Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

7
Zalecany DNS TTL
Wiem, że może być bardzo różnie w zależności od sytuacji, ale w przypadku hostingu strony internetowej bez planów przeniesienia serwera hostingowego, co należy ustawić TTL w rekordzie DNS?
8
Jak mogę sprawdzić, ile przepustowości wykorzystuje każdy wirtualny host Apache?
Mam skonfigurowanego Apache do obsługi kilku wirtualnych hostów i chciałbym zobaczyć, ile przepustowości wykorzystuje każda strona. Widzę, ile zużywa cały serwer, ale chciałbym uzyskać bardziej szczegółowe raporty. Większość rzeczy, które tam odkryłem, dotyczą ograniczania przepustowości do hostów wirtualnych, ale nie chcę tego robić; Chcę tylko zobaczyć, które strony używają przepustowości. …
13
Wysoka awaryjność dużych napędów?
Niedawno wdrożyłem serwer z 5 dyskami 1 TB (nie wspominam o ich marce, ale była to jedna z dwóch dużych). Początkowo ostrzegano mnie przed uzyskiwaniem dysków o dużej pojemności, ponieważ znajomy poinformował mnie, że mają one bardzo niski współczynnik MTBF, i lepiej byłoby uzyskać dyski o większej pojemności, ponieważ nie …
7
Czy muszę defragmentować systemy plików Unix?
Wiem, że systemy plików Windows są bardzo wrażliwe na fragmentację, a systemy Unix, takie jak UFS, ZFS, ext3 lub ext4, nie są tak wrażliwe. Ale czy jest jakiś powód do defragmentacji tych systemów plików? Jeśli tak, jakie narzędzia są do tego dostępne?
11
Czy uwierzytelnianie odcisków palców jest bezpieczne?
Czy uwierzytelnianie systemu operacyjnego jest bezpieczniejsze przy użyciu czytnika linii papilarnych niż (silne) hasło? Czy można to łatwo zhakować? Nawiasem mówiąc, gdzie jest przechowywany odcisk palca? Na chipie sprzętowym czy systemie plików? Czy to zależy od sprzętu czytnika? Czy to zależy od implementacji biblioteki / systemu operacyjnego?
15
Ile stosuje adresowanie IP V6?
Ile adresów IP V6 jest obecnie w typowym użyciu? Widzę, że Linux / UNIX wydaje się być na to gotowy. Ale nie widzę gotowości tak bardzo, jak strona Windows. Zwłaszcza w przypadku systemów stacjonarnych. Podczas moich wędrówek nie widziałem, aby IPV6 był szeroko wdrażany lub używany. Osobiście nie jestem podekscytowany …
6
Jak ustawić proxy dla subversion z tunelem ssh?
To pytanie zostało przeniesione z Przepełnienia stosu, ponieważ można na nie odpowiedzieć w przypadku błędu serwera. Migrował 10 lat temu . Chcę sprawdzić / zaktualizować kod za pośrednictwem serwera proxy, ponieważ moje połączenie lokalne jest wolne. Konfiguruję tunel ssh: ssh -D 8090 user@ssh.proxy.net aby przekazać wszystkie pakiety do mojego hosta …
24 ssh  svn  proxy 
3
Zmodyfikuj plik jednostki systemowej bez zmiany pliku jednostki nadrzędnej
Zainstalowałem pimdusługę za pomocą apt. Jest to dostarczane z systemdplikiem jednostki nadrzędnej ( /lib/systemd/system/pimd.service). Chcę, aby usługa została ponownie uruchomiona, gdy z jakiegoś powodu zostanie zabita, dlatego chcę dodać linię Restart = alwaysdo pliku jednostkowego. Nie chcę jednak modyfikować pliku jednostki nadrzędnej. Czy istnieje jakieś obejście tego problemu?
24 systemd 
3
Definicja EBS vs SSD
Podczas tworzenia instancji jestem zdezorientowany wyborem EBS i SSD. podczas wybierania parametrów instancji (Krok 2) zobaczysz 2 opcje w kolumnie Instancja Storage (GB): tylko EBS lub SSD. Nie wiem, dlaczego ta opcja jest dostępna, ponieważ SSD i EBS to różne rzeczy i dlaczego miałbym wybrać jedną, a nie drugą. Poniższa …
2
Sprawdź odcisk palca dla klucza ECDSA wysłanego przez hosta zdalnego [zamknięte]
Zamknięte. To pytanie jest nie na temat . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby było na temat błędu serwera. Zamknięte 4 lata temu . Otrzymuję dobrze znany komunikat ostrzegawczy podczas próby ssh na serwerze: $ ssh whateverhost @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! …
24 ssh  fingerprint 
4
Zamontuj zawartość kontenera Docker w systemie plików hosta
Chcę mieć możliwość sprawdzenia zawartości kontenera Docker (tylko do odczytu). Eleganckim sposobem na zrobienie tego byłoby zamontowanie zawartości kontenera w katalogu. Mówię o zamontowaniu zawartości kontenera na hoście, a nie o zamontowaniu folderu na hoście w kontenerze. Widzę, że w Dockerze są teraz dwa sterowniki pamięci: aufs i btrfs. Moja …
1
Wiele rekordów SPF dla wielu domen
Niedawno zaczęliśmy korzystać z usługi Office 365 do wysyłania wiadomości e-mail, która wymaga od nas dodania rekordu DNS TXT o wartości v=spf1 include:spf.protection.outlook.com -all. Mamy już SPFrekord wartości v=spf1 include:spf.mandrillapp.com ?allMandrill, nadawcy SMTP, którego również używamy. Obawiam się, że może to spowodować konflikt. Czy moje obawy są ważne, czy te …
2
Szyfrowanie ZFS RAID i LUKS w systemie Linux
Planuję skonfigurować zestaw 3 dysków 2 TB 7200 obr./min jako pule Z-RAID szyfrowane LUKS w systemie Linux (dla rozwiązania NAS). Rozumiem ten problem, ponieważ jedynym sposobem na osiągnięcie tego jest luksFormatkażde urządzenie fizyczne, a następnie złożenie zpool z odblokowanych pojemników LUKS. Mam z tym następujące obawy: Czy nie wpłynęłoby to …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.