Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

5
Skąd pakiet IP wie, którą bramę wybrać?
Załóżmy, że dwie bramy istnieją w tej samej sieci. Jeśli dobrze rozumiem, tabela routingu IP na komputerze nadawcy decyduje, które pakiety są kierowane przez którą bramę. Tabele routingu IP zawierają adres IP bramy. W jaki sposób używany jest ten adres IP bramy podczas wysyłania pakietów IP?
4
Apache: czy zweryfikować łańcuch zaufania SSL, aby zapobiec atakom MITM?
Właśnie zdałem sobie sprawę, że ataki typu man-in-the-middle SSL są znacznie częstsze niż myślałem, szczególnie w środowiskach korporacyjnych. Słyszałem o kilku przedsiębiorstwach, które mają przezroczysty serwer proxy SSL. Wszyscy klienci są skonfigurowani do zaufania certyfikatu tego serwera proxy. Zasadniczo oznacza to, że pracodawca teoretycznie może przechwytywać nawet ruch szyfrowany za …
4
Komenda linux została znaleziona, ale nie znaleziono podczas używania sudo
Próbuję uruchomić instalację python3 w następujący sposób: pip3 install django Dostaję błąd: PermissionError: [Errno 13] Odmowa dostępu: „/usr/local/lib/python3.6/site-packages/pytz” Następnie próbuję: sudo pip3 install django Dostaję błąd: sudo: pip3: nie znaleziono polecenia Oto jak wygląda moja $ PATH: /usr/local/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/home/ec2-user/.local/bin:/home/ec2-user/bin Jak mogę uzyskać dostęp sudo do pip3?
11 linux  centos  bash  sudo 
2
Czy przełączniki Araknis obsługują IPv6?
Czy w sieci w pełni w pełni obsługującej protokół IPv6, czy urządzenia umieszczone za przełącznikami Araknis mogą korzystać z protokołu IPv6? Nie mogę znaleźć żadnej wzmianki o IPv6 tutaj: https://www.snapav.com/shop/en/snapav/araknis-switches Jedyny obecny router Araknis obsługuje protokół IPv6 (patrz Specyfikacje): https://www.snapav.com/shop/en/snapav/routers/araknis-networks-reg%3B-300-series-dual-wan-gigabit-vpn- router-an-300-rt-4l2w Jestem zdezorientowany, dlaczego sprzedają routery IPv6, ale nie przełączniki …
11 switch  ipv6 
1
Ufność zaufania Microsoft Exchange Federation po weryfikacji w Office 365
Okej, więc ... wszystko zaczęło się podczas naszej instalacji Office 365. Według Microsoftu musisz usunąć lokalne zaufanie federacyjne z Exchange, zweryfikować domenę, a następnie dodać ją z powrotem ... w przeciwnym razie pojawi się niejasny komunikat o błędzie podczas sprawdzania poprawności nazwy domeny. Więc zrobiłem to ... tyle że teraz …
2
Czy certyfikat główny powinien być zawarty w pakiecie urzędu certyfikacji?
Niedawno odwiedziłem test Qualys SSL Server Test, aby potwierdzić, że certyfikat Namecheap został poprawnie zainstalowany. Wszystko wyglądało dobrze, z wyjątkiem jednego problemu z łańcuchem („Zawiera kotwicę”): Wydaje się, że powinienem być w stanie rozwiązać ten problem poprzez usunięcie zewnętrznego głównego źródła CA AddTrust, który jest już obecny w (większości?) Magazynach …
2
Wpływ poziomów RAID na IOPS [zamknięte]
Zamknięte . To pytanie musi być bardziej skoncentrowane . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby skupiało się tylko na jednym problemie, edytując ten post . Zamknięte 2 lata temu . Jeśli chodzi o IOPS, widziałem kilka źródeł w Internecie, które sugerują, że IOPS danej liczby …
1
Zaktualizuj system Windows bez połączenia z Internetem
Mam kilka serwerów, które dodam do naszego środowiska produkcyjnego, ale chciałbym otrzymywać najnowsze aktualizacje. Jedynym problemem jest to, że Vlan, na którym są skonfigurowani, nie ma internetu. Mógłbym przejść na Vlan, który ma Internet, ale zastanawiałem się, czy ktoś wie, jak pójdę o otrzymywanie najnowszych aktualizacji bez połączenia z Internetem?
4
apt-get install linux-image-extra pobieranie „W: mdadm: /etc/mdadm/mdadm.conf nie definiuje żadnych tablic.”
Podczas instalacji: sudo apt-get install \ linux-image-extra-$(uname -r) \ linux-image-extra-virtual Staje się: W: mdadm: /etc/mdadm/mdadm.conf defines no arrays. Odkryłem, że ktoś inny miał podobny problem: apt-get update mdadm przerażające ostrzeżenia Postępowałem zgodnie z instrukcjami: /usr/share/mdadm/mkconf > /etc/mdadm/mdadm.conf Następnie: update-initramfs -u Ale wynik jest następujący: update-initramfs: Generating /boot/initrd.img-4.10.0-30-generic W: mdadm: /etc/mdadm/mdadm.conf …
2
Dlaczego ZFS jest o wiele wolniejszy niż ext4 i btrfs?
Problem Niedawno zainstalowałem nowy dysk i utworzyłem na nim zpool: /# zpool create morez /dev/sdb Po dłuższym użyciu zauważyłem, że jest dość powolny: /morez# fio --name rw --rw rw --size 10G read: IOPS=19.6k, BW=76.6MiB/s (80.3MB/s)(5120MiB/66834msec) write: IOPS=19.6k, BW=76.6MiB/s (80.3MB/s)(5120MiB/66834msec) Ten test jest dość podobny do mojego faktycznego przypadku użycia. Czytam …
1
Nie można używać długich nazw ścieżek w systemie Windows 2016
Z przyjemnością zobaczyłem, że dzięki najnowszym systemom Windows 10 i Windows Server 2016 można przezwyciężyć stare ograniczenie 260 znaków dla nazw folderów i plików. Właśnie zainstalowałem system Windows 2016 na nowym komputerze i postępowałem zgodnie z instrukcjami, aby włączyć długie ścieżki (jak wyszczególniono tutaj ), i wciąż otrzymuję komunikaty informujące, …
3
Jak korzystać z GOOGLE_APPLICATION_CREDENTIALS z gcloud na serwerze?
Jaki jest najprostszy sposób korzystania z gcloudwiersza polecenia bez interakcji z kontem usługi poza GCE? Najlepiej bez zaśmiecania systemu plików plikami poświadczeń, co się gcloud auth activate-service-account --key-file=...dzieje. Istnieje wiele przypadków użycia przy użyciu gcloudkonta usługi. Na przykład na serwerze chciałbym przetestować, czy GOOGLE_APPLICATION_CREDENTIALSjest on poprawnie ustawiony i ma wymagane …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.