Администраторы сервера

Q & A для системных и сетевых администраторов

2
Почему chroot_local_user из vsftpd небезопасен?
Я настраиваю на своем VPS vsftpd, и я не хочу, чтобы пользователи могли оставлять свои домашние каталоги ftp. Я использую ftp local_user, а не анонимный, поэтому я добавил: chroot_local_user = ДА Я прочитал во многих сообщениях на форуме, что это небезопасно. Почему это небезопасно? Если это небезопасно из-за использования ssh …
20 linux  centos  ftp  vps  vsftpd 

3
Сертификат SSL класса 2 против класса 3 против класса 4
Я только что получил «Сертификат Premium EV SSL» от GoDaddy.com. Видимо, по состоянию на 8 месяцев назад GoDaddy не предоставляет сертификаты класса 3. ( http://support.godaddy.com/groups/go-daddy-customers/forum/topic/what-class-is-my-cert/ ) Они также отметили использование сертификатов, чтобы: Класс 1 для физических лиц, предназначен для электронной почты. Класс 2 для организаций, для которых требуется подтверждение личности. …

8
Как изменить цветовую схему в Windows Server 2012
Я установил свежую копию Windows Server 2012, и при переходе к Control Panel > Appearance > Display > Color and Appearanceней говорится « Эта страница недоступна в этой редакции Windows ». Установленная мною версия является последней из загрузок подписчика MSDN и указана в разделе «Свойства компьютера» как «Windows Server 2012 …

5
MySQL должен быть установлен один
Я часто слышу, как люди делают такие заявления, как «сбой в работе нашего сервера MySQL», и у меня создается впечатление, что они выделяют одну машину в качестве сервера MySQL (я полагаю, они просто устанавливают ОС и только MySQL на нее). Как разработчик, а не системный администратор, я привык устанавливать MySQL …
20 mysql  database 

6
Перенаправление на SSL, только если браузер поддерживает SNI
У меня есть Apache 2.2 с mod_ssl и несколько сайтов в HTTPS на одном IP / порту с VirtualHosting, поэтому клиент должен поддерживать SNI для подключения к этим виртуальным хостам. Я хотел бы настроить свой сервер следующим образом: Когда пользователь вводит www.dummysite.com и его браузер поддерживает SNI (указание имени сервера), …

2
Как определяется порядок поиска DNS?
Например: мы зарегистрировали доменное имя domain.com и добавили записи сервера имен на сервере регистраторов: ns1.domain.com. ns2.domain.com. ns3.domain.com. Чем мы смотрим на domain.com . Мы получаем все 3 адреса серверов имен. 1. Какой из этих серверов будет запрошен в дальнейшем и почему? 2. Имеет ли значение порядок записей NS в файле …

1
Как я могу узнать, почему сервер перезагрузился?
Мой сервер перезагрузился, и я не уверен, почему. Есть ли способ узнать, например, возможно, кто-то сделал это вручную, или в результате обновления Windows или синего экрана? Я смотрел в Event Viewer, но я не уверен, что искать - там миллионы предметов.

4
Почему $ PATH удаленной команды ssh отличается от интерактивной оболочки?
У меня есть пользователь, который не вносил никаких изменений в $ PATH в любых точечных файлах: это точно настройка системы по умолчанию. Из оболочки входа в систему: $ ssh example.com user@example.com:~$ cat /tmp/hello.hs #!/bin/bash echo "$SHELL" echo "$PATH" user@example.com:~$ /tmp/hello.hs /bin/bash /usr/local/bin:/usr/bin:/bin Точно так же, как указано в /etc/profile. Это …
20 ssh  debian  bash 

3
Tc: входная охрана и ifb зеркалирование
Я пытаюсь настроить формирование трафика на шлюзе Linux, как написано здесь . Сценарий должен быть настроен, потому что у меня есть несколько интерфейсов локальной сети. Поэтому для формирования стороны локальной сети я планирую создать псевдоустройство ifb следующим образом: modprobe ifb ip link set dev ifb0 up /sbin/tc qdisc add dev …

3
Установить group_concat_max_len навсегда (MySQL config)
У меня установлен MySQL на машине с Ubuntu. Я добавил эту строку в /etc/mysql/my.cnf group_concat_max_len = 15360 Но нет никакого эффекта. Каждый раз, когда я перезапускаю mysql, значение устанавливается равным 1024. Я должен вручную запустить SET GLOBAL group_concat_max_len=15360 ... каждый раз, когда я запускаю MySQL. Почему my.cnf не работает так, …
20 ubuntu  mysql 

3
Самый медленный беспроводной клиент диктует качество связи всех остальных?
Не уверен, что это место, где можно спросить об этом, но я не смог найти более подходящий сайт StackExchange. Я слышал, что качество беспроводного соединения соответствует закону наименьшего общего знаменателя - это означает, что если 10 пользователей подключаются к точке доступа со скоростью 50 Мбит, а одна - с 5 …

8
Автоматически проверять наличие обновлений безопасности в CentOS или Scientific Linux?
У нас есть машины с дистрибутивами на базе RedHat, такими как CentOS или Scientific Linux. Мы хотим, чтобы системы автоматически уведомляли нас о любых известных уязвимостях в установленных пакетах. FreeBSD делает это с портом ports-mgmt / portaudit . RedHat обеспечивает yum-plugin-security , который может проверять уязвимости по их идентификатору Bugzilla, …

4
Копировать правила UFW между серверами
Я выполняю обновление аппаратного обеспечения на моем Colo, мне просто нужно скопировать правила UFW со старого сервера на новый. Кажется, я не могу заставить их скопировать все активные правила со старого сервера на мой новый. Как мне скопировать мои активные правила UFW между серверами?
20 firewall  ufw 

4
Стоит ли распространять заказ на жесткие диски на несколько поставщиков?
Когда-то меня учили распределять заказ по крайней мере среди двух розничных продавцов всякий раз, когда мне требовалось около шести или более жестких дисков, и трех, когда заказ составлял около 20 или более дисков. Используйте ту же марку и модель диска, но получайте их из разных мест (это было тогда, когда …
20 raid  hard-drive 


Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.