Адміністратори сервера

Питання та відповіді для системних та мережевих адміністраторів

1
Як зробити так, щоб сек ігнорував часову позначку належним чином
У мене є правило, яке налаштовано так; В /etc/sec/rules.d у мене є; type=SingleWithSuppress ptype=regexp pattern=(\S+) sshd\[\d+\]: PAM \d+ more authentication failures\; logname=.* uid=.* euid=.* tty=ssh ruser=.* rhost=(.*) user=(.*) desc=Login Failure: $0 action=pipe '%s ' /bin/mail -s "login failure $2 to $3@$1" team@team.com window=300 Отже, якщо це сталося через syslog; Nov …
13 linux  logging  syslog  regex 

1
Використання icacls для переліку прав власності на каталоги
Я намагаюся з'ясувати, чи IIS_IUSRS має FullControl певних папок у каталогах. Приклад У мене є c: \ inetpub \ sites \ Під c: \ inetpub \ sites \ у мене є близько 50 папок сайтів У кожній папці у мене є 3 папки під назвою завантаження, медіа, запити. Я хотів …

3
MSTSC: Чорні області на віддаленому робочому столі
Я підключаюсь з Windows Server 2012 R2 до віртуальної машини Hyper-V під управлінням Windows 8.1 через RDP (mstsc.exe). ВМ розміщується на тій же машині, з якою я підключаюся. Все було добре до сьогодні. Під час підключення до VM сьогодні я помітив, що вікна не відображаються належним чином і мають випадкові …

1
Передача інформації про протокол SSL в бекенд через HTTP-заголовок
Після виявлення вразливості Пуделя нещодавно наша команда вирішила перейти з SSLv3. Але доти, доки всі, вони хочуть , щоб попередити про щоденних користувачів , що їх використання браузера застаріле SSLv3. Отже, ми прийшли до ідеї Виявити протокол (SSLv3, TLS1 тощо ...) з SSL-вивантаження переднього кінця (ми використовуємо nginx) Передайте цю …
13 nginx  ssl  poodle 

1
Чи сервер OpenSSH SFTP використовує umask чи зберігає дозволи клієнтської команди після команди команд (chrooto середовище)?
Я знаю, що це питання вже обговорювалося, але, читаючи дописи, я не міг зрозуміти відповіді, тому що одні сказали "так, umask може працювати", а інші кажуть "OpenSSH put команда завжди зберігає дозволи" Перед усім лише для точного: Я використовую OpenSSH 5.9 на RHEL 6.2 Я налаштував хроноване SFTP-сервер, використовуючи internal-sftpпідсистему, …
13 ssh  sftp  umask 

4
Чи можна встановити SSLProtocol в Apache для одного VirtualHost (пудель)?
Я намагаюся перевірити виправлення на вразливість пуделя, що передбачає відключення SSLv3 на моєму веб-сервері. Щоб спершу перевірити це на невиробничому середовищі, я встановлюю SSLProtocol на VirtualHost для іншого тестового сервера. Мій конфігурація виглядає приблизно так: <VirtualHost *:443> SSLEngine On SSLProtocol All -SSLv2 -SSLv3 ServerName test.mysite.com # bunch of other stuff …


1
Імпортуйте модуль AD Powershell під час послідовності завдань MDT
Я написав цей короткий сценарій оболонки, щоб перейменувати комп'ютер як частину послідовності завдань MDT: Import-Module ActiveDirectory $AdminUsername = 'domain.com\administrator' $AdminPassword = 'password' | ConvertTo-SecureString -asPlainText -Force $cred = New-Object System.Management.Automation.PSCredential -ArgumentList $AdminUsername, $AdminPassword $Domain = Get-ADDomainController –DomainName domain.com -Discover -NextClosestSite $Site = $Domain.Site $DomainComputer = Get-WmiObject Win32_BIOS $Serial = $DomainComputer.SerialNumber …

2
Чи є недолік завжди оновлювати DNS від DHCP?
У мене є контролер домену Windows 2012, на якому працюють сервери DNS і DHCP. Налаштуваннями за замовчуванням, як видається, є динамічне оновлення записів DNS A і PTR лише за запитом клієнтів DHCP . (Це під Scope Properties-> DNS) Чи є недолік у виборі Завжди динамічно оновлювати записи DNS A та …

3
grep поводиться по-різному на Fedora vs Ubuntu
Тому коли я запускаю це у Fedora, я бачу таке: $ ls hmm_data/indivA12_AATAAG/refs/par1/ 2R-orths.alleles 2R-ref.alleles $ ls hmm_data/indivA12_AATAAG/refs/par1/ | grep -F '-ref.alleles' 2R-ref.alleles Але коли я працюю на Ubuntu (ті самі дані), я не отримую жодних результатів від grep: $ ls hmm_data/indivA12_AATAAG/refs/par1/ 2R-orths.alleles 2R-ref.alleles $ ls hmm_data/indivA12_AATAAG/refs/par1/ | grep -F …
13 ubuntu  bash  fedora  grep 

3
Змінення пароля користувача в іншому командному рядку домену
Я хотів би змінити пароль користувача, використовуючи cmd.exe в обліковому записі домену. я намагався net user user_name * /domain але це не працює, оскільки мій користувач перебуває на іншому домені. Як я можу вказати, до якого домену належить користувач?


2
New-ADUser -Name Довжина занадто довга
Мені потрібно додати близько 500 користувачів до ОУ в AD Я прописав усе, що мені потрібно, однак воно дає помилку: the name provided is not a properly formed Ось сценарій New-ADUser -Name C080CAB1-9756-409F-914D-AE3971F67DE7 -Path "OU=Staging,DC=domain,DC=local" -accountPassword (convertto-securestring "zagreb+scotch8355" -asplaintext -force) -PasswordNeverExpires $True -CannotChangePassword $false -Enabled $true Я провів пару тестів, …

4
Як переконати мого адміністратора в тому, що Java НА СЕРВЕРА сама по собі не є небезпечною?
Додаток У нас є невеличка програма Java, яка використовує деякі маршрути Camel, щоб збирати завантажені файли з веб-сервера, обробляти їх та надсилати кілька електронних листів з результатами. Сервер, на якому працює ця програма, був розведений. Наразі нам доведеться запускати його на недостатньому харчуванні, тому що я не можу переконати адміністратора …

5
Apache 2.4 proxy_balancer та lbmethod_byrequest
Я намагаюся створити свій сервер Apache зі статичними модулями. Але у вас виникли проблеми з модулем proxy_balancer. Я отримую помилку: [ssl:info] [pid 11863] AH01876: mod_ssl/2.4.10 compiled against Server: Apache/2.4.10, Library: OpenSSL/1.0.1i [proxy:crit] [pid 11868] AH02432: Cannot find LB Method: byrequests [proxy_balancer:emerg] [pid 11868] (22)Invalid argument: AH01183: Cannot share balancer [:emerg] …

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.