Адміністратори сервера

Я трохи наткнувся на це, тож сподіваюся, що хтось може мене просвітити, оскільки вважаю себе досить обізнаною людиною з ГПО. У мене є банер GPO для входу, який змінює Interactive Logon:налаштування всередині Computer Configuration - Policies - Windows Settings - Security Settings - Local Policies / Security Options - Interactive …

9 group-policy 

Я переглянув сторінку чоловіка і не міг знайти, як довго dnsmasq кешує dns. яке правило кешування та закінчення терміну дії? У мене виникає проблема, коли запит надсилання до зовнішньої служби іноді займає більше 5 або 10 секунд для пошуку імені. Я міг би зберегти зовнішню службу ip до / etc …

9 dnsmasq 

Я встановив nginx проксі-сервер, який працює чудово, коли nginx спочатку завантажується, але з часом (можливо, через день або близько того, не надто впевнений у цьому місці) місце, яке є проксі-сервером, лише повертає 504 GATEWAY_TIMEOUTвідповідь. Дивна річ у тому, що я встановив кілька локацій proxy_pass, і випадково, що йде вниз, а …

9 nginx  ubuntu-14.04 

Я новачок завантажую балансування, і мені цікаво, чи можна використовувати кілька балансирів навантаження для перенаправлення трафіку на мої сервери додатків. Я не дуже розумію, як це можна зробити. Чи не повинно доменне ім’я відповідати одному до одного з IP-адресою певного сервера (у цьому випадку IP одного балансира завантаження)? Якщо кожен …

9 domain-name-system  nginx  load-balancing  haproxy  high-load 

Наразі ми розробляємо архітектуру нашої нової хмарної установки Apache Mesos. Мета - об'єднати наші системи, перемістивши різні стеки на одну і ту ж архітектуру. Основні навантаження - це аналітика великих даних за допомогою Apache Spark та нашої корпоративної інфраструктури, включаючи веб-сервери, поштові сервери тощо. Ідея полягає в тому, щоб запустити …

9 puppet  cloud  coreos  foreman  apache-mesos 

РЕДАКТИРУЙТЕ №2 23 липня 2015 року: шукаєте нову відповідь, яка визначає важливий елемент безпеки, пропущений у нижченаведених налаштуваннях, або може дати підстави вважати, що все охоплено. EDIT № 3 29 липня 2015 року: Я особливо шукаю можливу неправильну конфігурацію, наприклад, щоб ненавмисно дозволити щось, що можна було б використати, щоб …

9 apache-2.2  php  virtualhost  apache-2.4  shared-hosting 

Ми створили досить велике середовище RemoteApp на 2012 R2, повністю виправлене. Все працює нормально, тому зараз настає час відводити офшори та делегувати завдання команді першого ряду. Ми хотіли б, щоб наші хлопці першої лінії керували сесіями. Наприклад, якщо сеанс зависне (втрачено з'єднання з профільним накопичувачем). Вони повинні мати можливість вийти …

9 remote-desktop  windows-server-2012-r2  remoteapp 

Я використовую незв'язане як локальний рекурсивний DNS-сервер. Щойно додано nsd для налаштування локальної DNS локальної мережі. Nsd прослуховує порт 53530, і це працює чудово: $ dig @127.0.0.1 data2.datanet.home -p 53530 ; <<>> DiG 9.9.2-P2 <<>> @127.0.0.1 data2.datanet.home -p 53530 ; (1 server found) ;; global options: +cmd ;; Got answer: …

9 internal-dns  nsd  unbound 

У щоденній битві проти СПАМу вже кілька разів траплялося, коли я спокусився жорстко виконувати вимоги DNS від клієнтів, що підключаються з дикого Інтернету. Більш детально, я б додав reject_unknown_reverse_client_hostname установки в моєму smtpd_client_restrictions секції, як показано нижче : smtpd_client_restrictions = permit_sasl_authenticated check_client_access hash:/etc/postfix/access check_policy_service inet:127.0.0.1:4466 reject_unknown_reverse_client_hostname reject_unauth_pipelining У всякому разі, …

9 postfix  smtp  spam 

Наразі я встановив Redis 2.8.19, але я хочу оновити до останнього стабільного випуску 3.0.1. Спочатку я завантажував, не стискав і збирав 2.8.9. Який рекомендований підхід для оновлення з 2.8.19 до 3.0.1, якщо ви раніше склали його, як у мене? Я намагався знайти ресурси для цього, але все-таки коротко. Заздалегідь спасибі.

9 redis 

Я прочитав досить багато публікацій з цього приводу, але все ще не впевнений у правильному підході, припускаючи: У мене є за замовчуванням Ubuntu 14.04 LTS VM, створений і працює на Azure, який не поставляється зі свопом Я хотів би створити своп, використовуючи наявний накопичувач VM, а не створити новий диск, …

9 ubuntu  azure  cloud-init 

"Атрибут використання SMART: 194 Температура_Цельсія змінилася з 146 на 150". Це на CentOS 6.6. Що це насправді означає? Це накопичувач дуже гарячий чи це, можливо, програмна помилка? Накопичувач - це накопичувач eSATA 2 Тб, він відчуває себе крутим на дотик, а сервер, розташований у підвалі, становить 70 F. # smartctl …

9 linux  smartctl 

Я новачок у світі Powershell. Нижче - перший мій сценарій $sServer = "Fully.Qualified.Computer.Name" $os = Get-WmiObject -class Win32_OperatingSystem -computername $sServer $object = New-Object –TypeNamePSObject $object | Add-Member –MemberTypeNoteProperty –Name OSBuild –Value $os.BuildNumber $object | Add-Member –MemberTypeNoteProperty –Name OSVersion –Value $os.Version $object | Add-Member –MemberTypeNoteProperty –Name BIOSSerial –Value $bios.SerialNumber Write-Output $object …

9 windows  powershell  powershell-v4.0 

У нас є служби, що працюють під IIS з налаштуванням пулу для роботи під ідентифікацією NetworkService. Якщо сервіс вимагав доступу до спільної папки на віддаленому сервері, у попередніх версіях WinServer ми лише додали обліковий запис "ServerA $" до списку дозволів користувача на подію. Тепер у Windows Server 2012 (R2, можливо, …

9 windows-server-2012  file-sharing  user-accounts 

ОС: Server 2012 Core та Server 2012 R2 Core. DFS-реплікація встановлена ​​та виглядає здоровою. Я використовую WMI для збору інформації від членів реплікації DFSR. Запити працюють на багатьох комп’ютерах, але є кілька членів реплікації, на яких запити не працюють. Це клас DfsrReplicateFolderInfo з кореневого \ MicrosoftDFS простору імен. Якщо я …

9 windows  windows-server-2012  wmi