Адміністратори сервера

Питання та відповіді для системних та мережевих адміністраторів

4
Маршрутизація кабелю: чи можу я прокласти живлення та мережевий кабель через серверну руку?
Я знаю, що силові кабелі іноді можуть перешкоджати мережевим кабелям. Під час прокладки кабелів найкраще відокремити живлення від мережевих кабелів. Чи можу я прокласти маршрутизатор як мережевий, так і силовий кабель, використовуючи руку управління кабелем (як показано нижче)?

3
Виправлення вразливості BEAST на Apache 2.0, що працює на RHEL 4
У мене є веб-сервер під управлінням Apache 2.0 на RHEL4. Цей сервер нещодавно не вдався до сканування PCI. Причина: SSLv3.0 / TLSv1.0 Протокол слабкого рішення вразливості режиму CBC: Ця атака була ідентифікована в 2004 році та пізніших версіях протоколу TLS, які містять виправлення для цього. Якщо можливо, оновіть до TLSv1.1 …
11 apache-2.2  ssl  tls 



1
Що таке межі PCRE?
У ModSecurity є PCRE limits exceededпомилки. Я знаю, що можу це виправити, встановивши такі правила: SecPcreMatchLimit 150000 SecPcreMatchLimitRecursion 150000 Але, що ці правила насправді виконують? Що означає рекурсія PCRE, встановлену на 150 000? Які отвори в безпеці я пропускаю, встановлюючи такі високі? Що означає recursionі що limitозначає? Я знаю, що …

2
Як встановити модуль Varnish на Ubuntu
Я хочу встановити додатковий модуль для кешу лаку, модуля Shield . Як я можу це зробити? Я встановив Varnish 3.0 із сховищ Ubuntu. Як я можу отримати джерело лаку, який повинен скласти модуль? Чи потрібно мені також компілювати Varnish з джерела? Це відключає оновлення Варка через сховища? Чи може хтось …
11 ubuntu  varnish 

4
Як знайти автоматичні посилання на Windows автоматично?
Не впевнений, чи це поганий стиль, але я задаю це питання тут, тому що я не міг знайти відповіді в іншому місці, і тоді я розробив одне рішення самостійно. Мені буде цікаво побачити рішення інших людей, але через кілька днів я опублікую свої. У моєму конкретному випадку я працюю в …

1
Як налаштувати SSHd, щоб дозволити одну команду, не надаючи користувачеві повного доступу для входу?
Я шукаю найкращий спосіб зателефонувати на віддалену команду через SSH. Я створюю "rpcall" користувача, генерую новий сертифікат і заповнюю дозволені_кейди. Забезпечте це трохи більше from="ip",no-agent-forwarding,no-X11-forwarding,no-port-forwarding,no-pty ssh-rsa ...... тепер користувач rpcall не може увійти до терміналу ssh -l rpc 192.168.12.1 PTY allocation request failed on channel 0 але можна запустити будь-яку …
11 ssh  remote  exec 

4
Проблеми з мережевим входом із груповою політикою та мережею
Я серйозно потребую вашої допомоги та допомоги. У нас є проблема з нашим входом та запуском нашої системи Windows 7 Enterprise. У нас є понад 3000 настільних комп'ютерів Windows, розташованих приблизно в 20 будівлях навколо кампусу. Майже на кожному комп’ютері в кампусі є проблема, яку я опишу. Я витратив більше …

2
Неможливо переключити drbd на вторинний
Я біг drbd83з ocfs2в centos 5і планую використовувати packemakerз ними. Через деякий час я зіткнувся з drbdроздвоєною проблемою мозку. version: 8.3.13 (api:88/proto:86-96) GIT-hash: 83ca112086600faacab2f157bc5a9324f7bd7f77 build by mockbuild@builder10.centos.org, 2012-05-07 11:56:36 1: cs:StandAlone ro:Primary/Unknown ds:UpToDate/DUnknown r----- ns:0 nr:0 dw:112281991 dr:797551 al:99 bm:6401 lo:0 pe:0 ua:0 ap:0 ep:1 wo:b oos:60 Я не можу …

3
Timesync на HyperV з CentOS 6.2
У мене CentOS VM (випуск 6.2) працює під HyperV. У мене встановлені послуги інтеграції (частина базової зараз), а CentOS показує, що поточний синхросигнал - це hyperv_clocksource, однак мій час роботи в VM швидкий приблизно за 10 хвилин після тижня простою. Я розумію, що новий ІС та підключений тактовий джерело часу …

1
директиви add_header у місці перезапису директив add_header на сервері
Використовуючи nginx 1.2.1, я можу додати кілька заголовків, використовуючи add_headerнаступне: server { listen 80; server_name localhost; root /var/www; add_header Name1 Value1; <=== HERE add_header Name2 Value2; <=== HERE location / { echo "Nginx localhost site"; } } Результат GET / HTTP/1.1 200 OK Name1: Value1 Name2: Value2 Однак, як тільки …


1
Сервер MariaDB проти Percona - основні відмінності?
Я сьогодні запускаю Mysql у виробництві, але планую перейти на сервер MariaDB або Percona, коли я переходжу на нові сервери. Основна причина перемикання - відставати нас від Oracle, а також отримувати кращі показники та нові функції. Схоже, сервер Percona і MariaDB досить схожий, і вони також просувають рішення один одного. …
11 mariadb  percona 

6
Підключіться до командного рядка MySQL без необхідності пароля root
Я будую сценарій Bash для деяких завдань. Одне з цих завдань - створити MySQL DB з того самого сценарію bash. Зараз я займаюся створенням двох варіантів: одного для імені користувача магазину та другого для пароля магазину. Це відповідна частина мого сценарію: MYSQL_USER=root MYSQL_PASS=mypass_goes_here touch /tmp/$PROY.sql && echo "CREATE DATABASE $DB_NAME;" …

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.