Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

3
Jakie jest uzasadnienie minimalnego wieku hasła?
Właśnie miałem użytkownika, który nie mógł zmienić swojego hasła w domenie Windows 2008. To dawało mu tajemniczą wiadomość o wymaganiach dotyczących złożoności, mimo że był pewien, że wybrane hasło je spełnia. Sam to przetestowałem i potwierdziłem. Wygląda na to, że jego ostatnie hasło zostało ustawione zbyt niedawno na zalecaną przez …
1
Kontrola przeciążenia TCP dla sieci o niskim opóźnieniu 10GbE -> 1GbE?
Mam serwer z połączeniem 10GbE do przełącznika i 10 klientów, każdy z połączeniem 1GbE do tego samego przełącznika. Uruchamiając nuttcp równolegle na każdym kliencie, mogę przesyłać jednocześnie 10 strumieni TCP danych do serwera z prędkością zbliżoną do prędkości drutu (tj. Po prostu 100 megabajtów na sekundę dla wszystkich 10 klientów …
11 linux  networking  tcp 
1
Pytania dotyczące okablowania serwerowni
Zastanawiam się nad zmianą wyglądu naszej serwerowni, aby była bardziej reprezentatywna, zorganizowana i łatwiejsza do rozwiązywania problemów. W tej chwili mamy obecnie 4 stojaki HP (nie znam teraz modelu). Nie mamy budynku UPS, dlatego umieszczamy UPS w każdym stojaku (10K, 5K). To powoduje wiele bałaganu, ale niestety nie mam na …
3
vsftpd - PAM - MySQL i pam_mkhomedir do tworzenia katalogów
Z powodzeniem korzystam z vsftpd z wirtualnymi użytkownikami łączącymi się z PAM z moim DB MySQL. Teraz chciałbym zautomatyzować tworzenie katalogów użytkowników dzięki udanemu połączeniu vsftpd. Oto konfiguracja /etc/pam.d/vsftpd: #%PAM-1.0 session optional pam_keyinit.so force revoke auth required pam_mysql.so verbose=1 user=root passwd=mypass host=localhost db=mydb table=mytable usercolumn=username passwdcolumn=password crypt=3 account required pam_mysql.so …
11 mysql  permissions  ftp  pam  vsftpd 
3
smtp.gmail.com z bash podaje „Błąd w certyfikacie: wystawca certyfikatu partnera nie został rozpoznany”.
Potrzebowałem skryptu, aby wysłać e-maila do administratora, jeśli występuje problem, a firma korzysta tylko z Gmaila. Postępując zgodnie z instrukcjami dotyczącymi kilku postów, mogłem skonfigurować mailx przy użyciu pliku .mailrc. najpierw pojawił się błąd nss-config-dir Rozwiązałem to, kopiując niektóre pliki .db z katalogu Firefox. do ./certs i celowanie w mailrc. …
11 ssl  bash  gmail 
2
Nginx Rewrite Convert Querystring to Path
Chciałbym, aby ta prosta reguła przepisywania: /somefolder/mypage.aspx?myid=4343&tab=overview zostać przekierowanym do: /folder/4343/overview/ Szukałem niektórych rozwiązań i żadne z nich faktycznie nie działało ... Próbowałem: rewrite ^/somefolder/mypage.aspx?myid=(.*)&tab=overview$ /folder/$1/overview permanent; i rewrite ^/somefolder/mypage\.aspx\?myid=(.*)&tab=overview$ /folder/$1/overview permanent; Co ja robię źle? Dostaję 404 (prostsze reguły działają dobrze ..) Dzięki
3
Dlaczego tak wiele połączeń gettimeofday?
Dlaczego kombinacja PHP / Apache wykonuje tak wiele gettimeofdaywywołań systemowych? Mimo że są szybkie, każde połączenie jest połączeniem, które należy uwzględnić. Po prostu strace -c -p [apache2 process id]daje: Process 22294 detached % time seconds usecs/call calls errors syscall ------ ----------- ----------- --------- --------- ---------------- 98.52 0.010000 51 196 poll …
11 apache-2.2  php 
2
Nginx + PHP-FPM produkuje 502 błędną bramę zamiast krytycznego błędu?
Obecnie testuję Symfony2 z Nginx i PHP-FPM. Używam również Xdebug. Symfony2 jest dostarczany z pakietem demonstracyjnym. Chciałem przetestować nową obsługę błędów krytycznych, który jest dostarczany z Symfony 2.2.0, tworząc błąd składniowy w pakiecie Acme / Demo. Dlaczego to robię, odpowiedź serwera to 502 zła brama. Ale jeśli popełniam błąd składniowy …
11 php  nginx  php-fpm  xdebug  symfony 
1
Jaka jest wytrzymałość na wstrząsy / obciążenie g typowego zmontowanego komputera?
TLDR: dla celów ubezpieczeniowych chcemy ostrzec odbiorcę dostarczonego zmontowanego komputera, że ​​może dojść do uszkodzenia komponentów poprzez etykietę zegarka szokowego. Jakiej wartości siły G powinniśmy użyć? Mamy problemy z przenoszeniem zmontowanych komputerów za pośrednictwem standardowych usług wysyłkowych z powodu nieostrożnego obchodzenia się z nimi, powodującego uszkodzenie elementów wewnętrznych (w szczególności …
3
Jak skonfigurować nginx, aby zwracał kod 429 http podczas ograniczania prędkości?
Jak skonfigurować nginx, aby zwracał kod stanu HTTP 429 (Zbyt wiele żądań) zamiast domyślnego 503 (Usługa niedostępna) podczas ograniczania / ograniczania prędkości? Do Twojej wiadomości używam nginx jako odwrotnego proxy z HttpLimitReqModule. Wersja robocza specyfikacji dla kodu statusu 429 to RFC6585 . To (zamknięte) pytanie dotyczące zmiany stosu pokazuje, że …
1
Amazon Ec2 Elastic IP - wychodzące IP?
Próbuję utworzyć rodzaj serwera proxy przy użyciu elastycznych adresów IP w mojej instancji Amazon EC2. Moje pytanie brzmi, powiedzmy, że łączę elastyczny adres IP z moją instancją Amazon, a następnie nawiązuję połączenie wychodzące z mojej instancji EC2 do serwera, powiedzmy www.yahoo.com. Jaki adres IP zobaczy www.yahoo.com, oryginalny adres IP serwera …
5
Czy Salt (Saltstack) może gromadzić i przekazywać dane dla Graphite, Ganglia lub Zenoss?
Zaczynam nowy projekt i zastanawiam się nad wykorzystaniem Ansible lub Salt do automatyzacji wdrażania i, być może, bardziej wyrafinowanej organizacji (zarządzanie serwerami i federacja). Solą Zastanawiam się, czy istnieje jakaś integracja między nim a Graphite lub Zenoss lub zwojach ... używając soli 0mq połączeń do przekazywania danych z „sługusów” sól …
3
Nieregularne zakłócenia w Internecie: niektóre obrazy i JS nie ładują się
po raz pierwszy na ServerFault, i mam niezłą zagadkę. Od kilku miesięcy mamy problemy z połączeniem internetowym. Środowisko: Servers: 2 Terminal Servers as an RDSFarm running Windows Server 2008 R2 Browser: Internet Explorer 9 Test/debug browser: Chrome AntiVirus: Avast 7.0.1455 Problem: W nieregularnych odstępach czasu strony odmawiają ładowania, co powoduje …
4
Zdalna pomoc z sesji pulpitu zdalnego: nie można kontrolować
Ponieważ zdalne sterowanie (znane również jako Session Shadowing) na dobre zniknęło z hostów sesji usług pulpitu zdalnego Server 2012 , szukam zastępstwa do obsługi użytkowników w środowisku obejmującym wiele domen. Ponieważ Pomoc zdalna ma również działać w przypadku sesji pulpitu zdalnego, próbowałem wykorzystać to do celów wsparcia, włączając niechcianą zdalną …
2
W jaki sposób spamer sfałszował e-maile w mojej domenie Google Apps (ma nawet DKIM!)
Ostatnio otrzymuję wiele odrzuceń. Myślałem, że moje konto Google Apps zostało przejęte, ale na moim koncie aplikacji nie ma żadnej aktywności, a na pewno nie widzę złośliwego użytkownika. Ponieważ wiadomość e-mail jest zawsze wysyłana z dowolnej losowej nazwy użytkownika (np. OnSecNtV1@mydomain.com), próbowałem znaleźć sposób na uniemożliwienie wysyłania wiadomości e-mail od …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.