Administratorzy serwerów

5

Hartowanie systemu Linux - serwery sieciowe

Jaka jest Twoja lista kontrolna / procedura podczas konfigurowania serwera WWW z systemem Linux? Co zalecasz, aby osiągnąć maksymalne bezpieczeństwo? Czy istnieje preferowany sposób wykonywania powtarzanej konserwacji?

31 linux security web-server

12

Apache 2.4 + PHP-FPM + ProxyPassMatch

Niedawno zainstalowałem Apache 2.4 na moim komputerze lokalnym, wraz z PHP 5.4.8, używając PHP-FPM. Wszystko poszło dość płynnie (po chwili ...), ale nadal występuje dziwny błąd: Skonfigurowałem Apache dla PHP-FPM w następujący sposób: <VirtualHost *:80> ServerName localhost DocumentRoot "/Users/apfelbox/WebServer" ProxyPassMatch ^/(.*\.php(/.*)?)$ fcgi://127.0.0.1:9000/Users/apfelbox/WebServer/$1 </VirtualHost> Działa, na przykład, jeśli zadzwonię http://localhost/info.php, otrzymam …

31 php-fpm apache-2.4

5

bzip2 jest zbyt wolny. Dostępnych jest wiele rdzeni

Uruchamiam to polecenie: pg_dumpall | bzip2 > cluster-$(date --iso).sql.bz2 To trwa zbyt długo. Patrzę na procesy z top. Proces bzip2 zajmuje około 95%, a postgres 5% jednego rdzenia. waWpis jest niska. Oznacza to, że dysk nie stanowi wąskiego gardła. Co mogę zrobić, aby zwiększyć wydajność? Może niech bzip2 użyje więcej …

31 performance postgresql gzip

2

Dlaczego w przypadku małych witryn niezbędny jest geograficznie nadmiarowy DNS?

To jest pytanie kanoniczne dotyczące nadmiarowości geograficznej DNS. Powszechnie wiadomo, że geograficznie nadmiarowe serwery DNS zlokalizowane w oddzielnych fizycznych lokalizacjach są wysoce pożądane przy świadczeniu odpornych usług internetowych. Jest to szczegółowo opisane w dokumencie BCP 16 , ale niektóre z najczęściej wymienianych powodów obejmują: Ochrona przed katastrofami w centrach danych. …

31 domain-name-system

5

Zarządzanie Windows Powershell z terminala Linux

Zarządzam serwerami Windows Server 2012. Uczę się PowerShell do zarządzania tymi serwerami za pomocą wiersza poleceń. Na mojej stacji roboczej działa Ubuntu i zwykle zarządzam serwerami Linux, łącząc się przez SSH. Czy istnieje sposób, aby używać Windows PowerShell na serwerach Windows z mojej stacji roboczej Linux poprzez wiersz poleceń, taki …

31 powershell windows-server-2012 remote-access

2

Dlaczego wszystkie zpool nazywane są „czołgami”?

W praktycznie każdym przykładzie użycia ZFS, który widziałem online (w tym kilka pytań tutaj), zpool nosi nazwę „tank”. Czemu? Czy nazwa ma jakieś znaczenie, czy tylko oryginalna dokumentacja zawierała „czołg”, więc tego też używają wszyscy inni? Jeśli masz więcej niż jeden system Zpool w systemie, to czy często jeden z …

31 zfs

1

Wydajność NAS: NFS vs Samba vs GlusterFS

Planuję nową infrastrukturę pamięci współdzielonej dla małej farmy serwerów WWW. Dlatego przeprowadziłem wiele testów z wieloma systemami plików NAS. W ten sposób otrzymałem nieoczekiwane wyniki i chciałbym wiedzieć, czy ktoś tutaj może to potwierdzić. W skrócie: Samba jest znacznie szybsza niż NFS i GlusterFS do zapisu małych plików. Oto, co …

31 samba nfs network-attached-storage glusterfs

4

Czy używanie SOFTFAIL zamiast FAIL w rekordzie SPF jest uważane za najlepszą praktykę?

Lub inaczej mówiąc, czy używanie jest v=spf1 a mx ~allzalecane zamiast używania v=spf1 a mx -all? RFC nie wydaje żadnych zaleceń. Zawsze wolałem używać FAIL, co powoduje, że problemy stają się natychmiast widoczne. Uważam, że w przypadku SOFTFAIL niepoprawnie skonfigurowane rekordy SPF mogą trwać w nieskończoność, ponieważ nikt tego nie …

31 email spf

3

Co to są zasady grupy i jak to działa?

To jest kanoniczne pytanie dotyczące zasad grupy Active Directory Co to są zasady grupy? Jak to działa i dlaczego powinienem go używać? Uwaga: jest to pytanie i odpowiedź dla nowego administratora, który może nie być zaznajomiony z jego funkcjonowaniem i mocą.

31 windows active-directory group-policy

2

Uwierzytelnianie za pomocą klucza publicznego lub podobne przez HTTP / HTTPS?

Czy można skonfigurować Apache lub inny serwer WWW do korzystania z pewnego rodzaju uwierzytelniania za pomocą klucza publicznego? Idealnie, chciałbym, aby móc zapewnić użytkownikom dostęp do witryny bez potrzeby posiadania nazwy użytkownika / hasła, pod warunkiem, że zainstalowali plik klucza (lub podobny) w przeglądarce i że ten klucz jest „autoryzowany” …

31 ssh authentication http public-key

3

Czy mogę scpować folder zawierający podfoldery?

Mam folder zawierający pliki dla statycznej witryny internetowej, np .: /site/index.html /site/css/css.css /site/js/js.js /site/images/... Jeśli zaktualizuję coś na swoim laptopie, chcę, aby jedno polecenie wysłało pliki na mój serwer Ubuntu. Nie chcę konfigurować na nim FTP, jeśli też nie mam, zastanawiając się, czy scp byłby w stanie to obsłużyć?

31 ubuntu scp

4

Oficjalna przeglądarka pakietów RPM online / wyszukiwanie CentOS [zamknięte]

Szukam czegoś, co przypomina pakiety.debian.org Przeglądarka pakietów Debiana tylko dla CentOS 5 i / lub RHEL 5 [Red Hat Enterprise Linux].

31 centos website rhel5 search packages

8

Linux: użycie find do zlokalizowania plików starszych niż <data>

findma dobrą obsługę wyszukiwania plików zmodyfikowanych mniej niż X dni temu, ale jak mogę findznaleźć wszystkie pliki zmodyfikowane po określonej dacie? Nie mogę znaleźć niczego na findstronie podręcznika, aby to zrobić, a jedynie porównać z czasem innych plików lub sprawdzić różnice między czasem utworzenia a teraz. Czy tworzenie pliku z …

31 linux shell find

4

Co jest nie tak z moją składnią cronjob, próbuję użyć backsticka (`)?

Oto, co chciałbym zautomatyzować: 00 08 * * * psql -Uuser database < query.sql | mail somone@null.com -s "query for `date +%Y-%m-%dZ%I:%M`" Oto komunikat o błędzie: /bin/sh: -c: line 0: unexpected EOF while looking for matching ``' /bin/sh: -c: line 1: syntax error: unexpected end of file

31 cron syntax

2

Czym do cholery jest gssapi-with-mic?

Debugując ostrzeżenie Nagios na ssh, odkryłem, że gssapi-with-micpowoduje to duże opóźnienia w uwierzytelnianiu. Wyłączyłem to, ale czego dokładnie brakuje? Rozumiem, że GSSAPI to narzędzie do uwierzytelniania, ale co z tą -with-micczęścią?

31 linux redhat ssh