Администраторы сервера

Q & A для системных и сетевых администраторов

6
Как подготовить компьютеры к пожертвованию
Мы выводим из эксплуатации около 40 настольных компьютеров Dell. Мы хотели бы пожертвовать их, но диски нужно стереть. Каков наилучший способ стереть их всех максимально эффективно? Является ли общепринятой практикой переустановка операционной системы перед пожертвованием, или получатель обычно об этом заботится? Если мне нужно переустановить ОС, каков наилучший подход для …
22 hardware 

5
Как подключить устройство cdrom к домену kvm / qemu (используя инструменты командной строки)?
Я установил виртуальную машину под управлением Windows XP на своем ноутбуке Ubuntu. Используя virt-managerприложение с графическим интерфейсом, я могу вставить компакт-диск в дисковод, перейти в «Детали» → «IDE CDROM 1» и нажать Connectкнопку. Затем компакт-диск становится доступным в моей виртуальной машине. Как я могу сделать то же самое через командную …

2
Как я могу заблокировать все, кроме трех портов в Ubuntu?
Как я могу заблокировать все порты, кроме 1962, 999, 12020? Один порт для SSH и два других для своего рода скрипта. Итак, необходимо разрешить исходящие на этих портах, верно? Мои iptables: # Generated by iptables-save v1.4.4 on Sat Feb 25 17:25:21 2012 *mangle :PREROUTING ACCEPT [643521:136954367] :INPUT ACCEPT [643521:136954367] :FORWARD …
22 ubuntu  iptables 

6
Какие безопасные альтернативы FTP? [закрыто]
Закрыто. Этот вопрос не по теме . В настоящее время не принимает ответы. Хотите улучшить этот вопрос? Обновите вопрос, чтобы он соответствовал теме отказа сервера. Закрыто 6 лет назад . Эта история Hacker News полностью посвящена недостаткам FTP. Единственная причина, по которой я могу настроить FTP - это то, что …
22 security  ftp  sftp 

2
Является ли Varnish с nginx лучше, чем просто использование nginx? [закрыто]
В настоящее время этот вопрос не очень подходит для нашего формата вопросов и ответов. Мы ожидаем, что ответы будут подтверждены фактами, ссылками или опытом, но этот вопрос, скорее всего, вызовет дебаты, споры, опрос или расширенное обсуждение. Если вы считаете, что этот вопрос можно улучшить и, возможно, вновь открыть, обратитесь за …
22 nginx  varnish 

3
mysql: невозможно загрузить из mysql.proc. Таблица, вероятно, повреждена
Mysql был запущен: /usr/bin/mysqld_safe --datadir=/srv/mysql/myDB --log-error=/srv/mysql/logs/mysqld-myDB.log --pid-file=/srv/mysql/pids/mysqld-myDB.pid --user=mysql --socket=/srv/mysql/sockets/mysql-myDB.sock --port=3700 но когда я пытаюсь что-то сделать ERROR 1548 (HY000) at line 1: Cannot load from mysql.proc. The table is probably corrupted Как это исправить? $ mysql -V mysql Ver 14.14 Distrib 5.1.58, for debian-linux-gnu (x86_64) using readline 6.2 $ lsb_release …
22 ubuntu  mysql 


4
Ограничение скорости с UFW: установка ограничений
На справочной странице UFW упоминается, что он может настроить ограничение скорости iptables для меня: ufw поддерживает ограничение скорости соединения, что полезно для защиты от атак методом перебора. UFW будет запрещать соединения, если IP-адрес пытался инициировать 6 или более соединений в течение последних 30 секунд. См. Http://www.debian-administration.org/articles/187 для деталей. Типичное использование: …

1
Два сетевых интерфейса и два IP-адреса в одной подсети в Linux
Недавно я столкнулся с ситуацией, когда мне потребовалось два IP-адреса в одной подсети, назначенных одному хосту Linux, чтобы мы могли запустить два сайта SSL / TLS. Мой первый подход состоял в том, чтобы использовать псевдонимы IP, например, используя eth0: 0, eth0: 1 и т. Д., Но у наших сетевых администраторов …
22 linux  routing 

8
Должен ли я полностью отключить своп для веб-сервера linux?
Недавно мой друг сказал мне, что было бы неплохо отключить своп на веб-серверах Linux с достаточным объемом памяти. Мой сервер имеет 12 ГБ и в настоящее время использует 4 ГБ (не считая кеш и буферы) при пиковой нагрузке. Его аргумент состоял в том, что в нормальной ситуации сервер никогда не …

5
Nginx set_real_ip_from Адрес балансировщика нагрузки AWS ELB
У меня есть набор серверов Nginx за балансировщиком нагрузки Amazon ELB. Я использую set_real_ip (от HttpRealIpModule ) , так что я могу получить доступ к IP - адрес исходящего клиента на этих серверах (для прохождения через РНР-FPM и для использования в HttpGeoIPModule ). Кажется, что set_real_ip_fromв конфигурации nginx можно принять …

1
Ctrl-C в скриптах bash
Как реализовать ctrl+ cобработку в сценариях bash, чтобы сценарий прерывался, а также текущую команду, запущенную сценарием? (Представьте, что есть сценарий, который выполняет некоторую длительную команду. Пользователь нажимает ctrl+ cи прерывает команду, но сценарий продолжается.) Мне нужно, чтобы он вел себя так, что они оба убиты.

3
Как Kerberos работает с SSH?
Этот вопрос был перенесен из Super User, потому что на него можно ответить при сбое сервера. Мигрировал 8 лет назад . Предположим, у меня есть четыре компьютера: ноутбук, сервер1, сервер2, сервер Kerberos: Я вхожу, используя PuTTY или SSH от L до S1, давая свое имя пользователя / пароль С S1 …

6
Использовать IPtables или нулевой маршрут для внесения в черный список около 1 миллиона IP-адресов?
Я сталкивался с ситуацией, когда клиенту необходимо занести в черный список набор из чуть менее 1 миллиона отдельных IP-адресов (без подсетей), и производительность сети является проблемой. Хотя я бы предположил, что правила IPTables окажут меньшее влияние на производительность, чем маршруты, это всего лишь гипотеза. Есть ли у кого-нибудь убедительные доказательства …

4
Кронд смещение пятиминутного графика
Можно ли компенсировать запуск сценария cron каждые 5 минут? У меня есть два сценария, сценарий 1 собирает некоторые данные из одной базы данных и вставляет их в другую, сценарий 2 извлекает эти данные и множество других данных и создает из них несколько симпатичных отчетов. Оба сценария должны запускаться каждые 5 …
22 cron 

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.