Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

2
SSH Two-Factor auth (2FA) z yubikey
Mam więc tego zręcznego małego yubikey i chcę dodać dodatkową warstwę bezpieczeństwa podczas uwierzytelniania sesji ssh. Po stronie serwera wyłączyłem już uwierzytelnianie hasłem i zezwalam na używanie kluczy ssh tylko podczas logowania. Problem polega na tym, że po skonfigurowaniu sshd i PAM dla yubikey auth, sshd wciąż wymaga tylko klucza …
12 ssh  two-factor 
1
Dlaczego instancje EC2 T2 czasami zaczynają się od zerowych kredytów procesora
Czy ktoś może wyjaśnić, dlaczego kiedy uruchamiam nową instancję T2.micro, czasami (być może 1 na 50) zaczyna się od salda kredytu procesora równego zero, zamiast 30, które ma mieć? Dołączyłem zrzuty ekranu sald kredytowych procesora z dwóch maszyn, które uruchomiłem prawie jednocześnie z grupy skalowania automatycznego. To nie jest wielka …
4
Zasady grupy: Nie można załadować mapowanych dysków, Windows Server 2012 Active Directory i Windows Pro 10
Sieć: Domena wielu witryn. Każda witryna ma 2 lokalne (na miejscu, w tej samej podsieci) kontrolery domeny z systemem Windows Server 2012 R2. Witryny są poprawnie zdefiniowane w Witrynach i usługach systemu Windows. Rekordy DNS TYLKO dla każdej witryny mają zdefiniowane dwa lokalne serwery DNS. WSZYSTKI klienci to Windows 10 …
4
Czy kable światłowodowe mogą być zbyt krótkie? (dBm za wysoki?)
Mam kilka przełączników, które są w tej samej szafie, które muszą być podłączone za pomocą światłowodu OM2, 50/125 MM, LC / LC (2 dodatkowe przykłady dodane dla odniesienia to 10GbE i OM3). Technik Verizon powiedział mi, że musiał dodać tłumiki, ponieważ laser był zbyt silny i wypaliłby optykę. Nigdy o …
12 networking  fiber 
1
GPO do skonfigurowania otwartego eksploratora plików w Windows 10
Aktualnie korzystamy z systemu Windows Server 2012 R2. Zaktualizowaliśmy komputer do systemu Windows 10 i chcemy skonfigurować ustawienie Otwórz eksplorator plików z GPO. Chcielibyśmy, aby eksplorator plików był otwarty na ten komputer z funkcją szybkiego dostępu . Możesz zobaczyć, które ustawienie na tym obrazie: (pierwsze ustawienie na ogólnych kartach) http://cdn2.tekrevue.com/wp-content/uploads/2015/07/folder-options-windows-10-file-explorer.png …
1
dostęp do dzienników dla użytkowników innych niż root
Dokumentacja dziennika mówi, że dodanie użytkownika do grupy „systemd-journal” lub grupy „adm” umożliwia użytkownikowi dostęp do ogólnosystemowego dziennika. Korzystam z najnowszego CentOS 7 i wydaje mi się, że mam problem z dostępem do dziennika jako użytkownik inny niż root. Oto moja konfiguracja: $ id uid=1000(centos) gid=1000(centos) groups=1000(centos),4(adm),10(wheel),190(systemd-journal) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 $ cat …
3
Prowadzenie cronjob z różnymi parametrami każdego dnia
Jestem programistą i nie wiem dużo o cronach, ale chcę wiedzieć, czy to możliwe. Powiedzmy, że mam tablicę [option1, option2, option3]i skrypt, który uruchomiłem w NodeJS script.js. Chcę uruchamiać ten skrypt codziennie o 1 w nocy. cronPolecenie to może być: 0 1 * * * node ~/script.js Cóż, teraz trudna …
12 cron 
4
Co się stanie, gdy fizyczna maszyna ulegnie awarii w środowisku wirtualnym? [Zamknięte]
Zamknięte . To pytanie musi być bardziej skoncentrowane . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby skupiało się tylko na jednym problemie, edytując ten post . Zamknięte 4 lata temu . Zaczynam od wirtualizacji, więc proszę o cierpliwość. W środowiskach wirtualnych aplikacje działają w warstwie hiperwizora. …
4
Dlaczego ocena CAT nie jest stosowana do przełączników?
Widzę, że wszystkie panele mają klasyfikację CAT5e lub CAT6 (i tak dalej). Rozumiem różnicę między kablami CAT5e i CAT6, bardziej rygorystyczne ekranowanie interferencyjne itp. Nie rozumiem, dlaczego przełączniki nie są klasyfikowane jako CAT5e lub CAT6? Zamiast tego są tylko przełącznikiem Gigabit. Mają port, czy to nie czyni go częścią połączenia? …
2
jak odblokować dysk SSD za pomocą HDPARM?
Mam dysk SSD z ochroną hasłem, ale hasło zostało utracone dawno temu ... więc próbowałem zasłużyć na bezpieczeństwo ATA za pomocą polecenia „hdparm”. z „hdparm -I” informacja o dysku wygląda interesująco, jak poniżej: root@ubuntu:~# hdparm -I /dev/sda /dev/sda: ATA device, with non-removable media Model Number: TX21B10400GE8001 Serial Number: FG002VTA Firmware …
2
Jak skonfigurować przezroczystość certyfikatu, jeśli mój urząd certyfikacji go nie obsługuje?
Myślę, że wielu z was słyszało o inicjatywie Przejrzystości certyfikatu Google . Teraz inicjatywa obejmuje rejestr publiczny wszystkich certyfikatów wydanych przez niektóre urzędy certyfikacji. Ponieważ jest to trochę pracy, nie wszystkie urzędy certyfikacji już to skonfigurowały. Na przykład StartCom powiedział już, że ciężko jest go skonfigurować z ich strony, a …
3
VMXNET3 odbiera rozmiar bufora i zużycie pamięci
tło Mieliśmy incydent, w którym klaster pracy awaryjnej systemu Windows doznał przerwy. Sekcja zwłok wykazała, że węzeł został „usunięty”, jak opisano w tym artykule . Dopiero niedawno przeprowadziliśmy pełną migrację tego klastra do naszego środowiska VMware i wygląda na to, że opisane powyżej zdarzenie mogło być przyczyną awarii. Powiązany artykuł …
5
Wygeneruj entropię dla klucza PGP
Jestem zalogowany na maszynie wirtualnej zdalnie i próbuję wygenerować 4096-bitowy klucz PGP, po prostu zawiesza się na zawsze, ponieważ nie ma entropii, a ponieważ pracuję za pośrednictwem zdalnego pulpitu, prawdopodobnie nie wykrywa ruchu myszy jako entropii. Jak mogę wygenerować trochę? Próbowałem, cat /dev/urandom > /dev/nullale to nie pomaga.
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.