Администраторы сервера

Q & A для системных и сетевых администраторов

3
Журнал каждой команды, выполненной из корня
Я хочу предоставить доступ к своему корневому серверу внешнему системному администратору, но я хочу убедиться, что дважды проверил, что он делает с моим сервером, например, копирует данные, которые я не хочу, чтобы они делали, и так далее. Я также хотел бы отследить любой доступ к файлу, даже в режиме только …
16 security  freebsd 

2
Оптимальное количество процессов единорога на процессор
Мы запускаем веб-приложение Ruby on Rails под Unicorn. Наше приложение не привязано строго к процессору (у нас двойная система Xeon E5645 с 12 ядрами, а среднее значение пиковой нагрузки составляет около 6). Сначала мы работали с 40 работниками Unicorn, но объем памяти приложений со временем увеличивался. Итак, теперь мы должны …

9
Как обезопасить общедоступный сервер удаленных рабочих столов?
Я смотрю на необходимость предоставления доступа к моему серверу удаленных рабочих столов (службам терминалов) для доступа извне нашей сети. Прямо сейчас к нему можно получить доступ только из нашей сети. Я знаю, что достаточно легко открыть брандмауэр и перенести порт. Тем не менее, как мне обезопасить саму машину и каковы …

4
Как исследовать утечку памяти с помощью Apache и PHP?
У нас есть тяжелый сайт Drupal, который выполняет финансовое моделирование. Похоже, что мы сталкиваемся с некоторой утечкой памяти, учитывая тот факт, что со временем память, используемая apache, растет, а число процессов apache остается стабильным: Мы знаем, что проблема с памятью исходит от apache / PHP, потому что всякий раз, когда …

1
Как я могу запустить Firefox на CentOS без дисплея? [закрыто]
Этот вопрос вряд ли поможет будущим посетителям; это относится только к небольшому географическому региону, конкретному моменту времени или необычайно узкой ситуации, которая обычно не применима к всемирной аудитории Интернета. Чтобы сделать этот вопрос более применимым, посетите справочный центр . Закрыто 6 лет назад . Я пытаюсь запустить браузер Firefox с …

8
MegaCli: получить имя устройства / dev / sd * для логического диска
Допустим, я знаю, что нужный диск находится на адаптере 8, виртуальный диск 0, есть ли способ получить имя устройства Linux (например /dev/sdt)? Я на RHEL 6.2. -pdlistотображает значение WWN для каждого физического диска, но это мало помогает. -ldinfoне печатает WWN или любое другое идентифицирующее значение. # ./MegaCli64 -pdlist -a8 | …
16 linux  megaraid 

2
Обслуживание 10 000 одновременных пользователей через Wi-Fi
Я хочу предложить услугу Wi-Fi на публичном мероприятии. Трафик будет очень минимальным, 10KBps должно быть адекватным. Пользователям не обязательно подключаться ни к чему, кроме частной интрасети. Предположим, что все 10k пользователей будут использовать сеть одновременно, с чего бы мне начать искать решение для этого?

2
«Hide» .html Расширения файлов с помощью nginx переписывает
Я обслуживаю статический сайт через nginx, и моя цель - заменить URL-адреса, которые выглядят следующим образом: http://foo.com/bar.html с http://foo.com/bar Ключом не является косая черта. В настоящее время я делаю нечто подобное, используя псевдонимы местоположения, но это утомительно, потому что для каждого файла требуется блок местоположения, а также добавляется косая черта, …
16 nginx  rewrite 

1
Как добавить ключ SSH в PuTTY Agent при запуске в Windows Server?
Мне нужно добавлять закрытый ключ SSH в Putty Agent (pagent.exe) каждый раз при запуске сервера Windows - до того, как пользователь войдет в систему в интерактивном режиме. Ключ должен использоваться службой. Если бы это был обычный пользователь, которому нужно было использовать ключ, я бы просто поместил ярлык в папку «Автозагрузка», …

4
DNS-рекурсия небезопасна, но необходима для внутренних приложений?
При управлении Windows Server 2008 на сервере размещается DNS (является сервером имен) для некоторых доменов, а также размещаются некоторые общедоступные приложения. Сканирование безопасности показало, что конфигурация DNS небезопасна, поскольку она допускает рекурсивные запросы. Была предпринята попытка отключить рекурсивные запросы, но возникло несколько проблем (электронные письма, отправленные из локальных приложений, не …

4
Как мне импортировать RSA SSH-ключ в GPG как частный ключ _primary_?
В настоящее время у меня есть SSH-ключ, который я использовал некоторое время, и я хотел бы начать использовать GnuPG с новым набором ключей. Однако, учитывая, что я использовал свой ключ целую вечность, я хотел бы все еще использовать этот ключ в GPG в качестве основного / первичного ключа. Я попытался …

1
Изменение порта SSH: я должен изменить только sshd_config или ssh_config?
Я хотел бы изменить свой SSH-порт под управлением Linux CentOS 6. Из того, что я читал на форумах, люди рекомендуют изменить мой файл / etc / ssh / sshd_config на другой номер порта, а затем перезапустить службу SSHD. Я также заметил, что есть файл ssh_config вместе с sshD_config. В чем …

4
Максимальное количество файлов в каталоге в ext4
Я управляю приложением, которое содержит хранилище файлов, в котором хранятся все файлы с именами файлов, равными их суммам md5. Все файлы хранятся в одном каталоге. В настоящее время существуют тысячи, но скоро их должно быть на сервере миллионы файлов. Текущий сервер работает под управлением Ubuntu 11.10 в файловой системе ext4. …

1
Перенаправить стандартную ошибку в переменную в PowerShell
Я хотел бы написать сценарий теста dcdiag, чтобы предупредить меня, если он обнаружит какие-либо ошибки. Я думал, что смогу сделать это в PowerShell с помощью ... $test = dcdiag 2>$err В данный момент у меня нет ошибок от dcdiag, поэтому я не мог проверить это напрямую, но я написал другой …
16 powershell 

5
Лучший способ предотвратить заполнение корневой системы при сбое монтирования?
У нас есть внутренний веб-сервер (виртуализированный, на котором размещается ReviewBoard, но не супер релевантный), и у нас есть относительно непротиворечивый режим сбоя с неудачными монтировками NFS, вызывающими / заполняющими Distro - это Ubuntu (не спрашивайте), если решение зависит от другого дистрибутива, его реализация будет медленнее. Резервное копирование выполняется в / …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.