Адміністратори сервера

Питання та відповіді для системних та мережевих адміністраторів

5
Створити ентропію для PGP-ключа
Я дистанційно ввійшов у VM і намагаюся генерувати 4096-бітний PGP-ключ, він просто зависає назавжди, тому що немає ентропії, і оскільки я працюю через віддалений робочий стіл, він, ймовірно, не визначає рух миші як ентропію. Як я можу генерувати деякі? Я спробував, cat /dev/urandom > /dev/nullале це не допомагає.

1
Q: MDADM mismatch_cnt> 0. Будь-який спосіб визначити, які блоки суперечать?
Добре. Після звичайного скрабування мій MDADM RAID5 повідомляє mismatch_cnt = 16. Як я розумію, це означає, що хоча жоден пристрій не повідомив про помилку читання, існує 16 блоків, для яких дані та паритет не узгоджуються. Питання №1: Чи можна отримати список цих блоків? Запитання №2: Припустимо, що №1 можливе, враховуючи, …
12 linux  mdadm 

3
Не вдається підключитися до екземпляра RDS із зовнішнього VPC (ERROR 2003 (HY000) Не вдається підключитися до MySQL Server)
Я створив VPC, а всередині нього екземпляр RDS. Екземпляр RDS є загальнодоступним та його налаштуваннями є такими: Налаштування RDS Група безпеки, приєднана до екземпляра RDS, приймає весь трафік: Усі мої мережі ACL приймають усі трафічні. Однак я не можу отримати доступ до свого примірника з машини поза моєю VPC. Я …

1
Цільовий параметр ярлика Windows, починаючи з @
У мене є програма Windows, яку потрібно викликати ярликом на робочому столі та деякими параметрами командного рядка. Я робив це тисячі разів, але цей трохи інший. Замість того, щоб використовувати звичайний параметр командного рядка типу -e 12345або -example 12345, цей використовується @12345(починаючи з @символу). Комбінації клавіш Windows не люблять, щоб …
12 windows  shortcut 

4
Еластичний Beanstalk force https
У мене виникають проблеми з примусом HTTPS до сайту, який я розгортаю через AWS Elastic Beanstalk. Це додатки для фронтенів, що використовують EmberJS. Я багато днів ходив по колах, намагаючись зрозуміти, як перенаправити http-трафік на https. Я використовую Amazon Linux AMI на своїй машині EC2. Я прийшов до висновку (досі …

1
Віддалене управління Windows над недовірливими доменами
На даний момент я намагаюся ввімкнути віддалене управління Windows (зокрема, видалення Powershell) між двома недовірливими доменами, і мені не пощастило. Короткий опис моєї настройки: domain1 - моя робоча станція знаходиться в цьому домені domain2 - сервер, до якого я хочу підключитися, знаходиться на цьому домені Немає довіри між цими доменами. …

6
греп лінії після матчу до кінця
У мене є наступний висновок від git status, як мені робити grepвсе після Untracked files: [alexus@wcmisdlin02 Test]$ git status # On branch master # # Initial commit # # Changes to be committed: # (use "git rm --cached <file>..." to unstage) # # new file: app/.gitignore # new file: app/app.iml …

1
SynProxy не може повернути пакети syn ack з асиметричною топологією подвійного моста
У мене є асиметрична топологія подвійного мосту, як показано нижче, коли я з'єднуюся з 172.16.11.5 та 172.16.10.6 зі ssh, але я не можу підключитися через SynProxy. ------- | | ---o--- 172.16.11.5 | | -----o----- 172.16.11.6 | | | | default gw 1.1.1.1 | | 1.1.1.2/30 --o----o--- 2.2.2.2/30 | | | …

4
Як заблокувати звичайних (не адміністраторів) користувачів під час встановлення програмного забезпечення?
У нас є безліч тонких клієнтів, які працюють з Windows Embedded Standard 7 та сервером SCCM 2012 R2 для управління ними. Для тонких клієнтів увімкнено фільтри запису (FBWF), тому машинні зміни не є постійними. У рідкісних випадках нам доводиться щось оновлювати, ми просто розгортаємо це через SCCM, і він автоматично …

3
Чи існують розподілені / сітчасті / P2P VPN?
У мене є особистий VPN, який підключає декілька пристроїв, щоб вони могли мати фіксовану IP-адресу у завжди доступній мережі (доки вони підключені до Інтернету). Це необхідно для мене, оскільки мої пристрої можуть знаходитись у русі, у різних та непередбачуваних мережах (4G мережевий мобільний телефон, ноутбук в університеті, домашній сервер вдома), …

3
Hotmail Smartscreen не в змозі повідомити Hotmail про те, що він легітимний
Оскільки більше місяця тому ми надсилаємо електронний лист від одного з наших серверів систематично позначеним фільтром Hotmail Smartscreen. Ми успішно вжили таких дій / заходів: Зворотний DNS, що відповідає IP-адресу відправника. SPF, DomainKeys та DKIM активуються та передаються (підтверджено check-auth@verifier.port25.com та самим заголовком електронної пошти Hotmail). DNSBL очищається в mxtoolbox.com, …
12 postfix  spam 

2
Як дозволити не-адміністраторам керувати членством вибраних груп доменів?
Я на Windows Server 2012, Active Directory увімкнено та працює. Весь проект, яким ми керуємо, має 2 виділені групи, одну для менеджерів, які мають доступ до всіх пов'язаних файлів (включаючи рахунки-фактури, розклади та все, що їм потрібно для управління проектом, або, принаймні, я здогадуюсь, це може бути купа анімованих gif-файлів …

1
Налаштуйте вхід для круглого куба за іменем хоста
Нещодавно я встановив Roundcube на своєму сервері Centos6 / postfix / dovecot. Установка за замовчуванням працює чудово, але я намагаюся налаштувати деякі параметри, які я не можу зрозуміти. Моїм кінцевим результатом стануть звернення користувачів: http://domainname1.com/mail http://domainname2.com/mail або http://mail.domainname1.com http://mail.domainname2.com Я поставив $rcmail_config['include_host_config'] = true; в моєму main.inc.php і створив domainname1.inc.php …

1
Захоплення пакетів через cmd
Я хочу знати, чи є інструмент, який я можу використовувати для скриптування пакетних захоплень (командного рядка), не маючи нічого встановлювати (а краще навіть не pcap). Це для машин Windows; інструмент буде працювати з адміністративними даними. Я просто хочу зібрати IP-адресу джерела / призначення та пару портів для пакетів, що надсилаються …

2
Новіший докерський клієнт зі старшим хостом Docker
У нас трохи старший сервер Docker працює на RHEL 6.6. Наразі наша операційна команда недостатньо підтримується, тому ми не можемо легко оновити. Зараз він запускає Docker 1.3.2 з репо-версії EPEL. Якщо я заграю, я все, що мені потрібно для підтвердження концепції, сподіваюся, допоможе мені підштовхнути менеджмент до покращення інфраструктурної підтримки …
12 docker 

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.