Администраторы сервера

Q & A для системных и сетевых администраторов


5
Почему подделка TTL IP опасна?
Я читал справочную страницу iptables (легкое чтение перед сном) и наткнулся на цель 'TTL', но она предупреждает: Установка или увеличение поля TTL может быть очень опасным а также Никогда не устанавливайте и не увеличивайте значение пакетов, которые покидают вашу локальную сеть! Я могу видеть, как, возможно, уменьшение или установка TTL …
51 linux  iptables  ip 

7
Как полностью владеть IP-адресом?
Мое дело ... хлопотно. То, что я делаю, является законным во всех странах мира, но некоторым людям это не нравится, и это делает его настолько жестким для моих бедных интернет-провайдеров, что я вынужден искать новых провайдеров чаще, чем мне бы хотелось. Единственный вариант, который я знаю для кого-то на моем …


2
Почему я должен редактировать / etc / sudoers с помощью visudo?
Я заметил, что файл sudoers и файлы конфигурации cron действуют особым образом по сравнению с другими файлами конфигурации в Linux. Их нужно редактировать с помощью специальной оболочки, а не текстового редактора. Почему это?

8
Как использовать DNS / имена хостов или другие способы разрешения определенного IP: порт
Это канонический вопрос о разрешении DNS / имен хостов на IP / порты Пример 1 Я использую веб-сервер на порту 80, а другой - на порту 87. Я хотел бы использовать DNS, чтобы www.example.com перешел на порт 87. Как я могу сделать это, используя только DNS? Пример 2 Я запускаю …

19
ИТ-менеджер уходит - что мне заблокировать?
ИТ-менеджер может уходить, и вполне возможно, что разделение путей может быть не совсем гражданским. Я действительно не ожидал бы злого умысла, но на всякий случай, что я могу проверить, изменить или заблокировать? Примеры: Пароли администратора Беспроводные пароли Правила доступа к VPN Настройки роутера / брандмауэра
51 security 

3
Опасна ли опция PHP 'cgi.fix_pathinfo' с Nginx + PHP-FPM?
Там было много из говорить о вопросе безопасности по отношению к опции PHP используется с Nginx ( как правило , PHP-FPM, быстро CGI). cgi.fix_pathinfo В результате файл конфигурации nginx по умолчанию говорит: # NOTE: You should have "cgi.fix_pathinfo = 0;" in php.ini Однако теперь «официальная» вики Nginx утверждает, что PATH_INFO …

6
какое разрешение на запись PID файла в / var / run
Ubuntu touch: не может касаться `/var/run/test.pid ': разрешение отклонено Я запускаю start-stop-daemon и хотел бы записать PID-файл в / var / run start-stop-daemon, запущенный от имени my-program-user / var / run - это корневой каталог drwxr-xr-x 9 Мне нравится избегать помещения my-program-user в корневую группу.
51 ubuntu  permissions  root  pid 

4
Что такое буквальный escape-символ в Powershell?
При включении литерального символа кавычки в строку в кавычках в Powershell, как я могу экранировать символ кавычки, чтобы указать, что он является литералом, а не разделителем строк?
51 powershell 

3
Есть ли вред в отключении тайм-аута простоя для пула приложений?
В настоящее время я борюсь с проблемой ASP.Net, которая занимает минуты, чтобы загрузить страницу в первый раз. Поиграв с настройками, я обнаружил, что отключение «Завершение работы рабочих процессов после простоя (время в минутах)» останавливает возникновение проблемы ... Я предполагаю, что причина, по которой он останавливает возникновение моей проблемы, связана с …
51 iis  asp.net 

9
Как запустить локальный скрипт bash на удаленных машинах через ssh?
Я ищу способ перенести конфигурацию с одного центрального компьютера на несколько удаленных машин без необходимости устанавливать что-либо на удаленных машинах. Цель состоит в том, чтобы сделать что-то похожее на инструменты, подобные тем cfengine, но на множестве машин, на которых не настроены агенты. На самом деле это может быть хорошей техникой …

6
zcat / gzcat работает в linux, а не в osx. общая совместимость с Linux / OSX
Сначала конкретная проблема: в linux я использую zcat для отображения файла .zip. В osx zcat, кажется, автоматически добавляет .Z к имени файла. Различные люди предлагают заменить zcat на gzcat; однако, gzcat жалуется, что файл не в формате gzip! 'file' показывает это: ... Zip архив данных, по крайней мере v2.0 для …
51 linux  mac-osx  bash 

7
Как указать имя хоста для работающего контейнера?
У меня проблемы с настройкой имени хоста на работающем докере. У меня также возникают проблемы с пониманием, как указать имя хоста после запуска образа. Я запустил контейнер из изображения, которое я скачал: sudo docker run -p 8080:80 -p 2222:22 oskarhane/docker-wordpress-nginx-ss Но я забыл указать имя хоста через -h; Как я …
51 linux  lxc  docker 

7
Как я могу успешно смонтировать 8-битный диск SCSI на современном компьютере?
У меня есть несколько внутренних 8-битных дисков SCSI-1, которые я хотел бы заархивировать для исторических целей. Это все старые NeXT Cubes и NeXTStations (монохромные и цветные), которые использовались id Software для создания DOOM и Quake. Я хотел бы пожертвовать машины там, где они могут принести какую-то пользу, но Джон Кармак …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.