Администраторы сервера

Q & A для системных и сетевых администраторов

1
Что делает SBS 2011 «под капотом», когда вы предоставляете пользователю доступ администратора?
Я использую Windows Server уже много лет, и когда у меня есть кто-то, кому нужен локальный доступ администратора через свою машину, я применяю его через групповую политику аналогично этому ответу . У одного из моих клиентов есть SBS 2011, и одна из функций, которая на самом деле удивительно удобна, - …

2
вызвать фильтрацию вручную в dovecot + sieve
Я настроил dovecot с ситовой фильтрацией (также я настроил roundcube, но я не думаю, что это имеет значение). Работает нормально, я настроил несколько фильтров. Но теперь у меня есть огромная нефильтрованная папка INBOX, которую я не хочу фильтровать вручную. Есть ли способ сказать: «Эй, сито! Просканируйте указанную папку для указанного …

2
HAProxy с SNI и другими настройками SSL
У меня есть HAProxy для моих двух сайтов, один из них публичный и один частный. www.mysite.com private.mysite.com Atm, я использую haproxy, как это: frontend mysite_https bind *.443 ssl crt /etc/mycert.pem ca-file /etc/myca.pem verify optional no-sslv3 mode http acl domain_www hdr_beg(host) -i www. acl domain_private hdr_beg(host) -i private. acl path_ghost path_beg …
9 ssl  haproxy  sni 

2
Postfix → Dovecot LMTP: пользователя не существует: uid @ domain
Я пытаюсь, чтобы Postfix доставлял локальные письма через LMTP Dovecot (помимо прочего, чтобы заменить procmail на sieve). До сих пор пользуюсь mailbox_command = procmail - a "$EXTENSION", доставляю на местные ~/Maildirс. Следуя http://wiki2.dovecot.org/HowTo/PostfixDovecotLMTP , я настроил (постфикс исправлен) в/etc/dovecot/conf.d/10-master.conf service lmtp { unix_listener /var/spool/postfix/private/dovecot-lmtp { group=postfix user=postfix mode=0600 } и …

4
Разрешить клиенту OpenVPN выдвигать свои собственные DNS-серверы, независимо от того, отправлены ли DNS-серверы OpenVPN?
Существует сервер OpenVPN, работающий на Debian, и он выдвигает DNS в файле конфигурации сервера: нажмите "dhcp-option DNS 8.8.8.8" Есть ли возможность разрешить пользователям изменять эти DNS-серверы на стороне клиента? Вот подвох, сервер openvpn должен выдвигать DNS, потому что в противном случае многие клиенты OpenVPN не смогут открывать веб-страницы, пока DNS-серверы …

3
Включить политику регистрации сертификатов и запросить сертификат с помощью PowerShell
Сейчас я делаю следующее для запроса сертификата с сервера CEP: Откройте gpedit.msc В разделе «Конфигурация компьютера»> «Параметры Windows»> «Параметры безопасности»> «Политики открытых ключей» дважды щелкните «Клиент служб сертификации - Политика регистрации сертификатов». включить Введите CEP URI Переключиться на имя пользователя / пароль аутентификации Проверить (предоставить кредиты) Откройте MMC и импортируйте …

1
Как установить scp_if_ssh = True для группы?
Установить эту переменную в ansible.cfg просто, но это имеет смысл только для хостов, у которых нет sftp (и, скорее всего, также и python). Итак, у меня есть группа для маршрутизаторов - возможно ли установить эту переменную в group_vars?
9 ansible 

1
В чем разница между использованием apachectl и apache2 для перезапуска Apache?
Я знаю три способа перезапустить Apache: sudo /usr/sbin/apachectl restart sudo /etc/init.d/apache2 restart service apache2 restart Что каждый путь делает внизу? Я также пытался использовать service apache2 stopв Ubuntu, но по какой-то причине он не останавливает сервер: localhost по-прежнему работает на моем рабочем столе.

1
Как я могу настроить свой DHCP-сервер для распределения IP-маршрутов?
У меня есть сервер DHCP (Linux, IPCop, dnsmasq), работающий на моем сервере шлюза по умолчанию 192.168.0.1. У меня есть конечная точка VPN на другом сервере в сети (192.168.0.4). Можно ли настроить DHCP-сервер таким образом, чтобы он отправлял не только шлюз по умолчанию, но и информацию о маршрутизации для VPN (192.168.1. …
9 linux  dhcp  route  ipcop 

2
Запустите локальную команду после окончания сеанса ssh
У меня есть несколько коммутаторов HP, в которые я вхожу через ssh. Коммутаторы посылают команду терминала на отключение переноса строки («rmam» на языке terminfo), но затем не в состоянии повторно включить его, что приводит к повреждению моего терминала после того, как я завершаю сеанс ssh. Я могу починить терминал, запустив …
9 ssh 

4
Последствия использования шаблонов и клонирования VMware для предоставления серверов Linux вместо PXE
Кажется, есть преимущества в скорости при использовании шаблонов VMware для создания новых виртуальных машин. Однако меня беспокоят возможные менее очевидные последствия для безопасности и гибкости. Например: Первая загрузка сгенерированных ключей Собственные методы VMware для настройки параметров сервера (IP-адреса, имя хоста и т. Д.) В магазине, где почти полностью VMware, а …

6
PHP настроить не найти библиотеки заголовков LDAP [закрыто]
Закрыто. Этот вопрос не по теме . В настоящее время он не принимает ответы. Хотите улучшить этот вопрос? Обновите вопрос, чтобы он соответствовал теме отказа сервера. Закрыто 2 года назад . Я установил заголовки разработки LDAP: apt-get install libldb-dev Это добавило несколько заголовков ldap: root@crunchbang:/usr/include# ls -la ldap* -rw-r--r-- 1 …
9 linux  php  ldap 

3
Разные версии Python под одним и тем же uwsgi Emperor?
Я управляю uwsgi Emperor с различными вассалами, каждый из которых обслуживает определенное приложение Python из разных virtualenv. Поскольку uwsgi был скомпилирован с собственным интерпретатором Python 2.7, попытка использовать virtualenv с Python 3 в нем приводит к следующей ошибке в vassal.log: ImportError: No module named site Я полагаю, что причиной этой …

2
Низкая производительность диска на виртуальной машине Azure
Итак, прежде всего, позвольте мне сказать, что я не оператор, а разработчик. Так что я собираюсь в немного неизвестной земли здесь, поэтому, пожалуйста, потерпите меня. Я хотел бы использовать виртуальную машину Azure для извлечения XML-файла объемом 50 ГБ из zip-файла объемом 1,9 ГБ. Поэтому я проверял, какой размер экземпляра в …

1
Должен ли я использовать cron.hourly или crontab?
Кажется, что все предложения по использованию / планированию awstats сделаны через crontab, как таковые: 0 * * * * /usr/local/awstats/wwwroot/cgi-bin/awstats.pl -config=mysite -update >/dev/null(запуск awstats ежечасно). Однако, если я проверю crontab -l, он говорит, что crontab пуст для моего пользователя. Однако, когда я проверяю /etc/cron.hourly, у меня есть файл awstats со …
9 linux  cron  awstats 

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.