Sunucu Yöneticileri

Sistem ve ağ yöneticileri için soru-cevap

1
firewalld vs iptables - ne zaman kullanılacağı [kapalı]
Kapalı . Bu soru görüşe dayalı . Şu anda cevapları kabul etmiyor. Bu soruyu geliştirmek ister misiniz? Soruyu güncelleyin, böylece bu yayını düzenleyerek gerçekleri ve alıntıları yanıtlayabileceksiniz . 4 yıl önce kapandı . TL; DR Yeni CentOS sunucu kurulumlarında firewalld kullanmalı mıyım, yoksa bunu etkisiz hale getirip kullanmaya /etc/sysconfig/iptablesmı döneceğim …
3
Yüksek trafikli siteler 65535'ten fazla TCP bağlantısına nasıl hizmet eder?
Bir makinenin sahip olabileceği bağlantı noktalarının sayısı konusunda bir sınır varsa ve bir soket yalnızca kullanılmayan bir bağlantı noktası numarasına bağlanabilirse, çok yüksek miktarlarda (en fazla bağlantı noktası numarasından daha fazla) talep eden sunucular bu sorunu nasıl işler? Sadece sistemi dağıtmak, yani birçok makinedeki birçok sunucuyu dağıtmak mı?
2
Bir küme olmadan docker sırları nasıl kullanılır?
Şu anda tek bir liman işçisi konteynerinde çalışan bir uygulama imzalıyoruz, uygulamanın ortam değişkenleri olarak iletilmesi için her türlü hassas veriye ihtiyacı var, Bunları run komutuna ekliyorum, böylece görüntüde ve sonra bir depoda kalmayacaklar, ancak çok güvenli olmayan bir çalıştır komutu ile bitirdim. Şimdi, liman işçisi sırlarının var olduğunu anlıyorum, …
4
Debian Jessie'ye openjdk-8-jre-headless yüklenemiyor
Bu Cuma günü koştuğumda bir sebepten ötürü 2 geri paket aldığımı gördüm apt-get upgrade, bu yüzden doğal olarak herhangi bir deneyimsiz sysadmin'in yapabileceğini yaptım ve paketleri basitçe tekrar kurabileceğim ve sorunun çözüleceği umuduyla kaldırdım. Çok az şey biliyor muydum, durumu daha da kötüleştirdim. Yeniden yüklemeye çalıştığımda openjdk-8-jre-headless, şunu anladım: $ …
3
Güncellemeden sonra yeniden başlatmanın gerekip gerekmediğini nasıl bilebilirim?
Debian Wheezy işletim sistemli 4 sunucum var. Beni güncellemeler hakkında bilgilendiren Apticron yüklü. Debian güncellemeleri o kadar sık ​​gerçekleşir ki, son 4 sunucuyu güncellemeyi bitirdiğimde ilk sunucudaki yeni güncellemeler hakkında yeni e-postalar alırım. Bir bildirim aldığımda tüm sunucuları güncellemeye çalışıyorum, ancak sunucuları yeniden başlatmaya gerek olup olmadığını asla bilemiyorum. Dizin …
28 debian 
1
Procmail’i 2017’de kullanmak güvenli midir?
Procmail web sitesinin ( http://www.procmail.org/ ) kapalı olduğunu yeni öğrendim . Durumu hakkında biraz araştırma yaptım ve procmail’in geliştirilmesinin 2001’den bu yana ölmüş olduğu görülüyor. Eski procmail yöneticisi bile kodun güvenli olmadığı için openbsd portlarından çıkarılmasını tavsiye ediyor ( https://marc.info/? l = openbsd portları & m = 141634350915839 & w …
28 email  procmail 
6
Her 90 günde bir SSH anahtarlarını kesen bir sisteme sahip olun
Artık GSYİH'yi yorumlamaları nedeniyle her 90 günde bir her şifreyi değiştirmemizi gerektiren bir müşterim var. Bu kuralları kendileri için geliştirdiğimiz web tabanlı sistem için sorun yok çünkü bu kuralları uygulayabiliyoruz. Ancak, sunuculara erişmek için kullanılan SSH anahtarlarımızdaki şifreleri değiştirmemizi de istiyorlar, bu iyi değil. Mevcut bir SSH anahtarındaki şifreyi değiştirmek …
28 puppet  ssh-keys  gdpr 
4
Docker'ı AWS EC2 örneğine AMI ile yükleme (CE / EE Güncellemesi)
Docker'ı AMI'yi çalıştıran bir AWS EC2 örneğine kurmanın şu anki yolu nedir? Olmuştur Docker Enterprise Edition'ın bir duyuru ve şimdi şey değişip değişmediğini bilmek istiyorum. Şimdiye kadar, yum install dockerşu 1.12.6, build 7392c3b/1.12.6anda sürümlendirilmiş bir Docker kullanıyorum ve alıyorum (3/3/2017). Ancak GitHub'daki Docker deposu , daha yeni sürümlerin bulunduğunu söylüyor. …
2
Ubuntu 15.10 Sunucu; W: Modül ast için olası eksik firmware /lib/firmware/ast_dp501_fw.bin
Ubuntu 15.10 sunucusunu bir Asrock E3C226D2I kartında kullanıyorum. Bir çekirdek güncellemesi aldığımda veya update-initramfs -u komutunu çalıştırdığımda, eksik bellenim hakkında bir uyarı alıyorum: root@fileserver:~# update-initramfs -u update-initramfs: Generating /boot/initrd.img-4.2.0-27-generic W: Possible missing firmware /lib/firmware/ast_dp501_fw.bin for module ast Bu belirli bellenim hakkında, muhtemelen ekran kartım için olduğundan daha fazla bilgi bulamıyorum. …
3
DNSSEC'yi sağlamada ne tür güvenlik açıkları var?
DNS bölgemi DNSSEC ile imzalamayı düşünüyordum. Bölgem, kayıt memuru ve DNS sunucum (BIND9) tümü DNSSEC'yi destekliyor. DNSSEC'yi desteklemeyen tek ikincil isim sunucusu sağlayıcım (yani buddyns.com ). Web sitelerinde , DNSSEC ile ilgili olarak şunu söylüyorlar: BuddyNS, DNSSEC'yi desteklememektedir, çünkü yüksek hacimli bir DNS hizmetine uygun olmayan bazı güvenlik açıklarına maruz …
8
Bir sunucu ortamında tüketici (veya alıcı) SSD'lere karşı hızlı HDD
Bir sunucu ortamında hızlı 10-15k eğirme disklerine karşı tüketici SSD'lerinin profesyonelleri ve eksileri nelerdir? Kurumsal SSD'leri bizim durumumuzda çok pahalı oldukları için kullanamayız. Özel kullanım durumumuzla ilgili bazı notlar: Maksimum 5-10 VM'li Hiper Yönetici. Hiçbir VM, çılgınca yoğun olamaz. Dahili RAID 10, SAN / NAS yok ... Bu işletme SSD'lerini …
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.