我有一个带有 MDADM 的 4 磁盘 RAID 5 阵列。其中一个磁盘发生故障。我买了一个比原来的磁盘大三倍的新磁盘作为替换。
我现在有
我想将现有的 RAID 从 5 更改为 1+0，其中只有旧磁盘是“0”部分：
以上将在我想要结束的 RAID 1 中组装。
我想我应该：
或者，作为后备，我可以用创建 btrfs RAID 1 卷来替换最后一步。
这能行吗？
所以我使用一个角色来配置我的 postgresql 服务器。该 tole 有一种指定服务器用户和数据库的方法，如下所示：
postgresql_users:
- name: baz
我的 hosts.yaml：
all:
hosts:
children:
django:
hosts:
django_1:
username: django1
userpass: django1_pass
django_2:
username: django2
userpass: django2_pass
db:
hosts:
db1:
任何我的 playbook.yaml：
- hosts: db
become: true
roles:
- role: anxs.postgresql
我想用这些信息做的是获取所有 django 主机并获取他们的用户名和用户密码变量。
然后，根据这些信息组成 postgresql_users 变量，就好像它是手工编写的一样（下面 hosts.yaml 的相关（期望结果）部分）：
db:
hosts:
db1:
postgresql_users:
- name: django1
password: django1_pass
encrypted: true
- name: django2
password: django2_pass
encrypted: true
我发现这个问题解决了我的问题，但不幸的是，我对 Ansible 太陌生，无法真正理解那里的建议。
那么我怎样才能进行适当的迭代来组成我想要的 postgresql_users 变量呢？
所以我在一堆服务器上运行一堆客人，目前我的“标准”客人分区是这样的：
我根据在其中运行的应用程序的需要，为每个来宾分配不同数量的 RAM。交换也取决于应用程序。
当某些操作超出其设计范围并使用更多 RAM 时，交换就存在。
但是，这对我来说似乎很浪费：我为每个客人使用 4-8GB 的磁盘空间只是因为它可能每天需要几次？考虑到这些客人通常是 20GB，主要是托管代码（数据库服务器是独立的），这是一个相当大的百分比。
我只是在各种堆栈交换站点上阅读了有关此的帖子，但没有找到任何更优雅的解决方案的踪迹。“优雅的解决方案”是指客户端之间的某种交换空间共享。
建议的方法（我看到的）是：
或者，已经有效的最佳方法（但不经常被建议）似乎是内存膨胀（仅适用于 Linux 客户机，但这很好），使用某种实时监视器/调整代理，可以在要求。
那么，利用这些时间的最佳方法是什么？
我有一个 apache2 / mod-wsgi 部署服务多个域，本质上是一个应用程序。
所有域都在端口 80 和 443 上提供服务。
所以，我的配置看起来像：
<VirtualHost *:80>
#ServerName www.example.com
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
WSGIDaemonProcess example processes=2 threads=12 python-path=/app_path
WSGIProcessGroup example
WSGIScriptAlias / /scripthome
......
</VirtualHost>
<VirtualHost *:80>
ServerName example.com
Redirect permanent / http://www.example.com/
</virtualHost>
<VirtualHost _default_:443>
ServerName www.example.com
ErrorLog ${APACHE_LOG_DIR}/error_easyset_ssl.log
CustomLog ${APACHE_LOG_DIR}/access_easyset_ssl.log combined
WSGIDaemonProcess example_ssl processes=2 threads=12 python-path=/app_path
WSGIProcessGroup example_ssl
WSGIScriptAlias / /scripthome
SSLEngine on
........
</VirtualHost>
将其复制粘贴到所有其他域，我们最终会得到一台运行许多守护进程的服务器，而这实际上只是一个应用程序。请注意，特定于域的逻辑在应用程序中处理，因此所有其他域配置文件都是相同的，除了 SSL 证书文件的路径。在需要 SSL 之前，整个事情只有一个 VirtualHost。从上面的配置摘录中可以看出这一点，因为我仍在使用一个 VirtualHost 来处理对所有域的所有端口 80 请求（ServerName 已注释掉）。
现在，这是在浪费服务器资源，所以我开始研究如何解决这个问题的文档。这是相关部分（接近页面末尾）：WSGIDaemonProcess
如果在所有虚拟主机容器之外指定了 WSGIDaemonProcess 指令，则可以委托任何 WSGI 应用程序在该守护进程组中运行。如果在虚拟主机容器中指定了 WSGIDaemonProcess 指令，则只有与具有与该虚拟主机相同的服务器名称的虚拟主机关联的 WSGI 应用程序才能被委托给该组守护进程。
现在，SSL 显然阻止我使用第二个粗体部分，但它允许我使用第一个。
我的问题是我不知道如何使用第一个。如何在VirtualHost块之外指定 mod-wsgi 配置？
访问服务器控制台的唯一方法是通过 ssh，使用密钥。此外，通过利用服务器正在运行的各种服务。
我的管理帐户（属于 sudo 组）没有密码，但 root 有。
这被认为是不安全的吗？