Администраторы сервера

Q & A для системных и сетевых администраторов

2
Получение секретного ключа от администратора сервера: хорошо или нет?
Я должен получить доступ к удаленному серверу SFTP. Администратор создал для меня пользователя и сгенерировал для меня пару открытый / закрытый ключ. Затем он безопасно отправил мне файл секретного ключа, который я использую для аутентификации. Я считаю, что это нехорошо, я должен генерировать пару ключей и дать ему открытый ключ. …

2
Как работает переключение сертификатов HTTPS (как на suche.org)?
Для тех, кто не знает, что такое Suche.org, это веб-сайт, который имеет отличную оценку A + по лабораториям SSL в каждой категории: (результат работы лаборатории SSL по Suche.org ). Мне стало известно об этом веб-сайте, когда я открыл еще один тикет о том, что сертификаты ECC не работают в Chrome …
20 ssl  haproxy 

2
Какова процедура приема и обработки пакетов Wireshark на компьютере с Windows?
Я собираюсь использовать Wireshark для мониторинга трафика на моем компьютере с Windows . Во время работы над ним мне было интересно, как Wireshark удается перехватывать сетевые пакеты низкого уровня до того, как это делает Windows . Прежде всего, сетевой интерфейс моей сетевой карты получает пакет. Затем NIC выполняет некоторые начальные …

4
Случайно удалил всю Active Directory [закрыто]
Закрыто. Этот вопрос не по теме . В настоящее время не принимает ответы. Хотите улучшить этот вопрос? Обновите вопрос, чтобы он соответствовал теме отказа сервера. Закрыто 3 года назад . Перераспределяя контроллер домена Server 2003 R2, мы случайно удалили раздел, содержащий папку базы данных Active Directory ( D:\AD\Data). D:\Был раздел …

4
Что такое дисперсия NTP и как ее контролировать?
Мы разворачиваем серверы Ubuntu 14.04 в изолированных сетях, работающих под управлением ntpd 4.2.6p5, настроенных на использование нескольких NTP-серверов в соответствии с требованиями клиентов (нет доступа к pool.ntp.org). Наши тупые терминальные клиентские устройства работают под управлением старой версии BusyBox (1.00-rc2) и ntpclient 2010 от Ларри Дулиттла. Эта установка отлично работала в …
20 linux  ubuntu  ntp  ntpd  busybox 

3
Debian: Как запустить сценарий при запуске без необходимости написания 30 строк сценария оболочки?
У меня есть сервер Debian, и мне просто нужно запустить скрипт при запуске. Я прочитал это: https://www.debian-administration.org/article/28/Making_scripts_run_at_boot_time_with_Debian Я получил сейчас: insserv: warning: скрипт 'пропускает LSB теги и переопределяет так что я должен добавить: ### BEGIN INIT INFO # Provides: scriptname # Required-Start: $remote_fs $syslog # Required-Stop: $remote_fs $syslog # Default-Start: …

4
IBus> = 1.5.11 в Ubuntu
Я использую Ubuntu 15.04. У меня установлена ​​последняя версия IBus, поэтому команда показывает: apt-get changelog ibus Но программное обеспечение, которое я использую (PHPStorm 10), предупреждает, что рекомендуется IBus с версией не ниже 1.5.11. Как я могу установить его?

6
Почему университет блокирует входящий трафик UDP с портом назначения 53?
Насколько я понимаю, DNS использует UDP и порт 53. Что может произойти, если входящие пакеты UDP на порт 53 не были заблокированы? ОБНОВЛЕНИЕ: Пакеты отправляются или предназначены для локального DNS-сервера, управляемого университетом, или для авторизованного DNS-сервера, управляемого университетом.

1
Почему для устройства многолучевого распространения DM больше время ожидания, чем для базового устройства?
У нас есть сервер на базе CentOS 6.4, подключенный к хранилищу Hitachi HNAS 3080, и мы наблюдали, как ядро ​​перемонтирует файловую систему в режиме только для чтения: 16 мая 07:31:03 Ядро GNS3-SRV-CMP-001: [1259725.675814] EXT3-fs (dm-1): ошибка: перемонтирование файловой системы только для чтения Это произошло после нескольких ошибок ввода-вывода и всех …

3
CentOS 7 firewall-cmd не найден
Я только что установил CentOS 7: [root @ new ~] # cat / etc / redhat-release CentOS Linux выпуск 7.1.1503 (Core) Я пытаюсь настроить брандмауэр, и мне говорят, что в CentOS 7 iptables больше не используется, его заменяет firewalld. При попытке запустить команду для установки правила брандмауэра следующим образом: firewall-cmd …
20 centos  vps  openvz  firewalld 

4
Есть ли обратная сторона в установке VNC?
У нас есть Intel NUC на языковом факультете моего университета, который вскоре разместит веб-приложение, используемое преподавателями и студентами на факультете. NUC работает под управлением Ubuntu (14.10). Я чувствую себя комфортно с терминалом и SSH-подключением к серверу, однако я нахожу, что многие задачи, которые мне нужно выполнить, намного проще благодаря совместному …
20 ubuntu  vnc 

4
Systemd: запустить модуль после того, как другой модуль действительно запускается
В моем конкретном случае я хочу запустить remote-fsмодуль после того, как все glusterfsполностью запускается. Мои системные файлы: glusterfs цель: node04:/usr/lib/systemd/system # cat glusterfsd.service [Unit] Description=GlusterFS brick processes (stopping only) After=network.target glusterd.service [Service] Type=oneshot ExecStart=/bin/true RemainAfterExit=yes ExecStop=/bin/sh -c "/bin/killall --wait glusterfsd || /bin/true" ExecReload=/bin/sh -c "/bin/killall -HUP glusterfsd || /bin/true" [Install] …
20 nfs  glusterfs  systemd 

3
useradd не шифрует пароли в / etc / shadow
Я наткнулся на эту проблему, пытаясь создать новых пользователей FTP для vsftpd. После создания нового пользователя с помощью следующей команды и попытки входа в систему с помощью FileZilla я получаю сообщение об ошибке «неверный пароль». useradd f -p pass -d /home/f -s /bin/false После этого / etc / shadow содержит …

2
Что такое ошибка Rowhammer DRAM и как с ней бороться?
Чипы DRAM очень плотно упакованы. Исследования показали, что соседние биты могут быть выброшены случайным образом. Какова вероятность случайного запуска ошибки в микросхеме DRAM серверного уровня с ECC (в статье CMU-Intel приводится, например, число 9,4x10 ^ -14 для неизвестного чипа за один сбой за год)? Как узнать, исправлена ​​ли ошибка перед …
20 security  memory  ecc  bug 

3
NFS плохая производительность записи
У меня есть две машины, связанные с 10Gbit Ethernet. Пусть один из них будет сервером NFS, а другой - клиентом NF. Тестирование скорости сети по протоколу TCP с iperfпропускной способностью ~ 9,8 Гбит / с в обоих направлениях, поэтому сеть в порядке. Тестирование производительности диска сервера NFS: dd if=/dev/zero of=/mnt/test/rnd2 …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.