr/bin/perl

use 5.010;
use strict;
use warnings;

use NetAddr::IP;

my @list = ('144.76.0.0/16', '144.76.118.82', '144.76.119.28', '144.76.67.0/24', '144.75.0.41');
my @result;
foreach my $ip (@list) {
    push(@result, NetAddr::IP->new($ip));
}
@result = NetAddr::IP::compact(@result);
foreach my $ip (@result) {
    say $ip->cidr;
}

    Результат выполнения:
    144.75.0.41/32
    144.76.0.0/16

    P. S. Дмитрий Шицков дело говорит, не в том месте боритесь с проблемой.
    Ответ написан
    2 комментария
    2 комментария