Адміністратори сервера

Питання та відповіді для системних та мережевих адміністраторів

3
Надійність SSD проти HDD (При великих перепадах температури)
У мене є додаток , яке вимагає записи даних в зовнішньому середовищі, і я зацікавлений в надійності твердотільних накопичувачів проти HDD при розміщенні в холоді (до -20) і гарячого (+50) навколишнього середовища. Інтуїція змушує мене вважати, що SSD будуть надійнішими, за винятком високих температур. Кондиціонери не є можливим. Хтось має …
24 ssd  hard-drive 

2
Зазвичай застосовується межа 10-DNS-пошуку у специфікації SPF?
Я розумію, що специфікація SPF визначає, що одержувач електронної пошти не повинен робити більше 10 пошукових записів DNS, щоб зібрати всі дозволені IP-адреси для відправника. Отже, якщо запис SPF має, include:foo.com include:bar.com include:baz.comі в цих трьох доменах є записи SPF, які також мають 3 includeзаписи, тепер ми маємо до 3 …
24 spam  spf  email 

4
Примусово негайний вихід користувача (аварійний випадок)
Якщо ви не хочете ввійти в систему в Active Directory, ви можете вимкнути його обліковий запис або просто скинути пароль. Однак якщо у вас є користувач, який уже увійшов на робочу станцію, і вам потрібно не допустити їх доступу до будь-яких ресурсів якомога швидше - як це зробити? Я кажу …

8
Обмежте користувача Linux лише власними файлами
Уявіть собі налаштування сервера спільної веб-хостингової компанії, де декілька (~ 100) клієнтів мають оболонку доступу до одного сервера. Багато веб-програмного забезпечення рекомендує chmod файли 0777 . Я нервую, що наші клієнти нерозумно стежать за цими навчальними посібниками, відкриваючи їх файли для інших наших клієнтів. (Я, звичайно, сам не користуюся cmod …

3
Чи потрібно перезапускати сервер після оновлення ядра Linux?
Я використовую webmin (який використовує yum) для встановлення оновлень на моєму сервері, і він іноді оновлює ядро, а також включає в себе прошивку ядра та заголовки ядра. Чи потрібно перезавантажувати сервер після оновлення ядра?
24 linux  yum 

7
ssh: "Доступ заборонено конфігурацією облікового запису PAM" для одного некорінного користувача, але не іншого
У ініціалізації VM я можу увійти як один некореневий користувач ( admin), але не інший ( tbbscraper) через SSH з аутентифікацією відкритих ключів. Єдине повідомлення про помилку, яке я можу знайти в будь-якому файлі журналу, - це Sep 18 17:21:04 [REDACTED] sshd[18942]: fatal: Access denied for user tbbscraper by PAM …
24 ssh  remote-access  pam 

1
Може хтось, будь ласка, пояснить параметри easyrsa vars для генерації PKI
Я використовую OpenVPN, і в той час як я можу генерувати сертифікати, використовуючи easyrsa просто чудово, я не дуже розумію налаштування у файлі easyrsa vars: export KEY_COUNTRY="" export KEY_PROVINCE="" export KEY_CITY="" export KEY_ORG export KEY_EMAIL="" export KEY_EMAIL= export KEY_CN= export KEY_NAME= export KEY_OU= export PKCS11_MODULE_PATH= export PKCS11_PIN=1234 Хтось може пояснити …
24 openvpn  pki 

1
KVM та Libvirt - Як мені підключити новий диск для віртуозу?
Я намагаюся гаряче додати диск на основі файлів до запущеного віртуального сервера KVM. Я створив новий диск з нуля за допомогою команди dd of=/home/cloud/vps_59/test.img bs=1 seek=5G count=0 і я сподівався отримати гаряче додане гостю, зробивши це в оболонці вирша: virsh # attach-disk vps_59 /home/cloud/vps_59/test.img \ vdd --driver=file --subdriver=raw Далі визначення …

6
Як змусити відштовхуватися, а не здаватися
Я хочу, щоб Upstart зробив дві речі: перестаньте так швидко відновлювати невдалий процес ніколи не відмовляйтеся від спроби відродитись В ідеальному світі upstart намагатиметься перезапустити мертвий процес через 1 с, а потім подвоїти цю затримку на кожну спробу, поки не досяг години. Чи можливо щось подібне?
24 ubuntu  upstart 


4
Натискання великих файлів на 500+ комп’ютерів
Я працюю з командою для управління 500-600 орендованих комп'ютерів Windows 7 для щорічної конференції. У нас є великий обсяг даних, який потрібно синхронізувати з цими комп'ютерами, до 1 TiB. Комп'ютери поділяються на кімнати і з'єднуються через некеровані гігабітні комутатори. Ми заздалегідь готуємо ці комп’ютери до встановлення та конфігурації Windows, а …


6
Як правильно додати .NET збірки до сесії Powershell?
У мене є .NET збірка (dll), яка є API для резервного копіювання програмного забезпечення, яке ми використовуємо тут. Він містить деякі властивості та методи, якими я хотів би скористатися в моїх сценаріях Powershell. Однак у мене виникає безліч проблем із початком завантаження збірки, а потім використання будь-якого типу після завантаження …
24 powershell  .net 

8
Як захистити критичні дані бізнесу від пожежі?
У нас є 72 жорсткі диски, які містять наш інвентар веб-трансляції. Кількість збільшується. Ми розташовані в каркасному будинку і боїмося не тільки пожежі, але й катастрофічної пожежі. Я цінував вогнестійкі сейфи, які містять необхідні 125F для жорстких дисків. Їх ціна через дах. Мені здається, якщо ми зробили резервні копії кожного …

4
Як перенаправити www на не-www у Route53?
Я розміщую свій веб-сайт у domain.com. Мої записи DNS в Route53 такі: domain.com A xxx.xxx.xxx.xxx 300 domain.com NS stuff.awsdns-47.org 172800 domain.com SOA stuff.awsdns-47.org 900 Я хотів би переспрямувати трафік з www.domain.comна domain.com, оскільки наразі це просто повертає 404. Це запитання щодо SO запропонувало PTRзапис, і я додав, що: www.domain.com PTR …

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.