Администраторы сервера

Я работаю над несколькими сборниками игр Ansible, чтобы ускорить новый экземпляр сервера. Есть приблизительно 15 разных книг, которые мне нужно запустить в определенном порядке, чтобы успешно раскрутить сервер. ansible-playbook playbook_name.ymlСначала я хотел написать сценарий оболочки, который выполнял бы и дублировал по одной записи для каждой пьесы, которую мне нужно запустить. …

16 ansible  ansible-playbook 

Я настраиваю записи SPF для своего домена и не получаю ожидаемых результатов. Вполне возможно, что я совершаю какую-то ошибку, но сначала я хотел бы спросить: требуется ли время для распространения изменений, внесенных в записи SPF?

16 domain-name-system  spf  latency 

Чтобы узнать, кто недавно вошел в систему на моем сервере, я использую команду: Были входы с очень странных IP-адресов, например: username@pc:/home/user$ last username pts/16 59.224.XX.178.d Sun Aug 2 12:26 - 12:27 (00:00) (где X был числом). Мой вопрос: что означает суффикс .d? И почему эти записи пропали, когда я в …

16 linux  firewall  ip  login  ip-address 

Я пытаюсь перевести SSH из офиса X в несколько блоков Linux в офисе Y. Блоки Linux в офисе Y находятся за NAT, и каждый работает на своих собственных портах. Я могу успешно связаться со всеми из них через SSH, но не могу пройти проверку подлинности. Я был в состоянии SSH …

16 linux  ssh  solaris  ssh-keys 

Как провайдер хостинга, мы отправляем электронную почту от имени наших клиентов, поэтому мы помогаем им настроить записи электронной почты DKIM и SPF в их DNS, чтобы обеспечить правильную доставку электронной почты. Мы советуем им использовать http://mail-tester.com, чтобы проверить, что они ничего не пропустили, и мне очень нравится этот инструмент. Одна …

16 domain-name-system  spf 

Я развертываю веб-приложение с помощью Google Kubernetes Engine и хочу сделать его доступным через балансировщик нагрузки на существующем статическом IP-адресе, которым я управляю как часть того же проекта в Google Cloud Platform, потому что доменное имя, которое я хочу использовать уже указывает на этот IP. Файл yaml, который я использовал …

16 docker  google-cloud-platform  google-compute-engine  kubernetes  google-kubernetes-engine 

Я должен передать ноутбук, включая его жесткий диск. Поскольку он не был зашифрован, я хотел стереть его хотя бы быстро. Я знаю, что это не оптимально для SSD, но я подумал, что лучше, чем просто читаемое. Сейчас я запускаю стирание с USB-флешки, и она мучительно медленная. Интересно, почему это так. …

16 security  ssd  dd  secure-delete 

Я настраиваю OpenVPN 2.3.6-1 на моем сервере Arch Linux для шифрования SMB-трафика через общедоступный Интернет. Когда я проверить установку на одном из моих виртуальных машин клиентов Linux, я получаю ошибку: TLS Error: TLS handshake failed. Я быстро прочитал ( OpenVPN на OpenVZ Ошибка TLS: не удалось выполнить квитирование TLS (Google …

16 openvpn 

Одна из предлагаемых мер по смягчению последствий атак на SSH, связанных с Logjam, заключается в создании пользовательских групп Диффи-Хеллмана SSH с использованием чего-то подобного (ниже для OpenSSH) ssh-keygen -G moduli-2048.candidates -b 2048 ssh-keygen -T moduli-2048 -f moduli-2048.candidates с последующей заменой общесистемного файла модулей выходным файлом moduli-2048. ( ssh-keygen -Gиспользуется для …

16 ssh  ssh-keys  logjam 

Я работаю над Ubuntu 14 с утилитой rsyslog и logrotate по умолчанию. В /etc/logrotate.d/rsyslogконфигурации rsyslog по умолчанию logrotate я вижу следующее: /var/log/syslog { rotate 7 daily missingok notifempty delaycompress compress postrotate reload rsyslog >/dev/null 2>&1 || true endscript } Из того, что я понимаю, рекомендуется использовать copytruncate во всех сценариях …

16 rsyslog  logrotate 

Есть ли простой способ составить список зависимостей, с которыми будет устанавливаться только что установленный RPM-пакет yum? Пример: если вы это сделаете, yum install rubyон также установит некоторые рубины. Но когда я удаляю rubyпакет, я также хочу избавиться от установленных зависимостей. Поэтому моей первой идеей было составить список этих новых пакетов, …

16 linux  centos  bash  fedora 

Веб-сайты, предоставляющие файлы ISO для загрузки, часто предоставляют контрольные суммы md5 этих файлов, которые мы можем использовать для подтверждения того, что файл загружен правильно и не поврежден. Почему это необходимо? Конечно, корректирующие ошибки свойства TCP достаточны. Если пакет получен неправильно, он будет передан повторно. Разве сама природа соединения TCP / …

16 tcp 

Безопасно ли использовать http (s): //CompanyName.com/xyz в качестве URL (например, для целей брендинга) без каких-либо изменений в конфигурациях на стороне службы? Я знаю, что DNS нечувствителен к регистру, но могут ли быть побочные эффекты? Я имею в виду, например, различные части цепи, которые не соответствуют CompanyName.com ~ companyname.com: Некоторые веб-серверы …

16 domain  http  case-insensitive 

Я немного озадачен недавними разработками в области систем хранения на основе PCIe, особенно в том, что касается спецификации NVMe и его аппаратной совместимости. Несмотря на то, что я много работал с твердотельными накопителями в форм-факторе дисков и некоторыми более высокопроизводительными устройствами PCIe, такими как Fusion-io , я не могу понять …

16 hardware  storage  ssd  fusionio  nvme 

Фон У меня есть DHCP-сервер Windows (Server 2008 R2), раздающий адреса для нескольких областей. Одна из этих областей применения предназначена для некоторых IP-телефонов Mitel. Телефоны настроены на использование опции 125 DHCP для получения информации о конфигурации. Когда телефон запускается, он не знает, какой vlan использовать, и поэтому он просто получает …

16 windows-server-2008-r2  dhcp  switch  vlan