Адміністратори сервера

У домені в налаштуваннях DNS знаходиться запис SRV з назвою: _autodiscover._tcp а значення: 0 10 443 autodiscover.*hostname*.net. Що це таке і що він робить? Я переміщую веб-сайти на новий сервер, і мені потрібно знати, як це працюватиме з новим сервером на іншому хості.

18 domain-name-system  autodiscovery 

У мене є php-fpm у контейнері докера та в Dockerfileредагуючому файлі конфігурації fpm ( /etc/php5/fpm/pool.d/www.conf), щоб налаштувати журнали доступу для переходу /var/log/fpm-access.logта журнали помилок для переходу до /var/log/fpm-php.www.log: # Do some php-fpm config # Redirect worker stdout and stderr into main error log # Activate the fpm access log # …

18 logging  php-fpm  best-practices  docker 

Я намагаюся зрозуміти протоколи прикладного рівня в стеку TCP / IP. Я знаю, що і HTTP, і протокол DNS залишаються на верхньому шарі (шару програми). Отже, коли браузер хоче отримати доступ до ресурсу, він повинен надіслати запит на сервер HTTP, наприклад: GET www.pippo.it/hello.htm HTTP/1.1 Здійснюючи цей запит відповідно до правил …

18 domain-name-system  http  tcpip 

Чи можна встановити resolverадресу в конфігурації проксі nginx з /etc/resolv.conf? Це може бути корисно, наприклад, у докері або у віртуальному оточенні.

18 nginx 

У CentOS 6.5 у /etc/pki/tls/certsмене є: ca-bundle.crt і ca-bundle.trust.crt З різними розмірами файлів Що слід використовувати як шлях довіри до nginx proxy_ssl_trusted_certificate .

18 nginx  openssl  certificate-authority 

Мені потрібно обслуговувати кілька додатків через https, використовуючи одну зовнішню ip-адресу. Сертифікатами ssl не слід керувати на зворотному проксі. Вони встановлюються на серверах додатків. Чи може бути налаштований зворотний проксі-сервер для використання SNI та передачі ssl для завершення в кінцевій точці? Це можливо, використовуючи щось на зразок Nginx або Apache? …

18 reverse-proxy  https  sni 

Хочете вдосконалити цю посаду? Надайте детальні відповіді на це питання, включаючи цитати та пояснення, чому ваша відповідь правильна. Відповіді без достатньої кількості деталей можуть бути відредаговані або видалені. Це запропоноване канонічне запитання про пам'ять сервера. Мені потрібно придбати сервер Dell R420, і є різні комбінації (RDIMMS 1600 та 1333 МГц, …

18 memory  hardware  ecc 

Чи є спосіб визначити ярлики для часто використовуваних значень, отриманих із параметрів шаблону CloudFormation? Наприклад - у мене є сценарій, який створює стек проектів Multi-AZ з ім'ям ELB projectта двома екземплярами, що знаходяться поза ELB project-1і project-2. Я передаю ELBHostNameпараметр лише шаблону і пізніше використовую його для побудови: "Fn::Join": [ …

18 amazon-web-services  amazon-cloudformation 

Я думав, що знаю різницю між HBA та RAID. На мій погляд, HBA вивантажується з основної материнської плати / процесора і просто JBOD ... зазвичай має зовнішні порти SAS, тоді як RAID-карта виконує ту саму роботу, що і HBA, але додає всі приємні рівні RAID і, можливо, резервне копіювання батареї …

18 raid  storage  hardware  hardware-raid  hba 

Мені потрібно створити КСВ для сертифікату SSL для підстановки. Деякі поширені запитання від постачальників SSL кажуть, що я повинен генерувати файл CSR на машині, де я хочу встановити сертифікат? Я розумію, що це не має значення, де я генерую CSR або файл ключа, доки я переміщую файли в потрібне місце …

18 ssl  ssl-certificate  openssl  csr 

Я використовую API GitLab для отримання списку проектів, до яких я маю доступ (URL /api/v3/projects/all?private_token=xxx), але є 6-7 проектів, які чомусь не включені до списку. РЕДАКТУВАННЯ: Мій користувач є адміністратором, і я хочу перерахувати всі проекти, як /projects/allвказано в URL-адресі. У мене є прекрасний доступ до проектів, використовуючи сам git …

18 gitlab 

Чи є можливість в Linux отримати статистику щодо різних причин, які були скинуті? На всіх мережевих інтерфейсах (openSUSE 12.3) на декількох серверах ifconfigі netstat -iповідомляють про скинуті пакети на прийомі. Коли я це роблю tcpdump, кількість випавших пакетів перестає збільшуватися, це означає, що черги інтерфейсів не заповнені, і дані видаляються. …

18 linux  networking  kernel 

Чи є якийсь спосіб отримати cgroupпроцес? Єдиний пакет, про який я знаю ( cgroup-bin), просто забезпечує деякі маніпуляції з cgroups і дозволяють змінити cgroup процесу / список процесів, але немає можливості знати інформацію про cgroup певного процесу.

18 linux  process  cgroup 

Мій сервер не має адреси IPv6. Однак, коли я використовую Nginx proxy_pass для висхідного потоку з IPv4 та IPv6, іноді він намагається надсилати вихідні запити за допомогою IPv6: 2013/07/30 00:25:06 [error] 1930#0: *1482670 connect() to [AAAA:BBBB:C:DDD:E:F:GGG:HHH]:443 failed (101: Network is unreachable) while connecting to upstream, client: AA.BB.CC.DD, server: example.com, request: …

18 nginx 

Я не бачу жодного варіанта експорту резервної копії налаштувань домену. Можливо, я повинен зберегти результати загальнодоступних DNS за допомогою dig, але я б запитав, чи знає друг кращий спосіб.

18 domain-name-system  amazon-web-services  amazon-route53