Администраторы сервера

Q & A для системных и сетевых администраторов

2
Риски делегации Kerberos
Я проводил часы за часами, пытаясь изучить и понять аутентификацию Windows, Kerberos, SPN и ограниченное делегирование в IIS 7.5. Одна вещь, которую я просто не понимаю, это то, почему «рискованно» оставлять делегирование включенным (то есть не отключать делегирование для чувствительных учетных записей) для администраторов, генеральных директоров и т. Д. Может …

1
Очень неравномерная загрузка ЦП с SQL Server 2012 на 2-х процессорном компьютере с 16 ядрами / процессор
После установки SQL Server Enterprise 2012 с моделью лицензий Server + Cal на компьютере с двумя процессорами, каждый с 16 ядрами (без использования гиперпоточности), и при чрезмерной нагрузке на сервер 16 ядер на первом процессоре были загружены недостаточно. первые 4 ядра на 2-м процессоре были интенсивно использованы, а последние 12 …

1
Cisco FWSM -> Обновление ASA сломало наш почтовый сервер
Мы отправляем почту с азиатскими символами Юникода на наш почтовый сервер на другой стороне нашей глобальной сети ... сразу после обновления с FWSM под управлением 2.3 (2) до ASA5550 под управлением 8.2 (5), мы увидели сбои в почтовых заданиях, содержащих юникод и другой текст, закодированный как Base64. Симптомы довольно ясны …

1
Как создать прозрачный https прокси с firehol и tinyproxy?
У меня есть прозрачный прокси-сервер в Ubuntu 10.04.4 с firehol и tinyproxy, который отлично работает для http, но я не могу заставить его работать для https. Подключение к tinyproxy напрямую работает нормально, так как следующие команды выполнены нормально: env http_proxy=localhost:8888 curl http://www.google.com env https_proxy=localhost:8888 curl https://www.google.com Http прозрачный прокси также …

3
Каковы различия между режимами соединения каналов в Linux?
Под Linux вы можете объединить несколько сетевых интерфейсов в «связанный» сетевой интерфейс для обеспечения отработки отказа. Но есть несколько режимов, некоторые из которых не требуют поддержки коммутатора. Я не ограничен в своем переключателе в том, что я могу использовать любой из режимов. Однако, читая о разных режимах, не сразу понятно, …

4
NTFS - администраторы домена не имеют разрешений, несмотря на то, что являются частью группы локальных администраторов
Согласно «Best Practices» сотрудники нашего ИТ-отдела имеют две учетные записи. Непривилегированная учетная запись и учетная запись, которая является членом глобальной группы администраторов домена ($ DOMAIN \ Domain Admins). На наших файловых серверах группа «Администраторы домена» добавляется в группу локальных администраторов ($ SERVER \ Administrators). Локальная группа администраторов имеет полный доступ …

2
Предотвращение возврата часового пояса Amazon EC2 при обновлении yum
Я использую экземпляр сервера Amazon EC2, на котором работает дистрибутив Amazon Linux AMI . (Я читал, что он основан на CentOS / Red Hat). Моя конкретная версия - выпуск 2012.09 . Во всяком случае, мне удалось сменить часовой пояс около недели назад со стандартного UTC на America / New_York (то …

1
Как получить загрузчик Netgear GS748Tv1?
Мы владеем Netgear GS748Tv1 (серийный 141 *). К сожалению, из-за неправильного обновления прошивки, загрузчик заблудился. Поскольку срок гарантии истек, Netgear нам не поможет (это исходит от их службы поддержки). Прошивка на их сайте поддержки, похоже, не включает загрузчик. Мы хотели бы избежать замены оборудования, так как мы некоммерческие и не …

4
Как эффективно вывести огромную базу данных MySQL innodb?
Я получил производственный сервер базы данных MySQL Ubuntu 10.04, где общий размер базы данных составляет 260 ГБ, а размер корневого раздела составляет 300 ГБ, где хранится БД, по сути, это означает, что около 96% / заполнено, и нет места для хранения дампа / резервной копии и т. д. Никакой другой …
8 innodb  mysql 

2
Соединение контейнеров LXC для размещения eth0, чтобы они могли иметь публичный IP
ОБНОВИТЬ: Я нашел решение там: http://www.linuxfoundation.org/collaborate/workgroups/networking/bridge#No_traffic_gets_trough_.28except_ARP_and_STP.29 # cd /proc/sys/net/bridge # ls bridge-nf-call-arptables bridge-nf-call-iptables bridge-nf-call-ip6tables bridge-nf-filter-vlan-tagged # for f in bridge-nf-*; do echo 0 > $f; done Но я хотел бы получить экспертное мнение по этому вопросу: безопасно ли отключить все bridge-nf- *? Для чего они здесь? КОНЕЦ ОБНОВЛЕНИЯ Мне нужно …

1
Запишите в stdin запущенного процесса, используя pipe
Я нахожусь в той же ситуации, что и в этом посте, но я не могу найти решение, которое будет там, чтобы работать в моей ситуации, так как ответ кажется связанным только с этим вопросом. В частности, я не мог понять, какова была цель cat my.fifo | nc remotehost.tld 10000 В …
8 linux  process  stdin 

5
Exchange PowerShell в запланированной задаче работает вечно
У меня есть пара сценариев Exchange 2010 PowerShell, которые я хотел бы запустить как запланированные задачи. Если я запускаю PowerShell с помощью «Запуск от имени другого пользователя», я могу запустить сценарии, и они выполняются правильно. Если я планирую задачу с использованием того же пользователя, она всегда остается в состоянии «Выполнение». …

3
chown: смена владельца `. ': неверный аргумент
Я пытаюсь установить несколько новых файлов на наш новый сервер, пока наш системный администратор не работает: Вот мой df # df -h Filesystem Size Used Avail Use% Mounted on /dev/sdb3 273G 11G 248G 5% / tmpfs 48G 260K 48G 1% /dev/shm /dev/sdb1 485M 187M 273M 41% /boot xxx.xx.xxx.xxx:/commun 63T 2.2T …

2
Неправильное развертывание приложения WSGI в AWS с использованием Elastic Beanstalk
перекрестная ссылка на форумы AWS Я разработал простой веб-сервис Python с использованием WSGI и хотел бы развернуть его в облаке AWS с помощью Elastic Beanstalk. Моя проблема в том, что я не могу сделать все параметры, указанные в конфигурации Elastic Beanstalk, правильно настроенными в облаке. Для развертывания я использую Elastic …

5
Практическое использование неизменяемого флага в Linux [закрыто]
Хотите улучшить этот пост? Предоставьте подробные ответы на этот вопрос, включая цитаты и объяснение того, почему ваш ответ правильный. Ответы без достаточной детализации могут быть отредактированы или удалены. В настоящее время этот вопрос не очень подходит для нашего формата вопросов и ответов. Мы ожидаем, что ответы будут подтверждены фактами, ссылками …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.