Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

6
Zamiana chorego źródła serwera NTP i ponowna synchronizacja (z czasem wewnętrznym opóźnionym o 2 minuty)
Jeden z zewnętrznych serwerów NTP (podstawowy - obecnie), którego używamy jako źródło, wydaje się nie odpowiadać na połączenia NTP. Niestety na naszym głównym routerze (Cisco 6509) funkcja NTP nie przełączyła się na dodatkowy serwer zewnętrzny NTP, tak jak oczekiwano. W rezultacie nasz główny router, który jest właściwie naszym głównym wewnętrznym …

1
Nginx 1.2.2: Jak sprawić, by try_files działał?
Niedawno zaktualizowałem nginx do wersji 1.2.2 i następujący wpis wydaje się być uszkodzony; przypuszczalnie zmiana składni między wersjami? location / { # First attempt to serve request as file, then # as directory, then fall back to index.html try_files $uri /index.html; } Gdy przeglądam stronę http://www.mysite.com/a-non-existent-url , zostajesz przekierowany na …
11 nginx  redirect 

4
Czy mogę ufać, że ZFS jest spójny między Linuksem a FreeBSD?
Planuję wkrótce zbudować FreeNAS, ale jeśli ZFS w Linuksie okaże się w końcu niezawodny, może chciałbym się przełączyć, żeby mieć bardziej znany system operacyjny. Zastanawiam się więc, czy mogę ufać, że różne implementacje ZFS są kompatybilne. Innymi słowy, jeśli po prostu wymienię dysk rozruchowy z FreeNAS na Linux lub OpenIndiana, …
11 linux  freebsd  zfs  freenas 

1
Udostępnione pliki / szablony między książkami kucharskimi
Mamy wiele książek kucharskich, które odwołują się do tych samych plików i szablonów i zastanawialiśmy się, czy istnieje rozsądny sposób, aby upewnić się, że wszystkie są tym samym plikiem, aby żaden z nich nie był nieaktualny. Czy można mieć jeden plik / szablon, do którego odwołują się liczne przepisy / …
11 automation  chef 

1
Czy atrybut serviceAutoStartProvider jest wymagany do automatycznego uruchamiania aplikacji ASP.NET?
Czytałem post Scotta Guthrie na temat aplikacji Auto-Start ASP.NET , która zawiera przykłady konfiguracji aplikacji ASP.NET 4.0 do automatycznego uruchamiania. <applicationPools> <add name="MyAppWorkerProcess" managedRuntimeVersion="v4.0" startMode="AlwaysRunning" /> </applicationPools> <!--...--> <sites> <site name="MySite" id="1"> <application path="/" serviceAutoStartEnabled="true" serviceAutoStartProvider="PreWarmMyCache" /> </site> </sites> <!--...--> <serviceAutoStartProviders> <add name="PreWarmMyCache" type="PreWarmCache, MyAssembly" /> </serviceAutoStartProviders> Z jego postu …

3
Naprawiono lukę BEAST w Apache 2.0 działającym na RHEL 4
Mam serwer WWW z Apache 2.0 na RHEL4. Ten serwer ostatnio nie przeszedł skanowania PCI. Powód: Luka w zabezpieczeniach protokołu SSLv3.0 / TLSv1.0 Słabe rozwiązanie w trybie CBC: Ten atak został zidentyfikowany w 2004 r. I późniejszych wersjach protokołu TLS, które zawierają poprawkę. Jeśli to możliwe, zaktualizuj do wersji TLSv1.1 …
11 apache-2.2  ssl  tls 




1
Jakie są limity PCRE?
W ModSecurity występują PCRE limits exceededbłędy. Wiem, że mogę to naprawić, ustawiając reguły takie jak: SecPcreMatchLimit 150000 SecPcreMatchLimitRecursion 150000 Ale co właściwie robią te zasady? Co oznacza limit rekurencji PCRE ustawiony na 150 000? Jakie dziury w zabezpieczeniach pozwalam, ustawiając je tak wysoko? Co znaczy recursioni limit? Wiem, że istnieje …

2
Jak zainstalować moduł Varnish na Ubuntu
Chcę zainstalować dodatkowy moduł dla Varnish Cache, moduł Shield . Jak mogę to zrobić? Zainstalowałem Varnish 3.0 z repozytoriów Ubuntu. Jak zdobyć źródło Varnish, które moduł musi skompilować? Czy muszę również kompilować lakier ze źródła? Czy to wyłącza aktualizację lakieru przez repozytoria? Czy ktoś może udzielić instrukcji krok po kroku?
11 ubuntu  varnish 


1
Jak skonfigurować SSHd, aby zezwalał na pojedyncze polecenie, nie dając użytkownikowi pełnego dostępu do logowania?
Szukam najlepszego sposobu na wywołanie zdalnego sterowania przez SSH. Tworzę użytkownika „rpcall”, generuję nowy certyfikat i wypełniam klucze autoryzowane. Zabezpiecz go jeszcze bardziej from="ip",no-agent-forwarding,no-X11-forwarding,no-port-forwarding,no-pty ssh-rsa ...... teraz użytkownik rpcall nie może zalogować się do terminala ssh -l rpc 192.168.12.1 PTY allocation request failed on channel 0 ale możliwe jest uruchomienie …
11 ssh  remote  exec 

2
Nie można przełączyć drbd na pomocniczy
Biegnę drbd83z ocfs2w centos 5i planuje wykorzystywać packemakerz nich. Po jakimś czasie mam drbdproblem z rozszczepionym mózgiem. version: 8.3.13 (api:88/proto:86-96) GIT-hash: 83ca112086600faacab2f157bc5a9324f7bd7f77 build by mockbuild@builder10.centos.org, 2012-05-07 11:56:36 1: cs:StandAlone ro:Primary/Unknown ds:UpToDate/DUnknown r----- ns:0 nr:0 dw:112281991 dr:797551 al:99 bm:6401 lo:0 pe:0 ua:0 ap:0 ep:1 wo:b oos:60 Nie mogę zmienić mojego drbd …


Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.