Администраторы сервера

Q & A для системных и сетевых администраторов


5
Защита Linux - веб-серверы
Каков ваш контрольный список / рутина при настройке веб-сервера Linux? Что вы рекомендуете для достижения максимальной безопасности? Есть ли какой-либо предпочтительный способ выполнить повторное техническое обслуживание?


3
Windows \ Temp большое количество файлов cab_XXXX
Несколько серверов, которые были недавно перестроены, получают предупреждения об использовании диска C: \. Если посмотреть на диск, в Windows \ Temp есть ГБ данных, которые используются cab_XXXX_X (например, cab_5328_2). Я нашел в Интернете предложение просто удалить их, но я не могу помочь, но чувствую, что это только обойдется, поскольку они …

5
bzip2 слишком медленный. Несколько ядер доступны
Я запускаю эту команду: pg_dumpall | bzip2 > cluster-$(date --iso).sql.bz2 Это занимает слишком много времени. Я смотрю на процессы с top. Процесс bzip2 занимает около 95% и занимает 5% одного ядра. waЗапись низка. Это означает, что диск не является узким местом. Что я могу сделать, чтобы увеличить производительность? Возможно, пусть …

5
Управление Windows Powershell из терминала Linux
Я управляю серверами Windows Server 2012. Я изучаю PowerShell для управления этими серверами через командную строку. Моя рабочая станция работает под управлением Ubuntu, и я обычно управляю серверами Linux, подключаясь через SSH. Есть ли способ использовать Windows PowerShell на серверах Windows с моей рабочей станции Linux через командную строку, например …

2
Почему все zpools названы «танком»?
Практически во всех примерах использования ZFS, которые я видел в Интернете (включая несколько вопросов здесь), zpool называется «tank». Зачем? Есть ли какое-то значение для названия, или это просто оригинальная документация использовала «танк», так что это то, что все остальные тоже используют? Если у вас в системе более одного zpool, часто …
31 zfs 

2
Почему гео-избыточный DNS необходим для небольших сайтов?
Это канонический вопрос о гео-избыточности DNS. Общеизвестно, что гео-избыточные DNS-серверы, расположенные в разных физических местах, очень желательны при предоставлении отказоустойчивых веб-сервисов. Это подробно рассматривается в документе BCP 16 , но некоторые из наиболее часто упоминаемых причин включают в себя: Защита от катастроф в центре обработки данных. Землетрясения случаются. Пожары случаются …

1
Производительность NAS: NFS против Samba против GlusterFS
Я планирую свою новую инфраструктуру общего хранилища для небольшой фермы веб-серверов. Поэтому я провел много тестов с большим количеством файловых систем NAS. Таким образом, я получил неожиданные результаты и хотел бы знать, может ли кто-нибудь здесь подтвердить это. Короче говоря, Samba значительно быстрее, чем NFS и GlusterFS для записи небольших …

3
Что такое групповая политика и как она работает?
Это канонический вопрос об основах групповой политики Active Directory Что такое групповая политика? Как это работает и почему я должен его использовать? Примечание. Это вопрос и ответ новому администратору, который может не знать, как он работает и насколько он мощный.

4
Является ли использование SOFTFAIL over FAIL в записи SPF лучшей практикой?
Или, другими словами, использование v=spf1 a mx ~allрекомендуется по сравнению с использованием v=spf1 a mx -all? RFC не дает никаких рекомендаций. Я всегда предпочитал использовать FAIL, из-за чего проблемы становятся очевидными немедленно. Я обнаружил, что с SOFTFAIL неправильно настроенные записи SPF могут сохраняться бесконечно, так как никто не замечает. Однако …
31 email  spf 

3
Могу ли я найти папку с подпапками?
У меня есть папка, которая содержит файлы для статического сайта, такие как: /site/index.html /site/css/css.css /site/js/js.js /site/images/... Если я обновляю что-то на своем ноутбуке, я хочу, чтобы одна команда отправила файлы на мой сервер Ubuntu. Я не хочу настраивать FTP на нем, если у меня его тоже нет, интересно, сможет ли …
31 ubuntu  scp 

2
Аутентификация с открытым ключом или подобное через HTTP / HTTPS?
Можно ли настроить Apache или какой-либо другой веб-сервер для использования какой-либо аутентификации с открытым ключом? В идеале я хотел бы предоставить пользователям доступ к сайту без необходимости ввода имени пользователя / пароля, при условии, что они установили ключевой файл (или аналогичный) в своем браузере и что этот ключ «авторизован». на …


4
Что не так с моим синтаксисом cronjob, я пытаюсь использовать обратную галочку (`)?
Вот что я хотел бы автоматизировать: 00 08 * * * psql -Uuser database < query.sql | mail somone@null.com -s "query for `date +%Y-%m-%dZ%I:%M`" Вот сообщение об ошибке: /bin/sh: -c: line 0: unexpected EOF while looking for matching ``' /bin/sh: -c: line 1: syntax error: unexpected end of file
31 cron  syntax 

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.