Администраторы сервера

Q & A для системных и сетевых администраторов


9
Доменный компьютер не может разрешить внутренние имена хостов, но nslookup может
У меня есть компьютер с Windows 7 в моем домене, который ведет себя странно. Можно пинговать www.google.com Он может пинговать внутренние хосты, используя их IP-адрес Он может пропинговать локальный контроллер домена / DNS-сервер для этого офиса, используя свое имя хоста и IP-адрес Он не может пропинговать другие внутренние хосты по …

2
Почему Google рекомендует удалять ключи SSH из GCE для безопасности?
Приведенная ниже ссылка на документацию Google больше не соответствует действительности. Google рекомендует удалить ключи SSH из экземпляра GCE для защиты SSH. Это не имеет никакого смысла для меня. Ключи есть для безопасности, верно? Когда я удаляю ключи, SSHD перестает работать. Я, наверное, скучаю по их мнению. Может кто-нибудь объяснить, что …

2
Настройка Access-Control-Allow-Origin в Cloudfront
У меня проблемы с обслуживанием статических ресурсов в Firefox с помощью AWS Cloudfront. Chrome отлично работает, но Firefox возвращает ошибку CORS. Если я выполню curl, я получу: HTTP/1.1 200 OK Content-Type: application/x-font-opentype Content-Length: 39420 Connection: keep-alive Date: Mon, 11 Aug 2014 21:53:50 GMT Cache-Control: public, max-age=31557600 Expires: Sun, 09 Aug …

2
Все еще «неправильно» требовать STARTTLS для входящих SMTP-сообщений
Согласно разделу 5 спецификации STARTTLS : Общедоступный SMTP-сервер НЕ ДОЛЖЕН требовать использования расширения STARTTLS для локальной доставки почты. Это правило предотвращает повреждение расширения STARTTLS функциональной совместимостью инфраструктуры SMTP в Интернете. SMTP-сервер, на который имеются публичные ссылки, - это SMTP-сервер, который работает на порту 25 узла Интернета, указанного в записи MX …
15 email  smtp  starttls 

2
Переименование виртуальной машины Azure
Я хочу переименовать виртуальную машину Azure. Я скопировал виртуальную машину из одной подписки в другую, используя это руководство: http://blogs.msdn.com/b/microsoft_press/archive/2014/01/29/from-the-mvps-copying-a-virtual-machine-from-one-windows-azure-subscription-to-another- с-powershell.aspx Это сработало нормально, и я доволен вновь созданной виртуальной машиной в моей новой подписке. Тем не менее, виртуальная машина сохранила имя исходной системы, и я хотел бы переименовать это. Под …

2
Как я могу получить лучшее представление об оборудовании под управлением интернет-провайдера (маршрутизаторах)?
У меня есть ряд клиентов, у которых есть сетевое оборудование, управляемое провайдером. Обычно это происходит в форме коммутатора или маршрутизатора, предоставляемого интернет-провайдером, в месте расположения клиента. Для сайтов, которые имеют MPLS или многопозиционное подключение, было бы чрезвычайно удобно подключить это оборудование к существующей инфраструктуре мониторинга ( OpenNMS , Observium и …

5
Есть ли смысл защищать оба источника питания стойки с помощью их собственных ИБП?
Я немного посмотрел и не нашел удовлетворительного ответа на этот вопрос. Когда необходимо или предлагается использовать независимый ИБП (от собственной сети разветвления) для каждого источника питания в стойку? Разработать; при использовании серверов с резервными источниками питания, как правило, рекомендуется, чтобы каждый источник питания «1» поступал на ответвительную цепь «A», а …

4
Следует ли избегать установки двух SSD в конфигурации RAID1 из-за снижения производительности?
У меня есть система рабочей станции, которая будет иметь два промышленных SSD на 64 ГБ, и планируется, что оба диска будут иметь конфигурацию RAID1 для резервирования, которая установлена ​​в кикстарте. Система будет работать под управлением CentOS 7. Изучив это, я обнаружил, что в Руководстве по администрированию хранилища RHEL не рекомендуется …
15 centos  raid  redhat  ssd 

2
Как очистить вещи от ролей, которые больше не используются на сервере?
Предположим, у меня есть хост, который, помимо прочего, является веб-сервером, на котором устанавливается соответствующая роль Ansible nginx, выполняет некоторые важные настройки /etc/nginxи открывает порты 80 и 443 в брандмауэре. В какой-то момент я хочу, чтобы этот конкретный хост больше не был веб-сервером, потому что по какой-то причине я переместил этот …
15 ansible 

4
Возможна итерация словаря со списками
У меня есть следующая переменная, загруженная через include_vars: access: username-foo: - path: / permissions: rwX recursive: true username-bar: - path: / permissions: rX - path: /css permissions: rwX recursive: true - path: /data permissions: rX - path: /data/reviews.yml permissions: rw - path: /js permissions: rX - path: /js/*.js permissions: rw …
15 ansible 

3
Является ли AWS Elastic Load Balancer единственной точкой отказа?
Я планирую перенести наше приложение на Amazon Web Services. Планируется зеркалирование всех экземпляров EC2 в двух зонах доступности. Из-за затрат на передачу данных мы будем находиться в одном регионе AWS (штат Орегон). Несколько AZ избавляют от единой точки отказа для наших серверов приложений и баз данных, но как насчет ELB? …

1
Заставьте sshd прослушивать определенный интерфейс
На моей машине я использую OpenVPN, который использует интерфейс tun0. Я хочу, чтобы sshd слушал только на этом интерфейсе. Я знаю, я могу указать IP-адрес для прослушивания в /etc/ssh/sshd_config с ListenAddress 0.0.0.0 директивы. Но мой IP-адрес изменится, поэтому я не могу выбрать здесь IP-адрес, который всегда действителен. Я знаю, что …
15 linux  ssh  ip  interface 

1
Планировщик заданий 2.0: Разница между «Остановить задание, если…»
Использование планировщика заданий в Windows Server 2008 R2 или Windows 2012 и т. Д. В чем разница между этой настройкой: и этот параметр для той же задачи: Один имеет приоритет над другим? Они конфликтуют?

5
Как Intel AMT (технология активного управления) не мешает стеку хоста TCP / IP?
Набор разработчика Intel, который я использовал, включает в себя функцию удаленного управления (см. Также справочную страницу Ubuntu здесь ), которая позволяет удаленно перезагружаться в случае зависания операционной системы. Он имеет возможность прослушивания нескольких портов (16992 и 16993, если быть точным) по IP-адресу, который он разделяет с операционной системой. (либо отслеживая …
15 networking  tcp  amt 

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.