Администраторы сервера

Я устанавливаю новый сервер Centos 5.4, и я хотел бы иметь набор чистых правил для запуска приложений. Каковы будут хорошие правила для начала? Это хорошая отправная точка: # Allow outgoing traffic and disallow any passthroughs iptables -P INPUT DROP iptables -P OUTPUT ACCEPT iptables -P FORWARD DROP # Allow traffic …

12 iptables 

С тех пор, как я начал работать там, где я сейчас работаю, я бесконечно боролся с моим боссом и коллегами за обновление систем. Я, конечно, полностью согласен с тем, что любое обновление (будь то прошивка, ОС или приложение) не следует применять небрежно, как только оно выйдет, но я также твердо …

12 update 

Я пытаюсь установить инструменты разработки для небольшой команды, и я не могу получить правильную аутентификацию. Поскольку мы распределенная команда, сервер находится в Интернете. И я хотел бы иметь SSO + нулевую конфигурацию клиента. Таким образом, git over https + webdav нецелесообразен, потому что git-клиент может использовать только базовую аутентификацию, но …

12 ssh  ssl  certificate 

Мне было интересно, есть ли способ использовать директиву Alias ​​только с одним файлом. Или был взлом, чтобы сделать это, без необходимости заходить в другой каталог.

12 apache-2.2  alias 

Мне нужен Postfix для отправки исходящих сообщений (с локального PHP) с определенной скоростью. Скажем, одно сообщение за 120 секунд. Любые сообщения, превышающие эту скорость, должны быть поставлены в очередь (отложены) и доставлены позже. Полицид не то, что я ищу. Мне не нужно ограничивать общее количество отправляемых сообщений. Мне нужна пауза …

12 postfix  rate-limiting 

Я читаю лекции MIT 6.893, в которых говорится, что защита в Unix - это беспорядок, а не базовый принцип , и также отмечается, что у Windows есть лучшие альтернативы, которые могут передавать привилегии от одного процесса другому через IPC . На мой взгляд, хотя кажется, что пользователи Windows более подвержены …

12 linux  windows  security 

Locked . Этот вопрос и его ответы заблокированы, потому что вопрос не по теме, но имеет историческое значение. В настоящее время он не принимает новые ответы или взаимодействия. В жизни системного администратора всегда наступает момент, когда необходимо определить IP-подсеть. Будь то небольшая домашняя локальная сеть или бесконечная глобальная сеть компании, …

12 networking  ip  ip-address  subnet 

Я не совсем понимаю теорию хранения открытых ключей на сервере. В аналогии с защищенным хранилищем государственных / частных ключей, чтобы разблокировать Алиса окна, Алиса держит закрытый ключ , а открытый ключ распространяется Бобу. Казалось бы, сервер играет роль lockbox, так почему же он содержит открытый ключ?

12 ssh  public-key  cryptography 

У меня есть установка MySQL со многими базами данных и пользователями, которые мне нужно перенести на новую установку MySQL. Я могу использовать phpMyAdmin для экспорта, а затем импортировать базы данных / таблицы, но я ничего не знаю, чтобы переместить пользователей и разрешения. Как я могу сделать это легко?

12 mysql  permissions 

Я думаю об использовании облачного сервиса для резервного копирования одного из сайтов моего клиента. Мои (клиенты) основные проблемы (в порядке убывания важности) Защита IP (торговые секреты, исходный код), данные учетной записи пользователя и т. Д. Гарантия работоспособности, предоставляемая поставщиком услуг (чтобы минимизировать время простоя веб-сервера) Стоимость Скорость загрузки / выгрузки …

12 ubuntu  security  backup  debian  cloud-storage 

У меня есть Linux с нуля LiveCD, работающий на qemu vm. Я использую эту команду для создания диска hda для qemu: qemu-img.exe create -f qcow2 base-linux.img 5G Затем я запускаю мой VM: qemu.exe -m 1024 -boot d -cdrom lfslivecd-x86-6.3-r2145.iso -hda base-linux.img После загрузки я пробую эту команду: parted /dev/hda unit …

12 linux  qemu  parted 

Когда коллега пытается открыть вложения в своей электронной почте (Outlook 2003 обращается к серверу Exchange 2007), они открываются целую вечность. Файлы относительно небольшие, все менее 1 МБ. Мы попытались создать новый профиль Windows для пользователя и попытались создать новые профили Outlook, однако это не имело никакого значения. И мы попытались …

12 outlook  outlook-2003 

(Я понимаю , что есть так же, титулованные вопросы, но это один действительно «как сбросить пароль», и этот один не определяет ОС и только получали Linux-ориентированные ответы.) В Windows XP я просто удалил MySQL и удалил папку, в которой он был установлен. Затем я перезагрузил и переустановил MySQL. Когда он …

12 mysql 

Хорошо, наш центр обработки данных не взимает с нас плату в зависимости от нашего «использования», а только от того, сколько усилителей мы поставили на нашу стойку. В следующем году я планирую поставить новую стойку для расширения серверов на основе этой статьи. Каждый сервер имеет кучу дисков и, в свою очередь, …

12 storage  electrical-power 

Я пытаюсь решить некоторые странные проблемы DNS, связанные с DHCP в нашей сети (я подозреваю, что на данный момент у нас работает более одного DHCP-сервера), и, пытаясь выяснить это, я заметил нечто странное с новым сервером, который я просто настроить. Рассматриваемый сервер - это виртуальная машина Xen, на которой работает …

12 linux  ubuntu  domain-name-system  dhcp