Администраторы сервера

Я установил keepalived на двух машинах Debian для обеспечения высокой доступности, но натолкнулся на максимальное количество виртуальных IP-адресов, которое я могу назначить своему vrrp_instance. Как мне настроить и отключить более 20 виртуальных IP-адресов? Это очень простая установка: LB01: 10.200.85.1 LB02: 10.200.85.2 Virtual IPs: 10.200.85.100 - 10.200.85.200 На каждой машине также …

12 linux  networking  ip  high-availability  keepalived 

Большинство VPN-клиентов различают IPSec и «Cisco IPSec». Например, (Apple) iOS рассматривает их как отдельные вещи. Но я не могу найти какое-либо объяснение различий на уровне протокола . Они могут быть незначительными, но, безусловно, есть различия. Может кто-то пролить свет на это? Даже просто указатель на подробное объяснение очень помог бы. …

12 vpn  cisco  ipsec  network-protocols  protocol 

Возможно ли вставить heredoc в функцию bash? Тривиальный пример ниже приводит к ошибке: ./heredoc_in_function.sh: 10: Syntax error: end of file unexpected (expecting "}") #!/bin/sh my_function () { cat <<HEREDOC heredoc contents HEREDOC } my_function Окружающая обстановка: Ubuntu 11.04 (GNU / Linux 2.6.38-8-server x86_64) GNU bash, версия 4.2.8 (1) -релиз (x86_64-pc-linux-gnu)

12 ubuntu  bash 

Это сервер SuperMicro с материнской платой X8DT3, которая содержит встроенный BMC IPMI. В этом случае BMC - это Winbond WPCM450 ). Я считаю, что многие серверы Dell используют эту похожую модель BMC. Обычной практикой в ​​IPMI является его изоляция в частной, не маршрутизируемой сети. В нашем случае все карты IPMI …

12 proxy  ipmi  supermicro 

Я не нашел по-настоящему четкого определения того, что означает «ошибка оператора» в контексте вывода ifconfig для интерфейса. Я искал в Google, и там действительно нет хорошего определения или списка проблем, которые вызывают это. Я предполагаю из контекста, что это означает что-то плохое в сигнале Ethernet. Я подозреваю, что что-то связано …

12 ethernet  ifconfig 

У нас есть DNS-сервер интрасети (system-config-bind на RHEL), обслуживающий офис A, и VPN, соединяющий офисы A и B. В офисе A есть сервер с именем «dev». В офисе A для доступа к серверу «dev» в локальной сети используется адрес 192.168. 1 .13 В офисе B для доступа к серверу «dev» …

12 domain-name-system  bind 

Как вы, наверное, знаете, генерировать энтропию на виртуальной машине не так просто, как на «обычном» ПК. Генерация gpg-ключа на виртуальной машине может занять некоторое время, даже с правильными инструментами. Существует множество других криптографических функций, которые не настолько энтропийны, как gpg. Можно ли сказать, что криптография менее безопасна на виртуальной машине?

12 virtual-machines  cryptography  entropy-pool 

В настоящее время я использую Windows Server 2008 R2, может кто-нибудь сказать мне, как я могу реплицировать активный каталог на другой сервер, который был установлен с помощью установки Server Core.

12 active-directory  windows-server-2008-r2 

так что я: #include <tunables/global> /usr/bin/python2.7 { /** mixrw, deny /** lwk, } /usr/lib/jvm/java-6-openjdk/jre/bin/java { /** mixrw, deny /** lwk, } /var/www/service/usercode/*/a.out { /** mixrw, #deny /** lwk, } Как я мог сделать это примерно так: #include <tunables/global> /usr/bin/python2.7 /usr/lib/jvm/java-6-openjdk/jre/bin/java /var/www/service/usercode/*/a.out { /** mixrw, deny /** lwk, }

12 ubuntu  apparmor 

Есть ли также консоль на ESXi 5? Хорошо известный метод ESXi 4 для «hiddenconsole», похоже, не работает. (Alt-F1, введите «unsupported», введите пароль пользователя root)

12 vmware-esxi  console 

Я использую Ubuntu 11.04 (ядро 2.6.38-11). Я заменил 2x160GB на 2x500GB. Они настроены как RAID1. Таблицы разделов показывают правильные размеры. Вот sfdisk: # sfdisk -d /dev/sdb # partition table of /dev/sdb unit: sectors /dev/sdb1 : start= 63, size= 192717, Id=fd, bootable /dev/sdb2 : start= 192780, size= 7807590, Id=fd /dev/sdb3 : …

12 raid  mdadm  raid1  diskmanagement 

Как мне создавать сценарии удаленных команд на других компьютерах Windows с компьютера Windows? Например, в сетях * nix- * nix я могу это сделать ssh wu@otherbox foo, и при условии, что ключи настроены правильно, fooзапускается и клиент ssh возвращает код возврата.

12 windows  remote-access 

Еще в июне я отправил себе тестовую подпись EICAR, чтобы убедиться, что мои настройки postfix / amavis / spamassassin и т. Д. Работают правильно. В то время я не заметил, но это как-то создало разрыв в пространственно-временном континууме или что-то такое, из-за чего каждые 5 минут почтовый сервер отправляет его …

12 email  postfix  malware  amavis 

Я использую Puppet для распространения ключей SSH, вот так: ssh_authorized_key { "alice@foo.com": ensure => present, key => 'xxxx', type => 'ssh-rsa', user => 'deploy', } Файл ~ / .ssh / authorized_keys в итоге содержит сочетание ключей из нескольких классов, что является желаемым результатом. Однако, если ключ добавлен вручную в $ …

12 ssh  puppet 

Я работал с пользовательскими таблицами маршрутов в Linux, и меня немного смущает некоторая документация и поведение команды «ip route». Кажется, что единственными допустимыми значениями должны быть 0-255 плюс имена, определенные в / etc / iproute2 / rt_tables: 255 local 254 main 253 default 0 unspec Это оставило бы 1-252 для …

12 linux  route  iproute2