Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

4
Błędy certyfikatu SSL w portalach typu captive
Sytuacja: Goście hotelowi próbujący uzyskać dostęp do Internetu za pośrednictwem naszego portalu dla niewoli. Problem: Google, Yahoo, a teraz coraz więcej witryn przekierowujących wszystkie strony główne do HTTPS, więc gość otrzymuje błąd certyfikatu, gdy przekierowujemy je na naszą stronę logowania. Docenionym celem protokołu SSL jest dokładnie to zrobić, ale zastanawiam …
10 ssl  redirect 
1
Ubuntu 14.04 pobieranie ping: sendmsg: Operacja niedozwolona
Problem nie leży w mojej lidze, Ubuntu nie może uzyskać dostępu do żadnej sieci, ale w jakiś sposób wszystkie moje maszyny wirtualne korzystające z wirtualnej skrzynki są w stanie uzyskać dostęp do Internetu. Próbowałem wprowadzić następujące zmiany, ale jak to możliwe, nie powiodło się. Jestem bardzo zdezorientowany, co jest nie …
3
Natywne niedopasowanie VLAN i brak VLAN?
Próbuję owinąć głowę tym, co dokładnie się tutaj dzieje, z konfiguracją stosu sieciowego nowej witryny. Ten konkretny kawałek, nad którym pracuję, jest dość prosty, ale trudno mi się domyślić, jaka była pierwotna intencja. Istnieje Cisco Catalyst 3750x z trzema kanałami portów (każdy z czterema interfejsami w jednym kawałku) do trzech …
2
Link symboliczny i sudo
Tworzę dowiązanie symboliczne: ln -s /tmp/folder1 /tmp/folder2 Następnie przechodzę do / tmp / folder2 i uruchamiam pwd: $ cd /tmp/folder2/ $ pwd /tmp/folder2 $ sudo pwd /tmp/folder1 # <-- This is the odd part Dlaczego pwdz sudonadać oryginalny katalog? Piszę skrypt bash i potrzebuję bezwzględnej ścieżki do bieżącego katalogu. W …
3
Wyzwalanie kompilacji Jenkins dla żądania scalenia z haka sieciowego GitLab
Chcę, aby Jenkins (1.561) budował żądania scalania (ściągania) przesłane do GitLab (6.7.5), wyzwalane przez hak internetowy żądania scalenia. Mam sparametryzowaną wersję, a wtyczki Jenkinsa „GitLab Merge Request Builder” (1.2.0) i „GitLab Hook” (1.0.0). Migracja do Jenkins CI nie jest niestety realną opcją. Merge Zapytanie plugin Builder jest w stanie budować …
2
używając nginx z SNI
Do tej pory nie korzystałem jeszcze z SNI z nginx. Ale ponieważ pule adresów IP są dość wypełnione, a komercyjne wsparcie XP wkrótce przestanie (w końcu) myślę o konwersji kilku witryn na SNI. Zdaję sobie sprawę z ogólnych ograniczeń i pułapek, które mogą wystąpić wraz z SNI (problem z XP, …
10 nginx  ssl  sni 
1
iproute wielu moduł równoważenia obciążenia ADSL za pośrednictwem VM
Od dłuższego czasu (2 lata?) Korzystam z maszyny wirtualnej (serwer Ubuntu 12.04) z bardzo podstawową funkcją równoważenia obciążenia wychodzącego, wysyłając różne połączenia wychodzące z różnych routerów ADSL. Skonfigurowany po prostu za pomocą iproute bez maskowania NAT, NAT jest zarządzany przez same wychodzące routery ADSL, pozwalając połączeniom kierować bezpośrednio z powrotem …
4
W Hadoop: jak pokazać bieżący proces -copyFromLocal
Nadal jestem uczniem Hadoopa dla początkujących i tym razem próbowałem przetworzyć plik o pojemności 106 GB. Kiedyś -copyFromLocalkopiowałem ten duży plik do mojego systemu plików Hadoop DFS, ale ponieważ plik jest duży, muszę długo czekać bez pojęcia o bieżącym stanie kopiowania. Czy za pomocą tego polecenia można wyświetlić bieżący stan …
10 hadoop  hdfs 
4
Windows Server 2012 R2 DataCenter Żądanie wykazania funkcji dostępnych na określonym serwerze nie powiodło się
Próbuję dodać usługę bezprzewodowej sieci LAN do mojego serwera, ale najpierw musiałem ją ponownie uruchomić, ponieważ jakiś czas temu zainstalował kilka aktualizacji. Po ponownym uruchomieniu pojawił się następujący błąd: Żądanie wykazania funkcji dostępnych na określonym serwerze nie powiodło się. Menedżer serwera: PowerShell: Co mam teraz zrobić? Nie mam dużego doświadczenia …
3
Drukowanie z BYOD na drukarkę wewnętrzną
W moim biurze siedzą zewnętrzni kontrahenci, którzy mają dostęp do różnych udziałów plików za pośrednictwem Citrix (nie ma ich w naszej wewnętrznej sieci). Ci kontrahenci wymagają drukowania. Czy istnieje sposób, aby umożliwić drukowanie na drukarce sieciowej z programu spoza Citrix (ich drukowanie w Citrix nie jest obecnie opcją, ponieważ muszą …
10 printing  citrix 
2
Nie można zaktualizować jądra systemu Linux na VPS
Niedawno zacząłem używać VPS z OVH: http://www.ovh.co.uk/vps/vps-classic.xml Jest to prawdopodobnie problem bardzo specyficzny dla tego jednego dostawcy. Moim celem jest zainstalowanie i uruchomienie na nim Dockera, w tym celu potrzebuję modułów wspierających jądro. Domyślnie maszyny VPS OVH używają niestandardowego jądra, które tego nie robi i Docker ulega awarii. Próbowałem ponownie …
1
Czy mogę rozsądnie używać SHA-256 we wdrożeniu DNSSEC?
Wiem, że RFC 5702 dokumentuje użycie SHA-2 w DNSSEC i że RFC 6944 definiuje RSA / SHA-256 jako „zalecane do wdrożenia”. Nie jestem jednak świadomy tego, jak szeroko wdrożony SHA-256 sprawdza poprawność resolverów. Czy praktyczne jest podpisywanie stref internetowych (te, które szczególnie mnie interesują to .orgdomeny) za pomocą SHA-256, czy …
10 security  dnssec 
2
Obniżony kontroler domeny nadal uwierzytelnia użytkowników
Dlaczego zdegradowany kontroler domeny nadal uwierzytelnia użytkowników? Za każdym razem, gdy użytkownicy logują się na stacjach roboczych przy użyciu kont domeny, ten zdegradowany kontroler domeny uwierzytelnia je. Dziennik bezpieczeństwa pokazuje ich loginy, wylogowania i logowania specjalne. Dzienniki bezpieczeństwa naszych nowych kontrolerów domeny pokazują niektóre logowania do komputera i wylogowania, ale …
1
Nginx przekierowuje wszystkie stare subdomeny domen do nowych
Miałem bardzo długą domenę, więc postanowiłem zmienić ją na krótszą i bardziej przyjazną. Ale ponieważ mam wiele subdomen (w rzeczywistości mam symbol wieloznaczny subdomeny), chciałem zachować subdomenę, zmieniając tylko część domeny. Dlatego wprowadziłem następującą zasadę: server { listen 80; server_name ~^(\w+)\.olddomain\.com$; rewrite ^ $scheme://$1.doma.in$request_uri? permanent; } Przeczytałem wiele innych pytań, …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.