Адміністратори сервера

Дуже багато спаму проникає через фільтр на поштовому сервері, який я запускаю з порівняно простим трюком, починаючи з декількох рядків (неймовірно очевидного) схуднення або іншого тексту шахрайства вгорі, а потім більшого тексту тексту з документації по програмуванню - або, що найгірше, з усіх текстів, зіскоблених з Stack Exchange . У …

9 spam  spamassassin 

У мене є заплановане завдання (у Windows Task Scheduler), яке підключається до SQL Server за допомогою SMO (Windows Authentication) та створює резервну копію бази даних. Поки це завдання працювало під обліковим записом адміністратора, і я хотів змінити його, щоб замість цього використовувати обліковий запис SYSTEM. Я змінив заплановане завдання і, …

9 sql-server  backup  permissions  database-backup 

Я намагаюся пояснити це якомога простіше, але документально. Це не виключно для цього сервера чи мого поточного провайдера . Я спостерігав таку саму точну проблему впродовж багатьох років, будучи з різними провайдерами і маючи свої сервери з різними постачальниками (GoDaddy в США, iWeb та GloboTech в Канаді). Єдине, що часто …

9 windows-server-2008  windows-server-2003  isp  network-speed  internet 

Підключення від sshклієнта Ubuntu Desktop x64 14.04 до сервера Ubuntu Server 14.04 x64 SSH на Microsoft Azure. На жаль, коли він підключений та залишається в режимі очікування; з'єднання замикає, але не відключається. Я спробував встановити ці змінні в моєму сервері /etc/ssh/sshd_config: ClientAliveInterval 30 TCPKeepAlive yes ClientAliveCountMax 99999

9 ssh  azure 

У Kerberos сервер аутентифікації (AS) та сервер надання квитків (TGS), як правило, реалізовані на одному сервері. Ця машина називається Центром розподілу ключів (KDC). Безумовно, має сенс впроваджувати ці послуги на тій же фізичній машині, як у малих та середніх мережах було б надмірно розділити ці два сервіси. Крім того, у …

9 kerberos 

Я вже оновив свої сервери з виправленнями. Чи потрібно регенерувати будь-які приватні ключі стосовно OpenSSH? Я знаю, що мені потрібно відновити будь-які сертифікати SSL. EDIT: Я не сказав це досить точно. Я знаю, що вразливість є у openssl, але мене запитували, як це впливає на openssh, і чи потрібно мені …

9 ssh  heartbleed 

Які необхідні кроки для аутентифікації користувачів з Active Directory, що працює на Windows Server 2012 R2 у FreeBSD 10.0, використовуючи запуск sssdAD з використанням Kerberos TGT?

9 active-directory  freebsd  kerberos  windows-server-2012-r2  sssd 

Чи можливо визначити різні дозволи на файл журналу, використовуючи rsyslog? $ FileCreateMode застосовується до всіх, але я хочу різних дозволів для конкретного файлу.

9 permissions  log-files  rsyslog 

Я випадково переписав .bashrc. Я зробив наступне echo 'export EDITOR=/usr/bin/nano' >> /etc/bashrc Бур я випадково набрав >замість >>. Гадаю, це була погана ідея. Я все ще можу ввійти в систему, використовуючи цей трюк (натисніть, Ctrl+Cперш ніж .bashrc буде виконаний повністю). Але як відновити його за замовчуванням .bashrc? Я працюю CentOS …

9 bash  bashrc 

У нас є 8 серверів API REST-ish з Nginx, які використовують FastCGI з PHP-FPM для обробки запитів. Наразі ми використовуємо кешування керування Nginx 'FastCGI (такі директиви, як fastcgi_cache_path). Це означає, що відповіді API кешуються, але для кожного сервера є окремий кеш. Чи є хороший спосіб поділитися сховищем кешу серед усіх …

9 nginx  cache 

Як я можу налаштувати apache, щоб він відмовився від з'єднань, що надходять безпосередньо на IP-адресу ( http://xxx.xxx.xxx.xxx ) замість імені vhost http://example.com ? Моя конфігурація VirtualHost: ServerName example.com <VirtualHost *:80> ServerName example.com DocumentRoot /var/www/ <Directory /var/www/> AllowOverride All Order allow,deny allow from all </Directory> </VirtualHost>

9 apache-2.2  virtualhost 

Ubuntu 12.04 Я намагаюся краще зрозуміти, скільки разів TCP намагатиметься повторно передати пакет, коли він не отримає підтвердження, адресат якого отримав. Прочитавши сторінку man tcp, здавалося, що це контролюється sysctl tcp_retries1: tcp_retries1 (integer; default: 3) The number of times TCP will attempt to retransmit a packet on an established connection …

9 ubuntu-12.04  tcp  linux-networking  kernel  sysctl 

Я використовую програматично створені іграшки Ansible. Взагалі, оскільки ігрові книги - це лише YAML, це прямо. Однак, використовуючи "просту" key=valueформу, ігрові книжки не є чистою YAML - вони містять вміст, вбудований у shlexформу, що є частковою. Щоб уникнути неоднозначності в цій формі (це key=valueпара в аргументі на команду чи аргумент …

9 ansible 

У мене на машині прослуховується TCP-сервер ("сервер"), на якому працює Ubuntu 12.04.3 (ядро 3.8.0-31-generic). Він отримує з'єднання від двох різних клієнтських машин. Машина A працює з Ubuntu 12.04.4 (3.11.0-17-generic), а машина B працює з Ubuntu 11.10 (3.0.0-32-сервер). Якщо часові позначки TCP включені на сервері (sysctl net.ipv4.tcp_timestamps = 1), то іноді …

9 tcp  timestamp  syn 

Як і в Ubuntu, у нас є можливість створити "кеш-сервер оновлення Ubuntu", який завантажує та оновлює пакети безпосередньо з Інтернету та обслуговує інші клієнтські машини ubuntu для встановлення / оновлення пакетів. Таким же чином для розподілу на основі RHEL (Centos, fedora) ми можемо створити "оновити кеш-сервер", який випромінює пакети з …

9 centos  cache  update  packages