Адміністратори сервера

Питання та відповіді для системних та мережевих адміністраторів

2
Шифрування трафіку SMB за допомогою Samba
Ми використовуємо Samba на Ubuntu 14.04 LTS як PDC (основний контролер домену) з роумінговими профілями. Все працює добре, за винятком випадків, коли ми намагаємось застосувати шифрування за допомогою налаштування: server signing = mandatory smb encrypt = mandatory у [global]розділі /etc/samba/smb.conf. Після цього виграйте 8.0 та виграйте 8.1 клієнти (не пробували …

3
Запуск декількох працівників, що використовують селеру
Мені потрібно читати з Rabbitmq і виконувати завдання паралельно, використовуючи Celery в єдиній системі. [2014-12-30 15:54:22,374: INFO/Worker-1] ... [2014-12-30 15:54:23,401: INFO/Worker-1] ... [2014-12-30 15:54:30,878: INFO/Worker-1] ... [2014-12-30 15:54:32,209: INFO/Worker-1] ... [2014-12-30 15:54:33,255: INFO/Worker-1] ... [2014-12-30 15:54:48,445: INFO/Worker-1] ... [2014-12-30 15:54:49,811: INFO/Worker-1] ... [2014-12-30 15:54:50,903: INFO/Worker-1] ... [2014-12-30 15:55:39,674: INFO/Worker-1] ... …
11 python  celery 

1
SSH через VPN-з'єднання
У нас є сервер AWS EC2, який ми налаштували на доступ (лише через SSH) з нашої офісної мережі. Очевидно, це не ідеально для віддалених домовленостей, коли хтось повинен підключитися до екземпляра EC2 і працює віддалено поза офісом, наприклад, під час відрядження. Мені вдалося налаштувати VPN через PPTP і можу підключитися …
11 ssh  vpn  pptp 

1
OpenVPN із змішаними клієнтами ipv4 та ipv6
У мене сервер VPN, який обробляє різних клієнтів; деякі лише з ipv4, деякі з ipv4 та ipv6, а деякі з ipv6. Деякі з цих клієнтів роумінгу, тому в ідеалі вони повинні підключитися до ipv6, якщо він доступний, і повернутися до ipv4, якщо його немає. У моїй поточній установці OpenVPN слухає …
11 openvpn  ipv6  ipv4 

3
Цикл перенаправлення, використовуючи гнучкий ssl cloudflare
Я намагаюся реалізувати гнучкий SSL, наданий CloudFlare на своєму сайті. Ось моя конфігурація nginx: # PHP-FPM upstream; change it accordingly to your local config! upstream php-fpm { server 127.0.0.1:9000; } server { listen 80; server_name example.com www.example.com; return 301 https://$server_name$request_uri; } server { ## Listen ports listen 443; # use …
11 nginx  cloudflare 

2
chef-solo vs chef-client - локальний режим
Згідно з документом , я повинен замінити chef-soloна chef-client --local-mode. Місцевий режим був доданий шеф-кухару-клієнту у версії 11.8. Якщо ви використовуєте цю версію шеф-кухаря-клієнта (або пізнішої версії), вам слід розглянути можливість використання локального режиму замість використання шеф-кухаря. https://docs.getchef.com/ctl_chef_solo.html Я просто замінив команди і працює чудово. Чи завжди ці дві команди …
11 chef 

2
Cronjob працює кожні два тижні, у суботу, починаючи з цієї суботи
Сьогодні п’ятниця, 3 жовтня 2014 р. 3:58 Я хочу запланувати такий кронжаб, щоб запустити його на наступні дати: Субота, 4 жовтня 2014 р. 8:00 Субота, 18 жовтня 2014 р. 8:00 Субота, 1 листопада 2014 р. О 8:00…… Тож кожні 2 тижні, у суботу, о 8 годині.
11 linux  cron  scheduler 

2
Reflash Supermicro BIOS Chip з зовнішнім програмістом EEPROM
У мене сервер Supermicro, поза гарантією, і це відбулося в останній місяць. Так, саме. Під час процесу оновлення AMIBIOS було вимкнено сторожовий блок BIOS, а материнську плату під час спалаху скинули наново. Ми закінчилися нефункціональною материнською платою. Оскільки мікросхема BIOS не підключена, у мене є адаптер для кліпів SOIC8 та …
11 bios  supermicro 

1
Bootrec / FIXBOOT проти Bootrec / FIXMBR
На думку Microsoft, ось що робить Bootrec / FIXBOOT: "This option writes a new boot sector to the system partition by using a boot sector that's compatible with Windows Vista or Windows 7" І ось що робить Bootrec / FIXMBR: "This option writes a Windows 7 or Windows Vista-compatible MBR …
11 windows  boot  bios  mbr 

3
Чи безпечно використовувати HTTP-статус 308 Постійна перенаправлення?
Чи безпечно використовувати код статусу HTTP 308 Постійна перенаправлення ( пропозиція ) у відповідях сервера? Проблема з 301 переміщеними постійно полягає в тому, що вона працює лише з GET-запитами (якщо справедливо: POST перетвориться на GET, що НЕ є варіантом). Код статусу дуже новизний у "час RFC", так що б ви …

1
Встановлення CIFS у fstab досягає IP-адреси, не вдалося вказати ім'я хоста, записане в / etc / hosts
Цікаво, чому мій Ubuntu Server 14.04 LTS має проблеми з вирішенням імені хоста від fstab. Я спробував встановити наступний запис: //NAS-5h2-20/backuppc/ /mnt/backuppc cifs auto,user=THEUSER,password=THEPASSWORD,cifsacl,uid=109 0 0 монтаж не вдається з помилкою mount: wrong fs type, bad option, bad superblock on //NAS-5h1-15/backuppc, missing codepage or helper program, or other error (for …

1
Чи може один сервер зробити DNS для домену та субдомену?
У мене є ситуація, коли мені потрібно замінити сервери імен на abc та bc . Я б краще не присвячував цьому дві машини. Я читав про мульти-хомінг, але всі приклади, здається, стосуються * .bc, а не домену та субдомену того самого. Чи можливий такий сценарій за допомогою однієї машини?
11 bind 

3
Поширюйте відкриті ключі ssh серед хостів
Я налаштовую деякі машини з Ansible і мені потрібно включити без паролів з'єднання між ними. У мене є майстер бази даних та кілька рабів. Для первинної реплікації раби повинні запустити в головний дім і отримати копію бази даних. Я не впевнений, який найкращий спосіб динамічно додати всі раби відкриті ключі …

2
Не вдається знайти приватну IP-адресу для мого примірника Amazon-RDS
Я перемістив свою архітектуру бази даних Master / slave на Amazon RDS і все працює добре. Але у мене є раб із сервісу RDS, який повинен підтримувати синхронізацію з новим головним сервером, для цього я повинен вказати своє доменне ім'я DB master-db.myawsserver.com на приватну адресу Master (RDS). Консоль AWS не …


Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.