Адміністратори сервера

Чи можна налаштувати ssh (на Linux), щоб дозволити доступ лише для тунелювання? Тобто користувач може налаштувати тунелі, але не може отримати файли оболонки / доступу?

31 linux  ssh  ssh-tunnel 

Оскільки я використовую команду * nixscreen цілий день, і я не могла знайти когось, хто починає це питання, я вважав, що її слід запустити. Ви знаєте вікі: спільнота вікі, одна відповідь на функції, щоб ми могли голосувати.

31 gnu-screen 

Що є хорошим варіантом командного рядка Windows для видалення всіх файлів у певній папці, старших ніж (n) днів? Також зауважте, що цих файлів може бути багато тисяч, так що forfilesз оболонкою до cmdцього не чудова ідея. Якщо ви не любите нересту тисячі командних оболонок. Я вважаю це досить неприємним злом, …

31 windows  command-line-interface 

У мене простий сценарій. На сервері ServerA є додаток, який працює під вбудованим обліковим записом Network Service. Для цього потрібно читати та записувати файли на спільному папці на ServerB. Які дозволи мені потрібно встановити на загальну папку на ServerB? Я можу змусити його працювати, відкривши діалогове вікно безпеки спільного доступу, …

31 windows  security  network-share 

Чи є спосіб з’ясувати хід DBCC SHRINKFILEтвердження? Ось як я його запустив dbcc shrinkfile ('main_data', 250000) Я працюю над твердженням на SQL Server 2005 та 2008. [UPDATE] Ось запит, який я запустив, щоб перевірити хід та текст, який виконується. select T.text, R.Status, R.Command, DatabaseName = db_name(R.database_id) , R.cpu_time, R.total_elapsed_time, R.percent_complete …

31 sql-server  sql-server-2005  sql-server-2008  shrink 

Як відомо всім, хто має справу з дозволами на файловий сервер, NTFS має цікаву функцію / недолік дизайну, відому як проблема "Переміщення / Копіювання". Як пояснено в цій статті MS KB , дозволи для папки або файлу не успадковуються автоматично від батьків, якщо папка переміщена, а джерело та місце призначення …

31 permissions  filesystems  ntfs  access-control-list 

Програми PHP мають репутацію більш високих, ніж середні проблеми безпеки. Які методи конфігурації ви використовуєте, щоб переконатися, що програма максимально захищена? Я шукаю такі ідеї: Використання загартованого PHP / Suhosin Використання mod_security Вимкнення register_globals і дозволити_url_fopen у php.ini Я зазвичай використовую Linux, але не соромтесь пропонувати рішення для Windows.

31 linux  apache-2.2  security  php  web-server 

Я знаю, що TLS по суті є новою версією SSL, і що він, як правило, підтримує перехід з'єднання з незахищеного до захищеного (зазвичай за допомогою команди STARTTLS). Я не розумію, чому TLS важливий для ІТ-професіонала, і чому, даючи вибір, я обрав би один за іншим. Чи TLS справді лише новіша …

31 security  ssl  tls 

Я хочу додати нового користувача та дозволити цьому новому користувачеві мати повний доступ до кореня, як це зробити? Я це зробив, sudo adduser --system testuserале це не працює, як я очікував. Дякуємо за допомогу.

31 linux  ubuntu 

У нас є декілька користувачів, які мають MP3 у своїх домашніх довідниках, які зберігаються на нашому централізованому файловому сервері. Це негативно впливає на те, скільки часу займає резервне копіювання, скільки місця на дисках потрібно мати і т. Д. Я думав про надсилання електронних листів людям, щоб їх видалити з повідомленням, …

31 users 

Дехто стверджує, що BSD / Unix завжди був надійнішим та стабільнішим за Linux (не мені, звичайно, не шкода!). Чому Linux завжди, здається, перемагає BSD? Це романтика історії Linux? Я не збираюся нікого ображати, будь ласка, не ображайтесь. Також будьте уважні та ввічливі у своїй відповіді.

31 linux  unix  freebsd 

Я використовую Sendmail на сервері Centos для надсилання електронної пошти для PHP-скриптів, але проблема полягає в тому, що пошта доставляється в локальну поштову скриньку на машині, а не те, що вказано в записах MX для домену - що насправді вказує на іншу машину I використовувати для електронної пошти. Я хотів …

31 centos  sendmail 

Я бачив застереження щодо використання ECC ram на серверах. Чому краще?

31 memory  ecc 

Сторінка вікі Ubuntu на FakeRaid говорить наступне: [A] кількість апаратних продуктів ... претендують на контроль IDE або SATA RAID ... Практично жоден з них не є справжніми апаратними RAID-контролерами. Натомість це просто багатоканальні дискові контролери в поєднанні зі спеціальними параметрами конфігурації BIOS ... Чи є типовий спосіб визначити (із специфікації …

31 linux  raid  fakeraid 

Який Ваш контрольний список / розпорядок роботи під час налаштування веб-сервера Linux? Що ви рекомендуєте для досягнення максимальної безпеки? Чи є бажаний спосіб повторного обслуговування?

31 linux  security  web-server