Адміністратори сервера

Питання та відповіді для системних та мережевих адміністраторів

3
Як уникнути показу пропущених завдань?
Вихід моїх ігрових книжок завжди повністю заповнений марним результатом щодо того, які завдання були пропущені, що робить прикрою і забирає багато часу для пошуку конкретної інформації, яку я шукаю. Ось приклад ігрової книги - name: Stopping Puppet Agent service: name=pe-puppet state=stopped ignore_errors: true register: result - include: rollback/restart-pe-puppet.yml when: result|failed …
14 ansible 

3
Видалити IIS з Win2008 R2 - побічні ефекти?
Це може бути надто широким питанням, але я не можу знайти гарну відповідь під час використання пошукових систем ... У мене є кілька серверів, які надаватимуть веб-сервіси через додатки, які не є IIS. Хоча я можу відключити IIS, я поцікавився, чи зможу я (слід?) Видалити його, щоб з точки зору …

5
Скопіюйте дозволи файлів, але не файли в Unix
(З: /programming/15245144/copy-file-permissions-but-not-files , закрито через тему) У мене є дві копії одного дерева каталогів. Вони майже мають однакові файли в обох (одна версія може мати пару зайвих або відсутніх файлів). Однак більшість файлів є спільними для обох каталогів (мають однакові відносні шляхи та все). Припустимо, це в каталогах: version1/ version2/ …

1
auth.log вказує на помилку з JSchException?
У мене досить мінімальний сервер налаштування, і він не дозволяє автентифікацію пароля, використовуючи лише клавіші. І напевно не встановлено Java. Зазвичай я не звертаю жодної уваги на тисячі спроб дітей скрипта, щоб відгадати мої паролі - я вважаю, що час, який вони витрачають на мою систему, - це час, коли …

1
Як вирішити застряглий великий ущільнення в Apache Cassandra?
У мене є кластер «Кассандра» з одним вузлом, який наразі застряг у великому процесі ущільнення. Після виконання a nodetool compactвін розпочав ущільнення, і я бачу файли, що відрізняються від tmp-sstable розміром 0 байт. Але це все. Немає прогресу протягом годин. Я вже припинив службу «Кассандра», але після перезавантаження продовжив ущільнення …
14 cassandra 

3
Обмеження обмежень дескриптора файлу не застосовується для певного процесу
Нещодавно я перевірив один із наших процесів redis на те, що усуває, де застосовується: cat /proc/<redis-pid>/limits І був здивований, дізнавшись, що це низьке значення за замовчуванням: Limit Soft Limit Hard Limit Max open files 4016 4016 Мене здивувало, оскільки у нас налаштовано таке: # /etc/sysctl.conf fs.file-max = 100000 . # …
14 linux  debian  ulimit 

2
Linux ssh: дозволяють аутентифікацію відкритого ключа, не даючи користувачеві права на читання приватного ключа
Користувачі, які увійшли на мій сервер Linux, повинні мати можливість перейти на певний віддалений комп'ютер із обліковим записом за замовчуванням. Для аутентифікації на віддаленій машині використовується відкритий ключ, тому на сервері є відповідний приватний ключ. Я не хочу, щоб користувачі сервера насправді могли читати приватний ключ. В основному, той факт, …

2
Як я можу дізнатися, чи є мій веб-сайт вразливим до CVE-2014-3566 (POODLE)?
Google оголосив про вразливість протоколу SSLv3, що ... дозволяє обчислювати простий текст захищених з'єднань мережевим зловмисником. Цій вразливості було надано позначення CVE-2014-3566 та маркетингова назва POODLE. Якщо у мене є веб-сайт ` https://www.example.com/ , як я можу дізнатися, чи впливає ця вразливість на мене?
14 security  https 

9
Чому так важливо створювати резервну копію журналу транзакцій?
Зараз ми реалізуємо рішення для резервного копіювання для клієнта, а їхнє рішення ERP використовує SQL Server. Рішення ERP було створено іншою компанією. І вони мені говорять, що дуже важливо створити резервну копію та скоротити журнал транзакцій. Я трохи читав цей журнал транзакцій, і не розумію, чому це так важливо, коли …

2
Попередження про безпеку Outlook - ім'я сертифіката безпеки недійсне або не відповідає назві сайту
SBS 2008 під керуванням Exchange 2007 та IIS6.0 У CompanyA є ще дві компанії, які працюють під одним дахом. Для розміщення електронної пошти у нас є 3 обмінних рахунки на користувача, щоб керувати цим. Усі користувачі використовують свій обліковий запис CompanyA для входу в домен. CORP \ user user@companyA.com CORP …

4
Як я можу перейти з користувальницького простору імен мережі Linux назад до типового?
За допомогою ip netns exec ви можете виконати команду у власному просторі імен мереж - але чи є також спосіб виконання команди у просторі імен за замовчуванням? Наприклад, після виконання цих двох команд: sudo ip netns add test_ns sudo ip netns exec test_ns bash Як новостворений bash може виконувати програми …

3
Чому Android Chrome каже, що сертифікат безпеки мого сайту не довіряється?
Мій сайт https://blendbee.com . Він використовує сертифікат PositiveSSL, який є дійсним. У Windows 8 Chrome сертифікат прекрасний (зелений замок у верхньому лівому куті). Але ... на моєму Android це не так добре. Знімок екрана: http://postimg.org/image/6vc64lr1d/ Будь-які ідеї чому? Сервер працює під управлінням Ubuntu 13.10 у Digital Ocean.

1
Не бачачи журналів Джанго на Heroku
Я не бачу записів журналів (на рівні INFO), зроблених Джанго в моїх журналах Heroku. Це моя конфігурація: LOGGING = { 'version': 1, 'disable_existing_loggers': False, 'filters': { 'require_debug_false': { '()': 'django.utils.log.RequireDebugFalse', }, 'require_debug_true': { '()': 'django.utils.log.RequireDebugTrue', }, 'not_development_filter': { '()': NotDevelopmentFilter, }, }, 'handlers': { 'console':{ 'level': 'INFO', 'class': 'logging.StreamHandler', }, …

2
IE11: Як перевірити, в яку зону потрапляє URL-адреса?
Я застосував декілька налаштувань Internet Explorer через групову політику. Особливо довгий список URL-адрес у налаштуваннях "призначення сайту до зони". Однак здається, що одна URL-адреса все ще потрапляє в "зону Інтернету", навіть якщо вона призначається "довіреній зоні". У попередніх версіях Internet Explorer можна було легко визначити з рядка стану, у яку …

2
Чи є спосіб створити "одноразовий" запис завантаження в grub?
У мене є така проблема: у мене є невеликий сервер (на основі Debian), до якого я можу підключитися віддалено (VPN / SSH-з'єднання). Тепер я хочу змінити деякі параметри завантаження (адже я хочу перенести свою кореневу файлову систему на інший розділ), і тому мені доведеться перезавантажити свою систему. Насправді я боюся …

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.