Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

2
Dlaczego Google zaleca usunięcie kluczy SSH z GCE ze względów bezpieczeństwa?
Poniższe odniesienie do dokumentacji Google nie jest już prawdziwe. Google zaleca usunięcie kluczy SSH z instancji GCE w celu zabezpieczenia SSH. To nie ma dla mnie żadnego sensu. Klucze są dla bezpieczeństwa, prawda? Po usunięciu kluczy dysk SSHD przestaje działać. Prawdopodobnie brakuje mi ich sensu. Czy ktoś może wyjaśnić, co …
2
Czy nadal „niewłaściwe” jest wymaganie STARTTLS na przychodzących wiadomościach SMTP
Zgodnie z sekcją 5 specyfikacji STARTTLS : Publicznie wskazany serwer SMTP NIE MOŻE wymagać użycia rozszerzenia STARTTLS w celu dostarczania poczty lokalnie. Ta reguła zapobiega uszkodzeniu przez rozszerzenie STARTTLS interoperacyjności internetowej infrastruktury SMTP. Publicznie wymieniony serwer SMTP to serwer SMTP, który działa na porcie 25 hosta internetowego wymienionego w rekordzie …
15 email  smtp  starttls 
2
Jak uzyskać lepszy wgląd w sprzęt (routery) zarządzany przez dostawcę usług internetowych?
Mam wielu klientów, którzy mają urządzenia sieciowe zarządzane przez ich usługodawcę internetowego. Zwykle ma to postać przełącznika lub routera dostarczonego przez dostawcę usług internetowych umieszczonego w lokalizacji klienta. W przypadku witryn, które mają MPLS lub łączność z wieloma lokalizacjami, niezwykle wygodne byłoby powiązanie tego sprzętu z istniejącą infrastrukturą monitorującą ( …
2
Ustawianie kontroli dostępu-Allow-Origin w Cloudfront
Mam problemy z obsługą zasobów statycznych w przeglądarce Firefox przy użyciu AWS Cloudfront. Chrome działa idealnie, ale Firefox zwraca błąd CORS. Jeśli wykonam zawijanie, otrzymuję: HTTP/1.1 200 OK Content-Type: application/x-font-opentype Content-Length: 39420 Connection: keep-alive Date: Mon, 11 Aug 2014 21:53:50 GMT Cache-Control: public, max-age=31557600 Expires: Sun, 09 Aug 2015 01:28:02 …
2
Zmiana nazwy maszyny wirtualnej platformy Azure
Chcę zmienić nazwę maszyny wirtualnej platformy Azure. Skopiowałem maszynę wirtualną z jednej subskrypcji do drugiej przy użyciu tego przewodnika: http://blogs.msdn.com/b/microsoft_press/archive/2014/01/29/from-the-mvps-copying-a-virtual-machine-from-one-windows-azure-subscription-to-another- with-powershell.aspx To zadziałało dobrze i jestem zadowolony z nowo utworzonej maszyny wirtualnej w mojej nowej subskrypcji. Jednak maszyna wirtualna zachowała oryginalną nazwę systemu i chciałbym ją zmienić. Przez „nazwę” rozumiem …
5
Czy jest jakaś wartość w ochronie obu zasilaczy z szafy za pomocą własnego zasilacza UPS?
Rozejrzałem się i nie znalazłem satysfakcjonującej odpowiedzi na to pytanie. Kiedy jest konieczne lub sugerowane użycie niezależnego zasilacza UPS (w jego własnym obwodzie odgałęzienia sieci) dla każdego zasilania do szafy? Opracować; w przypadku korzystania z serwerów z redundantnymi zasilaczami zwykle zaleca się, aby każdy zasilacz „1” trafiał do obwodu rozgałęzienia …
2
Jak wyczyścić rzeczy z ról, które nie są już używane na serwerze?
Załóżmy, że mam hosta, który jest między innymi serwerem sieci Web, na którym instaluje się powiązana rola Ansible nginx, wykonuje niezbędną konfigurację /etc/nginxi otwiera porty 80 i 443 w zaporze. W pewnym momencie chcę, aby ten konkretny host nie był już serwerem WWW, ponieważ z jakiegoś powodu przeniosłem tę usługę …
15 ansible 
4
Ansible iteruje słownik z listami
Mam następującą zmienną załadowaną przez include_vars: access: username-foo: - path: / permissions: rwX recursive: true username-bar: - path: / permissions: rX - path: /css permissions: rwX recursive: true - path: /data permissions: rX - path: /data/reviews.yml permissions: rw - path: /js permissions: rX - path: /js/*.js permissions: rw Chcę podać …
15 ansible 
1
Spraw, aby sshd nasłuchiwał określonego interfejsu
Na moim komputerze korzystam z OpenVPN, które używają interfejsu tun0. Chcę, aby sshd nasłuchiwał tylko na tym interfejsie. Wiem, że mogę podać adres IP, na którym chcesz nasłuchiwać /etc/ssh/sshd_config z ListenAddress 0.0.0.0 dyrektywa. Ale mój adres IP się zmieni, więc nie mogę tutaj wybrać adresu IP, który zawsze jest prawidłowy. …
15 linux  ssh  ip  interface 
5
W jaki sposób technologia Intel AMT (Active Management Technology) nie koliduje ze stosem hosta TCP / IP?
Zestaw deweloperski Intel, z którego korzystam, zawiera funkcję zdalnego zarządzania (patrz także strona podręcznika użytkownika Ubuntu tutaj ), która umożliwia zdalne ponowne uruchomienie w przypadku zawieszenia systemu operacyjnego. Może nasłuchiwać kilku portów (konkretnie 16992 i 16993) pod adresem IP, który dzieli z systemem operacyjnym. (albo węsząc żądania DHCP, albo wydając …
15 networking  tcp  amt 
2
Projektowanie sieci Campus - zapory ogniowe
Projektuję sieć kampusu, a projekt wygląda następująco: LINX to londyńska giełda internetowa, a JANET to wspólna sieć akademicka. Moim celem jest prawie w pełni redundancja o wysokiej dostępności, ponieważ będzie musiała wspierać około 15 tys. Osób, w tym pracowników akademickich, pracowników administracyjnych i studentów. W tym czasie przeczytałem kilka dokumentów …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.