Адміністратори сервера

Питання та відповіді для системних та мережевих адміністраторів

5
Як надіслати ctrl + alt + del за допомогою віддаленого робочого столу?
Як я можу надіслати ctrl+ alt+ delна віддалений комп'ютер через віддалений робочий стіл? Наприклад, якщо я хотів змінити локальний пароль адміністратора на віддаленому ПК за допомогою підключення до віддаленого робочого столу, було б корисно мати можливість надіслати послідовність клавіш ctrl+ alt+ delна віддалений комп'ютер. Як правило, це роблю, натискаючи ctrl+ …

11
Як правильно розв’язати IP-адресу за допомогою Fail2Ban
Я використовую Fail2Ban на сервері, і мені цікаво, як правильно розблокувати IP-адресу. Я знаю, що можу безпосередньо працювати з IPTables: iptables -D fail2ban-ssh <number> Але хіба немає способу це зробити fail2ban-client? В інструкціях говориться що - щось на кшталт: fail2ban-client get ssh actionunban <IP>. Але це не працює. Крім того, …

10
Коли запускається `cron.daily`?
Коли проводяться записи в cron.daily(і .weeklyта .hourly), і чи їх можна налаштувати? Я не знайшов остаточної відповіді на це, і сподіваюся, що існує. Я працюю RHEL5 і CentOS 4, але для інших дистрибутивів / платформ теж буде чудово.
199 linux  centos  redhat  cron 

22
Чи нормально отримувати сотні спроб прориву в день?
Я щойно перевірив сервер /var/log/auth.logі виявив, що я отримую понад 500 невдалих повідомлень про спробу пароля / пробивання в день! Мій сайт невеликий, а його URL-адреса неясна. Це нормально? Чи слід вживати якихось заходів?
196 linux  security  ssh  firewall 

5
nginx HTTPS, що обслуговується з тим же конфігурацією, що і HTTP
Чи є спосіб поділитись конфігураційними директивами між двома server {}блоками nginx ? Я хотів би уникати дублювання правил, оскільки вміст HTTPS і HTTP мого сайту подається з точно такою ж конфігурацією. Наразі це так: server { listen 80; ... } server { listen 443; ssl on; # etc. ... } …
195 nginx  https 

7
Чи може хтось точно пояснити, що таке IOWait?
Скільки я читав про iowait, для мене це все ще таємниця. Я знаю, що це час, витрачений процесором на очікування завершення операцій IO, але які саме операції IO саме? У чому я також не впевнений, чому це так важливо? Чи не може процесор просто зробити щось інше, поки операція вводу-виводу …
194 io  iowait 

12
Фізичне розміщення сервера
У мене є сервер CentOS десь у будівлі; Я можу ввійти в нього віддалено, VNC і т. Д. Зараз я повинен фізично перемістити його, і для цього мені потрібно фізично розташувати машину серед лоокалікесів навколо офісу. Що я можу зробити віддалено, щоб машина помітно чи чутно ідентифікувала себе?

4
Небезпеки та обмеження щодо ННМ
Нещодавно я почав використовувати LVM на деяких серверах для жорстких дисків більше 1 ТБ. Вони корисні, розширювані та досить прості в установці. Однак я не зміг знайти жодних даних про небезпеку та застереження ЛВМ. Які недоліки використання LVM?

4
Як замінити / оновити символьне посилання?
Я намагаюся використовувати символічні посилання. Я прочитав декілька команд: Creation -> ln -s {/path/to/file-name} {link-name} Update -> ln -sfn {/path/to/file-name} {link-name} Deletion -> rm {link-name} Створення та видалення працюють чудово. Але оновлення не працюють. Після виконання цієї команди символьне посилання стає недійсним. Я читав тут і там, що неможливо оновити …

18
Як користуватися rsync через FTP
Будь-який unix: У мене є такий cmd-рядок, який працює чудово. rsync -avr -e ssh /home/dir user@example.com:/home/ Але мені потрібно встановити його зараз, щоб rsync на віддалений сервер, на якому є лише FTP-сервер. Як мені це зробити? Я переглянув довідку rsync, але швидко загубився (я цим не займаюся дуже часто).
187 ftp  rsync 

30
Який інструмент ви використовуєте для моніторингу своїх серверів?
Щоб отримати більш повний перелік інструментів моніторингу та їх особливості, перегляньте цю сторінку Вікіпедії . Як зазначено в питанні, які найчастіше використовуються інструменти для цього завдання та які їх сильні та слабкі сторони?
187 monitoring 

10
Відображення даних про віддалений сертифікат SSL за допомогою інструментів CLI
У Chrome, натиснувши зелений значок блокування HTTPS, відкриється вікно з реквізитами сертифікату: Коли я спробував те саме з CURL, я отримав лише частину інформації: $ curl -vvI https://gnupg.org * Rebuilt URL to: https://gnupg.org/ * Hostname was NOT found in DNS cache * Trying 217.69.76.60... * Connected to gnupg.org (217.69.76.60) port …


13
Чому не можна використовувати MAC адреси замість IPv4 | 6 для роботи в мережі? [зачинено]
Я читаю про TCP / IP та інші пов'язані протоколи та технології. MAC-адреси описуються як (розумно :) унікальні та мають великий простір можливостей (кілька сотень трильйонів), при цьому призначаються всім мережевим інтерфейсам. Які історичні та технічні причини, чому IPv4 або IPv6 адреси використовуються замість MAC-адреси для спілкування в Інтернеті? Я …


Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.