Адміністратори сервера

Питання та відповіді для системних та мережевих адміністраторів

3
Чи слід використовувати локальні адреси посилань, де потрібна внутрішня IP-адреса, яка не є маршрутизованою?
У мене є мережевий прилад, який містить деякі функції балансування навантаження - в моїй конструкції ці функції призначені лише для використання всередині пристрою. НІКОЛИ не повинно ніколи говорити з ними зовнішньо, а крім того, клієнт мало IP-адрес у діапазоні IP пристроїв. Чи було б прийнятним використовувати діапазон Link-Local для цих …
11 networking 

3
Чи можна замінити вміст на кожній сторінці, що проходить через проксі, аналогічно тому, як mod_rewrite використовується для URL-адрес?
Чи можна замінити вміст на кожній сторінці, що проходить через проксі, аналогічно тому, як mod_rewrite використовується для URL-адрес? Документація щодо замінника не зрозуміла. У мене є кілька сторінок, з якими я зворотний, і абсолютні шляхи. Це порушує сайт. Їм потрібна заміна, і такі інструменти, як mod_rewrite, не збирають їх, оскільки …

2
Керування обліковими даними безпеки IAM для кількох контейнерів докера
У простому середовищі EC2 управління доступом до інших ресурсів AWS є досить простим з ролями та обліковими даними IAM (автоматично витягується з метаданих екземпляра). Ще простіше з CloudFormation, де ви можете створювати ролі на ходу, коли ви присвоюєте певну роль додатку екземпляру. Якщо я хотів перейти на Docker і мати …

2
Екстремальна втрата пакету UDP при 300 Мбіт (14%), але ретрансляція TCP> 800 Мбіт без огляду
У мене є Linux-ящик, який я використовую як iperf3клієнт, тестуючи 2 однаково обладнані серверні коробки Windows 2012 R2 з адаптерами Broadcom BCM5721, 1 Гбіт (2 порти, але для тестування використовується лише 1). Всі машини підключені за допомогою одного комутатора 1 Гбіт. Тестування UDP на, наприклад, 300 Мбіт iperf3 -uZVc 192.168.30.161 …

2
Чи є спосіб запустити просто зберегти за допомогою firewalld в RHEL7?
Я починаю користуватися RHEL7 і дізнаюся трохи про зміни, які відбуваються із системою. Чи є спосіб виступити /sbin/service iptables saveв firewalld? $ /sbin/service iptables save The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, force-reload, status). For other actions, please try to use systemctl. Найближча паралель, …

1
nginx, якщо оператор у внутрішньому місці повертає 404
Наступний блок location / { if ($http_origin ~* (https?://[^/]*\.example\.com(:[0-9]+)?)) { add_header 'Access-Control-Allow-Origin' "$http_origin"; } try_files $uri $uri/ /index.php?$args; } … Викликає 404, оскільки наведений вище код ніколи не досягає try_filesдирективи, тому: Це пов’язано з ifIsEvil з nginx? Якщо це так, то чи є інший спосіб перевірити тестування http_origin, не використовуючи …
11 nginx  cors 

2
Демон Docker відповідає "404 сторінки не знайдено" після оновлення
Нещодавно я оновив свій докер з 1,4 до 1,5 (з пакетом lxc_docker). Відтоді демон docker надсилає помилку на зразок цієї (для кожної команди): $ docker version Client version: 1.5.0 Client API version: 1.17 Go version (client): go1.4.1 Git commit (client): a8a31ef OS/Arch (client): linux/amd64 FATA[0000] Error response from daemon: 404 …

2
20 Мбіт / с WAN обмежений 10 Мбіт / с через тунель IPSec
Нещодавно ми модернізували віддалений сайт з волокна 10/10 Мбіт / с до волокна 20/20 Мбіт / с (це волокно до підвалу, потім VDSL від підвалу до офісу, приблизно 30 метрів). Існують регулярні великі копії файлів (багато гігів) між цим сайтом та центральним сайтом, тому теорія полягала в тому, що збільшення …

1
jenkins не вдається підключитися до сховища git
Я не можу налаштувати URL-адресу сховища git таким чином, щоб Дженкінс мав доступ до нього. у розділі "Проект> Налаштування> Управління вихідним кодом" я встановлюю URL-адресу сховища на "git @ store: repositories / testproject.git" Я отримую цю помилку: Failed to connect to repository : Command "/usr/bin/git -c core.askpass=true ls-remote -h git@store:repositories/testproject.git …
11 git  jenkins 

4
Видалення apache @ localhost з заголовків електронної пошти?
Моя настройка: я запускаю веб-сайт Magento на сервері Amazon Linux (який, здається, в основному CentOS) із веб-сервером Apache. Я також використовую Google Apps для управління поштою mydomain.com. Мені вдалося налаштувати записи MX, SPF та DKIM для сервера та змусило їх працювати, так що я отримую "Pass" для SPF та DKIM, …

2
Помилка кореневого диска під час запуску екземпляра на "Amazon Web Services (AWS)" EC2
Я знову "Окреміть гучність" та "Прикріпити гучність". Після цього я хочу "Instance Start", але отримую негайно повідомлення Помилка запуску екземплярів Неправильне значення 'i- {id}' для exampleId. Примірник не має тома, приєднаного до кореня (/ dev / sda1) Q, де сталася помилка?

1
перезавантажте кілька машин віддалено
Мені потрібно перезавантажити ряд машин віддалено. Зазвичай я просто видаю for host in <hostlist>;do ssh ${host} 'sudo shutdown -r now';done Але я хочу дати користувачам деякий час перед перезапуском. Однак сеанс ssh не відключиться, навіть якщо я використовую: ssh -f 'sudo shutdown -r +5 &;disown' Я отримую повідомлення про помилку: …
11 ssh  bash 

2
Дивний Bittorrent Увійти на мій сервер
Я не знаю, чи є такий журнал, який стосується того, коли мій сайт колись не працює. У мене на веб-сервері дуже багато веб-сайтів, і вони не мають таких журналів: 117.169.1.85 - - [03/Jan/2015:23:21:37 +0800] "GET /announce.php?info_hash=%D0%A2M%CE%13%21H%D4%11%0C%8C%27%22%C83%B4%A3l%92%15&peer_id=%2DSD0100%2D%C50%95xmh%9B%13%7C%D42%F7&ip=39.178.24.33&port=14940&uploaded=3893629&downloaded=3893629&left=1369695469&numwant=200&key=1490&compact=1 HTTP/1.1" 404 162 "-" "Bittorrent" 115.231.228.252 - - [03/Jan/2015:23:21:37 +0800] "GET /announce.php?info_hash=%DE%82%BC%CFBmH%29e%FD%25%ED6b%F2%2DX%EE%BE%21&peer_id=%2DSD0100%2D%BF3%DAG%83%1F%DAGnV%E3%C8&ip=118.134.134.210&port=13567&uploaded=675282944&downloaded=675282944&left=80740352&numwant=200&key=7916&compact=1 HTTP/1.0" 404 …

2
Заборона HTTP-методів у Tomcat чутлива до регістру?
Я вклав наступне у web.xml моєї програми, щоб спробувати заборонити PUT, DELETE тощо: <security-constraint> <web-resource-collection> <web-resource-name>restricted methods</web-resource-name> <url-pattern>/*</url-pattern> <http-method>DELETE</http-method> <http-method>PUT</http-method> <http-method>SEARCH</http-method> <http-method>COPY</http-method> <http-method>MOVE</http-method> <http-method>PROPFIND</http-method> <http-method>PROPPATCH</http-method> <http-method>MKCOL</http-method> <http-method>LOCK</http-method> <http-method>UNLOCK</http-method> <http-method>delete</http-method> <http-method>put</http-method> <http-method>search</http-method> <http-method>copy</http-method> <http-method>move</http-method> <http-method>propfind</http-method> <http-method>proppatch</http-method> <http-method>mkcol</http-method> <http-method>lock</http-method> <http-method>unlock</http-method> </web-resource-collection> <auth-constraint /> </security-constraint> Гаразд, тепер: Якщо я роблю запит методом, DELETEя …
11 tomcat 

1
linux 802.1x у дротовій мережі Windows
Я хочу використовувати свою робочу станцію linux у мережі нашої компанії, але я зіткнувся з кількома проблемами, зокрема, вважаю 802.1xi. Я корінь на своїй машині та адміністраторі домену Windows, тому я мав би змогу отримати доступ до всього, що мені потрібно, щоб це працювало. В даний час моя машина Linux …

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.