Администраторы сервера

Q & A для системных и сетевых администраторов

5
Сделать iptables проще в обслуживании
Моя сеть полностью заблокирована, за исключением нескольких сайтов, занесенных в белый список. Все это делается через iptables, который выглядит примерно так: # Allow traffic to google.com iptables -A zone_lan_forward -p tcp -d 1.2.3.0/24 -j ACCEPT iptables -A zone_lan_forward -p udp -d 1.2.3.0/24 -j ACCEPT iptables -A zone_lan_forward -p tcp -d …

5
Чрезвычайно медленная передача файлов в виртуальную машину Hyper-V на локальном компьютере
Я пытаюсь перенести файл объемом 1,3 ГБ с моего локального компьютера (Windows 8) на локальный экземпляр Hyper-V (Windows 2012). Передача начинается со скорости около 300 кбит / с, а затем быстро падает до 12-20 кбит / с. Две машины подключены к локальной сети через один и тот же физический адаптер …

4
Имеются ли исследовательские материалы по точности NTP?
Насколько я знаю, точность синхронизации NTP сильно зависит от сети. Я видел некоторые цифры от 50 микросекунд до «менее одной секунды» через Интернет. Ну, это огромная разница. Я считаю, что зависимость от точности - это большой вопрос для изучения, но до сих пор мне не удалось найти какой-либо материал, в …
13 ntp 

5
chsh: аутентификация PAM не удалась
я хочу изменить оболочку по умолчанию и запустить chsh -s /bin/zshот имени пользователя root, но сообщение об ошибке появилось: chsh: PAM authentication failed. я нахожу эту тему http://ubuntuforums.org/showthread.php?t=1702833 но ответ не решил мою проблему любая помощь будет оценена это содержимое /etc/pam.d/chsh # # The PAM configuration file for the Shadow …
13 linux  bash  shell 

4
Разница между chroot и тюрьмой
Я прочитал этот учебник - https://help.ubuntu.com/community/BasicChroot - и я понял, что chroot - это процесс изменения, в /то время как созданная новая ограниченная среда является «тюрьмой». Но некоторые люди говорят, что я не прав, а chroot и тюрьмы - это две совершенно разные вещи. Может кто-то на самом деле объяснить …
13 linux  chroot  bsd 

1
Как заставить интернет-провайдера удалить ложный обратный DNS?
Существует IPv4-адрес (в / 8, управляемый ARIN), который я не контролирую, обратное преобразование разрешается в доменное имя, которое я зарегистрировал. Кто-то использовал IP-адрес для запуска мошенничества, и это приводит к негативной рекламе для моего домена, поэтому я хотел бы изменить результат обратного разрешения, чтобы он не указывал на мой домен. …

2
Что значит подключиться к aspmx.l.google.com:25: сеть недоступна?
У меня есть сервер с RHEL 6 и postfix (postfix-2.6.6-2.2.el6). Когда я пытаюсь отправить письмо в Google, я получаю это в / var / logmaillog: postfix/smtp[13414]: 6F4DC10406E7: to=<XXX@englishonlineuniversity.com>, relay=none, delay=0.16, delays=0.02/0/0.14/0, dsn=4.4.1, status=deferred (connect to aspmx.l.google.com[2a00:1450:4013:c01::1b]:25: Network is unreachable) Эта ошибка возникает только в этом домене (englishonlineuniversity.com). Что значит подключиться …
13 postfix 

2
Можно ли доверять сертификату в Windows, не доверяя его корневому центру сертификации?
Можно ли заставить Windows доверять сертификату, не заставляя его доверять корневому ЦС в качестве доверенного корневого ЦС? скажем, у меня есть следующая цепочка сертификатов, Dept-Root-CA Dept-Intermediate-1 Server-Certificate Я хочу доверять сертификату сервера, но не хочу доверять Dept-Root-CA, потому что тогда он может подписать любой сертификат, и мои серверы будут ему …
13 windows  ssl 

1
PSexec не подключается к машине, используя предоставленные имя пользователя и пароль
Я пытаюсь подключиться с компьютера с Win 7 к компьютеру с Win2k8R2 с помощью команды: psexec \ MACHINE_NAME_HERE -u MACHINE_NAME_HERE \ Администратор -p PASSWORD_HERE блокнот Когда я пытаюсь это сделать, я получаю сообщение об ошибке: Не удалось получить доступ к MACHINE_NAME_HERE Доступ запрещен. Я попытался опустить -p и вручную ввести …
13 pstools 


3
Как вручную создать Puppet CA и сертификаты?
Мне интересно, как вручную (используя openssl вместо команды puppet ca) создать CA, который будет использоваться Puppet? Цель состоит в том, чтобы создать сценарий создания таких ЦС, чтобы развернуть их на нескольких puppetmasters, а не создавать сертификаты на них с помощью команды puppet cert. Есть идеи как это сделать? Мне удалось …

3
аварийное переключение nginx без балансировки нагрузки
У меня проблемы с настройкой nginx. Я использую Nignx в качестве обратного прокси. Я хочу отправить все свои запросы на мой первый сервер. Если первый сервер не работает, я хочу отправить запросы на второй сервер. Короче говоря, как я могу иметь отказоустойчивое решение без балансировки нагрузки?

3
Как измерить общее количество записей, выполненных на SSD в Linux?
Я искал в Интернете, чтобы найти инструмент / утилиту, которая может сказать мне общее количество записей, выполненных на SSD (или обычный диск). Вывод должен выглядеть примерно так: SSD Intel 320S :- Total data written until now -- 2Tb Total data read until now -- 4Tb power on Hours -- 1234 …
13 linux  ubuntu  ssd 

2
Должны ли мы монтировать данные = обратная запись и барьер = 0 на ext3?
Мы работали с сервером на виртуальной машине в хостинговой компании и только что зарегистрировались для выделенного хоста (AMD Opteron 3250, 4 ядра, 8 ГБ ОЗУ, 2 x 1 ТБ в программном RAID, ext3). Во время выполнения тестов производительности мы заметили, что некоторые переходы SQLite (комбинация вставок, удалений и / или …

4
Синхронизация времени Hyper-V для контроллера домена VM
У нас есть 2 физических сервера Hyper-V, на которых запущено 8 виртуальных машин, каждый физический сервер имеет контроллер домена, работающий в виртуальной машине, и все серверы 2008R2 VM PDC настроен на NTP и синхронизирован с time.microsoft.com, а остальные, включая физические серверы, являются NT5DS. Этот основной виртуальный PDC определенно содержит FSMO …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.