Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

5
Brama dostępu SSH dla wielu serwerów
Zarządzanie wieloma serwerami, ponad 90 obecnie z 3 programistami przez Ansible. Wszystko działa świetnie, jednak w tej chwili istnieje ogromny problem bezpieczeństwa. Każdy program używa własnego lokalnego klucza ssh, aby uzyskać dostęp bezpośrednio do serwerów. Każdy devop korzysta z laptopa, a każdy laptop może zostać zagrożony, otwierając w ten sposób …
2
Wykryj spamerów na moim serwerze
Niedawno dostałem jeden Undelivered Mail Returned to Senderpodczas wysyłania mojego biuletynu do jednego z moich 1500 klientów. Moja witryna korzysta z procedury podwójnego wyboru, aby upewnić się, że użytkownik wyraźnie chce otrzymywać mój biuletyn. Komunikat o błędzie: smtp; 554 ... Swisscom AG IP: 94.130.34.42, You are not allowed to send …
2
Meltdown & Spectre - Czy załatanie jądra gościa niezałatowanego hiperwizora zapobiega wyciekom pamięci między maszynami wirtualnymi?
24 godziny po opublikowaniu luk na dużą skalę Rackspace milczy na temat Spectre i Meltdown. Nie mają planu łatania wszystkich hiperwizorów Xen. Wszystkie ich nowsze serwery platformy są serwerami HVM, które są podatne na ataki. Starsze serwery PV nie są wrażliwe. Zaktualizowałem jądro Linux moich gości HVM, ale Rackspace nie …
1
Wyłącz TLS 1.2 zatrzymuje pakiety RST
Środowisko, Serwer WWW - aplikacja Server 2012 R2, IIS 8, ASP.NET Zapora Cisco 5515 Niezarządzane przełączniki HP, Brak vlaningu Klient używa Curl z zewnątrz, aby trafić do naszej aplikacji. Nikt inny nie powinien używać serwera. Za pomocą wireshark widzę, że jeśli mam włączony protokół TLS 1.2, za każdym razem, gdy …
1
Automatyczne wykrywanie usługi NTP
Czy są jakieś metody, których można użyć do automatycznego wykrywania NTP? Niedawno przeniosłem się do nowej pracy, która ma firmę macierzystą, która niedawno rozpoczęła świadczenie usługi Active Directory. Wdrażam SSSD i inne rzeczy uwierzytelniające się przeciwko AD i konfiguruję NTP. Mają jednak dużą liczbę serwerów Active Directory (muszę wskazać bezpośrednio …
1
Synchronizuj dwie konfiguracje serwera IIS 8.5 tylko z wyłączeniem powiązań
Mamy dwa serwery sieciowe IIS 8.5, Server 2012 R2 Serwer 1 Serwer 2 Próbuję znaleźć polecenie PowerShell, które zsynchronizuje tylko zmiany dokonane na serwerze Server1 do serwera Server2 Próbowałem jednak wspólnych konfiguracji, które również zsynchronizują powiązania i nie chcę tego, ponieważ są one równoważone pod względem obciążenia. Staram się również …
1
Jak używać programu PowerShell do administrowania Cluser Hyper-v
Mam 2 hosty, oba z Centrum danych 2016 Server Na każdym hoście mam obecnie 2 maszyny wirtualne, które używają pamięci współdzielonej Mogę wykonywać wszystkie czynności związane z klastrem, tj. Migrować na żywo, przenosić pamięć, Szukałem w całym Google skryptu, aby móc zapisać wszystkie maszyny wirtualne w klastrze w tym samym …
1
obniżyć poziom funkcjonalności klastra
Chciałbym spróbować dodać serwer Hyper-V Server 2012 do mojego bieżącego klastra, Obecnie 2 serwery Hyper-V 2016 w klastrze. Muszę być w stanie dodać trzeci, ponieważ muszę przeprowadzić ponowną konfigurację w klastrze, muszę mieć możliwość migracji na żywo kilku maszyn wirtualnych do nowego serwera 2012, wyjąć oba serwery 2016 z klastra, …
12 hyper-v  cluster 
1
W jaki sposób używanie hasła MySQL z wiersza poleceń jest niebezpieczne?
Mam kilka narzędzi BASH, które używają tej mysql -e "{command}"funkcji. Wprowadzanie hasła za każdym razem, gdy korzystam z tych narzędzi, byłoby uciążliwe, więc aby uniknąć zapisywania hasła w pliku tekstowym z kodem, przechowuję je w pamięci (używam read -s) i BASH czyta je za każdym razem, gdy uruchamia polecenia. Mysql …
12 linux  mysql 
1
Klient programu Menedżer konfiguracji systemu Windows Server 2016 (5.00.8458.1000) nie działa
Mam dwie nowe instalacje systemu Windows Server 2016 Za każdym razem, gdy próbuję uruchomić klienta programu Menedżer konfiguracji (5.00.8458.1000), pojawia się błąd Klient programu Menedżer konfiguracji (5.00.8458.1000) - Błąd 0x80070643 Wyłączyłem UAC Ran C: \ Windows \ SoftwareDistribution \ Download \ Install \ ccmsetup.exe jako administrator i z lokalnego konta …
1
Niepoprawna nazwa hosta PHP
Mamy aplikację, która działa od około 2 lat bez żadnych problemów. Dziś rano, kiedy wszedłem na stronę, pojawiał się błąd: Session: connection failed Sprawdziłem połączenia z bazą danych, sprawdziłem użytkownika, sprawdziłem granty dla użytkownika, wszystko wyglądało dobrze. Utworzyłem stronę testową, korzystając z informacji o połączeniu w pliku .inc.xml Wystąpił błąd …
12 php  redhat  httpd 
2
Dlaczego nie należy przywracać kontrolera domeny, którego kopię zapasową utworzono 6 miesięcy temu?
Dlaczego nie należy przywracać kontrolera domeny, którego kopię zapasową utworzono 6 miesięcy temu? Podczas nauki usług domenowych w usłudze Active Directory natrafiłem na to pytanie na jednym z blogów, ale nie byłem w stanie znaleźć szczegółowej odpowiedzi. Więc proszę, czy ktoś może mi wyjaśnić tę koncepcję.
1
Zarządzaj wieloma serwerami IIS bez wspólnej konfiguracji
Obecnie mamy 2 serwery internetowe IIS 8.5 w DEV Zepchniemy serwery do produkcji, aby zastąpić nasze obecne serwery produkcyjne Moje pytanie brzmi: jest sposobem na budowanie skryptów w locie w celu zastosowania aktualizacji konfiguracji do produkcji po przetestowaniu w produkcji. Nie możemy używać konfiguracji współdzielonych, ponieważ nie wszystkie witryny są …
2
nie-intensywna alternatywa dla lsof?
Prowadzimy klaster Apache Cassandra, w którym każdy host ma kilkaset tysięcy otwartych plików w danym momencie. Chcielibyśmy, aby być w stanie uzyskać liczbę otwartych plików w regularnych odstępach czasu i nakarmić tę liczbę do grafitu , ale kiedy uruchomić lsofpod collectd, kończy się poświęcenie kilku minut na wypełnienie i żucie …
12 linux  lsof 
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.