Адміністратори сервера

Питання та відповіді для системних та мережевих адміністраторів

3
AWS Cloudformation та зміни вручну
Я не можу знайти жодної документації про те, що відбувається, коли ви вручну возитися з об’єктами Cloudformation. Я бачу, що вона позначає свої об'єкти, але чи відновляється, якщо, скажімо, хтось видаляє правило маршрутизації? EDIT : Просто отримав дві суперечливі відповіді. Я хотів би попросити деяку документацію / докази, оскільки я …

2
Як автоматизувати веб-сценарії zabbix для vhosts?
Я новачок у моніторингу Zabbix та підприємств. Щойно я закінчив встановлення Zabbix 2.4. Я намагаюся стежити за станом усіх наших vhostsдислокованих на різних серверах. До цих пір єдине рішення, яке я придумав, - це вручну додати Web scenarioхост Zabbix Server для кожного, який vhostя хочу контролювати. Але це не так …

2
Тунель VPN Strongswan між двома екземплярами AWS не підключиться
Я намагаюся налаштувати тунель VPN за допомогою StrongSwan 5.1.2 між двома екземплярами Amazon AWS EC2 під управлінням Ubuntu 14.04.2 LTS. До використання StrongSwan я використовував відкритий (вільний) лебідь на Amazon RedHat AMI, який працював чудово. Чомусь я навіть не можу змусити IKE працювати тут для StrongSwan. Я тричі перевіряв свої …

3
Недійсна команда 'SSLOpenSSLConfCmd', можливо неправильно написана або визначена модулем, не включеним у конфігурацію сервера
Як і кожен інший адміністратор, я працюю через виправлення Logjam . Я перейшов на Apache 2.4.12 і openssl 1.0.2a на вікні centos 6.6. Коли я запускаю apache, я бачу, що це повідомлення про помилку повернулося: Invalid command 'SSLOpenSSLConfCmd', perhaps misspelled or defined by a module not included in the server …


2
чи додавання купи накопичувачів до рейду 0 підвищує продуктивність?
чи додавання купи накопичувачів до рейду 0 підвищує продуктивність? я знаю, що два приводи в смугастій рейді зазвичай будуть швидшими, ніж на одному приводі, але я помічу різницю в продуктивності між скажімо, 2 дисками в смугастому рейді та 8? чи існує загальне обмеження кількості приводів у рейді, перш ніж ви …
10 raid  performance  ssd 

2
Як створити запит на сертифікат TLS SHA256
Один з наших ділових партнерів просить нас використовувати сертифікат TLS SHA256 для підключення до своїх API. Я не впевнений, як генерувати ці запити. Раніше я використовував openssl для створення цих запитів, але він генерував сертифікат SSL за допомогою SHa1. Чи можна використовувати openssl для створення цього запиту? Якщо ні, як …
10 tls  openssl 

4
Linux не залишилося місця у питанні пристрою
У нас є SUSE Linux OS: $ uname -a Linux 3.0.13-0.27-default #1 SMP Wed Feb 15 13:33:49 UTC 2012 x86_64 x86_64 x86_64 GNU/Linux Тільки для конкретного файлу створення файлу не вдається з помилкою, на пристрої не залишається місця. Ми можемо створювати інші файли, що пішло не так? У поточному сценарії: …
10 linux 

1
Налаштуйте SSH-дані для середовища
Я намагаюся розібратися, як налаштувати облікові дані SSH окремо для середовища виробництва та інсценування з Ansible. Я розумію, що ви можете налаштувати IP-адреси сервера та імена серверів окремо, використовуючи різні файли інвентаря, передавши команду -iабо --inventory-fileаргумент ansible-playbook. Однак я не бачу такої можливості для ansible.cfg. Наразі облікові дані існують /etc/ansible/ansible.cfgяк: …
10 ansible 

5
MySQL Workbench з Debian Jessie - TCP / IP через SSH не працює
Я використовую для підключення з Windows 7 Pro x64 до мого сервера MySQL, розміщеного на Debian Wheezy з клієнтом MySQL Workbench, використовуючи "TCP / IP через SSH", але це не працює на моєму новому сервері в Debian Jessie, чому? Конфігурація MySQL Workbench: Connection Name: TEST Connection Method: Standard TCP/IP over …
10 mysql  debian 

2
Який пакет Linux містить команду 'top'?
Багато поширених утиліт у Linux або постачаються пакуються у util-linux від Linux Foundation, або coreutils від GNU. Сторінка чоловіка зверху нічого не вказує. Я використовую CentOS.
10 linux  centos  top 

2
Змінити механізм обміну ключами в IIS 8
Ми використовуємо механізм обміну ключами RSA для сертифіката SSL. Як я можу змінити це на DHE_RSAабо ECDHE_RSA? Завдяки використанню RSA ми отримуємо нижче попередження у хромі Ваше підключення до веб-сайту шифрується застарілою криптографією Я використовую Windows Server 2012 IIS 8.

1
Як створити / dev / tun пристрій у непривілейованому контейнері LXC?
Це питання схоже на No tun device у lxc guest для openvpn . LXC еволюціонував і нещодавно були представлені непривілейовані контейнери LXC, які пропонують ще один рівень безпеки від зламу в'язниці. Мені потрібно створити сервер OpenVPN всередині одного з непривілейованих контейнерів. Я не знаю, як дозволити контейнеру створити приватний пристрій …
10 openvpn  lxc  tun 

4
Ідентифікатор події 4625 без джерела IP
Ми використовуємо 7 стандартних версій Windows Server (2008/2012) R2 для середовищ розробки та виробництва. Минулого місяця наші сервери були порушені, і ми знайшли багато невдалих журналів спроб у вікні перегляду подій Windows. Ми спробували Cyberarms IDDS, але це раніше не виявилося добре. Тепер ми переображили всі наші сервери та перейменували …

1
Чи є спосіб відключити "перевірити в Інтернеті оновлення на оновлення Windows" в налаштуваннях оновлення Windows?
Я налаштував сервер WSUS для того, щоб зберегти пропускну здатність у мережевій гнучкості, підтримуючи істотні оновлення за допомогою цього WSUS. Інтранет-сервер WSUS, що вказує на клієнтський ПК та інші налаштування, висувається через групову політику в контролері домену 2003. Наступні політики налаштовані в домені .. Розділ конфігурації комп'ютера Розділ налаштування користувача …

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.