Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

4
Różnice między sieciami pomostowymi a NAT
Nie do końca rozumiem różnice między NAT a połączeniem zmostkowanym przez maszynę wirtualną. O ile znalazłem, maszyny, które są w tej samej sieci z naszą maszyną hosta, mogą uzyskać dostęp do naszej maszyny wirtualnej, jeśli wykonamy połączenie mostkowe. Cóż, w Internecie ludzie piszą, że zarówno NAT, jak i zmostkowane maszyny …
29 networking  nat  bridge 
7
Dlaczego używanie adresu e-mail klienta jako adresu nadawcy jest złym pomysłem?
Mam aplikację, która wysyła wiadomości e-mail do użytkowników po wypełnieniu formularza. Wykorzystuje no-reply@customerdomain.comjako adres z. Klient chce, aby używał wiadomości e-mail z formularza jako adresu nadawczego, który może być dowolny. Powiedziano mi, że jest to zły pomysł z powodu fałszowania / czarnej listy i spamu. Czuję się niejasno co do …
29 email  domain  spam 
4
Jak uniemożliwić NTTP odsłuchiwanie w 0.0.0.0:123?
ntpd domyślnie nasłuchuje na wielu interfejsach, chcę tylko, aby nasłuchiwał na 127.0.0.1:123, ponieważ chcę tylko, aby localhost zsynchronizował czas. Jak to zrobić, próbowałem, edytując / etc / default / ntp na Debian Wheezy: NTPD_OPTS='-4 -I 127.0.0.1' Ale wciąż słucha globalnie na 0.0.0.0:123 Jakieś pomysły?
29 linux  debian  ntpd 
8
Blokuj dostęp pracowników do chmury publicznej
Po pierwsze, pozwól mi stwierdzić, że to nie jest mój pomysł i nie chcę dyskutować, czy takie działanie jest uzasadnione. Jednak czy dla firmy istnieje sposób, aby uniemożliwić pracownikom dostęp do publicznych usług chmurowych? W szczególności nie powinni mieć możliwości przesyłania plików do żadnego miejsca w sieci. Blokowanie HTTPS może …
1
Nieskończone resilverowanie ZFS
Mam dużą (> 100 TB) pulę ZFS (FUSE) na Debianie, która straciła dwa dyski. Ponieważ dyski uległy awarii, zamieniłem je na części zamienne, aż mogłem zaplanować awarię i fizycznie wymienić złe dyski. Kiedy zdjąłem system i wymieniłem dyski, pula zaczęła się resilverować zgodnie z oczekiwaniami, ale kiedy osiągnie około 80% …
29 debian  zfs 
5
Jak korzystać z Google Apps jako dostawcy OD / AD / LDAP
Widzę mnóstwo rozwiązań umożliwiających Google Apps korzystanie z zewnętrznych usług AD i LDAP do logowania. Jednak mam już mnóstwo użytkowników skonfigurowanych w Google Apps i staram się odwrócić. Oznacza to, że chcę umożliwić użytkownikom logowanie się do moich zewnętrznych serwerów przy użyciu kont utworzonych w Google Apps. Czy ktoś z …
1
Za pomocą dnsmasq rozpoznaje wszystkie hosty pod tym samym adresem
Korzystam z serwera Ubuntu na komputerze używanym jako bezprzewodowy AP, ale ten AP powinien rozstrzygać wszystkie żądania DNS na wewnętrzny adres IP zamiast faktycznie wyszukiwać. Chcę zrobić to samo, co płatne publiczne hotspoty Wi-Fi - możesz się połączyć, ale jeśli spróbujesz załadować dowolną stronę internetową, wyświetli się strona domyślna. Zauważyłem, …
2
Czy centralna lokalizacja dla kluczy autoryzowanych to dobry pomysł?
Jestem w trakcie konfigurowania serwera w chmurze do uruchamiania następującego stosu: Ruby, Passenger, Apache; pod Ubuntu 10.04 (Lucid Lynx). Chcąc ułatwić zarządzanie serwerem, konfiguruję klucze RSA rooti www-datamogę sshwejść na serwer. To, co się nie podoba to, że www-datajest .sshkatalog siedział w /var/wwwktórym jest domyślny katalog instalacyjny dla apache. Martwię …
3
Linux - dostrajanie sprzętowego kontrolera RAID w świecie rzeczywistym (scsi i cciss)
Większość systemów Linux, którymi zarządzam, zawiera sprzętowe kontrolery RAID (głównie HP Smart Array ). Wszystkie działają pod kontrolą RHEL lub CentOS. Szukam dostrajania w świecie rzeczywistym, aby pomóc zoptymalizować wydajność konfiguracji, które zawierają sprzętowe kontrolery RAID z dyskami SAS (Smart Array, Perc, LSI itp.) Oraz pamięć podręczną z podtrzymaniem bateryjnym …
3
Dostrajanie pamięci iSCSI
To jest kanoniczne pytanie dotyczące iSCSI, którego możemy użyć jako odniesienia. iSCSI to protokół, który umieszcza polecenia SCSI jako ładunek w pakietach sieciowych TCP. Jako taki podlega innym zestawom problemów, powiedzmy, Fibre Channel. Na przykład, jeśli łącze zostanie przepełnione, a bufory przełącznika są zapełnione, Ethernet domyślnie usunie ramki zamiast nakazać …
5
Partycjonowanie serwera Unix i układ systemu plików
W Internecie jest wiele sprzecznych informacji na temat partycjonowania serwera Unix, więc potrzebuję porady, jak postępować. Do tej pory na serwerach, które w naszym środowisku testowym tak naprawdę nie dbałem o partycjonowanie, skonfigurowałem pojedynczą monolityczną /partycję plus swap. Ten schemat partycjonowania nie wydaje się dobrym pomysłem dla naszych serwerów produkcyjnych. …
29 linux  partition 
9
Oblicz sumę kontrolną MD5 katalogu
Szukam szybkiego sposobu na porównanie zawartości katalogu. Czy można zrobić sumę kontrolną md5 (lub równoważną sumę kontrolną) dla całego katalogu? Korzystanie z systemu Ubuntu Linux
29 ubuntu  md5 
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.