Администраторы сервера

RFC 1034 требует от нас назначить как минимум два IP-адреса для DNS-серверов. Однако избыточность уже может быть достигнута одним IP-адресом, если мы используем произвольную адресацию. Anycast BGP, кажется, хорошо масштабируется на сотни или даже тысячи серверов. Если так, почему нам все еще нужно несколько IP-адресов для DNS-серверов? Действительно ли это …

9 networking  domain-name-system  routing  ipv6  anycast 

Я пытаюсь объяснить это как можно проще, но задокументировано. Это не только для этого сервера или моего текущего интернет-провайдера . В течение многих лет я сталкивался с одной и той же проблемой, когда работал с разными Интернет-провайдерами и имел свои серверы у разных провайдеров (GoDaddy в США, iWeb и GloboTech …

9 windows-server-2008  windows-server-2003  isp  network-speed  internet 

У меня есть запланированное задание (в планировщике заданий Windows), которое подключается к SQL Server с помощью SMO (проверка подлинности Windows) и создает резервную копию базы данных. До сих пор эта задача выполнялась под учетной записью администратора, и я хотел изменить ее на использование учетной записи SYSTEM. Я изменил запланированное задание, …

9 sql-server  backup  permissions  database-backup 

Подключение sshклиента Ubuntu Desktop x64 14.04 к SSH-серверу Ubuntu Server 14.04 x64 в Microsoft Azure. К сожалению, когда он подключен и некоторое время не используется; соединение зависает, но не отключается. Я попытался установить эти переменные в моем сервере /etc/ssh/sshd_config: ClientAliveInterval 30 TCPKeepAlive yes ClientAliveCountMax 99999

9 ssh  azure 

Каковы необходимые шаги для аутентификации пользователей из Active Directory, работающей на Windows Server 2012 R2 во FreeBSD 10.0, sssdс использованием серверной части AD с работающим Kerberos TGT?

9 active-directory  freebsd  kerberos  windows-server-2012-r2  sssd 

В Kerberos сервер аутентификации (AS) и сервер предоставления билетов (TGS) обычно реализуются на одном сервере. Эта машина называется центром распространения ключей (KDC). Конечно, имеет смысл реализовать эти сервисы на одной и той же физической машине, поскольку в небольших и средних сетях было бы излишним разделять эти две службы. Кроме того, …

9 kerberos 

Я уже обновил свои серверы патчами. Нужно ли восстанавливать какие-либо закрытые ключи в отношении OpenSSH? Я знаю, что я должен восстановить любые сертификаты SSL. РЕДАКТИРОВАТЬ: Я не сказал это достаточно точно. Я знаю, что уязвимость в openssl, но я спрашивал, как это влияет на openssh и нужно ли мне заново …

9 ssh  heartbleed 

Можно ли определить разные разрешения для файла журнала, используя rsyslog? $ FileCreateMode применяется ко всем, но я хочу разные разрешения для конкретного файла.

9 permissions  log-files  rsyslog 

Я случайно перезаписал .bashrc. Я сделал следующее echo 'export EDITOR=/usr/bin/nano' >> /etc/bashrc Но я случайно набрал >вместо >>. Я думаю, это была плохая идея. Я все еще могу войти, используя этот трюк (нажмите, Ctrl+Cпрежде чем .bashrc будет полностью выполнен). Но как мне восстановить его по умолчанию .bashrc? Я использую CentOS …

9 bash  bashrc 

У нас есть 8 серверов API REST-ish с Nginx, использующих FastCGI с PHP-FPM для обработки запросов. В настоящее время мы используем кэширование FastCGI Nginx (например, директивы fastcgi_cache_path). Это означает, что ответы API кэшируются, но для каждого сервера существует отдельный кеш. Есть ли хороший способ разделить кеш-память между всеми восемью серверами? …

9 nginx  cache 

Я использую программно сгенерированные Ansible playbooks. В общем, потому что пьесы просто YAML, это просто. Однако при использовании «простой» key=valueформы playbooks не являются чистым YAML - они включают в себя контент, встроенный в shlexформу -parsable. Чтобы избежать неоднозначности в этой форме (это key=valueпара аргумент команды или аргумент для ansible?), И …

9 ansible 

Как я могу настроить apache так, чтобы он отказывался от соединений, приходящих непосредственно на IP-адрес ( http://xxx.xxx.xxx.xxx ) вместо имени vhost http://example.com ? Моя конфигурация VirtualHost: ServerName example.com <VirtualHost *:80> ServerName example.com DocumentRoot /var/www/ <Directory /var/www/> AllowOverride All Order allow,deny allow from all </Directory> </VirtualHost>

9 apache-2.2  virtualhost 

Ubuntu 12.04 Я пытаюсь лучше понять, сколько раз TCP будет пытаться повторно передать пакет, когда он не получит подтверждение о том, что получатель получил его. После прочтения справочной страницы tcp стало ясно, что это контролируется sysctl tcp_retries1: tcp_retries1 (integer; default: 3) The number of times TCP will attempt to retransmit …

9 ubuntu-12.04  tcp  linux-networking  kernel  sysctl 

У меня есть TCP-сервер, прослушивающий машину («сервер») под управлением Ubuntu 12.04.3 (ядро 3.8.0-31-generic). Он получает соединения от 2 разных клиентских машин. На машине A работает Ubuntu 12.04.4 (3.11.0-17-generic), а на машине B работает Ubuntu 11.10 (3.0.0-32-сервер). Если на сервере включены временные метки TCP (sysctl net.ipv4.tcp_timestamps = 1), то иногда пакеты …

9 tcp  timestamp  syn 

Как и в Ubuntu, у нас есть возможность создать «сервер кэша обновлений Ubuntu», который загружает и обновляет пакеты прямо из Интернета и обслуживает другие клиентские компьютеры с Ubuntu для установки / обновления пакетов. Таким же образом для дистрибутива на основе RHEL (Centos, fedora) мы можем создать «сервер кэширования обновлений», который …

9 centos  cache  update  packages