Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

4
Jak uzyskać pełną kontrolę nad umask / PAM / uprawnieniami?
// Zaktualizowano 8 lutego - Najważniejsze problemy w skrócie: Jak umaskować katalogi inaczej niż pliki? Jak umaskować na kopiowaniu / wklejaniu Nautilus? Jak ustawić Umask dla SSHFS? NASZA SYTUACJA Kilka osób z naszej firmy loguje się na serwer i przesyła pliki. Wszystkie muszą mieć możliwość przesyłania i zastępowania tych samych …
11 ssh  permissions  sftp  pam  umask 
5
Który smak Kerberos?
Konfiguruję więc małą sieć ze wszystkimi standardowymi plikami (pliki, e-mail itp.) I zdecydowałem się na rozwiązanie Kerberos + LDAP. Jakieś pomysły lub rekomendacje dotyczące Heimdal vs. MIT? Używałem MIT wcześniej i stycznie Heimdal, ale tak naprawdę nie znam żadnego prawdziwego powodu, aby używać jednego nad drugim. Po prostu wiem, że …
4
Logrotate Pomyślny, oryginalny plik powraca do oryginalnego rozmiaru
Czy ktoś miał jakieś problemy z Logrotate, które spowodowały obrót pliku dziennika, a następnie powrót do tego samego rozmiaru, w jakim był pierwotnie? Oto moje ustalenia: Skrypt Logrotate: /var/log/mylogfile.log { obróć 7 codziennie Kompresja olddir / log_archives missingok notifempty copytruncate } Pełne wyjście z Logrotate: kopiowanie /var/log/mylogfile.log do /log_archives/mylogfile.log.1 obcinanie …
4
Jak skonfigurować PTR (Reverse DNS) w menedżerze DNS Godaddy
Mój dostawca hostingu już skonfigurował PTR. Teraz chyba muszę go skonfigurować u posiadacza DNS. Co mam zrobić na moim koncie Godaddy. Dziękuję Ci. moje ip: 64.250.113.235 i możesz sprawdzić mój rekord ptr stąd http://mxkit.com/webmaster-tools/ptr-check wynik Rekordy Ptr dla 64.250.113.235 to: Serwer: 10.0.80.11 Adres: 10.0.80.11 # 53 Nieautorytatywna odpowiedź: 235.113.250.64.in-addr.arpa name …
7
Lokalne czy publiczne serwery NTP?
W przypadku stosunkowo dużej sieci (tysiące hostów) - jakie są argumenty za i przeciw zarządzaniu lokalnie zarządzanymi (pulą) serwerami NTP (być może okresowo ustawianymi przez jakiś publiczny serwer NTP) i posiadanie wszystkich innych hostów w sieci że (pula) serwerów (serwerów) NTP w porównaniu z tym, że wszystkie hosty po prostu …
11 networking  time  ntp  ntpd 
2
ApplicationPoolIdentity IIS 7.5 do SQL Server 2008 R2 nie działa
Mam mały skrypt testowy ASP.NET, który otwiera połączenie z bazą danych SQL Server na innym komputerze w domenie. Nie działa we wszystkich przypadkach. Ustawiać: IIS 7.5 pod W2K8R2 próbuje połączyć się ze zdalną instancją SQL Server 2008 R2. Wszystkie maszyny są w tej samej domenie. Korzystając z ApplicationPoolIdentity dla witryny …
1
Jak skonfigurować sendmail do przekazywania przez określony serwer
Za moim modemem kablowym mam małą konfigurację serwera domowego (komunikacja bresnan). Chcę, aby to pole mogło wysyłać wiadomości e-mail (nie odbierać) z powiadomieniami i tym podobne. Co już zrobiłem: Zainstalowałem i skonfigurowałem sendmaila. Dodałem mail.bresnan.netjako moją SMART_HOSTdyrektywę. Wierzę, że problem jest Gdy próbuję wysłać wiadomość e-mail, w moim dzienniku poczty …
11 linux  sendmail 
3
Znalezienie sposobu zhakowania zaatakowanego serwera
Właśnie przeglądałem witrynę i znalazłem pytanie: Mój serwer został zhakowany AWARYJNY . Zasadniczo pytanie brzmi: Mój serwer został zhakowany. Co powinienem zrobić? Najlepszą odpowiedzią jest doskonała, ale to budzi pewne pytania w moim umyśle. Jednym z sugerowanych kroków jest: Sprawdź „zaatakowane” systemy, aby zrozumieć, w jaki sposób ataki skutecznie naruszyły …
11 security 
10
Wyciągnąć sieć czy moc? (za kontynuowanie zrootowanego serwera)
Gdy serwer zostanie zakorzenione ( np sytuacja jak ta ), jedną z pierwszych rzeczy, które można zdecydować się zrobić, to powstrzymywanie . Niektórzy specjaliści od bezpieczeństwa radzą, aby nie wprowadzać natychmiast środków zaradczych i utrzymywać serwer w trybie online do czasu ukończenia kryminalistyki. Te porady dotyczą zwykle APT . Inaczej …
11 rootkit  security 
4
Dobra zapora w szafie rack 1U [zamknięta]
To pytanie raczej nie pomoże przyszłym użytkownikom; dotyczy on tylko niewielkiego obszaru geograficznego, określonego momentu w czasie lub wyjątkowo wąskiej sytuacji, która nie ma ogólnego zastosowania do ogólnoświatowej publiczności w Internecie. Aby uzyskać szersze zastosowanie tego pytania, odwiedź Centrum pomocy . Zamknięte 8 lat temu . Próbuję znaleźć dobrą zaporę …
11 firewall  rack 
3
Jaka jest najlepsza pora dnia, aby zarządzać międzynarodową (angielską) stroną internetową?
Jeśli chcesz mieć witrynę w języku angielskim, która nie jest przeznaczona dla danego kraju, jaka jest najlepsza pora dnia na przeprowadzenie konserwacji? Możesz także odpowiedzieć, określając najgorszą porę dnia na przeprowadzenie konserwacji, ponieważ wszystko inne jest wtedy „lepsze”. Moje strony będą bardziej nastawione na wypoczynek niż na biznes.
7
Zapobieganie włamaniom, kryminalistyka, audyt i środki zaradcze
Niedawno (ale jest to również powtarzające się pytanie) zobaczyliśmy 3 interesujące wątki na temat hakowania i bezpieczeństwa: Jak radzić sobie z zagrożonym serwerem? . Znalezienie sposobu zhakowania zaatakowanego serwera Pytanie o uprawnienia do pliku Ten ostatni nie jest bezpośrednio związany, ale podkreśla, jak łatwo można zepsuć administrację serwera WWW. Ponieważ …
5
Czy można używać etckeeper do śledzenia plików konfiguracyjnych poza / etc?
W szczególności chciałbym śledzić moje grub.conf( /boot/grub/grub.conf) i niektóre pliki Oracle (tj /db/app/oracle/product/10.2.0/db_1/network/admin/tnsnames.ora.). Próbowałem użyć linków; jednak etckeeper / git śledzi tylko tam, gdzie prowadzi link, a nie faktyczną zawartość. Nie mogę utworzyć twardych linków, ponieważ pliki znajdują się na innym woluminie. Wiem, że mógłbym skonfigurować inne repozytorium GIT, ale …
11 git  etckeeper 
5
Poznaj adresy IP i lokalizację
Zaryzykuję postawienie tutaj źle sformułowanego pytania, ale dam mu wir. Czy ogólnie jest uzasadnione, że bliższy adres IP A ma numeryczny adres B , to bliższy adres IP A ma geograficzny adres IP ? Bez względu na to, co czujesz, byłoby bardzo pomocne, gdybyś mógł wskazać mi dobry materiał na …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.