Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

3
Podczas korzystania z reguł zapory iptables, dlaczego potwierdzać stan NOWY na wszystkich dozwolonych portach?
Często widzę, że iptables są skonfigurowane tak, aby zezwalały wszystkim pakietom na POWIĄZANE połączenia, a określone porty usługi na NOWE połączenia. Jaki jest powód podania NOWY? Jeśli połączenie nie jest NOWE, to chyba RELATED, więc określona reguła portu nie wykona żadnego. Dlaczego więc jawnie definiować porty serwisowe za pomocą NOWEGO, …
23 iptables 
3
Jak wykluczyć adres URL dla Apache Mod_proxy?
Mamy dwa serwery Apache jako front-end i serwer 4 tomcat jako back-end skonfigurowany przy użyciu modułu mod_proxy jako modułu równoważenia obciążenia. Teraz chcemy wykluczyć pojedynczy adres URL tomcat z modułu równoważenia obciążenia mod_proxy. Czy istnieje jakiś sposób lub reguła, aby wykluczyć? Ustawienie Balansera proxy: <Proxy balancer://backend-cluster1> BalancerMember http://10.0.0.1:8080 loadfactor=1 route=test1 …
3
Nazywanie nowego lasu usługi Active Directory - dlaczego DNS nie jest podzielony na horyzont?
Chcesz poprawić ten post? Podaj szczegółowe odpowiedzi na to pytanie, w tym cytaty i wyjaśnienie, dlaczego Twoja odpowiedź jest poprawna. Odpowiedzi bez wystarczającej ilości szczegółów mogą być edytowane lub usuwane. Mamy nadzieję , że wszyscy wiemy, jakie są zalecenia dotyczące nazewnictwa lasu usługi Active Directory i są one dość proste. …
5
Szczegóły głowicy / cylindra / klastra SSD
Nasz klient produkuje roboty przemysłowe, które działają na bardzo starym, ale stabilnym sprzęcie i oprogramowaniu. Jedynym wąskim gardłem zawsze był dysk twardy w tych ruchomych maszynach. Ze względu na ciągły ruch (wstrząsy itp.) Dyski HDD zwykle nie przetrwają dłużej niż sześć miesięcy. Więc teraz próbujemy podłączyć dysk SSD. Płyta główna …
3
Zamawianie reguł zapory UFW?
Mam następujące zasady na naszym serwerze w ramach UFW: To Action From -- ------ ---- 22 ALLOW 217.22.12.111 22 ALLOW 146.200.200.200 80 ALLOW Anywhere 443 ALLOW Anywhere 22/tcp ALLOW 109.104.109.0/26 Dwie pierwsze zasady to nasze wewnętrzne adresy IP, które chcemy zapewnić, aby zawsze mogły SSH do (port 22). Następne dwie …
23 ubuntu  firewall  ufw 
2
Włączanie mod_headers na Apache2
Próbuję włączyć „nagłówki” modułu w mojej instalacji apache2 w systemie Ubuntu 10.04, oto kilka informacji: Wersja serwera: Apache / 2.2.14 (Ubuntu) po uruchomieniu polecenia: Nagłówki a2enmod Otrzymuję ten wynik: BŁĄD: Nagłówki modułów nie istnieją! ale pod / usr / lib / apache2 / modules / widzę, że jest mod_headers.so jakieś …
6
Czy możesz potrzebować MFA dla kont AWS IAM?
Czy można wymagać włączenia uwierzytelniania wieloskładnikowego (MFA) dla określonych / wszystkich kont IAM w Amazon Web Services? Istnieją opcje wymagań dotyczących hasła i jasne jest, w jaki sposób można je dodać do swojego konta, ale nie jest jasne, czy istnieje opcja zmuszenia użytkowników do posiadania MFA.
2
Uruchom wiersz programu Elevated Powershell z wiersza polecenia
Czy istnieje sposób na uruchomienie monitu Powershell z podwyższonymi uprawnieniami z wiersza poleceń w Server 2012? Problem polega na tym, że jest to tryb „Minimalnego interfejsu serwera” bez zainstalowanego pełnego GUI serwera, więc mogę uruchomić PowerShell tylko z wiersza polecenia lub z ServerManager. W rzeczywistości próbuję uruchomić polecenie: Enable-ServerManagerStandardUserRemoting, ale …
2
High Disk I / O - proces jbd2 / sda2-8
Uruchomiłem serwer plików na serwerze końcowym CentOS 5.8. Moim jedynym zmartwieniem w tej chwili jest to, co wydaje się być przerywane, ale ciągła wysoka aktywność we / wy dysku powoduje ogólne spowolnienie z powodu procesu jbd2 / sda2-8 . jbd2 / sda2-8 korzysta z / dev / sda2, który jest …
1
Co MOŻE spowodować „Odpowiedzi RTNETLINK: Brak takiego procesu” podczas dodawania trasy
Wielokrotnie napotykałem ten błąd, ale nie znalazłem jeszcze wyjaśnienia, co oznacza błąd lub co może powodować problem. Nie publikuję moich konfiguracji ani konkretnej trasy, którą próbuję dodać, ponieważ nie chcę, aby ktoś powiedział mi, co zrobiłem źle tym razem. Chciałbym zrozumieć, co oznacza błąd (co to jest RTNETLINK na początek) …
1
W jaki sposób DNS jest powiązany z Active Directory i jakie są typowe konfiguracje, o których powinienem wiedzieć?
Chcesz poprawić ten post? Podaj szczegółowe odpowiedzi na to pytanie, w tym cytaty i wyjaśnienie, dlaczego Twoja odpowiedź jest poprawna. Odpowiedzi bez wystarczającej ilości szczegółów mogą być edytowane lub usuwane. Pamiętaj, że znam odpowiedź na to pytanie i przedstawiłem ją poniżej. Widzę wielu nowych administratorów systemów, którzy nie rozumieją treści …
3
sed zastąp wszystkie tabulatory i spacje pojedynczym spacją
Mam ciąg podobny do następującego: test.de. 1547 IN SOA ns1.test.de. dnsmaster.test.de. 2012090701 900 1000 6000 600 teraz chcę zastąpić wszystkie tabulatory / spacje między rekordami tylko jedną spacją, aby z łatwością móc z niej korzystać cut -d " " Próbowałem następujące: sed "s/[\t[:space:]]+/[:space:]/g" i różne odmiany, ale nie mogłem go …
6
Jak stworzyć nigdy nie wygasające hasło i użytkownika za pośrednictwem użytkownika sieciowego za pomocą pliku .bat
Korzystam z a, .bat fileaby utworzyć użytkownika i hasło na poziomie systemu operacyjnego Windows. Problem, z którym się spotykam, polega na tym, że kiedy podaję EXPIRES:NEVERhasło, kiedy użytkownik jest tworzony, nie ma "Password never expires"zaznaczonego pola wyboru (co oznacza, że ​​hasło nigdy nie wygasa jest wybrane dla tego utworzonego użytkownika), …
23 windows  batch 
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.