Администраторы сервера

Q & A для системных и сетевых администраторов

1
Блокировать исходящие соединения для определенных пользователей (root, apache, nobody)
С iptables в CentOS 5 и 6 Linux - как вы можете предотвратить запуск процессов как root , apache или никто не инициирует исходящие соединения? В CentOS 5 Linux я пытался поместить эти строки в / etc / sysconfig / iptables: -A OUTPUT -m owner --uid-owner root -j DROP -A …

2
Порты FreeBSD: удалите зависимости сборки после установки порта
Есть ли способ удалить зависимости сборки порта после его установки? Многие порты используют экзотические инструменты для сборки, и эти инструменты больше не используются при сборке и установке порта.

4
Можно ли использовать Cisco 3550 в качестве маршрутизатора?
Совсем недавно я выбрал Cisco 3550 просто для того, чтобы поиграть с сетями и ознакомиться с конфигурацией командной строки Cisco, потому что я буду проходить стажировку в области электротехники, в которой мне придется решать различные проблемы с сетью (да, Я согласен, что CSNA будет гораздо лучше подходить для этой задачи, …

6
Конфигурация CentOS Apache HTTPD (403 запрещено)
Это то, что у меня есть в моем httpd.conf <VirtualHost *:80> ServerAdmin spero78@spero78.com ServerName mcmoddr.com ServerAlias www.mcmoddr.com DocumentRoot /home/mcmoddr/www/ ErrorLog /mcmoddr/logs/error.log CustomLog /mcmoddr/logs/accesslog combined </VirtualHost> При посещении этого сайта я получаю ошибку 403 Forbidden, файлы добавляются с помощью vsftpd и имеют разрешения drwxr-xr-x

3
«Сервис» -команда и переменные среды
Я пытаюсь запустить службу, которая требует env. переменная для установки на определенный путь. Я установил эту переменную в "/etc/profile.d/". Однако, когда я запускаю этот сервис с помощью serviceкоманды, он не работает. человек службы: service runs a System V init script in as predictable environment as possible, removing most environment variables …

2
Установка GeoIP на CentOS
В CentOS 6 я не могу установить GeoIP, хотя многие сайты описывают установку GeoIP с помощью следующих команд: yum install GeoIP GeoIP-devel GeoIP-data я получил No package GeoIP available.
8 centos  centos6  geoip 

3
Php5-fpm Сбой, если много посетителей
Я решил сменить свою операционную систему на Nginx с Litespeed, потому что много читал о низком ресурсе, который будет стоить Nginx. Я управляю сайтом Wordpress с 500 пользователями онлайн Хорошо, спасибо, ребята, за большую помощь :) Я отредактировал некоторые вещи. У меня тоже осталось несколько вопросов: Должен ли я удалить; …
8 php  nginx  php-fpm 

4
Вращение журнала в свободном пространстве на Linux?
Кто-то только что спросил меня «как долго мы должны хранить журналы для нашего приложения», и мой ответ был «пока диск не заполнится», поскольку нет причин выбрасывать их, кроме как из-за недостатка места. Однако стандартный logrotate хочет, чтобы мы указали конкретный период + количество вращений. Есть ли что-то похожее, что позволило …

2
Как отсортировать лучший результат по виртуальной памяти в Redhat Linux?
Существует интерактивная клавиша «M» для сортировки по памяти, которая, кажется, сортирует по резидентной памяти. Есть ли способ сортировки по виртуальной памяти? Я работаю над Redhat Linux, но вопрос не относится к этому дистрибутиву.

2
Mysql tmp_table_size и max_heap_table_size не работают
Я установил для таблицы tmp size более высокое значение в моем my.cnfфайле следующим образом: tmp_table_size = 64M max_heap_table_size = 64M Но это не работает. Я использовал этот скрипт, чтобы проверить это. Даже после перезагрузки по-прежнему отображается значение по умолчанию 16M. Что я делаю неправильно?
8 mysql 

1
Зачем менять net.inet.tcp.tcbhashsize во FreeBSD?
Практически в каждом документе по настройке сети FreeBSD я могу найти: # /boot/loader.conf net.inet.tcp.tcbhashsize=4096 Обычно это сопряжено с некоторыми бесполезными инструкциями, такими как «Настройка хеш-таблицы блока управления TCP» или «Установите разумное значение». man 4 tcpтоже не сильно поможет: tcbhashsize Size of the TCP control-block hash table (read-only). This may be …

3
Присоединиться к ActiveDirectory (Win 2k8R2) к OpenDirectory (Snow Leopard)
Подавляющее большинство вопросов и т. Д., Касающихся совместимости каталогов Active и Open, связаны с тем, чтобы клиенты Mac видели AD и выполняли аутентификацию против него. Мы хотели бы, чтобы рабочая станция Windows 7 полностью аутентифицировалась в Open Directory. Мы попытались настроить его как PDC типа NT4, и это не работает …

1
Мне нужны советы: небольшой почтовый сервер Linux занимает много места в памяти с фильтрацией спама
У меня есть VPS, который изначально предназначен для веб-сервера, но также необходимо развернуть некоторые минимальные почтовые возможности, включая отправку и получение в качестве автономного сервера. Текущая настройка следующая: Postfix распознает почту, пользователи находятся в виртуальных таблицах, хранятся в MySQL при подключении все серверы тестируются с помощью сервиса policyd-weight против некоторых …

3
Как вы получаете Linux для соблюдения директорий setuid?
Некоторое время назад, когда я разговаривал в IRC, один из пользователей канала, в котором я находился, предложил установить каталог для того, чтобы он унаследовал идентификатор пользователя для файлов, чтобы решить проблему, возникшую у другого человека. В то время я говорил и говорил: «Linux не поддерживает директории setuid». После этого человек, …

4
Отключение брандмауэра Windows Server 2008
Я применил правило брандмауэра Windows, которое блокирует все tcp-соединения и, таким образом, выбил себя из удаленного рабочего стола на выделенном сервере. Мне удалось войти в восстановление через VNC, который в основном является системой восстановления Windows XP. У меня есть доступ к физическим файлам установки Windows Server 2008 R2, но я …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.