выравнивание раздела подкачки: есть ли какое-либо преимущество?
(Что общедоступный IP принадлежит Google, таким образом, редактирование, вероятно, не было необходимо),
Лучшая вещь, которую можно сделать для обеспечения SQL-сервера любой дорожки, состоит в том, чтобы добавить в белый список хосты, которым позволяют соединиться с ним и удостовериться, что выполнили как можно меньше других сервисов на ту машину.
Другая хорошая практика должна сильно ограничить доступ, возможный в веб-стороне. Если веб-приложению только позволяют выполнить несколько дюжин хранимых процедур, то нет практически никаких векторов атаки с использованного веб-сайта. С другой стороны, если это может выполнить произвольные запросы, затем Вы собираетесь иметь проблемы.
Никогда не выполняйте веб-сервер на своей машине баз данных: это - огромный, ненужный вектор атаки, которого нужно избежать, когда это возможно. Веб-серверы и веб-сервисы очень часто используются. Если Ваша база данных будет присоединена к той же машине, то она, намного более вероятно, будет удалена также.
Самый легкий способ достигнуть всего этого (не добавляя новых аппаратных средств) состоит в том, чтобы включить IPSEC и туннельные запросы с Вашего веб-сервера на Ваш сервер базы данных. Вот основное учебное руководство IPSEC.
Если у Вас должны быть они на том же сервере, можно получить немного безопасности, только позволив локальные соединения, но это не справка, если веб-сайт используется.
Для отключения удаленных соединений перейдите к Серверу-> Свойства->, Соединения и снятие флажка "Позволяют Удаленные соединения этому Серверу".
Да, выравнивание раздела подкачки важно, но не очень важно.
Страницы памяти можно переставлять только целиком. Принимая во внимание, что в большинстве случаев они могут быть 4 КБ или 8 КБ (в зависимости от архитектуры ЦП), вам необходимо убедиться, что раздел имеет хотя бы такой тип выравнивания.
Однако с текущими дисками лучше всего выровнять по границам 4 МБ. Так что вам даже не нужно знать размер страниц памяти.
Система не должна менять местами при обычной нагрузке, поэтому выравнивание подкачки не будет иметь видимых различий, если оно вообще будет иметь какой-либо эффект.
Еще одна вещь: если у вас только умеренная нагрузка и кэширующий raidcontroller, то контроллер с радостью решит проблемы с выравниванием за вас. Я столкнулся с этим при тестировании хорошо и неправильно выровненных разделов на raid10. Никакой разницы вообще не было, потому что у контроллера было достаточно времени простоя, чтобы скрыть это.
Итак, как и в случае с ответом № 0, это зависит от вашего соотношения ввода / вывода и загрузки системы. Если система простаивает, все будет в порядке, а если она всегда испытывает нехватку памяти, вам следует подумать об ее исправлении, поскольку это может снизить производительность свопа вдвое.