Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

5
Czy MySQL powinien być instalowany sam
Często słyszę ludzi, którzy wypowiadają takie stwierdzenia, jak: „nasz serwer na serwerze MySQL zawiódł”, co sprawia wrażenie, że poświęcają jeden komputer jako serwer MySQL (myślę, że po prostu instalują system operacyjny i tylko MySQL na nim). Jako programista, a nie sysadmin, jestem przyzwyczajony do instalowania MySQL jako części stosu LAMP …
20 mysql  database 
2
Dlaczego użytkownik chroot_local_user vsftpd jest niepewny?
Konfiguruję na moim VPS vsftpd i nie chcę, aby użytkownicy mogli opuszczać katalog domowy ftp. Używam ftp local_user, nie anonimowy, więc dodałem: chroot_local_user = TAK Czytałem w wielu postach na forum, że jest to niepewne. Dlaczego to nie jest bezpieczne? Jeśli nie jest to bezpieczne z powodu użycia ssh do …
20 linux  centos  ftp  vps  vsftpd 
8
dpkg: ostrzeżenie: brak listy plików dla pakietu „x”
Otrzymuję to ostrzeżenie dla kilku pakietów za każdym razem, gdy instaluję dowolny pakiet lub wykonuję apt-get upgrade. Nie jestem pewien, co go powoduje; to nowa instalacja Debiana na moim serwerze OpenVZ i nie zmieniłem żadnych ustawień dpkg. Oto przykład: root@debian:~# apt-get install cowsay Reading package lists... Done Building dependency tree …
20 debian  apt  dpkg 
3
Certyfikat SSL klasa 2 vs klasa 3 vs klasa 4
Właśnie dostałem „Premium EV SSL Certificate” z GoDaddy.com. Najwyraźniej 8 miesięcy temu GoDaddy nie zapewnia certyfikatów klasy 3. ( http://support.godaddy.com/groups/go-daddy-customers/forum/topic/what-class-is-my-cert/ ) Wspominali także o użyciu certyfikatów: Klasa 1 dla osób fizycznych, przeznaczona do wiadomości e-mail. Klasa 2 dla organizacji, dla których wymagany jest dowód tożsamości. Klasa 3 do podpisywania serwerów …
6
Przekieruj na SSL tylko wtedy, gdy przeglądarka obsługuje SNI
Mam Apache 2.2 z mod_ssl i kilka stron w HTTPS na tym samym IP / porcie z VirtualHosting, więc klient musi obsługiwać SNI, aby połączyć się z tymi wirtualnymi hostami. Chciałbym skonfigurować mój serwer w następujący sposób: Gdy użytkownik wpisze www.dummysite.com, a jego przeglądarka obsługuje SNI (Server Name Indication), każde …
8
Jak zmienić schemat kolorów w systemie Windows Server 2012
Zainstalowałem nową kopię systemu Windows Server 2012, a kiedy do Control Panel > Appearance > Display > Color and Appearanceniej przejdę , stwierdza: „ Ta strona nie jest dostępna w tej edycji systemu Windows ”. Zainstalowana wersja jest najnowszą wersją pobraną przez subskrybenta MSDN i jest wymieniona w obszarze Właściwości …
8
Czy automatycznie sprawdzać dostępność aktualizacji bezpieczeństwa w CentOS lub Scientific Linux?
Posiadamy maszyny z systemem operacyjnym opartym na RedHat, takim jak CentOS lub Scientific Linux. Chcemy, aby systemy automatycznie powiadamiały nas o wszelkich znanych lukach w zainstalowanych pakietach. FreeBSD robi to z portem port-mgmt / portaudit . RedHat zapewnia yum-plugin-security , które mogą sprawdzać podatności na podstawie ich Bugzilla ID, CVE …
2
Jak ustala się kolejność wyszukiwania DNS?
Na przykład: zarejestrowaliśmy nazwę domeny domain.com i dodaliśmy rekordy serwera nazw na serwerze rejestratorów: ns1.domain.com. ns2.domain.com. ns3.domain.com. Następnie szukamy domeny.com . Otrzymujemy wszystkie 3 adresy serwerów nazw. 1. Który z tych serwerów zostanie poproszony i dlaczego? 2. Czy kolejność rekordów NS w pliku strefy ma znaczenie? 3. Czy jest to …
3
Ustaw group_concat_max_len na stałe (konfiguracja MySQL)
Mam MySQL zainstalowany na maszynie Ubuntu. Dodałem tę linię w /etc/mysql/my.cnf group_concat_max_len = 15360 Ale nie ma efektu. Za każdym razem, gdy ponownie uruchamiam mysql, wartość jest ustawiana na 1024. Muszę ręcznie uruchomić SET GLOBAL group_concat_max_len=15360 ... za każdym razem, gdy uruchamiam mysql. Dlaczego mój.cnf nie działa tak, jak myślałem, …
20 ubuntu  mysql 
4
Dlaczego $ PATH polecenia zdalnego ssh różni się od powłoki interaktywnej?
Mam użytkownika, który nie wprowadził żadnych zmian do zmiennej $ PATH w żadnym pliku kropkowym: jest to dokładnie domyślne ustawienie systemowe. Z powłoki logowania: $ ssh example.com user@example.com:~$ cat /tmp/hello.hs #!/bin/bash echo "$SHELL" echo "$PATH" user@example.com:~$ /tmp/hello.hs /bin/bash /usr/local/bin:/usr/bin:/bin Dokładnie jak określono w /etc/profile. To wydaje mi się raczej nieoczekiwane: …
20 ssh  debian  bash 
3
Tc: ingressing policying i ifb mirroring
Próbuję skonfigurować kształtowanie ruchu w bramie systemu Linux, jak napisano tutaj . Skrypt należy dostosować, ponieważ mam wiele interfejsów LAN. Aby ukształtować stronę LAN, planuję stworzyć pseudo urządzenie ifb: modprobe ifb ip link set dev ifb0 up /sbin/tc qdisc add dev $WAN_INTERFACE ingress /sbin/tc filter add dev $WAN_INTERFACE parent ffff: …
4
Czy nadal należy rozłożyć zamówienie na dyski twarde na kilku dostawców?
Pewnego razu nauczono mnie rozkładać zamówienia na co najmniej dwóch sprzedawców detalicznych, ilekroć potrzebowałem około sześciu lub więcej dysków twardych, i trzech, gdy zamówienie wzrosło około 20 lub więcej dysków. Używaj tej samej marki i modelu dysku, ale źródłuj je z różnych miejsc (było to wtedy, gdy karty rajdowe działałyby …
20 raid  hard-drive 
4
Skopiuj reguły UFW między serwerami
Robię odświeżanie sprzętu na moim Colo, po prostu muszę skopiować moje reguły UFW ze starego serwera na nowy serwer. Wydaje się, że nie jestem w stanie zmusić ich do skopiowania wszystkich aktywnych reguł z mojego starego serwera na nowy. Jak skopiować moje aktywne reguły UFW między serwerami?
20 firewall  ufw 
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.