Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

3
Gdzie uzyskać certyfikaty głównego urzędu certyfikacji dla systemu Windows Server, skoro Microsoft już ich nie aktualizuje?
Microsoft usunął aktualizacje głównego urzędu certyfikacji z WSUS w styczniu 2013 r. Mam teraz kilka nowych instalacji systemu Windows Server 2012, które mają niewystarczający zestaw głównych urzędów certyfikacji (w zasadzie tylko własne urzędy certyfikacji Microsoft). Oznacza to, że za każdym razem, gdy nasza aplikacja wywołuje usługę internetową https, zawiedzie, chyba …
2
Co to jest „+” w „drwxrwsr-x +”
Pracuję na prowadzonej przez nas stronie internetowej i używam Capistrano do wdrożenia. W pewnym sensie odziedziczyłem te rzeczy, więc nie jestem tym, który wszystko skonfigurował. Po wdrożeniu na serwerze nie powiedzie się i nic nie zostanie zaktualizowane. Ponieważ uprawnienia do plików są zwykle sprawcą tego braku, w moim doświadczeniu, sprawdziłem …
1
Mój przepisywania Nginx jest pobieranie pliku php
Mam następującą regułę przepisywania, którą próbuję: location / { index index.php index.html; rewrite ^/test$ /test.php break; } Mam też: location ~ \.php$ { fastcgi_pass 127.0.0.1:9000; include fastcgi_params; fastcgi_param SCRIPT_FILENAME /home/sites/default$fastcgi_script_name; fastcgi_index index.php; } Normalne pliki php działają dobrze, ale wygląda na to, że moje przekierowanie po prostu pobiera plik php, …
12 php  nginx  rewrite 
2
Przyznaj uprawnienia inne niż administrator IIS 7
Wdrażamy pseudo-platformę jako środowisko usługi. Jest to dość prosta konfiguracja, która przypomina infrastrukturę jako usługę: w zasadzie każdy z naszych klientów będzie miał dostęp do własnych serwerów, utrzymamy systemy operacyjne, a nasi klienci będą mieli ograniczony dostęp do systemu operacyjnego. Z powodu ... powodów nie możemy zezwolić klientom na pełny …
2
php-fpm: setki sekund w dzienniku
Mam serwer WWW nginx + php-fpm Więc zauważyłem w php5-fpm.log wiele dziwnych linii: [03-Sep-2013 09:25:23] NOTICE: [pool www] child 23999 exited with code 0 after 321.832329 seconds from start [03-Sep-2013 09:25:23] NOTICE: [pool www] child 24082 started [03-Sep-2013 09:25:41] NOTICE: [pool www] child 24032 exited with code 0 after 259.247887 …
12 php-fpm 
1
Zarządzanie cyklami ponownego uczenia się baterii w LSI i podobnych kontrolerach RAID
Jak inżynierowie radzą sobie z cyklami „ponownego uczenia się” kontrolera RAID? Jak zauważono w: Co to jest „ponowna nauka baterii” w LSI MegaRaid? , cykl ponownego uczenia się rozładowuje baterię kontrolera RAID (BBWC lub BBU), usuwając w ten sposób przyspieszenie pamięci podręcznej zapisu. Żywotność baterii jest sprawdzana, a po naładowaniu …
1
Pamięć RAM „unballooning”, która została balonowana przez VMware
Biorąc pod uwagę ograniczoną sytuację pamięci RAM opisaną w tym pytaniu , jaka jest najczystsza metoda (ręczna lub programowa) do: Zidentyfikuj maszyny wirtualne VMware, których pamięć RAM została odzyskana przez sterownik balonu VMware. „Unballoon ” RAM. Załóżmy, że więcej fizycznej pamięci RAM jest dostępne dla środowiska. Przekonałem się, że mogę …
3
Dlaczego nie użyć narzędzi vmware do synchronizacji czasu?
Mamy dwa środowiska VMWare obsługujące grupę (głównie) Redhat 5.9 i 6.4 gości. Mamy problemy z przesunięciem czasu (minuty do przodu w tygodniu). Używamy NTTP, synchronizując się z lokalnym kontrolerem domeny. To zalecenie VMWare wyraźnie mówi, aby nie używać narzędzi vmware do synchronizacji czasu. Dlaczego? Wygląda na to, że wiele osób …
7
Połączenie SSH prosi o hasło, chociaż klucz jest akceptowany
Pojawia się monit o hasło, mimo że wygląda na to, że mój klucz SSH został zaakceptowany. O ile mi wiadomo, wiersz „Serwer akceptuje klucz: pkalg ssh-rsa blen 277” w dziennikach poniżej oznacza, że ​​mój klucz został zaakceptowany. Oto dzienniki debugowania: debug1: Next authentication method: publickey debug1: Offering RSA public key: …
12 ssh  rsa 
2
svn: E170000: Nierozpoznany schemat adresów URL dla httpxxxx
Wygląda na to, że niestandardowy svn nie działa dla adresów URL http. Po przeszukaniu Internetu zrozumiałem, że muszę zainstalować biblioteki neonowe, które zrobiłem. Po zainstalowaniu neonu, kiedy buduję subwersję, nie udaje się to zrobić. Próbowałem wyczyścić i ponownie zrobić, nadal mam problem. Nic się nie zmieniło, oprócz tego, że zainstalowana …
12 svn 
2
Wyczyść pamięć podręczną lakieru dla pojedynczego adresu URL za pomocą varnishadm
Lakier jest używany na stronie Wordpress. Chciałbym wyczyścić lakier do jednego adresu URL zamiast całej domeny. Za pomocą tego polecenia mogę ponownie uruchomić Varnish dla całej domeny: varnishadm -T :6082 -S /etc/varnish/secret 'ban req.http.host ~ \"http://www.foo.com\" && req.url ~ \"^/\"' Chciałbym jednak wyczyścić lakier tylko dla jednego adresu URL. Dawny: …
12 varnish  cache 
2
Tymczasowe członkostwo w grupie AD
Ograniczamy uruchamianie exe w całej organizacji. Ale w oparciu o uzasadnienia i zatwierdzenia dodajemy użytkowników do (określonych) grup AD na 24 godziny. Obecnie proces usuwania użytkowników z tych grup AD po X godzinach jest ręczny. Próbuję zautomatyzować to w jakiś sposób. Zastanawiałem się jednak, czy istnieje jakiś natywny sposób radzenia …
2
Szyfrowanie przez sieć Ethernet gigabit
Moim wnioskiem było przepuszczenie łączy VLAN przez tunele EoIP i zamknięcie tych w IPSec wspomaganym sprzętowo. Dwie pary dość niedrogich routerów Mikrotik RB1100AHx2 okazały się zdolne do nasycenia połączenia 1 Gb / s, jednocześnie dodając opóźnienie poniżej 1 ms. Chciałbym szyfrować ruch między dwoma centrami danych. Komunikacja między stronami jest …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.