Администраторы сервера

Q & A для системных и сетевых администраторов

7
Предотвращение кражи данных на удаленно развернутых серверах, подверженных физическому доступу [закрыто]
Закрыто. Этот вопрос не по теме . В настоящее время он не принимает ответы. Хотите улучшить этот вопрос? Обновите вопрос, чтобы он соответствовал теме отказа сервера. Закрыто 4 года назад . Я пытаюсь придумать способ защитить серверы Linux, которые подвергаются физическому доступу. Моя конкретная платформа - это Linux-серверы небольшого форм-фактора …
13 linux  security 

1
Ответчик OCSP не присутствует?
Я пытаюсь настроить подпрограммы проверки OCSP, и поэтому сначала хочу быть комфортным со средой. Нашли отличные учебные пособия, например, по OpenSSL: вручную проверьте сертификат по OCSP . Возникает множество вопросов, поэтому, пожалуйста, потерпите меня. Со времени этого урока произошли некоторые изменения, но я думаю, что суть заключается в следующем: 1) …
13 openssl  x509  ocsp 

1
Docker-машина на существующем «универсальном» хосте?
У меня есть компьютер в локальной сети, к которому у меня есть доступ по SSH. Как я могу настроить его, чтобы я мог общаться с ним с помощью docker-machine? Существует проект ( boot2docker ) для создания ISO- файлов , которые используются для новых хостов, например, при запуске нового экземпляра с …
13 docker 

4
Предоставление доступа к набору команд пользователю без полномочий root без sudo
Я хочу предоставить не-sudo доступ пользователю без полномочий root на моем компьютере, есть пользователь dns-manager, его единственная роль - запускать все команды BIND (rndc, dnssec-keygen) и т. Д. Теперь каждый раз, когда он должен выполнить команду, он печатает, sudo rndc reload Есть ли способ, которым я могу избавиться от этого …
13 linux  sudo 

2
Разорвана ли цепочка сертификатов SSL и как это исправить?
Что касается SSL-сертификата на домене example.com, некоторые тесты говорят мне, что цепочка неполна, и, поскольку Firefox хранит собственное хранилище сертификатов, в Mozilla может произойти сбой ( 1 , 2 , 3 ). Другие говорят мне, что все в порядке , как и Firefox 36, который говорит мне, что цепочка сертификатов …

1
Внезапно ошибка = «Невозможно выделить память» (errno = 12) [закрыто]
Закрыто. Этот вопрос не по теме . В настоящее время он не принимает ответы. Хотите улучшить этот вопрос? Обновите вопрос, чтобы он соответствовал теме отказа сервера. Закрыто 4 года назад . Итак, сегодня утром я заметил, что мой сайт не работает, зашел на мой сервер и увидел, что веб-сервер был …
13 linux  debian  java 

1
PermError SPF Постоянная ошибка: превышен предел поиска по пустоте 2
Я пытаюсь настроить SPF на сервере - почта работает нормально и проверяется в соответствии с mxtoolbox и другими онлайн-проверками, но когда я проверяю его с помощью http://www.kitterman.com/spf/validate.html, я получаю сообщение об ошибке: PermError SPF Permanent Error: Void lookup limit of 2 exceeded Мне известно ограничение в 10 поисков, но я …


1
Обновление openssh-сервера в рамках сессии ssh
Предположим, вы apt-get upgradeзапускаете сеанс ssh, и один из обновляемых пакетов - openssh-server. Новый процесс sshd перезапущен после обновления? Если да, как поддерживается сессия? Если нет, я должен явно перезапустить его или я что-то пропустил?
13 linux  ssh  debian  apt 

2
Как избежать ошибок GRUB после запуска обновления apt-get - Ubuntu
Я использую Ubuntu 14.04 на EC2. После запуска apt-get upgradeмне предлагают экран с просьбой переустановить загрузчик GRUB Загрузчик GRUB ранее был установлен на диск, которого больше нет, или по какой-то причине уникальный идентификатор которого изменился. Важно убедиться, что установленный образ ядра GRUB синхронизирован с модулями GRUB и grub.cfg. Пожалуйста, проверьте …

5
Как определить энергопотребление блока питания сервера HP под нагрузкой?
Я купил стоечный сервер HP DL360 G7 1 U. Я хочу поставить его в колокольне. Проблема почти в каждом объекте, который я видел, либо ограничивает количество энергии, к которому я могу получить доступ, либо взимает дополнительную плату за большую мощность сверх предоставленного базового количества. Строго говоря, исходя из номиналов блоков …

2
Почему 14 символов является максимальной длиной для директивы nginx server_name?
У меня есть следующий виртуальный хост server { server_name abc.example.com; root /var/www/test/; index index.html; } При запуске nginx -s reloadя получаю следующую ошибку: nginx: [emerg] не смог собрать server_names_hash, вам нужно увеличить server_names_hash_bucket_size: 32 То же самое происходит для любого server_name, которое имеет 15 или более символов. Если я установлю …

3
Windows Server 2012 R2 с дедупликацией от 356 до 1,32 ГБ
Я экспериментирую с дедупликацией в пространстве хранения Server 2012 R2. Я позволил ему запустить первую оптимизацию дедупликации прошлой ночью, и я был рад видеть, что он потребовал сокращения в 340 ГБ. Однако я знал, что это слишком хорошо, чтобы быть правдой. На этом диске 100% дедупликации происходило из резервных копий …

2
Что на самом деле делают механизмы авторизации OS X?
Фон Я пытаюсь лучше понять процесс входа в OS X, чтобы выбрать лучший способ для достижения единой регистрации VPN . Пожалуйста, поправьте меня, если я ошибаюсь, но я верю, что ... launchd(8)звонки gettyent(3)и, таким образом, определяет от ttys(5)выполнить loginwindow.appдля /dev/console. loginwindow.appпытается получить system.login.consoleправо авторизации, для которого база данных авторизации определяет …

3
Что такое сервер ToD, «Время дня» (не NTP)
Я получил простую задачу: настроить сервер ToD ... Это не NTP. Он работает через порт 37. Кажется, он связан с inetd или xinetd. Должен быть установлен на Debian или CentOS. Альтернативно FreeBSD (маршрутизатор pfsense). Любой намек на то, как поступить? Две стартовые ссылки, где после того, как я застрял: http://www.linuxquestions.org/questions/linux-server-73/tod-server-641674/ …
13 time  xinetd  inetd 

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.