Администраторы сервера

Q & A для системных и сетевых администраторов

2
Apache mod_remoteip и журналы доступа
Начиная с Apache 2.4 я начал использовать mod_remoteip вместо mod_extract_forwarded для перезаписи адреса клиента из x-forwarded-for, предоставляемого серверами внешнего интерфейса (лак, squid, apache и т. Д.). Пока что все отлично работает с модулями, т.е. php, cgi, wsgi и т. Д. - адреса клиентов отображаются в порядке, но я не могу …

8
Как автоматически запускать непривилегированные контейнеры lxc?
В Ubuntu 14.04 я создал непривилегированный контейнер, который можно запускать и останавливать вручную. Но я хотел бы, чтобы это запускалось и останавливалось вместе с системой. Я добавил следующее в конфигурацию контейнера: lxc.start.auto = 1 lxc.start.delay = 5 Однако системные скрипты, похоже, не выбирают непривилегированные контейнеры. На linuxcontainers.org есть нить, связанная …

1
Что произойдет, если я заставлю ZFS отключить горячий резерв без действительных реплик?
У меня есть пул ZFS, состоящий из 6 RAIDZ. Один из RAIDZ поврежден из-за потери двух дисков в одном RAIDZ достаточно близко друг к другу, чтобы ZFS не смогла восстановиться после первого сбоя до отказа второго диска. Вот вывод «zpool status» вскоре после перезагрузки: pool: pod2 state: DEGRADED status: One …
9 linux  zfs  zfs-fuse 

4
MySQL соединение работает с localhost, но не с 127.0.0.1
У меня довольно стандартная установка MySQL на Debian Wheezy ( apt-get install mysql-server mysql-client), которую я успешно делал много раз раньше. Когда я пытаюсь подключиться через localhost, все работает. Но подключение через 127.0.0.1выдает сообщение об ошибке: $ mysql -h localhost -P 3306 -u xxx -p -- works $ mysql -h …
9 mysql 

8
Centos 7 Не могу установить нпм
Я пытаюсь установить nodejs и npm на centos 7 Итак, сначала я сделал rpm -i http://dl.fedoraproject.org/pub/epel/beta/7/x86_64/epel-release-7-0.2.noarch.rpm, чтобы получить репозиторий epel Тогда я попробовал yum установить nodejs. Который работал. Тогда я попробовал yum установить npm. Yum возвращается с "npm package not found" Придется ли мне собирать npm вручную? И как мне …
9 centos  node.js  npm 

2
Powershell удаленно удаляет сертификаты PKI
Я недавно перестроил свою PKI и хотел бы удалить сертификаты, выданные всем клиентским компьютерам в моей сети. Похоже, работа для Powershell! Поэтому я написал этот сценарий для распространения через GPO, запуска из SysVol и запуска на клиентских машинах при запуске: set-location cert:\LocalMachine\My $certname = $env:COMPUTERNAME + ".domain.com" get-item * | …

1
Использование головного узла ZFS в качестве сервера базы данных?
Я использую NAS с двойной головкой на базе ZFS для кластерного хранилища высокой доступности на основе рекомендованной архитектуры Nexenta, как показано здесь: Диски в 1 JBOD будут хранить файлы базы данных для одной базы данных Postgres 4 ТБ, а диски в другом JBOD хранят 20 ТБ больших необработанных двоичных плоских …

3
Тайм-аут команды ESXcli на 30 минут
Я работаю над сценарием powercli для циклического прохождения каждого хранилища данных в нашей среде и освобождения места на тонких выделенных LUN. Все LUN ​​в этой среде являются Dell Equal Logic. версия vCenter: 5.5.0_1750787 Версия ESXi: Dell 5.5-1331820(A01) Проблема, с которой я сталкиваюсь, состоит в том, что ровно через 30 минут …

1
Может ли Vagrant указывать на каталог манифестов Puppet для исполнения?
Я использую Vagrant, чтобы запустить начальную конфигурацию Puppet, и меня смущает вопрос о том, как включить / запустить несколько манифестов (кроме site.pp) в рабочий процесс исполнения Puppet, не добавляя дополнительные манифесты в модули и не включая их таким образом. В каталоге манифестов puppet, на который я указываю Vagrant (см. Ниже), …
9 puppet  vagrant 

5
Почему Windows 2012 R2 не доверяет моему самозаверяющему сертификату?
В тестовой среде меня в настоящее время удерживают от тестирования некоторых вещей, которые должны быть развернуты в ближайшее время (на самом деле уже, но вы знаете, как проходят сроки ...), потому что Windows отказывается доверять самоподписанному сертификату, который мы имеем в нашем изолированная среда тестирования. Хотя я мог бы просто …

1
Сеть не инициализируется должным образом при запуске Linux Mint (live CD) с помощью cifs, но работает с nfs
У меня есть сервер TFTP / DHCP / NFS / SMB (сервер Ubuntu 12.04 LTS) на 192.168.26.1. Я использую pxelinux, чтобы отобразить меню, содержащее параметры запуска и установки для Windows, сетевой установщик Ubuntu и live-диск Linux Mint 17 MATE. Работать так, как это, уже было противно, и у меня кончился …

1
Как удаленно генерировать таблицу ключей Windows AD Kerberos с компьютера с Unix?
Я хотел бы знать, возможно ли создать файл keytab непосредственно с клиентского компьютера без использования ktpassутилиты на стороне Windows Server. Основная причина, по которой я хотел бы этого, - это автоматическое включение интеграции аутентификации Kerberos из Windows Active Directory на компьютерах Linux с использованием некоторых сценариев оболочки. Спасибо

2
Как использовать realmd в Ubuntu 14.04 LTS для присоединения к домену Active Directory?
Я хочу использовать, realmdчтобы присоединиться к домену Active Directory из Ubuntu 14.04 LTS. Чтобы сделать это , я только что установили realmdи некоторые зависимости с помощью этой команды: aptitude install realmd sssd sssd-tools samba-common krb5-user. После установки я попытался присоединиться к своему домену с помощью команды, realm --verbose join ad.example.com …

1
Что означает «Сервер ****** не в черном списке» в подробном выводе curl? [закрыто]
Закрыто. Этот вопрос не по теме . В настоящее время он не принимает ответы. Хотите улучшить этот вопрос? Обновите вопрос, чтобы он соответствовал теме отказа сервера. Закрыто 4 года назад . Почему сервер должен быть в черном списке? Керлом или другой программой? Как сервер может попасть в черный список? Это …
9 linux  curl 

1
Есть ли способ заставить spamassassin более интенсивно набирать верхние строки тела сообщения?
Большое количество спама проникает через фильтр на почтовом сервере, который я запускаю, используя относительно простой трюк, начинающийся с нескольких строк (невероятно очевидных) потери веса или другого мошеннического текста вверху, за которым следует большая часть текста из программной документации. - или, что самое страшное, текст соскоблен с Stack Exchange . В …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.