Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

1
Linux ntpd przeskoczy drugie przygotowanie
Drugi skok nastąpi 30 czerwca 2015 r. O 23:59:60 UTC. Mam oparty na systemie Linux serwer NTP warstwy 1, który wykorzystuje GPS jako zegar odniesienia. Serwer używa „domyślnego” ntp.org ntpd. Jak przygotować się na sekundę przestępną, aby mieć pewność, że dostępny jest właściwy czas na sekundę przestępną i po niej? …
10 linux  ntp  ntpd  gps  leapsecond 
8
Uwierzytelnianie OpenLDAP TLS
Próbuję wdrożyć TLS zgodnie z https://help.ubuntu.com/lts/serverguide/openldap-server.html Kiedy próbuję zmodyfikować bazę danych cn = config za pomocą tego pliku ldif: dn: cn=config add: olcTLSCACertificateFile olcTLSCACertificateFile: /etc/ssl/certs/cacert.pem - add: olcTLSCertificateFile olcTLSCertificateFile: /etc/ssl/certs/test-ldap-server_cert.pem - add: olcTLSCertificateKeyFile olcTLSCertificateKeyFile: /etc/ssl/private/test-ldap-server_key.pem Otrzymuję następujący błąd: ldapmodify -Y EXTERNAL -H ldapi:/// -f certinfo.ldif SASL/EXTERNAL authentication started SASL username: …
10 openldap  tls 
3
AWS Cloudformation i zmiany ręczne
Nie mogę znaleźć żadnej dokumentacji na temat tego, co dzieje się, gdy ręcznie zadzierasz z obiektami Cloudformation. Widzę, że otacza obiekty, ale czy odzyskuje, jeśli powiedzmy, że ktoś usunie regułę routingu? EDYCJA : Właśnie otrzymałem dwie sprzeczne odpowiedzi. Chciałbym poprosić o dokumentację / dowody, ponieważ muszę zdecydować, w jaki sposób …
2
Jak zautomatyzować scenariusze sieciowe zabbix dla vhostów?
Jestem nowy w Zabbix i monitorowaniu przedsiębiorstw. Właśnie skończyłem instalować Zabbix 2.4. Próbuję monitorować stan wszystkich naszych vhostsprzemieszczonych na różnych serwerach. Do tej pory jedynym rozwiązaniem, jakie wymyśliłem, jest ręczne dodanie Web scenariodo hosta Zabbix Server dla każdego, vhostktóry chcę monitorować. Ale to nie jest tak przydatne. Rozglądając się, znalazłem …
2
Czy dodanie stosów dysków do RAID 0 zwiększa wydajność?
Czy dodanie stosów dysków do RAID 0 zwiększa wydajność? wiem, że dwa dyski w pasiastym rajdzie będą zwykle szybsze niż pojedynczy dysk, ale czy zauważę różnicę w wydajności między, powiedzmy, 2 dyskami w pasiastym rajdzie i 8? czy istnieje ogólny limit liczby dysków w rajdzie, zanim naprawdę nie dostaniesz więcej …
10 raid  performance  ssd 
2
Tunel VPN Strongswan między dwoma instancjami AWS nie chce się połączyć
Próbuję skonfigurować tunel VPN za pomocą StrongSwan 5.1.2 między dwiema instancjami Amazon AWS EC2 z systemem Ubuntu 14.04.2 LTS. Przed użyciem StrongSwan użyłem otwartego (darmowego) łabędzia na Amazon RedHat AMI, który działał dobrze. Z jakiegoś powodu nie mogę nawet zmusić IKE do pracy tutaj dla StrongSwan. Potrójnie sprawdziłem konfiguracje AWS …
3
Nieprawidłowa komenda „SSLOpenSSLConfCmd”, być może błędnie napisana lub zdefiniowana przez moduł nieuwzględniony w konfiguracji serwera
Jak każdy inny administrator, I "m roboczego poprzez impasu poprawki . Uaktualniłem do Apache 2.4.12 i openssl 1.0.2a na moim komputerze Centos 6.6. Po uruchomieniu apache widzę zwrócony komunikat o błędzie: Invalid command 'SSLOpenSSLConfCmd', perhaps misspelled or defined by a module not included in the server configuration Oto informacje o …
5
MySQL Workbench z Debian Jessie - TCP / IP przez SSH nie działa
Używam do łączenia się z Windows 7 Pro x64 z moim serwerem MySQL hostowanym na Debian Wheezy z klientem MySQL Workbench za pomocą „TCP / IP przez SSH”, ale to nie działa na moim nowym serwerze na Debian Jessie, dlaczego? Konfiguracja MySQL Workbench: Connection Name: TEST Connection Method: Standard TCP/IP …
10 mysql  debian 
2
Jak utworzyć żądanie certyfikatu TLS SHA256
Jeden z naszych partnerów biznesowych prosi nas o użycie certyfikatu TLS SHA256 do łączenia się z ich interfejsami API. Nie jestem pewien, jak wygenerować te żądania. W przeszłości używałem openssl do tworzenia tych żądań, ale wygenerował on certyfikat SSL przy użyciu SHa1. Czy mogę użyć openssl do wygenerowania tego żądania? …
10 tls  openssl 
4
Linux nie ma już miejsca na problem z urządzeniem
Mamy system operacyjny SUSE Linux: $ uname -a Linux 3.0.13-0.27-default #1 SMP Wed Feb 15 13:33:49 UTC 2012 x86_64 x86_64 x86_64 GNU/Linux Tylko dla określonego pliku tworzenie pliku kończy się niepowodzeniem z błędem i brakiem miejsca na urządzeniu. Jesteśmy w stanie tworzyć inne pliki, co poszło nie tak? W bieżącym …
10 linux 
1
Skonfiguruj poświadczenia SSH dla każdego środowiska
Próbuję dowiedzieć się, jak skonfigurować poświadczenia SSH osobno dla środowiska produkcyjnego i testowego za pomocą Ansible. Rozumiem, że możesz skonfigurować adresy IP serwerów i nazwy hostów osobno, używając różnych plików spisu, przekazując argument -ilub --inventory-filedo ansible-playbookpolecenia. Nie widzę jednak takiej opcji dla ansible.cfg. Obecnie poświadczenia są dostępne /etc/ansible/ansible.cfgjako: [defaults] private_key_file=/home/caleb/.ssh/staging_key.pem …
10 ansible 
2
Zmień mechanizm wymiany kluczy w IIS 8
Używamy mechanizmu wymiany kluczy RSA dla certyfikatu SSL. Jak mogę to zmienić na DHE_RSAlub ECDHE_RSA? Ze względu na użycie RSA otrzymujemy poniższe ostrzeżenie w chrome Twoje połączenie ze stroną internetową jest szyfrowane za pomocą przestarzałej kryptografii Korzystam z systemu Windows Server 2012 IIS 8.
4
Identyfikator zdarzenia 4625 bez źródłowego adresu IP
Używamy łącznie 7 standardowych wersji systemu Windows Server (2008/2012) R2 dla środowisk programistycznych i produkcyjnych. W zeszłym miesiącu nasze serwery zostały przejęte i znaleźliśmy wiele dzienników nieudanych prób w przeglądarce zdarzeń Windows. Próbowaliśmy IDDS cyberbroni, ale wcześniej nie okazało się to dobre. Teraz ponownie zobrazowaliśmy wszystkie nasze serwery i zmieniliśmy …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.