Адміністратори сервера

Питання та відповіді для системних та мережевих адміністраторів

5
Чи можливий розмір диска в Інтернеті за допомогою KVM?
Ми використовуємо KVM для віртуалізації Linux на кількох проектах. На сьогодні все йде добре. Але однією з наших вимог є можливість додати дискового простору до запущеного гостя, не перезавантажуючи його та не переводячи його в режим офлайн. Чи можливо це за допомогою КВМ? Єдине, що я до цього часу знайшов …

4
Як дублювати базу даних MSSQL на тому ж або іншому сервері?
Я намагаюся досягти наступного: Зробіть знімок оригінальної бази даних, створіть і вкажіть дублікат на іншому сервері? Зробіть знімок оригінальної бази даних, створіть на тому ж сервері дублікат під іншим іменем БД Однак я не можу через дуже обмежений досвід роботи з MSSQL. Будь-які пропозиції? Додаткова інформація: Похідний сервер БД: SQL …

7
Які існують способи резервного копіювання сховищ для Windows VisualSVN?
На даний момент ми використовуємо Visual SVN і створюємо резервну копію всього каталогу сховищ для візуального svn. Це створює резервну копію всіх даних для кожного сховища в нашому двигуні svn. Мені цікаво, чи вдасться відновити ці файли у разі надзвичайної ситуації чи катастрофи? Хтось із вас має досвід роботи з …


8
Як я можу завантажити виконавчий файл всередині мережі компанії, коли він заблокований?
Це може здатися дурним (або кричущим) питанням на перший погляд, але дозвольте мені детальніше розібратися ... Ми впровадили всілякі заходи в мережевій компанії та проксі для запобігання завантаженню певних типів файлів на машини компанії. Більшість файлів, навіть поштові файли з exe всередині, блокуються при натисканні, щоб завантажити ці файли. Але …
15 security  proxy 

2
Що робить [PSH, ACK] під час мого підключення до глобального сервера каталогів?
Моє сервер Linux намагається встановити з'єднання LDAPS до глобального сервера каталогів, і з'єднання припиняється (імовірно, стороною GC). Для обговорення скажемо, що 1.1.1.1 - це сервер Linux, а 1.2.3.4 - сервер глобального каталогу. Якщо я спробую використовувати telnetз вікна Linux, я бачу: [root@foobox ~]# telnet gcfoo.exampleAD.local 3269 Trying 1.2.3.4... Connected to …
15 ldap  tcp  tcpip 

7
tcpdump: out.pcap: Дозвіл відхилено
[root@localhost ~]# cat /etc/issue Fedora release 17 (Beefy Miracle) Kernel \r on an \m (\l) [root@localhost ~]# uname -a Linux localhost.localdomain 3.6.10-2.fc17.i686 #1 SMP Tue Dec 11 18:33:15 UTC 2012 i686 i686 i386 GNU/Linux [root@localhost ~]# tcpdump -i p3p1 -n -w out.pcap -C 16 tcpdump: out.pcap: Permission denied Чому я …
15 linux  tcpdump  fedora 

4
Як обмежити повторні спроби Nginx Auth_Basic?
Я захистив веб-папку з модулем Auth_Basic Nginx. Проблема полягає в тому, що ми можемо спробувати кілька паролів, поки це не спрацює (грубі напади). Чи є спосіб обмежити кількість невдалих повторних спроб?
15 security  nginx 

1
Як я можу видалити заголовки HTTP за допомогою .htaccess в Apache?
У мене є веб-сайт, який розсилає HTTP-заголовки «кеш-контроль» та «прагма» для PHP-запитів. Я не роблю цього в коді, тому я припускаю, що це якась конфігурація Apache, як це запропоновано цим питанням (вам не потрібно дійсно туди звертатися до контексту цього питання) У моїх файлах .htaccess у мене нічого немає, тому …

2
Чи буде шахрайська CNAME мати перевагу над названим записом CNAME?
Як правило, цікаво, чи можливо мати як запис CNAME з "*" для домену, так і окреме відображення піддомену, тобто подібне * | CNAME | domain.com bla.domain.com | CNAME | some.example.com Це можливо чи * * переписує "bla.domain.com", і тому при введенні "bla.domain.com" ви переходите до "domain.com"?


2
велика затримка під час входу в CentOS7
У мене є система CentOS 7, і коли я входжу в систему за допомогою шпаклівки або ssh, існує велика затримка, перш ніж я отримаю запит на пароль. Я запустив ssh -v і виявив, що це доходить до цього: debug1: ssh_ecdsa_verify: signature correct debug1: SSH2_MSG_NEWKEYS sent debug1: expecting SSH2_MSG_NEWKEYS debug1: SSH2_MSG_NEWKEYS …
15 ssh  centos7 

3
Amazon Route 53, обмежте доступ користувача IAM до одного запису
Я хотів би програматично змінити CNAME набору записів всередині розміщеної зони на Amazon Route 53, але я хотів би обмежити доступ користувача ТОЛЬКО до цього набору записів. Що я бачив у документації, IAM дозволяють вказувати операцію лише на основі "розміщеної зони" або "змін". Це означає, що мій користувач повинен мати …

2
Подавайте 404 від HAProxy, коли жоден acls не відповідає
Наразі я переконфігурую HAProxy за допомогою 1.5dev-17. Що я хотів би зробити, це повернути помилку 404, коли для певного запиту немає жодного бекенда. Наша поточна конфігурація використовує default_backend для маршрутування до наших серверів додатків django, але коли є ціла маса запитів (наприклад, тест на ручку), які не відповідають жодному з …

2
Як слідкувати за перенаправленнями HTTP всередині nginx?
У мене є HTTP-проксі на основі nginx, і я хотів би обробити всі перенаправлення HTTP всередині нього, щоб клієнти отримали лише останню відповідь у ланцюжку переадресації. Основний код виглядає так: location /proxy { rewrite ^/proxy/([^/]+) $1 break; proxy_pass http://$uri/; } Моя спроба наступних переадресацій 1 рівня: error_page 301 302 307 …
15 nginx 

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.