Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

2
Czy dobrym pomysłem jest przechowywanie woluminów Docker w glusterfs?
Obecnie myślę o migracji niektórych naszych serwerów i aplikacji do środowiska coreOS . Jednym z problemów, które tu widzę, jest zarządzanie trwałymi danymi, ponieważ coreOS nie obsługuje woluminów Docker podczas przenoszenia kontenera na nową maszynę. Po kilku badaniach znalazłem glusterFS, który twierdzi, że jest systemem plików klastrowych, który mógłby rozwiązać …
1
Nieblokujący zrzut rdzenia w systemie Linux?
Szukam sposobu na wykonanie nieinwazyjnej operacji rdzeniowej w systemie Linux. Znam gdb gcore, ale można go uruchomić tylko wtedy, gdy gdbjest dołączony do procesu i jest zatrzymany w celu debugowania. Dla dużego zrzutu rdzenia, który może oznaczać wiele sekund, a nawet kilka minut przerwanego wykonywania. Czy jest jakaś nieblokująca alternatywa? …
24 linux  dump  gdb 
1
Jak mogę pozwolić, aby nginx rejestrował używany protokół SSL / TLS i oprogramowanie szyfrujące?
Moim celem jest zapewnienie odpowiedniego bezpieczeństwa klientom łączącym się z moim nginx. Postępuję zgodnie z instrukcjami Mozilli dotyczącymi prawidłowej konfiguracji TLS w mojej instalacji nginx, ale nie mam przeglądu faktycznych protokołów / szyfrów używanych w praktyce. Co mam teraz: server { listen 443; ssl on; ssl_certificate /path/to/signed_cert_plus_intermediates; ssl_certificate_key /path/to/private_key; ssl_dhparam …
24 nginx  security  logging  tls  ssl 
2
Jaka jest zaleta synchronizacji UID / GID na maszynach z systemem Linux?
Zanim zagłębię się w proces synchronizacji identyfikatorów UID / GID na różnych komputerach z systemem Linux, chciałbym się dowiedzieć, jaka jest w rzeczywistości korzyść? Wiem, że dzięki temu synchronizacja plików jest stosunkowo łatwa (ponieważ własność jest „naturalnie” zachowana). Można to jednak osiągnąć inaczej w zależności od usługi przesyłania. Czy jest …
2
Mam zainstalowanych wiele serwerów PostgreSQL. Jak wyłączyć automatyczne uruchamianie starszego serwera?
Używam Ubuntu 12.04 na Oracle VirtualBox. Kilka miesięcy temu zainstalowałem na moim komputerze serwer PostgreSQL w wersji 9.1. Niedawno dowiedziałem się, że serwer PostgreSQL 9.3 obsługuje typy danych JSON, więc zdecydowałem się na aktualizację. Uaktualniłem do wersji 9.3, postępując zgodnie z instrukcjami tutaj: https://wiki.postgresql.org/wiki/Apt wget --quiet -O - https://www.postgresql.org/media/keys/ACCC4CF8.asc | …
3
Niezawodność dysku SSD w porównaniu z dyskiem twardym (przy dużych wahaniach temperatury)
Mam aplikację, która wymaga rejestrowania danych w środowisku zewnętrznym, i jestem zainteresowany niezawodnością dysków SSD w porównaniu z dyskami twardymi, gdy są umieszczone w zimnym (do -20) i gorącym (+50) otoczeniu . Intuicja prowadzi mnie do przekonania, że ​​dyski SSD będą bardziej niezawodne, z możliwym wyjątkiem wysokich temperatur. Obudowy klimatyzacji …
24 ssd  hard-drive 
7
getpwnam („www”) nie powiodło się w /etc/nginx/nginx.conf
Skopiowałem próbkę nginx.conf na moje urządzenie Ubuntu 12.04 (nie wiem, gdzie umieścić inne pliki conf. Jestem nginx noob). Kiedy próbuję uruchomić nginx, pojawia się następujący błąd: abe-lens-laptop@abe:/etc$ sudo service nginx start Starting nginx: nginx: [emerg] getpwnam("www") failed in /etc/nginx/nginx.conf:1 nginx: configuration file /etc/nginx/nginx.conf test failed Co oznacza ten błąd? Jak …
1
Dlaczego kontener Docker z serwerem udostępnia port światu zewnętrznemu, mimo że port ten jest blokowany przez iptables?
Mam problem z uruchomieniem MySQL w kontenerze Docker. Mój obraz testowy jest zbudowany z następującego pliku Dockerfile: # See: https://index.docker.io/u/brice/mysql/ FROM ubuntu:12.10 MAINTAINER Joni Kahara <joni.kahara@async.fi> # Because docker replaces /sbin/init: https://github.com/dotcloud/docker/issues/1024 RUN dpkg-divert --local --rename --add /sbin/initctl RUN ln -s /bin/true /sbin/initctl RUN apt-get update RUN apt-get upgrade -y …
24 iptables  docker 
4
Wymuś natychmiastowe wylogowanie uwierzytelnionego użytkownika (przypadek awaryjny)
W usłudze Active Directory, jeśli chcesz uniemożliwić użytkownikowi logowanie się, możesz wyłączyć jego konto lub po prostu zresetować hasło. Jeśli jednak użytkownik jest już zalogowany na stacji roboczej i musisz uniemożliwić mu jak najszybszy dostęp do jakichkolwiek zasobów - jak to zrobić? Mówię o sytuacji awaryjnej, w której pracownik zostaje …
2
Czy zwykle obowiązuje limit wyszukiwania 10 DNS w specyfikacji SPF?
Rozumiem, że specyfikacja SPF określa, że ​​odbiorca wiadomości e-mail nie powinien wykonywać więcej niż 10 wyszukiwań DNS w celu zebrania wszystkich dozwolonych adresów IP dla nadawcy. Więc jeśli rekord SPF ma, include:foo.com include:bar.com include:baz.coma każda z tych trzech domen ma rekordy SPF, które również mają 3 includewpisy, teraz mamy do …
24 spam  spf  email 
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.