Администраторы сервера

Q & A для системных и сетевых администраторов

3
AWS Cloudformation и ручные изменения
Я не могу найти документацию о том, что происходит, когда вы вручную связываетесь с объектами Cloudformation. Я вижу, что он помечает свои объекты, но восстанавливается ли он, если, скажем, кто-то удаляет правило маршрутизации? РЕДАКТИРОВАТЬ : Просто получил два противоречивых ответов. Я хотел бы запросить некоторую документацию / доказательства, так как …

2
Как автоматизировать веб-сценарии zabbix для vhosts?
Я новичок в Zabbix и корпоративного мониторинга. Я только что закончил установку Zabbix 2.4. Я пытаюсь отслеживать состояние всех наших vhostsдислоцированных на разных серверах. До сих пор единственное решение, которое я придумал, - это вручную добавить Web scenarioхост Zabbix Server для каждого, который vhostя хочу отслеживать. Но это не так …

3
Неверная команда 'SSLOpenSSLConfCmd', возможно, с ошибкой или определена модулем, не включенным в конфигурацию сервера
Как и любой другой администратор, я работаю над исправлением Logjam . Я обновился до Apache 2.4.12 и openssl 1.0.2a на моем сборнике Centos 6.6. Когда я запускаю apache, я вижу это сообщение об ошибке: Invalid command 'SSLOpenSSLConfCmd', perhaps misspelled or defined by a module not included in the server configuration …

2
Редактировать «server.xml» в Tomcat без перезапуска сервера?
Я отредактировал файл "server.xml" в папке Tomcat 8 conf. Я добавил новый Hostтег для нового веб-сайта. Должен ли я перезапустить сервер Tomcat? Могу ли я получить Tomcat для анализа и применения только что отредактированного server.xml?

2
VPN-туннель Strongswan между двумя экземплярами AWS не будет подключаться
Я пытаюсь настроить VPN-туннель с использованием StrongSwan 5.1.2 между двумя экземплярами Amazon AWS EC2, работающими под управлением Ubuntu 14.04.2 LTS. До использования StrongSwan я использовал open (libre) swan на Amazon RedHat AMI, который работал нормально. По какой-то причине я даже не могу заставить IKE работать здесь на StrongSwan. Я трижды …

2
увеличение кучи дисков в рейде 0 увеличивает производительность?
увеличение кучи дисков в рейде 0 увеличивает производительность? я знаю, что два диска в чередовании с чередованием обычно быстрее, чем один, но заметил ли я разницу в производительности, скажем, 2 диска в чередовании и 8? Есть ли общее ограничение на количество дисков в рейде, прежде чем вы действительно не получите …
10 raid  performance  ssd 

4
Linux не осталось места при выпуске устройства
У нас есть ОС SUSE Linux: $ uname -a Linux 3.0.13-0.27-default #1 SMP Wed Feb 15 13:33:49 UTC 2012 x86_64 x86_64 x86_64 GNU/Linux Только для определенного файла создание файла завершается ошибкой, на устройстве не осталось места. Мы можем создавать другие файлы, что пошло не так? В текущем сценарии: Использование Inode …
10 linux 

2
Как создать запрос сертификата TLS SHA256
Один из наших деловых партнеров просит нас использовать сертификат TLS SHA256 для подключения к их API. Я не уверен, как генерировать эти запросы. В прошлом я использовал openssl для создания этих запросов, но он генерировал SSL-сертификат, используя SHa1. Могу ли я использовать openssl для генерации этого запроса? Если нет, то …
10 tls  openssl 

1
Настройте учетные данные SSH для среды
Я пытаюсь выяснить, как настроить учетные данные SSH отдельно для рабочей и промежуточной среды с помощью Ansible. Я понимаю, что вы можете настроить IP-адреса сервера и имена хостов отдельно, используя различные файлы инвентаризации, передав аргумент -ior --inventory-fileв ansible-playbookкоманду. Однако я не вижу такой возможности для ansible.cfg. В настоящее время учетные …
10 ansible 

2
Изменить механизм обмена ключами в IIS 8
Мы используем механизм обмена ключами RSA для SSL-сертификата. Как я могу изменить это на DHE_RSAили ECDHE_RSA? Благодаря использованию RSA, мы получаем следующее предупреждение в Chrome Ваше подключение к веб-сайту зашифровано устаревшей криптографией Я использую Windows Server 2012 IIS 8.

5
MySQL Workbench с Debian Jessie - TCP / IP через SSH не работает
Я использую для подключения с Windows 7 Pro x64 мой сервер MySQL, размещенный на Debian Wheezy с клиентом MySQL Workbench, использующим «TCP / IP через SSH», но он не работает на моем новом сервере в Debian Jessie, почему? Конфигурация MySQL Workbench: Connection Name: TEST Connection Method: Standard TCP/IP over SSH …
10 mysql  debian 


4
Идентификатор события 4625 без исходного IP
В общей сложности мы используем 7 стандартных выпусков Windows Server (2008/2012) R2 для сред разработки и производства. В прошлом месяце наши серверы были взломаны, и мы нашли много журналов неудачных попыток в средстве просмотра событий Windows. Мы попробовали IDDS киберармы, но раньше это не помогло. Теперь мы изменили образы всех …

1
Как создать устройство / dev / tun внутри непривилегированного контейнера LXC?
Этот вопрос похож на No tun device в гостевой системе lxc для openvpn . LXC эволюционировал, и недавно были представлены непривилегированные контейнеры LXC, которые предлагают еще один уровень защиты от взлома тюрьмы. Мне нужно создать сервер OpenVPN внутри одного непривилегированного контейнера. Я не знаю, как позволить контейнеру создать частное сетевое …
10 openvpn  lxc  tun 

2
SSH: Безопасно ли для клиента размещать закрытый ключ RSA?
Безопасно ли создавать пару открытого / закрытого ключа на сервере, добавить открытый ключ в список авторизованных ключей, а затем скопировать закрытый ключ каждому клиенту, как описано здесь ( http://www.rebol.com/docs/ ssh-auto-login.html ) Предполагается, что вы поддерживаете постоянный контроль над каждым клиентом? (т.е. один и тот же пользователь, много компьютеров). Типичная процедура …
10 ssh  ssh-keys 

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.