Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci



5
Uwagi na temat wyboru procesorów AMD zamiast Intela
Pracuję dla firmy z wieloma starszymi aplikacjami internetowymi LAMP, w których staramy się odświeżyć nasz sprzęt z ~ 250 fizycznych serwerów do ~ 40 nowych serwerów z wirtualizacją. Otrzymaliśmy dwa zapytania od dostawców - jeden sugeruje procesory Intel, drugi AMD. Jedną z rzeczy, które podoba mi się w przypadku dużej …




2
Strona konserwacji nginx, najlepsze praktyki
Chcę skonfigurować serwer tak, aby wyświetlał stronę konserwacji, jeśli istnieje. Wypróbowałem ten kod i działa: location / { try_files /maintenance.html $uri $uri/ @codeigniter; } Zauważyłem jednak, że zostanie podany z kodem stanu 200 i może powodować zamieszanie w wyszukiwarkach. Myślę, że najlepszą praktyką byłoby zwrócenie kodu stanu 503. W Google …

5
Czy Linux naprawdę potrzebuje programu antywirusowego (innego niż skanowanie plików hostowanych)
Duża firma dokonuje przeglądu naszego oprogramowania, zanim będzie mogło korzystać z oprogramowania internetowego zbudowanego przez naszą firmę rozpoczynającą działalność. Do hostowania używamy Linuksa, który jest odpowiednio zabezpieczony i zahartowany. Reguła recenzenta bezpieczeństwa polega na tym, że wszystkie komputery i serwery muszą mieć program antywirusowy. Oczywiście powiedzenie im, że Linux nie …

2
Czy usługa agenta msdeploy może otworzyć wektor ataku na naszych serwerach?
oceniamy wykorzystanie usługi msdeploy Web Deployment Agent Service do automatycznych wdrożeń na naszych serwerach produkcyjnych. Jednej rzeczy, której nie możemy się dowiedzieć, są potencjalne skutki dla bezpieczeństwa. Po pierwsze, nasze serwery są oczywiście zabezpieczone (za zaporami ogniowymi i modułami równoważenia obciążenia), więc tylko ruch http (s) jest dozwolony z zewnątrz. …

2
Dobra praktyka zarządzania aktualizacjami pakietów dla wielu serwerów CentOS
W ramach mojej pracy zarządzam kilkadziesiątami serwerów CentOS 5, wykorzystując marionetkę do konfiguracji głównej. Około połowa naszych serwerów ma ustandaryzowaną konfigurację do hostingu różnych stron Django, a reszta to miszmasz aplikacji. Stopniowo rozwiązuję nasze praktyki hostingowe i teraz doszedłem do punktu, w którym pracuję, jak zarządzać aktualizacjami zabezpieczeń na poziomie …

1
Kilka adresów IP na serwer. Dlaczego?
Zwykle dostawcy zezwalają na dodawanie dodatkowych adresów IP do serwera. Nie rozumiem dlaczego. Nie mogę sobie wyobrazić żadnego wspólnego przypadku, który wymagałby kilku adresów IP dla jednego serwera.
13 hosting  ip 

3
Spodziewaj się limitu czasu w skryptach Bash
Jak dodać limit czasu dla „expect” w poniższym skrypcie? Chcę ustawić to na 120 sekund. #!/bin/bash HOST="localhost" USER="myuname" PASS="mypassword" VAR=$(expect -c " spawn ssh $USER@$HOST expect \"password:\" send \"$PASS\r\" expect \"\\\\$\" send \"ls\r\" expect -re \"$USER.*\" send \"logout\" ") echo "===============" echo "$VAR"
13 bash  expect 


5
POSTFIX: Ograniczenie szybkości, z jaką dany użytkownik może wysyłać wiadomości e-mail
Mamy konfigurację serwera CentOS, która hostuje nasze strony internetowe i serwer e-mail (używając POSTFIX). Zarządzamy systemem za pomocą odpowiednio Virtualmin i Webmin. Zasadniczo dla każdej skonfigurowanej witryny zapewniamy klientowi konto e-mail w naszym systemie. W szczególności jeden klient uznał, że dobrym pomysłem jest wysyłanie dosłownie tysięcy wiadomości e-mail luzem. Gdy …
13 postfix 

4
Kiedy ustawię iptables, aby przekierował port, jak go cofnąć?
Czytałem na wielu stronach, jak używać iptables do przekierowania jednego portu na drugi w Linuksie. Na przykład przekierowanie portu 80 na 8080 wyglądałoby tak ... iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to 8080 Martwię się, co jeśli zmienię zdanie? Nigdzie nie czytałem, który daje składnię …
13 linux  iptables 

Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.