Адміністратори сервера

Фон Один з моїх клієнтів - юридична фірма, що залежить від інформаційних технологій, що має близько 50 місць. Вони пройшли аудит одного з своїх клієнтів (іпотечний кредитор, що регулюється FSA), і сказали, що їхній сайт є загрозою для безперервності бізнесу. Я запропонував розділити їх бізнес на два біти: На стороні …

11 virtualization  hosting  amazon-web-services  cloud  business-continuity 

Тож я погукнув помилку і перевірив сервер за замовчуванням, але рішення не підходили. Більшість результатів мали проблеми з / dev / pts, але це встановлено. Інші результати - це помилки з git, але на машині немає git. Мій обліковий запис не заблоковано, я все одно можу ввійти на консоль. Інші …

11 ssh  debian 

щойно встановлено свіжий центос-мінімальний, і я не можу змусити роботу мостової мережі чи будь-якої з мереж навіть у режимі лише для господарів. коли ви запускаєте ifconfig, немає eth0 лише a lo, також коли ви переживаєте / etc / sysconfig / network-script / ifcfg-eth0 DEVICE="eth0" HWADDR="08:00:27:FE:D5:10" NM_CONTROLLED="yes" ONBOOT="no"

11 virtualbox  centos6 

Під час встановлення деяких пакетів (наприклад, RabbitMQ) на машинах Debian / Ubuntu, post-installкрок за замовчуванням починає роботу служби. Хоча це чудово у більшості випадків, у деяких випадках (наприклад, коли у вас вже є служба, що працює на потрібному порту), це не вдається, і це повністю виходить з apt-getладу. Чи є …

11 ubuntu  debian  apt 

Ми запускаємо програму командного рядка в процесі автоматизації в Windows 2008, а іноді, закриваючи її, показуємо діалогове вікно "ця програма перестала працювати" кнопкою "Закрити". Як повністю відключити це? Я намагався вимкнути повідомлення про помилки для всіх користувачів, але це нічого не змінило.

11 windows-server-2008 

Як я зрозумів, EAP-TTLS і PEAP мають однаковий рівень безпеки при впровадженні в бездротові мережі. Обидва надають лише автентифікацію на стороні сервера через сертифікат. Недоліком EAP-TTLS може бути непідтримна підтримка в Microsoft Windows, тому кожен користувач повинен встановлювати додаткове програмне забезпечення. Перевага EAP-TTLS може бути підтримкою менш захищених механізмів аутентифікації …

11 security  wifi  radius  peap 

Я іноді так роблю echo "secret" | mysql -u root -p .... Тепер я поступаюсь щодо безпеки тут: чи може хтось із переліком усіх процесів бачити пароль? Для перевірки я спробував, echo "test" | sleep 1000і команда echo із секретом не була видна у висновку "ps aux". Тож я припускаю, …

11 security  shell 

Ми працюємо над способом автоматичного оновлення наших серверів на базі RHEL / RHEL. Початкова ідея: За допомогою Puppet ми відключаємо сховища за замовчуванням і вказуємо на власні. Потім ми використовуємо ensure => latestдля пакетів, які хочемо автоматично оновлювати. Проблема: Ми бачимо, що деякі служби перезапускаються після оновлення (duh). Питання: Хтось …

11 linux  yum  puppet  best-practices 

Яка різниця між модулем php5 (libapache2-mod-php5) та модулем фільтра php5 (libapache2-mod-php5filter) для apache2? Який я повинен використовувати в якому середовищі?

11 apache-2.2  php5 

У нас є багато серверів і все ще хочемо їх оновити. Дійсний спосіб полягає в тому, що будь-який із системних адміністраторів переходить від сервера до сервера і робить aptitude update && aptitude upgrade- все одно це не круто. Зараз я шукаю рішення, яке все-таки краще і дуже розумне. Чи може …

11 debian  puppet  update  remote-access 

В ідеалі, з максимально простим встановленням і без необхідності перезавантаження серверів. Здебільшого, DL380 G5'sякщо це допомагає.

11 hardware  storage  hp-proliant  hp-smart-array  alerts 

Я намагаюся виконати таку команду: robocopy "x:\dir" "y:\dir" /mir /z /tee /fft /nfl /ndl /eta /log:"x:\path to logs\12-15-11 01 file with spaces.txt" Я отримую цю помилку: ERROR : Invalid Parameter #10 : "/log:x:\path to logs\12-15-11 01 file with spaces.txt" РЕДАКТИКА №1 Виявляється, що вищезазначена команда була дійсною, я мав помилковий …

11 windows  robocopy 

У мене дуже параноїдальний клієнт, який працює в двох окремих мережах (одна офлайн, одна в Інтернеті) з окремими ПК тощо. У мене є завдання в тому, що я написав заявку на них, яка працюватиме в автономній мережі, проте мережа повинна мати можливість надсилати електронні листи клієнтам. Моя ідея полягає в …

11 windows-server-2008  networking 

Я запустив KVM VM за допомогою цієї команди: kvm /kvm/hdd/v1/v1-1.raw -m 512 -daemonize -smp 2 -nographic -net nic,model=virtio,macaddr=aa:aa:aa:aa:aa:01 -net tap,ifname=tap0 -monitor telnet:localhost:7001,server,nowait,nodelay Потім підключаюсь до монітора через telnet. Але коли я виходжу з монітора "quit" або "q", VM зупиняється. Чому і як вийти, не зупиняючи VM?

11 kvm-virtualization  telnet  qemu 

Чи можна сказати маріонетці скласти каталог для одного (або всіх) вузлів (-ів) і зберегти ці дані десь? Мені спеціально цікаво отримати всі необхідні пакети та їх версії на вузол, але загальний підхід для отримання будь-яких даних також підходить.

11 puppet  package-management  asset-management