Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

5
Jak ujednolicić zadania instalacji pakietu w ansible?
Zaczynam od ansible i wykorzystam go między innymi do instalowania pakietów na kilku dystrybucjach Linuksa. W dokumentach widzę, że polecenia yumi aptsą rozdzielone - jaki byłby najłatwiejszy sposób na ich ujednolicenie i użycie czegoś takiego: - name: install the latest version of Apache unified_install: name=httpd state=latest zamiast - name: install …
3
Czy łańcuch CNAME do CNAME jest dozwolony?
Czy w DNS jest dozwolone, aby rekord CNAME wskazywał na inny rekord CNAME? Potrzebujemy tego, ponieważ mamy nazwę hosta, w którym chcemy być sprawdzane na adres IP naszego komputera z serwerem internetowym. Mamy też inny komputer z serwerem sieciowym, który może zostać aktywowany na wypadek śmierci pierwszego. W takim przypadku …
1
Jak długo trwa propagacja rekordów DNS?
To jest kanoniczne pytanie dotyczące propagacji DNS Jak długo trwa rozpowszechnianie różnych typów rekordów? Czy niektóre rozmnażają się szybciej niż inne? Dlaczego propagacja rekordów DNS zajmuje trochę czasu i jak działa?
11
Dlaczego uwierzytelnianie za pomocą hasła SSH stanowi zagrożenie bezpieczeństwa?
Większość poradników dotyczących konfiguracji OpenSSH zaleca wyłączenie uwierzytelniania hasła na rzecz uwierzytelniania opartego na kluczach. Ale moim zdaniem uwierzytelnianie hasłem ma znaczącą zaletę: możliwość łączenia się z dowolnego miejsca bez klucza. Jeśli jest używane zawsze z silnym hasłem, nie powinno to stanowić zagrożenia bezpieczeństwa. A może powinien?
12
Przełożony nie ładuje nowych plików konfiguracyjnych
Mam problem z wdrożeniem aplikacji Django za pomocą Gunicorn i Supervisor. Chociaż mogę sprawić, że Gunicorn będzie służył mojej aplikacji (ustawiając odpowiednią PYTHONPATH i uruchamiając odpowiednią komendę, tą z konfiguracji superwizora), nie mogę sprawić, aby administrator ją uruchomił. Po prostu nie zobaczy mojej aplikacji. Nie wiem, jak się upewnić, czy …
7
Ostrzeżenie uruchamiania Apache 2: NameVirtualHost *: 80 nie ma VirtualHosts
Gdy mój serwer Ubuntu Apache (Apache 2) uruchamia się, pojawia się komunikat ostrzegawczy: [warn] NameVirtualHost *:80 has no VirtualHosts Jednak serwer WWW działa dobrze. Co mogę pomylić w konfiguracji mojej witryny, aby wyświetlało mi to ostrzeżenie? Plik konfiguracyjny, o którym mowa (znajduje się w /etc/apache2/sites-available), ma brzmienie: <VirtualHost *> <Location …
68 linux  apache-2.2 
12
utwórz katalogi domowe po utworzeniu użytkowników
Utworzyłem niektórych użytkowników za pomocą: $ useradd john i zapomniałem podać parametr, -maby utworzyć katalog domowy i skopiować pliki szkieletu do każdego użytkownika. teraz chcę to zrobić i nie chcę ponownie tworzyć wszystkich użytkowników (musi istnieć prostszy sposób). więc czy jest jakiś sposób na utworzenie katalogów użytkowników i skopiowanie plików …
19
Idealna serwerownia?
Co muszę wziąć pod uwagę, planując nową serwerownię dla małej firmy (30 komputerów, 5 serwerów, kilka przełączników, routery, UPS ...)? Jakie są najważniejsze aspekty ochrony sprzętu? Jakie rzeczy nie należą do szafy serwerowej? Edycja: Możesz być także zainteresowany tym pytaniem: Zestaw Server Survival Kit . Dziękuję Ci!
13
SSD lub HDD dla serwera
Kwestia Czytałem wiele dyskusji na temat pamięci masowej i tego, czy dyski SSD lub klasyczne dyski twarde są lepsze. Jestem całkiem zdezorientowany. Dyski twarde są nadal preferowane, ale dlaczego? Który jest lepszy dla aktywnego przechowywania? Na przykład w przypadku baz danych, w których dysk jest cały czas aktywny? O dysku …
3
Czy maszyna wirtualna z 2 procesorami jest naprawdę szybsza niż maszyna z 4 procesorami?
Nasz dział IT stworzył maszynę wirtualną z przydzielonymi 2 procesorami zamiast 4, o które prosiłem. Powodem jest to, że maszyna wirtualna działa lepiej z 2 procesorami niż 4 (według nich). Uzasadnieniem jest to, że hypervisor VM (w tym przypadku VMWare) czeka na dostępność wszystkich procesorów przed uruchomieniem któregokolwiek z nich. …
6
Dlaczego wszystkie certyfikaty główne CA są podpisane przez wszystkie SHA-1 (skoro SHA-1 jest przestarzałe)?
Rozumiem, że certyfikatów SSL nie można już podpisywać przy użyciu SHA-1. Jednak wszystkie certyfikaty główne CA są podpisane SHA-1 (głównie). Czy to oznacza, że ​​ten sam algorytm, który nie jest już zaufany w przypadku „sklepu babci SSL”, jest odpowiedni dla najwyższego, najlepiej zabezpieczonego certyfikatu świata? Czy coś brakuje? (użycie klucza? …
3
Wykonaj rsync podczas śledzenia łączy sym
Mam katalog, który zawiera dowiązania symboliczne do innych katalogów znajdujących się na różnych nośnikach w moim systemie: /opt/lun1/2011 /opt/lun1/2010 /opt/lun2/2009 /opt/lun2/2008 /opt/lun3/2007 Ale dowiązania symboliczne są wyświetlane jako: /files/2011 /files/2010 /files/2009 /files/2008 /files/2007 Jak mogę wykonać rsyncnastępującą po symbolicznych linkach? na przykład: rsync -XXX /files/ user@server:/files/
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.