Администраторы сервера

Q & A для системных и сетевых администраторов

13
Linux: продуктивные системные администраторы без рута (защита интеллектуальной собственности)?
Есть ли способ сделать продуктивного Linux syadmin продуктивным, не предоставляя ему полный root-доступ? Этот вопрос возникает с точки зрения защиты интеллектуальной собственности (IP), которая в моем случае полностью состоит из кода и / или файлов конфигурации (то есть небольших цифровых файлов, которые легко копируются). Наш секретный соус сделал нас более …
66 linux  security  root 

8
pg_dump и pg_restore: входной файл не является допустимым архивом
Я использовал pg_dump на одной машине и скопировал файл результатов на другой, где я пытался восстановить его. Я считаю, что схема такая же. Тем не менее, я получаю: pg_restore: [archiver] input file does not appear to be a valid archive Я сделал следующие операции: pg_dump -a -f db.txt dbname а …
66 postgresql 


7
DNS не может распространяться по всему миру
Я не изменил ничего, касающегося записи DNS для serverfault.com , но некоторые пользователи сегодня сообщали, что DNS serverfault.com не удается разрешить их . Я выполнил запрос justping, и я могу в чем-то вроде подтвердить это - serverfault.com dns, похоже, не удается разрешить в нескольких странах, без какой-либо конкретной причины, которую …

18
Является ли Round-Robin DNS «достаточно хорошим» для балансировки нагрузки статического контента?
У нас есть набор общего статического контента, который мы размещаем между нашими сайтами по адресу http://sstatic.net . К сожалению, этот контент в настоящее время вообще не сбалансирован по нагрузке - он подается с одного сервера. Если у этого сервера есть проблемы, все сайты, которые полагаются на него, фактически не работают, …


8
Какие шаги вы предпринимаете для защиты сервера Debian? [закрыто]
Я устанавливаю сервер Debian, который подключен напрямую к Интернету. Очевидно, я хочу сделать его максимально безопасным. Я хотел бы, чтобы вы, ребята, добавили ваши идеи, чтобы защитить их и какие программы вы используете для этого. Я хочу, чтобы часть этого вопроса охватила то, что вы используете в качестве брандмауэра? Просто …

30
Какую самую влиятельную книгу должен прочитать каждый сисадмин?
Для разработчиков программного обеспечения есть несколько книг, которые вы обязательно должны прочитать. Какую самую влиятельную книгу должен прочитать каждый программист? Как насчет сисадминов? Есть ли подобный список книг?
66 untagged 

4
Nginx - root против alias, для обслуживания отдельных файлов?
После многих часов работы nginxс отдельными файлами, такими как robots.txt(подсказка: каждый раз очищать кеш браузера ), я столкнулся с двумя различными способами: одним с использованием директивы alias , а другим с помощью корневой директивы, например так: location /robots.txt { alias /home/www/static/robots.txt; } location /robots.txt { root /home/www/static/; } Есть ли …
66 nginx 

5
Нужен ли каждому серверу за балансировщиком нагрузки свой собственный сертификат SSL?
Если у вас есть 5 веб-серверов за балансировщиком нагрузки (например, haproxy), и они обслуживают контент для одного и того же домена, вам нужны сертификаты SSL для всех серверов или вы можете использовать один и тот же сертификат на каждом сервере? Я знаю, что вы можете разместить все запросы SSL на …

4
Как заставить Apache2 перенаправить в подкаталог
Я использую apache2 в Debian etch с несколькими виртуальными хостами. Я хочу перенаправить так, что http://git.example.comидет кhttp://git.example.com/git/ Должно быть очень просто, но Google не совсем обрезает Я пробовал вещи Redirect и Rewrite, и они, кажется, не совсем то, что я хочу ...

2
Почему Heroku предостерегает от «голых» доменных имен?
Я наткнулся на эту страницу в документации по Heroku ... Обнаженные домены, также называемые открытыми или верхними доменами, конфигурируются в DNS через A-записи и имеют серьезные последствия для доступности при использовании в высокодоступных средах, таких как массивные локальные центры обработки данных, службы облачной инфраструктуры и платформы, такие как Heroku. Для …

9
Как я могу предотвратить предупреждение Нет данных xauth; использовать поддельные данные аутентификации для пересылки X11?
Каждый раз, когда я запускаю ssh-соединение с моего Mac на Linux (Debian), я получаю это предупреждение: No xauth data; using fake authentication data for X11 forwarding. Это также происходит с инструментами, использующими ssh, такими как git или mercurial. Я просто хочу внести локальные изменения в мою систему, чтобы это не …
66 ssh  x11 

7
Каковы недостатки работы базы данных внутри виртуальной машины? Как мне их преодолеть? [закрыто]
Запуск чего-либо внутри виртуальной машины приведет к некоторому снижению производительности, но насколько это реально повлияет на производительность системы баз данных? Я нашел этот академический справочник с некоторыми интересными тестами, но это был ограниченный тест с использованием только Xen и PostgreSQL. Был сделан вывод, что использование виртуальной машины «не приводит к …

2
Испытывает ли memtest86 + память, которая используется для запуска?
Один из распространенных сценариев сбоя сервера - плохой DRAM, иногда даже при использовании памяти ECC. memtest86+является одним из самых полезных инструментов для диагностики проблем DRAM. Поскольку он загружает себя в начале памяти, мне было интересно, memtest86+проверяет ли часть памяти, которая memtest86+загружается в. Распределена ли память memtest86+так мало, что это не …
65 linux  memory  boot 

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.