Адміністратори сервера

Питання та відповіді для системних та мережевих адміністраторів

2
У записі SPF Office365 є занадто багато запитів
З надзвичайно смішних адміністративних причин у нас є розділений домен з однією поштовою скринькою на Office365, що вимагає від нас додати include:outlook.comдо нашого запису SPF. Проблема в цьому полягає в тому, що лише для цього правила потрібно дев'ять пошукових записів DNS з максимуму 10. Серйозно, це жахливо. Подивіться лише на …

1
Перегляд адміністратором ВСІХ відображених накопичувачів
Наскільки я розумію безпеку, адміністратор повинен мати можливість переглядати всі з'єднання з комп'ютером і з нього так само, як вони можуть переглядати всі процеси / власника, мережеві з'єднання / процес володіння. Однак Windows 8, здається, це відключила. Оскільки адміністратор працює на підвищеній версії Win Vista +, коли ви запускаєте, net …


1
Як я можу відновити файлову систему ext4, пошкоджену після fsck?
У мене файлова система ext4 працює над програмним забезпеченням raid5. Файлова система працювала «просто чудово» протягом декількох років, коли мені починало не вистачати місця. Я мав 9T обсяг на 6x2T накопичувачах. Я почав модернізувати 3T-накопичувачі, зробивши помилку mdadm, видалити, додати, відновити, повторити процес, поки не мав більший масив. Потім я …

2
Встановлення тайм-ауту для завдань на Cron
Чи підтримує Ubuntu Linux cron (Vixie cron?) Встановлення тайм-ауту для своїх робочих місць? Зокрема, процес буде знищений через X секунд, якщо він не закінчиться успішно до того часу. У мене були випадки, коли завдання висіли через підключення до мережі та різні проблеми. Процес залишається навісати назавжди, якщо ви вручну не …
11 linux  ubuntu  cron  timeout 

4
Як запобігти затримкам, пов’язаним із записами IPv6 AAAA?
Наші сервери Windows реєструють AAAAзаписи IPv6 на наших серверах Windows DNS. Однак у нас не ввімкнено маршрутизацію IPv6 у нашій мережі, тому це часто спричиняє поведінку застою. Microsoft RDP - найгірший злочинець. Під час підключення до сервера, який має AAAAзапис у DNS, клієнт віддаленого робочого столу спершу спробує IPv6 і …

2
розгорнути ssh ключ від майстра до міньйона через соляні стовпи
У мене є два ключі ssh, які я намагаюся розгорнути до одного зі своїх службовців. Але я, здається, не можу його розгорнути. Це помилки. Ось init.slsстовпчики: /xxx/yyy/zzz/id_rsa: file.managed: - source: salt://private/id_rsa /xxx/yyy/zz/id_rsa.pub: file.managed: - source: salt://private/id_rsa.pub Ось мій init.slsстан: ssh: file.managed: - name: {{ pillar['private'] }} Я маю щось робити …

4
Як я можу створити резервну копію бази даних SQL Server за допомогою резервної копії Windows Server?
Мабуть, резервна копія Windows Server має деяку підтримку резервного копіювання баз даних SQL Server: Можливість відновлення програм. Windows Server Backup використовує функцію VSS, яка вбудована в такі додатки, як Microsoft® SQL Server® для захисту даних програми. [Джерело: TechNet ] Крім того, люди повідомляють, що схоже, що резервне копіювання Windows Server …

3
Гарантування доступу SSH на напружений сервер
У мене виникла проблема з сервером, на якому Apache і Snort займали 100% процесора, завдяки чому sshd не реагує на віддалений доступ. Мені довелося фізично зайти на сервер, щоб увійти в локальний TTY, а потім зупинити apache / snort. Мені цікаво, чи є спосіб гарантувати підключення ssh у ситуації зі …

3
Знайти всі віртуальні машини з керованою або заміненою оперативною пам’яттю у кластері VMware?
Якщо я хотів би переглянути кластер vSphere або пул ресурсів і побачити певний рівень балотування пам’яті або обміну пам’яттю, як я визначити, на які VM впливають? Я знаю, що з ними робити, як тільки я їх знайду :) У наведеному нижче прикладі в пулі ресурсів є 65 віртуальних машин. Там …

5
Чому програмне забезпечення встановлюється в / usr / lib?
Я вже декілька років використовую Linux-сервери і продовжую плутати стандарт ієрархії файлової системи. Зазвичай я можу жити з розгубленістю. Але тепер, коли я розробляю власне програмне забезпечення для Linux, мені потрібно зрозуміти, куди він повинен бути встановлений менеджерами пакетів. Я був майже впевнений, що / opt - це ідеальне місце …
11 debian  fhs 

2
Налаштування DomainKeys
Я намагався покращити безпеку своїх електронних листів (і не дозволяв їх позначати як спам), додавши записи SPF та DKIM. Тому я створив їх обох і перевірив результати за допомогою check-auth@port25.com. Це результат: ========================================================== Summary of Results ========================================================== SPF check: pass DomainKeys check: neutral DKIM check: pass Sender-ID check: pass SpamAssassin …
11 email  domainkeys 

6
Як встановити волоконно-оптичне кабельне з'єднання між двома будівлями
У мене виникають проблеми зі швидкістю (Інтернет / мережа). Сервер, модем та пожежна стіна на будівлі та підключені кабелем 400 футів cat5. Кабель проходить над головою та трубопровідним ПВХ трубопроводом. Я знаю, що його слід замінити волоконно-оптичним кабелем, однак я зелений, коли справа доходить до волоконної оптики та підключення до …
11 networking 

4
Які наслідки для продуктивності роботи VM на хості ZFS?
Я розглядаю можливість переходу з ext3 на ZFS для зберігання даних на моєму хості Debian Linux, використовуючи ZFS в Linux . Однією з особливостей вбивці ZFS, яку я дуже хочу, є гарантії цілісності даних. Можливо, я б з нетерпінням чекав можливості тривіального зростання сховища у міру збільшення потреб у моїх …

1
Ризики безпеки PermitUserEn Environment in ssh
Я прочитав досить багато публікацій щодо використання PermitUserEnvironmentта файлу ~/.ssh/environment, щоб передати env змінні в оболонку ssh. Офіційні документи sshd та декілька інших ресурсів натякають на деякі ризики безпеки. Увімкнення обробки середовища може дозволяти користувачам обходити обмеження доступу в деяких конфігураціях за допомогою механізмів, таких як LD_PRELOAD. Які ймовірні проблеми …

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.