Администраторы сервера

Q & A для системных и сетевых администраторов

2
Применяется ли обычно лимит 10-DNS-поиска в спецификации SPF?
Насколько я понимаю, в спецификации SPF указывается, что получателю электронной почты не нужно выполнять более 10 поисков DNS, чтобы собрать все разрешенные IP-адреса для отправителя. Таким образом, если запись SPF имеет include:foo.com include:bar.com include:baz.comи у каждого из этих трех доменов есть записи SPF, которые также имеют 3 includeзаписи, то теперь …
24 spam  spf  email 

4
Принудительное завершение аутентифицированного пользователя (аварийный случай)
В Active Directory, если вы хотите запретить пользователю вход в систему, вы можете отключить его учетную запись или просто сбросить пароль. Однако, если у вас есть пользователь, который уже вошел на рабочую станцию, и вам нужно как можно быстрее запретить ему доступ к каким-либо ресурсам - как вы это делаете? …

8
Ограничить пользователя Linux файлами, которыми он владеет
Представьте себе настройку сервера общей хостинговой компании, в которой несколько (~ 100) клиентов имеют доступ к оболочке к одному серверу. Многие веб-«софт» рекомендует chmod файлы 0777 . Я нервничаю из-за того, что наши клиенты неразумно следуют этим учебникам, открывая свои файлы для других наших клиентов. (Я, конечно, не использую cmod …

3
Надежность SSD против HDD (при больших колебаниях температуры)
У меня есть приложение, которое требует записи данных на открытом воздухе, и меня интересует надежность твердотельных накопителей по сравнению с жесткими дисками, когда они помещены в холодную (до -20) и горячую (+50) окружающую среду. Интуиция заставляет меня верить, что твердотельные накопители будут более надежными, за исключением, возможно, высоких температур. Корпуса …
24 ssd  hard-drive 

3
Нужно ли перезагружать сервер после обновления ядра Linux?
Я использую webmin (который использует yum) для установки обновлений на моем сервере, и он иногда обновляет ядро, включая встроенное программное обеспечение ядра и заголовки ядра. Нужно ли перезагружать сервер после обновления ядра?
24 linux  yum 

1
Может кто-нибудь объяснить, пожалуйста, easyrsa vars варианты для генерации PKI
Я использую OpenVPN, и хотя я могу генерировать сертификаты с помощью easyrsa, я не совсем понимаю настройки в файле easyrsa vars: export KEY_COUNTRY="" export KEY_PROVINCE="" export KEY_CITY="" export KEY_ORG export KEY_EMAIL="" export KEY_EMAIL= export KEY_CN= export KEY_NAME= export KEY_OU= export PKCS11_MODULE_PATH= export PKCS11_PIN=1234 Кто-нибудь может объяснить эти настройки? Заранее спасибо.
24 openvpn  pki 

7
ssh: «Доступ запрещен конфигурацией учетной записи PAM» для одного пользователя без полномочий root, но не для другого
На виртуальной машине, которую я инициализирую, я могу войти в систему как один пользователь без полномочий root ( admin), но не как другой ( tbbscraper) через SSH с аутентификацией с открытым ключом. Единственное сообщение об ошибке, которое я могу найти в любом файле журнала: Sep 18 17:21:04 [REDACTED] sshd[18942]: fatal: …
24 ssh  remote-access  pam 

1
KVM и Libvirt - Как мне подключить новый virtio диск?
Я пытаюсь добавить диск на основе файлов к работающему виртуальному серверу KVM. Я создал новый диск с нуля, используя команду dd of=/home/cloud/vps_59/test.img bs=1 seek=5G count=0 и я надеялся получить горячее добавление к гостю, выполнив это в оболочке virsh: virsh # attach-disk vps_59 /home/cloud/vps_59/test.img \ vdd --driver=file --subdriver=raw XML-определение домена становится: …

4
Как перенаправить www на не-www в Route53?
Я размещаю свой сайт по адресу domain.com. Мои записи DNS в Route53 следующие: domain.com A xxx.xxx.xxx.xxx 300 domain.com NS stuff.awsdns-47.org 172800 domain.com SOA stuff.awsdns-47.org 900 Я хотел бы перенаправить трафик с www.domain.comна domain.com, так как в настоящее время это просто возвращает 404. Этот вопрос на SO предложил PTRзапись, и я …



6
Как сделать выскочку обратно, а не сдаваться
Я хочу, чтобы Upstart сделал две вещи: прекратите пытаться возродить неудачный процесс так быстро никогда не сдавайся, пытаясь возродиться В идеальном мире выскочка будет пытаться перезапустить мертвый процесс через 1 с, а затем удваивать эту задержку при каждой попытке, пока она не достигнет часа. Возможно ли что-то подобное?
24 ubuntu  upstart 

4
Загрузка больших файлов на 500+ компьютеров
Я работаю с командой, чтобы управлять 500-600 арендованными компьютерами Windows 7 для ежегодной конференции. У нас есть большой объем данных, которые необходимо синхронизировать с этими компьютерами, до 1 ТиБ. Компьютеры разделены на комнаты и подключены через неуправляемые гигабитные коммутаторы. Мы заранее подготавливаем эти компьютеры с помощью установки и настройки Windows, …

6
Как правильно добавить сборки .NET в сеанс Powershell?
У меня есть сборка .NET (dll), которая представляет собой API для резервного копирования программного обеспечения, которое мы здесь используем. Он содержит некоторые свойства и методы, которые я хотел бы использовать в своих скриптах Powershell. Однако я сталкиваюсь с множеством проблем, связанных с первой загрузкой сборки, а затем использованием любого из …
24 powershell  .net 

8
Как защитить важные для бизнеса данные от пожара?
У нас есть 72 жестких диска, которые содержат наш интернет-каталог. Количество увеличивается. Мы находимся в каркасном здании и боимся не только пожара, но и катастрофического пожара. Я оценил пожаробезопасные сейфы, которые держатся до 125F для жестких дисков. Их цена через крышу. Мне кажется, что если бы мы делали резервные копии …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.