Администраторы сервера

Крупная компания проводит обзор нашего программного обеспечения, прежде чем использовать веб-программное обеспечение, созданное нашей начинающей компанией. Мы используем Linux для хостинга, который должным образом защищен и защищен. Регламент проверки безопасности заключается в том, что на всех компьютерах и серверах должна быть установлена ​​антивирусная программа. Очевидно, что сказать им, что Linux …

13 linux  security  anti-virus 

Я заметил, что вызов ec2.rebootInstancesэкземпляра Amazon EC2 намного быстрее, чем его остановка и повторный запуск ( ec2.stopInstances ec2.startInstances). Он также сохранил IP-адрес экземпляра (у меня нет эластичного IP-адреса). Чем отличается ec2.rebootInstance от остановки и запуска экземпляра?

13 amazon-ec2 

Я хочу настроить сервер так, чтобы он отображал страницу обслуживания, когда она существует. Я попробовал этот код и работает: location / { try_files /maintenance.html $uri $uri/ @codeigniter; } Но я заметил, что ему будет предоставлен код состояния 200, и это может привести к путанице в поисковых системах. Я думаю, что …

13 nginx  best-practices  maintenance 

Балансировщик нагрузки настроен с двумя задними сторонами. URI запроса будет выглядеть следующим образом: http://example.com/answers/submit http://example.com/tag-02/answers/submit Как я могу настроить haproxy таким образом, чтобы запрос отправлялся одному или другому из двух бэкэндов, в зависимости от формата URI запроса? Единственная разница между запросами заключается /tag-02/в URI запроса. Конфигурационный файл haproxy для этого …

13 haproxy 

В рамках своей работы я управляю несколькими десятками серверов CentOS 5, используя марионетку для основной установки. Около половины наших серверов имеют стандартизированные настройки для размещения различных сайтов django, в то время как остальные представляют собой множество приложений. Я постепенно разбираюсь в наших методах хостинга, и теперь я приступил к разработке …

13 centos  update  automatic-updates 

мы оцениваем использование службы агента сетевого развертывания msdeploy для автоматического развертывания на наших производственных серверах. Одна вещь, о которой мы не можем узнать, это потенциальные воздействия на безопасность. Во-первых, наши веб-серверы, конечно, защищены (за брандмауэрами и балансировщиками нагрузки), поэтому снаружи разрешен только http (s) трафик. Тем не менее, агент веб-развертывания …

13 security  msdeploy 

Обычно провайдеры позволяют добавлять дополнительные IP-адреса на ваш сервер. Я не понимаю почему. Я не могу представить ни одного распространенного варианта использования, для которого требуется несколько IP-адресов для одного сервера.

13 hosting  ip 

Я пытаюсь оценить, реально ли для меня сменить IP почтового сервера в одночасье или это будет мешать людям, получающим почту на следующий день. По сути, объект, на котором находится почтовый сервер, будет менять свой пул IP, и это заставляет меня менять записи A и MX для почтового сервера. Поскольку я …

13 domain-name-system 

Как добавить время ожидания для ожидаемого в следующем сценарии? Я хочу установить его на 120 секунд. #!/bin/bash HOST="localhost" USER="myuname" PASS="mypassword" VAR=$(expect -c " spawn ssh $USER@$HOST expect \"password:\" send \"$PASS\r\" expect \"\\\\$\" send \"ls\r\" expect -re \"$USER.*\" send \"logout\" ") echo "===============" echo "$VAR"

13 bash  expect 

Я читал на многих сайтах, как использовать iptables для перенаправления одного порта на другой в Linux. Например, перенаправление порта 80 на 8080 будет выглядеть следующим образом ... iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to 8080 Меня беспокоит, что если я передумаю? Я нигде не читал, …

13 linux  iptables 

У нас есть серверная установка CentOS, на которой размещаются наши веб-сайты и почтовый сервер (с использованием POSTFIX). Мы управляем системой с помощью Virtualmin и Webmin соответственно. В целом, для каждого сайта, который мы настраиваем, мы предоставляем клиенту учетную запись электронной почты в нашей системе. Один из клиентов, в частности, решил, …

13 postfix 

Я положил файл .pgpass в /folder/.pgpass, и это выглядит так *:*:*:postgres:password_for_postgres У меня есть скрипт bash, где я делаю резервную копию базы данных из postgreSQL: #!/bin/bash export PGPASSFILE=/folder/.pgpass echo $PGPASSFILE pg_dump --username=postgres --format=c --file=/backup/db/db.sqlc database Тем не менее, сценарий по-прежнему запрашивает пароль. Насколько я вижу, PGPASSFILE имеет значение, как и …

13 ubuntu  backup  postgresql 

Я знаю, что более быстрые диски, чем то, что я использую, помогут, но это займет больше времени, и я пытаюсь использовать некоторые экстренные меры для уменьшения дискового ввода-вывода. поверх постоянно сообщает об использовании DSK на красной. Это для postgres 8.3. Моя настройка shared_buffers составляет 24 МБ, хотя на сервере есть …

13 linux  postgresql  hard-drive 

Это так странно. Вы вошли в систему Linux (RHEL) как пользователь 'g', делая ls -lahшоу drwxrwxrwx 6 g g 4.0K Jun 23 13:27 . drwxrw-r-x 6 root root 4.0K Jun 23 13:15 .. -rwxrw---- 1 g g 678 Jun 23 13:26 .bash_history -rwxrw---- 1 g g 33 Jun 23 13:15 …

13 linux  permissions 

У меня есть диск Intel X-25M, который дважды отмечен как «отказавший» в массиве хранения ZFS, как отмечалось здесь . Тем не менее, после извлечения диска, кажется, монтировать, читать и писать на других компьютерах (Mac, ПК, USB-корпус и т. Д.) Есть ли хороший способ определить текущее состояние диска? Я чувствую, что …

13 hardware  storage  ssd  smart