Estou executando este comando:
pg_dumpall | bzip2 > cluster-$(date --iso).sql.bz2
Leva muito tempo. Eu olho para os processos com top. O processo bzip2 leva cerca de 95% e postgres 5% de um núcleo. A waentrada é baixa. Isso significa que o disco não é o gargalo.
O que posso fazer para aumentar o desempenho?
Talvez deixe bzip2 usar mais núcleos. Os servidores tem 16 núcleos.
Ou usar uma alternativa ao bzip2?
O que posso fazer para aumentar o desempenho?
Eu tenho um problema estranho sempre que tento parar/iniciar um daemon como usuário comum, ele pede para autenticar com as credenciais de outro usuário comum - por exemplo:
[bob@server ~]$ systemctl stop some-daemon.service
==== AUTHENTICATING FOR org.freedesktop.systemd1.manage-units ===
Authentication is required to manage system services or units.
Authenticating as: alice
Password:
Por que está pedindo para alice autenticar quando bob está logado e como faço para corrigir isso?
Recentemente, um usuário desconectou o PC da empresa da rede e usou o tethering USB com seu telefone Android para ignorar totalmente a rede da empresa e acessar a Internet. Acho que não preciso explicar por que isso é ruim. Qual seria a melhor maneira, de custo zero (ou seja, código aberto, usando scripts e política de grupo, etc.) e do ponto de vista técnico (ou seja, o RH já foi notificado, não acho que isso seja um sintoma de algum tipo de um problema de cultura corporativa subjacente mais profundo, etc.), para detectar e/ou impedir que algo assim aconteça novamente? Seria bom ter uma solução para todo o sistema (por exemplo, usando a política de grupo), mas se isso não for possível, fazer algo específico para o PC dessa pessoa também pode ser uma resposta.
Alguns detalhes: o PC é o Windows 7 associado a um domínio do Active Directory, o usuário tem privilégios de usuário comum (não administrador), não há recursos sem fio no PC, desabilitar as portas USB não é uma opção
NOTA: Obrigado pelos ótimos comentários. Eu adicionei alguns detalhes adicionais.
Acho que há muitos motivos para não permitir o tethering, mas, para meu ambiente específico, posso pensar no seguinte: (1) Atualizações de antivírus. Temos um servidor antivírus local que fornece atualizações para computadores conectados à rede. Se você não estiver conectado à rede, não poderá receber as atualizações. (2) Atualizações de software. Temos um servidor WSUS e revisamos cada atualização para aprovar/proibir. Também fornecemos atualizações para outros programas de software comumente usados, como Adobe Reader e Flash, por meio da política de grupo. Os computadores não podem receber atualizações se não estiverem conectados à rede local (a atualização de servidores de atualização externos não é permitida). (3) Filtragem da Internet. Filtramos sites maliciosos e, uh, impertinentes (?).
Mais informações básicas: o RH já foi notificado. A pessoa em questão é uma pessoa de alto nível, então é um pouco complicado. "Dar um exemplo" desse funcionário, embora tentador, não seria uma boa ideia. Nossa filtragem não é severa, acho que a pessoa pode ter procurado sites maliciosos, embora não haja evidência direta (o cache foi limpo). Ele diz que estava apenas carregando o telefone, mas o PC estava desconectado da rede local. Não estou querendo colocar essa pessoa em apuros, apenas possivelmente evitar que algo semelhante aconteça novamente.
Eu escrevi um programa com bugs que criou acidentalmente cerca de 30 milhões de arquivos em /tmp. (O bug foi introduzido há algumas semanas e estava criando alguns subdiretórios por segundo.) Eu poderia renomear /tmp para /tmp2 e agora preciso excluir os arquivos. O sistema é FreeBSD 10, o sistema de arquivos raiz é zfs.
Enquanto isso, uma das unidades no espelho deu errado e eu a substituí. A unidade possui dois discos SSD de 120 GB.
Aqui está a questão: substituir o disco rígido e restaurar todo o array levou menos de uma hora. Excluir arquivos /tmp2 é outra história. Escrevi outro programa para remover os arquivos e ele pode excluir apenas 30 a 70 subdiretórios por segundo. Levará de 2 a 4 dias para excluir todos os arquivos.
Como é possível que a restauração de toda a matriz leve uma hora, mas a exclusão do disco leve 4 dias? Por que tenho um desempenho tão ruim? 70 deleções/segundo parece um desempenho muito, muito ruim.
Eu poderia excluir o inode para /tmp2 manualmente, mas isso não liberaria espaço, certo?
Isso pode ser um problema com o zfs, ou com os discos rígidos ou o quê?
Eu tenho um servidor web front-end rodando em HTTPS - isso é voltado para o público - ou seja, a porta está aberta.
Eu também tenho um servidor de API de back-end para o qual meu servidor web faz solicitações de API - isso é voltado para o público e requer autenticação - a porta está aberta.
Esses 2 servidores são executados em HTTPS.
Atrás do servidor API, existem muitos outros servidores. Os proxies reversos do servidor API para esses servidores. As portas para esses outros servidores não estão abertas ao tráfego de entrada. Eles só podem ser falados por meio do servidor da API.
Minha pergunta ... Os "muitos outros servidores" precisam ser executados em HTTPS ou, como não podem ser acessados externamente, podem ser executados em HTTP com segurança?
Eu pensei que esta seria uma pergunta comum, mas não consegui encontrar uma resposta para ela. Obrigado. Se isso for um engano, por favor, me aponte para a resposta certa.
Recentemente, vi o sistema de arquivos raiz de uma máquina em um datacenter remoto ser remontado como somente leitura, como resultado de problemas de consistência.
Na reinicialização, este erro foi mostrado:
UNEXPECTED INCONSISTENCY: RUN fsck MANUALLY (i.e., without -a or -p options)
Depois de executar fsck como sugerido e aceitar as correções manualmente com Y, os erros foram corrigidos e o sistema agora está bem.
Agora, acho que seria interessante se o fsck fosse configurado para rodar e consertar tudo automaticamente, já que a única alternativa em alguns casos (como este) é ir pessoalmente ao datacenter remoto e anexar um console à máquina afetada.
Minha pergunta é: por que o fsck por padrão solicita intervenção manual? Como e quando uma correção realizada por tal programa seria insegura? Quais são os casos em que o administrador do sistema pode querer deixar uma correção sugerida de lado por algum tempo (para realizar algumas outras operações) ou abortá-la de uma vez?
Meu servidor apache está funcionando bem sem problemas. Ele também não emite nenhum aviso durante a reinicialização. No entanto, se eu examinar error.log, posso ver as seguintes linhas se repetindo de tempos em tempos:
[Wed Jun 25 18:15:56.295408 2014] [mpm_prefork:notice] [pid 8817] AH00163: Apache/2.4.7 (Ubuntu) PHP/5.5.9-1ubuntu4 configured -- resuming normal operations
[Wed Jun 25 18:15:56.295570 2014] [core:notice] [pid 8817] AH00094: Command line: '/usr/sbin/apache2'
[Wed Jun 25 18:26:34.511247 2014] [mpm_prefork:notice] [pid 8817] AH00169: caught SIGTERM, shutting down
O que eles dizem? Como posso corrigi-lo?
Estou executando o Apache2 em um Mac OS X (10.5) . Acabei de compilar o PHP 5.2.8 e finalmente comecei pdo-mysqla trabalhar (ou assim eu acho).
Este comando de terminal:
php --version
está mostrando 5.2.8 e tenho os módulos corretos instalados.
Mas, quando eu faço um phpinfo(), o Apache descarta o PHP 5.2.6 (minha versão anterior, sem pdo_mysql).
Como eu digo ao Apache qual PHP carregar? O httpd.conftem a linha:
LoadModule php5_module libexec/apache2/libphp5.so
Mas, eu não sei o que ou onde isso é.
É isso que eu tenho que mudar?
Desde que me lembro, sempre usei o IP 4.2.2.2 ao testar a conectividade de rede usando ping . O que é significativo sobre esse IP e quando essa prática começou?
A conta de um usuário continua sendo bloqueada no Active Directory. Provavelmente é causado por um aplicativo que está usando a autenticação do Windows para se conectar ao SQL Server.
Existe uma maneira de descobrir qual aplicativo está causando isso e por que o aplicativo pode estar causando tentativas de login com falha?