Администраторы сервера

Q & A для системных и сетевых администраторов

1
Почтовый сервер Postfix отклоняет отправку почты с сайта WordPress
Недавно я установил почтовый сервер на линоде, используя Postfix, Dovecot и MySQL. Я могу отправлять и получать почту от почтового клиента (Outlook), но в любое время, когда я пытаюсь отправить почту пользователю с сайта WordPress, который я разработал, это не работает. Вот вывод из журнала ошибок: Oct 27 18:36:52 hostname …

1
Windows - отключить режим высокой контрастности через GPO или скрипт?
У меня возникла ситуация с значительным развертыванием компьютеров и пользователей Windows 10, которые включают действительно ужасные высококонтрастные темы, а затем потребляют ИТ-ресурсы, потому что они не могут изменить его обратно. Я знаю, что есть комбинация клавиш для переключения этого параметра ( Alt+ Shift+ Print Screen), но бегать вокруг этого или …

1
пропускная способность падает почти до нуля при использовании направленного радиореле
Мы используем следующую настройку радиоканала 1 Гбит / с: Местоположение A: Интернет-шлюз с 1 Гбит / с сим. волокно большинство наших серверов, включая dhcp, dns, fileservers (smb), voip-сервер, exchange-сервер 55 клиентов / пользователей Направленное радиорелейное реле A (Lightpointe AireLink 60 SX) - 1 Гбит / с Расположение Б: один файловый …

1
Как мне сделать протокол foo-host-осведомленным?
Это канонический вопрос об осведомленности об имени хоста и проксировании. Я знаю, что некоторые протоколы учитывают имя хоста; то есть, когда я подключаюсь к HTTP-серверу, www.example.comон знает, что мне нужен www.example.comHTTP-сервис, а не сервис www.example.net, даже если они находятся на одном IP-адресе. Как я могу сделать это для протокола Foo …

2
Понимание различных значений директивы listen для nginx
Я пишу конфиг nginx, и у меня есть фундаментальный вопрос. Каковы различия между: listen 443 ssl;против listen [::]:443 ssl;противlisten [::]:443 ssl http2; Моя цель - обеспечить безопасность этого веб-приложения, но также поддерживать совместимость со старыми клиентами. Примечание: я понимаю, что [::]:443это связано с ipv6, но охватывает ли он также ipv4 …
10 nginx 

4
Сценарий оболочки с локального компьютера, чтобы выполнить команду на удаленном компьютере, а затем продолжить на локальном компьютере.
Проблема заключается в следующем: я хочу скопировать файлы с удаленного компьютера. Я ищу способ написания сценария оболочки, который будет подключаться к удаленной машине, получать местоположение сохраненного файла, как только я получаю отключение местоположения от удаленного сервера и использовать scp изнутри локальной машины с полученным местоположением для скопируйте файл В частности, …
10 ssh  sh 

2
Kubernetes - можно ли избежать использования балансировщика нагрузки GCE для снижения затрат?
Я развертываю кластер Kubernetes на GCE, используя Gitlab-CI. Я хотел бы свести стоимость к минимуму - вот мои текущие настройки: Узлы работают на 3 f1-microэкземплярах Работающий системный модуль, Traefikнастроенный с помощью ServiceTypeLoadBalancer Подстановочный знак днс настроен 1 postgres стручок 1 модуль веб-сервера с ingressнастроенным для Traefik Я хотел бы уменьшить …

3
Докер - нет crontab для root
Мой Dockerfile, кажется, собирается правильно (говорит мне об этом). Когда я запускаю контейнер, я получаю следующее сообщение об ошибке. Я попытался запустить команды ( CMD) с и без каталога службы. crontab.shв основном записывает расписание cron в текстовый файл ( cron.jobs), а затем импортирует текстовый файл в crontab. Dockerfile: FROM node:0.10 …
10 cron  docker 

3
Как определить причину сбоя системы?
Мой сервер выходит из строя примерно раз в неделю и не оставляет никакой информации о том, что его вызывает. Я проверил, /var/log/messagesи в какой-то момент запись просто останавливается и начинается с информации о компьютере, когда я выполняю полную перезагрузку. Что-то, что я могу проверить или программное обеспечение, которое я могу …

1
Настройка служб LDAP для единого входа vCenter
Свежая установка сервера vCenter Server 2008 r2 Я установил AD, настроил пользователя, и при попытке «Добавить источник идентификации» в vCenter, когда я нажал «Проверить соединение», я получил ошибку «Серверу единой регистрации vCenter не удалось подключиться к службе или выполнить проверку подлинности по указанному URL-адресу» Моя конфигурация «Добавить источник идентификации»: Использование …

3
Безопасно используйте find с sudo
На сервере Linux мне нужно удалить привилегии root из группы пользователей. Но у этих пользователей есть веские основания использовать утилиту «поиск» для поиска файлов по именам файлов, датам изменения и другим метаданным. На сервере имена файлов не являются конфиденциальными, но содержимое файла может быть. Я хотел бы использовать sudo, чтобы …
10 linux  sudo  find 

2
Нужен ли нам SCVMM для тестирования Storage Spaces Direct в Windows Server 2016?
Я установил в нашей лаборатории три выпуска Windows Server 2016 Datacenter. Каждый сервер имеет пять дисков SAS, и мы приобретем несколько SSD для серверов. Сейчас мы тестируем нашу инфраструктуру и смотрим на дисковые пространства в Windows Server 2016. Итак, вопрос в том, можем ли мы развернуть дисковые пространства Direct с …

6
AWS ElasticBeanstalk docker-thin-pool переполняется и вызывает повторное монтирование файловой системы только для чтения?
Я не могу понять, как AWS настраивает свой «тонкий пул» Docker на ElasticBeanstalk и как он заполняется. Мой тонкий пул докера как-то заполняется и вызывает сбой моих приложений при попытке записи на диск. Это изнутри контейнера: >df -h > /dev/xvda1 25G 1.4G 24G 6% На самом деле EBS имеет выделенный …

2
Raid 5 Повреждение жесткого диска
У меня есть сервер IBM x3650 M4. Он настроен на Raid 5 и включает 4 жестких диска SAS емкостью 500 ГБ каждый. Теперь 2 жестких диска показывают, как плохо. Таким образом, при замене двух жестких дисков на новые данные будут восстановлены автоматически, или мне нужно будет внести некоторые другие изменения. …
10 raid5 

1
Поддерживают ли Postfix и Dovecot сшивание OCSP?
Поскольку я хотел бы установить атрибут «must staple» в своих сертификатах SSL, я провел некоторое исследование, чтобы выяснить, поддерживают ли все мои службы сшивание OCSP. До сих пор я узнал, что Apache делает то, что мне удалось подтвердить с помощью SSLLabs.com. Но кроме этого я не смог подтвердить, поддерживают ли …
10 ssl  postfix  dovecot  ocsp 

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.