Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci


4
Czy mogę ponownie użyć CSR SSL?
Wygenerowałem własny certyfikat SSL do testowania nowej strony internetowej. Nadszedł czas, aby strona została uruchomiona i chcę teraz kupić certyfikat od GeoTrust. Czy mogę użyć tego samego CSR, który wygenerowałem dla certyfikatu własnego, czy muszę utworzyć nowy? Bogaty
21 ssl  csr 

6
Sprawdź obsługę TRIM za pomocą BtrFS na SSD
Rozważamy użycie BtrFS na macierzy dysków SSD i zostałem poproszony o sprawdzenie, czy BtrFS faktycznie wykonuje operacje TRIM po usunięciu pliku. Do tej pory nie byłem w stanie zweryfikować, czy polecenie TRIM zostało wysłane na dyski. Wiem, że BtrFS nie jest uważany za gotowy do produkcji, ale lubimy najnowocześniejsze rozwiązania, …
21 linux  ubuntu  ssd  btrfs  trim 


2
Optymalizacje usług IIS 7.5 dla witryny obsługującej tylko treść statyczną
Chcę skonfigurować domenę bez plików cookie, która ma udostępniać statyczną zawartość aplikacji sieci Web, podobną do witryny http://sstatic.net/ , z której korzystają witryny wymiany stosów. Moje pytanie brzmi: jakie optymalizacje mogę wprowadzić do konfiguracji IIS 7.5 dla takiej domeny? Na przykład, nigdy nie będzie odpowiedzialny za nic oprócz dostarczania treści …

4
Jak uwierzytelniać użytkowników w grupach zagnieżdżonych w Apache LDAP?
Mam uwierzytelnianie LDAP z następującą konfiguracją AuthName "whatever" AuthType Basic AuthBasicProvider ldap AuthLDAPUrl "ldap://server/OU=SBSUsers,OU=Users,OU=MyBusiness,DC=company,DC=local?sAMAccountName?sub?(objectClass=*)" Require ldap-group CN=MySpecificGroup,OU=Security Groups,OU=MyBusiness,DC=company,DC=local To działa, jednak muszę wprowadzić wszystkich użytkowników, których chcę uwierzytelnić MySpecificGroup. Ale na serwerze LDAP skonfigurowałem MySpecificGrouprównież grupę MyOtherGroupzawierającą inną listę użytkowników. Ale ci użytkownicy MyOtherGroupnie są uwierzytelnieni, muszę ręcznie dodać ich …

6
Jaki jest najbezpieczniejszy sposób umożliwienia użytkownikowi dostępu do odczytu pliku dziennika?
Moja aplikacja wymaga dostępu do odczytu /var/log/messages, który należy do użytkownika i grupy root. Jaki jest minimalny wymagany poziom ekspozycji, /var/log/messagesaby moja aplikacja mogła go odczytać? Obecnie planuję zmienić własność grupy /var/log/messagesna nową i dodać do niej użytkownika root i mojego użytkownika aplikacji, ale dałoby to również uprawnienia do zapisu …

3
Równoważenie obciążenia warstwy 4 i warstwy 7
Usiłuję zdecydować między zastosowaniem rozwiązania równoważenia obciążenia warstwy 4 dla mojego centrum danych lub rozwiązaniem warstwy 7. Niestety (dla mojego rozsądku) mój przypadek użycia jest na tyle prosty, że oba rozwiązania działałyby dobrze, unikając większości słabości i nie wykorzystując w rzeczywistości mocnych stron. Niezależnie od tego, z jakiego rozwiązania się …

6
Jak zezwolić na połączenia MySQL przez SELinux?
To pytanie zostało przeniesione z Przepełnienia stosu, ponieważ można na nie odpowiedzieć w przypadku błędu serwera. Migrował 8 lat temu . Chciałbym chociaż raz zostawić SELinux działający na serwerze dla rzekomego zwiększonego bezpieczeństwa. Zazwyczaj wyłączam SELinux, aby cokolwiek działało. Jak mam powiedzieć SELinux, aby zezwalał na połączenia MySQL? Najbardziej znalazłem …
21 mysql  selinux 


1
Jak skonfigurować strongswan lub openswan dla czystego IPSEC z klientem iPhone?
Mam problem ze znalezieniem konkretnych, aktualnych informacji o tym, jak skonfigurować strongswan lub openswan do użycia przez klienta VPN iPhone'a. Mój serwer stoi za budżetowym routerem NAT linksys. Znalazłem to , ale wspomina o całej masie plików .pem bez odniesienia do tego, jak je utworzyć. Niestety „dobre” instrukcje dla obu …
21 vpn  ipsec 

9
Platformy dokumentacji IT [zamknięte]
Zamknięte. To pytanie jest nie na temat . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby było na temat błędu serwera. Zamknięte 4 lata temu . Zablokowana . To pytanie i odpowiedzi są zablokowane, ponieważ pytanie jest nie na temat, ale ma znaczenie historyczne. Obecnie nie akceptuje …
21 untagged 

4
Jak mogę ustawić format Nginx na @ font-face i zezwolić na kontrolę dostępu-zezwól na pochodzenie?
Dodałem te zasady do mime.types: application/x-font-ttf ttf; font/opentype otf; application/vnd.ms-fontobject eot; font/x-woff woff; Teraz nagłówek Content-Type jest ustawiany poprawnie dla każdego z nich. Moim jedynym problemem jest to, że Firefox wymaga Access-Control-Allow-Origin. Przeszukałem tę odpowiedź i dodałem ją do mojej dyrektywy serwerowej: location ~* \.(eot|ttf|woff)$ { add_header Access-Control-Allow-Origin *; } …

2
Jak mogę dodać jeden dysk do istniejącej platformy ZRUDZ?
Mam serwer OpenSolaris z zpool backupzskładający się z czterech napędów SCSI: -bash-3.2# zpool status backupz pool: backupz state: ONLINE scrub: none requested config: NAME STATE READ WRITE CKSUM backupz ONLINE 0 0 0 raidz1 ONLINE 0 0 0 c7t0d0 ONLINE 0 0 0 c7t1d0 ONLINE 0 0 0 c7t2d0 ONLINE …
21 solaris  zfs  raidz 

2
LVS vs HAProxy, który powinienem wybrać?
Szukam rozwiązania do równoważenia obciążenia i strategii przełączania awaryjnego, głównie dla dużych aplikacji internetowych. Mamy wiele usług do zrównoważenia, takich jak web, MySQL i wiele innych usług opartych na HTTP lub TCP. Ale nie jestem pewien, jakie są ich zalety i wady i które powinienem wybrać.

Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.