Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

3
Jaka jest różnica między usługą a systemem?
Być może jest to trywialne pytanie, ale nie jest dla mnie całkowicie jasne. Na jednym z naszych serwerów uruchomiono niektóre procesy w tle, które zostały uruchomione, servicea niektóre inne, które zostały uruchomione systemctl, takie jak: $ service nginx start $ systemctl start gunicorn Jaka jest różnica między tymi dwoma poleceniami? …
1
Dlaczego rok na tym znaczniku czasu ISO nie jest rokiem 2019?
W przypadku prostej aplikacji używam do testowania potoku devops, wyświetlam czas rozpoczęcia kompilacji na stronie głównej. Na mojej maszynie programistycznej wydrukowany jest rok znacznika czasu ISO-8601, którego spodziewam się, 2019 r. (W szczególności „2019-09-12T20: 11: 00.000Z”). Gdy ta sama baza kodu jest budowana przy użyciu AWS CodeBuild, znacznik czasu ISO-8601 …
1
Ufanie niewiarygodnemu urzędowi certyfikacji - czy mogę ograniczyć sposób, w jaki system mu ufa?
(Wysłano do ServerFault zamiast StackOverflow, ponieważ uważam, że dotyczy to bardziej konfiguracji systemu operacyjnego niż kodu programowania). Obecnie jestem odpowiedzialny za utrzymanie systemu, który łączy się z zewnętrzną usługą internetową. Ta usługa wymaga certyfikatów uwierzytelniania klienta, co jest uczciwe, ale sama usługa jest zabezpieczona certyfikatem z podpisem własnym utworzonym przez …
2
SSH - określ, którzy użytkownicy nadal logują się przy użyciu haseł
Mam serwer Ubuntu Linux umożliwiający uwierzytelnianie hasła dla SSH i chcę go zmienić tylko na klucze SSH i wyłączyć logowanie hasłem. Przed wyłączeniem logowania hasłem, jak mogę dowiedzieć się, którzy użytkownicy nadal używają haseł, a którzy przeszli na uwierzytelnianie za pomocą klucza?
32 ssh 
2
Czy istnieje ryzyko bezpieczeństwa związane z ujawnieniem pliku znanego hosta SSH?
Mówię na konferencji w przyszłym tygodniu o niektórych narzędziach programowych, które stworzyłem. Podczas tej prezentacji mój laptop będzie wyświetlany na ekranie projektora. Prezentacja zostanie nagrana na wideo i opublikowana na youtube. Jeśli z jakiegoś powodu mam okazję otworzyć i edytować ~/.ssh/known_hostsplik podczas tej prezentacji, czy powinienem w tym czasie odłączyć …
4
sendmail nie może dostarczyć do Gmaila - wytyczne dotyczące wysyłania IPv6 dotyczące rekordów PTR nie są spełnione
Mam problem z dostarczeniem poczty do Google z nowej instalacji sendmaila na Ubuntu 14.04. Rekordy DNS wydają się być w porządku dla ip. Coś jeszcze musi być nie tak. Wysyłanie wiadomości z wiersza poleceń: sudo sendmail -v -Am -i myname@gmail.com; Gadatliwe wyjście: myname@fx1:/etc/mail$ sudo sendmail -v -Am -i myname@gmail.com; myname@gmail.com... …
32 sendmail  ipv6  gmail 
1
Czy można wpływać na sposób wyliczania procesorów w systemie Linux?
Mam HP DL380 G7 z 2 niedopasowanymi procesorami. Jeden to czterordzeniowy procesor z szybszymi rdzeniami, a drugi to 6-rdzeniowy procesor z wolniejszymi rdzeniami. Na tym polu uruchamiam aplikację, która ze względów licencyjnych będzie używać tylko CPU0-CPU3. Dla mnie pożądane byłoby, aby szybsze rdzenie czterordzeniowego procesora wyliczały CPU0-CPU3 w systemie operacyjnym, …
8
Dlaczego IOPS ma znaczenie?
Rozumiem, czym są IOPS i przepustowość. Przepustowość mierzy przepływ danych w MB / si IOPS mówi, ile operacji we / wy dzieje się na sekundę. Nie rozumiem, dlaczego wiele usług pamięci masowej pokazuje tylko IOPS, które zapewniają. Naprawdę nie widzę żadnego scenariusza, w którym wolałbym poznać IOPS zamiast przepustowości. Dlaczego …
5
Czy nadal potrzebuję kopii zapasowej, jeśli mam system pamięci redudant z funkcją przywracania?
Moja organizacja niedawno kupiła system pamięci masowej. Ma 1,5Petabajta z RAID6, a lustro synchronizowane online znajduje się w innej fizycznej lokalizacji. System umożliwia przywracanie / odzyskiwanie plików, domyślnie pozwala to na maksymalnie 30 dni, ale można to zwiększyć. Trwa dyskusja, czy potrzebujemy dodatkowej kopii zapasowej dla danych żyjących tylko w …
6
Zaktualizuj kontener usługi w Amazon ECS
Jakie podejście jest zalecane do aktualizacji kontenera usługi działającej w Amazon ECS? Dokumentacja AWS mówi: „Jeśli zaktualizowałeś obraz Docker swojej aplikacji, możesz utworzyć nową definicję zadania z tym obrazem i wdrożyć go do usługi, jedno zadanie na raz”. To prawie wszystko, co jest obecnie dostępne w dokumentacji (13 kwietnia 2015 …
2
Apache jest w porządku, ale co to jest w error.log - [mpm_prefork: notice]?
Mój serwer Apache działa bez problemów. Nie wyświetla również żadnego ostrzeżenia podczas ponownego uruchamiania. Jeśli jednak zbadam error.log, widzę od czasu do czasu następujące wiersze: [Wed Jun 25 18:15:56.295408 2014] [mpm_prefork:notice] [pid 8817] AH00163: Apache/2.4.7 (Ubuntu) PHP/5.5.9-1ubuntu4 configured -- resuming normal operations [Wed Jun 25 18:15:56.295570 2014] [core:notice] [pid 8817] …
32 apache-2.4 
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.