Администраторы сервера

Q & A для системных и сетевых администраторов

4
Postfix проверять исходящую почту на спам
Как заставить postfix проверять (и регистрировать / отмечать / и т.д.) всю исходящую почту на предмет спама? Просто хочу убедиться, что я делаю свою роль на моих серверах. РЕДАКТИРОВАТЬ : Конфигурация Postfix, как требуется. main.cf # See /usr/share/postfix/main.cf.dist for a commented, more complete version # Debian specific: Specifying a file …
12 postfix  spam 

3
Наличие Mac OS X на виртуальной машине XEN
Возможно ли иметь гостевую Mac OS X на хосте XEN? Если да, то как? Есть ли разница для Mac OS X Server? В частности, меня интересует установка тестируемого Mac OS X Server внутри XEN domU, который будет хостом Debian linux server в случае, если это будет иметь значение. заранее спасибо

6
Ping возвращает адрес IPv6
У меня есть 3 сервера, DC сервер обмена и сервер приложений. Если я проверяю связь с DC с любого сервера или проверяю связь с любым сервером с DC, я получаю ответ IPv4, как и следовало ожидать, однако, если я пингую обмен с приложениями, или наоборот, в результате я получаю адрес …

8
Низкая производительность передачи небольших файлов по NFS
Я использую Openfiler 2.3 на дисках HP ML370 G5, Smart Array P400, SAS в сочетании с RAID 1 + 0. Я настроил общий ресурс NFS из раздела ext3, используя веб-конфигурацию Openfiler, и мне удалось смонтировать общий ресурс с другого хоста. Оба хоста подключены по выделенной гигабитной ссылке. Простой тест с …
12 performance  nfs 

4
В окне терминала не работает прокрутка (сессия ssh)
У меня есть слайс Ubuntu на slicehost, что означает, что это DomU на хосте Xen - и это довольно урезанная установка. Меня беспокоит то, что прокрутка назад в терминале с помощью shift-pgup не работает. Кто-нибудь может сказать мне, какой пакет включает эту функцию прокрутки (чтобы я мог проверить, установлен ли …

4
Почему не работает автоматический вход через ssh с авторизованными ключами?
Я создал частную / публичную пару ключей dsa. Я положил открытый ключ на сервере в ~/.ssh/authorized_keys Все настроено как мой другой сервер, но кажется, что сервер просто игнорирует мои усилия.
12 security  ssh  login 

3
Присвоение доменного имени задаче AWS Fargate
У меня есть задача AWS Fargate, которая запускает веб-приложение в общедоступной подсети, поэтому оно имеет публичный адрес. Мой вопрос заключается в том, как подключить домен (через маршрут 53) к этой задаче, чтобы ничего не сломалось при развертывании его новой версии. Я знаю, что могу использовать ALB / NLB, но хочу …

1
Цикл над массивом переменных Ansible в шаблоне Jinja2
когда Ansible собирает факты о хостах, он, например, получает все монтирования хоста: "ansible_mounts": [ { "block_available": 7800291, "block_size": 4096, "block_total": 8225358, "block_used": 425067, "device": "/dev/mapper/foobar", "fstype": "xfs", "inode_available": 16403366, "inode_total": 16458752, "inode_used": 55386, "mount": "/", "options": "rw,seclabel,relatime,attr2,inode64,noquota", "size_available": 31949991936, "size_total": 33691066368, "uuid": "2ebc82cb-5bc2-4db9-9914-33d65ba350b8" }, { "block_available": 44648, "block_size": 4096, "block_total": …
12 ansible  json  jinja 

2
iptables показывает только одну цепочку
Tldr: Как я могу получить Iptables, чтобы показать только одну цепочку? Я могу сделать так, чтобы iptables показывал только одну таблицу, но таблица состоит из нескольких цепочек. Мне нужно найти, где в цепочке INPUT - последнее правило (обычно, но не всегда, правило REJECT all). Я пробовал awk и даже немного …
12 iptables  firewall  awk 

1
Робокопия в 20 раз медленнее, чем перетаскивание файлов между серверами.
Я перемещаю 20TB файлов между двумя серверами. Обе системы Windows 2012R2 с последними установленными обновлениями. Оба используют гигабитную сеть. Использование robocopy на новом сервере с командной строкой robocopy /S /ZB /MOVE /J /DCOPY:A /V /FP \\oldserver\shared\folder X:\folder Это копирует со скоростью около 5-10 МБ / с. Перетаскивание файлов между серверами …
12 robocopy 

1
Разрешить контейнерам Docker подключаться к клиентам OpenVPN через интерфейс туннеля хоста
У меня есть следующие настройки: Хост CentOS, на котором запущена служба Docker Пользовательская сеть Docker Bridge 2 Docker-контейнера, подключенных к этой определенной пользователем мостовой сети Установка OpenVPN (в настоящее время выполняется на хосте. Может также выполняться в контейнере Docker) Некоторые клиенты подключены к OpenVPN Как можно разрешить Docker-контейнерам в сети …
12 openvpn  docker 

1
Что означает «tlsv1 alert unknown ca»?
Я пытаюсь сделать запрос curl, используя сертификат клиента, например, так: curl -E my.pem https://some.site И я получаю следующее сообщение об ошибке: curl: (35) error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca Что это значит? Эта жалоба поступает с сервера, к которому я подключаюсь, или с моего клиента curl? (Как мне определить) что такое …

4
Нужен ли SSL-сертификат для перенаправлений?
В настоящее время у нас есть веб-сайт, настроенный на перенаправление на новый адрес (наш клиент изменил доменные имена, но хочет, чтобы старый домен отправлял людей на новый сайт) в IIS 8.5, используя постоянные перенаправления, найденные в функции «HTTP Redirect» для сайта. Сертификат SSL уже был продлен для старого домена, и …

3
Когда использовать или не использовать sendfile вкл / выкл в Nginx?
У нас есть этот параметр в нашем nginx.confдовольно долгое время. sendfile on; Когда мы обновили файл, например, /js/main.jsи осуществили доступ из браузера https://test.com/js/main.js?newrandomtimestamp , он все равно загрузит старую версию, если мы не выполним полное обновление (очистить кеш) из нашего браузера. Но когда мы меняем настройки с sendfile на; отправить …
12 nginx  cache 

2
Командная строка интерфейса командной строки AWS: как использовать «--query» для вывода нескольких строк исходного текста
Я использую aws-cli версии 1.7.8, чтобы получить --queryвыходные данные для создания одной записи, полученной из нескольких строк. В этом случае я пытаюсь получить конкретную информацию от describe-instances. В describe-instancesкоманде, мы получаем линию / секцию , которые относятся к RESERVATIONS, INSTANCESи TAGS. Я могу просто запустить новую команду CLI AWS, чтобы …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.