Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

1
Wyłącz kompresję SSL / TLS w Apache 2.2.x
Czy istnieje sposób na wyłączenie kompresji SSL / TLS w Apache 2.2.x podczas korzystania z mod_ssl? Jeśli nie, to co robią ludzie, aby złagodzić skutki PRZESTĘPSTWA / PIĘKNOŚCI w starszych przeglądarkach? Powiązane linki: https://issues.apache.org/bugzilla/show_bug.cgi?id=53219 https://threatpost.com/en_us/blogs/new-attack-uses-ssltls-information-leak-hijack-https-sessions-090512 /security/19911/crime-how-to-beat-the-beast-successor
4
Skalowanie PostgreSQL do 64 rdzeni?
W tym artykule Computer World określa, że ​​PostgreSQL może być skalowany do limitu rdzenia 64. Czy to oznacza, że ​​dla jednego wielordzeniowego procesora 64 rdzeni? A może wiele procesorów z mniejszą liczbą rdzeni? Powodem, dla którego pytam, jest to, że staram się ustalić, do ilu procesorów PostgreSQL może być skalowane, …
4
Chroń pętlę foreach, gdy pusta lista
Za pomocą programu Powershell v2.0 Chcę usunąć wszystkie pliki starsze niż X dni: $backups = Get-ChildItem -Path $Backuppath | Where-Object {($_.lastwritetime -lt (Get-Date).addDays(-$DaysKeep)) -and (-not $_.PSIsContainer) -and ($_.Name -like "backup*")} foreach ($file in $backups) { Remove-Item $file.FullName; } Jednak gdy kopie zapasowe $ są puste, otrzymuję: Remove-Item : Cannot bind …
10 powershell 
1
Wykorzystanie alternatywnego urzędu certyfikacji (takiego jak Microsoft Certificate Services) z Puppet
Badam, czy mogę w jakiś sposób sprawić, by ekosystem kukiełkowy wykorzystał nasz istniejący urząd certyfikacji Microsoft Enterprise, zamiast być własnym urzędem certyfikacji. Ponieważ marionetka mówi, że cały system jest „standardowy SSL”, domyślam się, że jest to całkowicie możliwe bez dużej zmiany marionetki, JEDNAK to prawdopodobnie ogromny ręczny ból głowy, chyba …
4
/var/log/auth.log nie rejestruje nieudanych prób ssh
Próbuję przejść na moim serwerze (niepoprawna nazwa użytkownika, hasło lub jedno i drugie). Zmieniłem / etc / ssh / sshd_config z # Logging SyslogFacility AUTH LogLevel INFO do # Logging SyslogFacility AUTH LogLevel VERBOSE i od tego czasu próbowałem wielu prób ssh zarówno z istniejącymi, jak i nieistniejącymi użytkownikami z …
1
Uwierzytelnianie Kerberos, host usługi i dostęp do KDC
Mam aplikację internetową (nazwa hosta: service.domain.com) i chcę używać uwierzytelniania Kerberos do identyfikowania użytkowników zalogowanych do domeny Windows. Microsoft AD (Windows Server 2008 R2) zapewnia usługę Kerberos. Usługa jest aplikacją internetową Java wykorzystującą bibliotekę rozszerzeń Spring Security Kerberos do implementacji protokołu SPNEGO / Kerberos. Utworzyłem plik tabeli kluczy w AD, …
6
Czy CDN nadal działa, nawet gdy mój serwer jest wyłączony?
Jestem właścicielem strony internetowej planującym używać platformy Amazon S3 w chmurze. Czytałem wszystkie rzeczy o tym, co może zrobić CDN, ale wciąż mam pytanie bez odpowiedzi. Czy CDN nadal działa, nawet gdy mój główny serwer jest wyłączony. To jest główny powód, dla którego jestem tym zainteresowany. Ponieważ mój serwer zwykle …
10 backup  amazon-s3  cdn 
3
vsftpd nie akceptuje haseł zaszyfrowanych za pomocą MD5
Konfiguruję serwer z vsftpd, aby umożliwić wirtualnym użytkownikom dostęp do ich przestrzeni. Teraz działa w pełni, ale tylko z hasłami CRYPT. Więc sudo htpasswd -c /etc/vsftpd/ftpd.passwd phpmyadmin nie pozwoli mi się zalogować, ale sudo htpasswd -c -d /etc/vsftpd/ftpd.passwd phpmyadmin będzie. /etc/vsftpd.conf listen=YES anonymous_enable=NO local_enable=YES write_enable=YES local_umask=022 nopriv_user=vsftpd virtual_use_local_privs=YES guest_enable=YES user_sub_token=$USER …
10 ftp  pam  vsftpd  md5 
2
Jak przekazać parametry niestandardowe do PHP z Nginx?
Używam Nginx 1.2.4w połączeniu z PHP-FPM 5.4.8z fastcgiprzełęczy i próbuje przekazać parametry niestandardowych PHP. Oto opcje, które znalazłem do tej pory: używając envdyrektywy do ustawienia zmiennej środowiskowej nginxi pobrania jej za pomocą getenv()lub $_ENVz PHP. Problem polega na tym, że envdziała tylko w mainkontekście, podczas gdy muszę ustawić parametr w …
10 php  nginx  fastcgi  php-fpm 
5
Zastosowanie obiektu zasad grupy tylko do jednego użytkownika na jednym komputerze
Mam obiekt zasad grupy, który muszę zastosować do użytkownika DOMAIN\DumbGuy, ale tylko wtedy, gdy on się zaloguje DOMAIN\DumbGuysComputer$. Po DOMAIN\NiceReceptionistzalogowaniu się DOMAIN\DumbGuysComputer$nie powinno to mieć zastosowania. Po DOMAIN\DumbGuyzalogowaniu się DOMAIN\ReceptionstsComputer$nie powinno to mieć zastosowania. Musi dotyczyć tylko jednej osoby na jednym komputerze . Jeśli zastosuję obiekt GPO do obiektu użytkownika, …
2
Icinga Web Brak hostów / usług
Po świeżej instalacji icinga 1.8 i icinga web dodałem kilka hostów / usług i zrestartowałem usługę icinga. Następnie wyczyściłem pamięć podręczną w interfejsie internetowym, klikając administratora u góry ekranu i wyczyszczając pamięć podręczną. następnie ponownie załadowałem interfejs icinga-web i nowo dodany host / usługi nie były wyświetlane. Dzienniki icinga nie …
10 icinga 
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.