Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

2
Jak napisać automatyczne testy dla iptables?
Konfiguruję router z systemem Linux iptables. Chcę napisać testy akceptacyjne dla konfiguracji, które potwierdzają: ruch z jakiegoś faceta w Internecie nie jest przekazywany, i Przesyłany jest protokół TCP do portu 80 na serwerze WWW w strefie DMZ z hostów w korporacyjnej sieci LAN. Starożytne FAQ odnosi się do iptables -Copcji, …
9
Ogranicz bezpośredni dostęp IP do strony internetowej
Chcę ograniczyć bezpośredni dostęp IP do mojej witryny. Znalazłem kilka rozwiązań obejmujących .htaccess, ale żadne z nich nie działa. Znalazłem również jedno rozwiązanie poprzez konfigurację wirtualnych hostów Apache, które działało dobrze, dopóki nie zainstalowałem certyfikatu SSL przez CPanel. Absolutnie nie mam pojęcia, co zostało zmienione w pliku httpd.conf, ale teraz …
3
Kontenery Linux (LXC) na Red Hat / CentOS EL6 - lxc-create versus libvirt?
Trudno jest pozostać w dobrych łaskach Red Hata i nadal planować długowieczność systemu ... Od ponad roku jestem zwolennikiem Linux Containers (LXC) . Moje początkowe instalacje były oparte na informacjach zebranych z samouczków online, takich jak ten i ten . To koncentruje się wokół lxc-create, lxc-start|stopi lxc-destroypoleceń i modyfikację istniejących …
2
OpenSSL zwraca inny certyfikat SSL niż ten pokazany przez Chrome
Podczas sprawdzania adresu URL CDN Sparkfun za pomocą OpenSSL za pomocą następującego polecenia: openssl s_client -showcerts -connect dlnmh9ip6v2uc.cloudfront.net:443 Nazwa pospolita zwrócona w certyfikacie to ta *.sparkfun.com, której nie można zweryfikować, ale jeśli załadujesz hosta w Chrome, wyświetlana jest nazwa pospolita*.cloudfront.net Co tu się dzieje? Powoduje to problem, ponieważ środowisko, w …
1
Dlaczego ponowne uruchomienie spowodowało, że jedna strona mojego lustra ZFS stała się UNAVAIL?
Niedawno przeprowadziłem migrację puli pamięci masowej danych (ZFS w systemie Linux 0.6.2, Debian Wheezy) z konfiguracji vdev na jednym urządzeniu do dwukierunkowej konfiguracji vdev dublowania. Poprzednia konfiguracja puli to: NAME STATE READ WRITE CKSUM akita ONLINE 0 0 0 ST4000NM0033-Z1Z1A0LQ ONLINE 0 0 0 Po zakończeniu resilvera wszystko było w …
13 linux  zfs  mirror  udev  zfsonlinux 
3
Dlaczego / proc / net / tcp6 reprezentuje :: 1 jako :: 100: 0
Pisałem narzędzie do sprawdzania / proc / net / tcp i tcp6 pod kątem aktywnych połączeń, ponieważ jest szybsze niż parsowanie danych wyjściowych netstat. Ponieważ tak naprawdę nie mam włączonej obsługi IPv6, użyłem głównie hosta lokalnego jako punktu odniesienia. Oto kopia mojego / proc / net / tcp6 sl local_address …
1
Jak często powinienem szorować moją macierz RAID?
Ogólnie chciałbym wiedzieć, jak często macierz RAID wymaga szorowania. Co przyczynia się do potrzeby częstszego szorowania (odczytywanie danych?, Zapisywanie danych ?, nieoczekiwane wyłączenia ?, wiek dysku ?, rozmiar dysku ?, liczba użytkowników? Itd.)? Czytałem tutaj wiki Arch i wszystko, co naprawdę mówi, to to, że szorowanie powinno odbywać się regularnie. …
3
Cykl życia wiadomości e-mail po jej wysłaniu
Gdy natknąłem się na tę stronę, testowałem konfigurację STARTTLS mojego serwera pocztowego: https://starttls.info/about . Zastanawia mnie następujący fragment: Gdy wysyłasz wiadomość e-mail za pośrednictwem serwera poczty wychodzącej, ta wiadomość potencjalnie wykona wiele przeskoków między różnymi serwerami poczty, zanim dotrze do miejsca docelowego. Wszystkie te serwery pośrednie będą musiały mieć silne …
13 email 
1
Jak rozwiązać problemy ze spf / softfail?
Mam problemy z odrzucaniem poczty przez Google z powodu problemów z SPF. Myślałem, że to naprawiłem, ale najwyraźniej nie ... Wiadomość jest wysyłana z witryny Drupal, na której działa mimemail. Komunikat pokazujący problem wygląda następująco: Delivered-To: reg@receiver.com Received: by 10.112.47.229 with SMTP id g5csp300564lbn; Wed, 2 Apr 2014 10:21:06 -0700 …
13 email  spam  spf 
2
Montaż CIFS zawiesza się podczas odczytu
Mam problem z kilkoma mocowaniami CIFS, które wyglądają tak: //192.168.10.2/remote-share /home/windows-shared/remote-share cifs defaults,user=xxx,password=xxx,uid=603,gid=603 0 0 Ten problem występuje po pewnym czasie, zwykle po dniu, w którym użytkownicy rano uruchamiają komputery, a ich udziały nie działają już zdalnie. Więc kiedy próbuję to zrobić ls, dostaję to: ls: cannot access /home/windows-shared/remote-share: Host …
13 samba  cifs  fstab 
2
Którzy użytkownicy MySQL są potrzebni?
Mój serwer MySQL ma wielu dziwnych użytkowników, których nie dodałem. Czy to wszystko jest konieczne? 'root'@'127.0.0.1' 'root'@'localhost' 'root'@'SERVERNAME' 'root'@'::1' ''@'SERVERNAME' ''@'LOCALHOST' Czy jeśli usunę wszystkie katalogi główne oprócz root @ localhost, czy mogę ostatecznie zablokować się z bazy danych? A jaki jest cel pustych nazw użytkowników? Wydaje się, że mają …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.