Sunucu Yöneticileri

Geçenlerde, etki alanımız için bir joker SSL sertifikası aldık. Tüm sertifikaları bir Java anahtar deposuna dönüştürdük, ancak şimdi kendimize bunları daha sonra kullanmak üzere nerede saklamamız gerektiğini soruyoruz. İnsanlar bu tür dosyalar için BitBucket gibi kaynak kontrolü kullanıyor mu, yoksa her ihtiyaç duyulduğunda veya başka bir şey üretiyor mu? Bu …

26 ssl-certificate  certificate  best-practices 

İşyerinde bazı Windows 10 makineleri dağıtmaya çalışıyorum ve önceden yüklenmiş uygulamaları kaldırmam ya da devre dışı bırakmam gerekiyor. Nedense, yönetim, Xbox uygulamasının ve Candy Crush Soda Saga'nın (vb.) Kurumsal bir iş istasyonuna kurulmaması gerektiğini düşünüyor. Onları olaydan sonra kaldırmayı denedik, ancak giriş yapan herhangi bir yeni kullanıcı için tekrar görünür, …

26 image  windows-10 

Gentoo ve Windows kutusu olan küçük bir yerel ağım var. Windows kutusundan kaynaklanan bir paylaşım Gentoo kutusuna şöyle bir komutla bağlarım: mount -t cifs -o username=WindowsUsername,password=thepassword,uid=pistos //192.168.0.103/Users /mnt/windowsbox Çoğu zaman, her şey sadece işe yarıyor ve sorunsuz okuyup yazabiliyorum. Bununla birlikte, birkaç haftada bir, bağlantı veya bağlama noktası kesiliyor veya …

26 linux  cifs 

Yerel kullanıcılar için nofile ve nproc değerini başarıyla artırdım, ancak systemd tarafından başlatılan işlemler için uygun bir çözüm bulamadım. MariaDB yapılandırmasına max_open_files eklemek yardımcı olmuyor. Limiti manuel olarak değiştirmek için su - mysql işlevini yerine getirmez (Bu hesap şu anda mevcut değil). /etc/security/limits.conf * soft nofile 102400 * hard nofile …

26 linux  centos  mariadb  systemd 

Şuna benzeyen bir nginx config stanza var: server { listen *:80; server_name domain1.com domain2.com domain3.com domain4.com .... domainN.com; rewrite ^(.*) http://my_canonical_domain.com permanent; } birçok farklı etki alanı var. Bunu birden fazla satıra bölmenin bir yolu var mı? Nginx config belgelerinde buna hitap eden hiçbir şey görmüyorum.

26 nginx 

/ Var / log / syslog'da hiç yanlış sıralama gördünüz mü? Sadece crontab'a neden olduğunu düşünüyorum. Jun 28 22:20:01 alex CRON[2327]: (root) CMD (something > /dev/null) Jun 28 22:21:01 alex CRON[2700]: (root) CMD (something > /dev/null) Jun 21 03:49:01 alex CRON[2753]: (root) CMD (something > /dev/null) Jun 28 22:23:01 alex …

26 ubuntu  cron  syslog  time 

Giriş yapmadan önce: $ ps -elf | grep sshd 5 S root 26135 1 0 80 0 - 13115 ? 17:26 ? 00:00:00 /usr/sbin/sshd 0 S test 26480 21337 0 80 0 - 4154 - 18:41 pts/27 00:00:00 grep --colour=auto sshd Giriş yaptıktan sonra: $ ps -elf | grep sshd …

26 linux  ssh 

Yarım düzine cadde mağazasına ve web sitesine sahip küçük-orta ölçekli bir satıcı için çalışıyorum. BT durumu şu anda çok temel bir durumda. "BT Başkanı" olmak, iş tanımlamamın sadece küçük bir kısmı ve listede istediğim kadar zaman harcayamadığım listenin sonuncusu. Ağımızda yaklaşık 50 bilgisayar ve 14 pencere bulunmaktadır (merkez ofis içinde …

26 security  domain  user-management 

Takip: Her sunucuyu birkaç ay çalıştırmakla çakışan hızlı bağlantı kesme dizileri muhtemelen tesadüf eseri gibi görünüyor ve sadece asıl sorunu ortaya çıkarmak için kullanılıyor. Yeniden bağlanamamasının nedeni, kesinlikle AliveInterval değerleri (kasperd'in cevabı). ExitOnForwardFailure seçeneğinin kullanılması, yeniden bağlanmadan önce zaman aşımının uygun şekilde gerçekleşmesine izin vermeli ve bu çoğu durumda sorunu …

26 ssh  port-forwarding  ssh-tunnel 

Kullandığım uygulama ext4 özelliklerine bağlı olduğundan, ext4 dosya sisteminin kullanımıyla sıkıştırılmış depolama gerektiren bir projeyi test etmeye çalışıyorum. Ext4'te şeffaf sıkıştırma için üretim / kararlı çözümler var mı? Ne denedim: Sıkıştırma etkin ZFS biriminde Ext4 . Bunun aslında olumsuz bir etkisi oldu. Lz4 sıkıştırması etkin bir ZFS birimi oluşturmayı ve …

26 linux  filesystems  zfs  ext4  compression 

SSL sertifikası için bir RSA keypair oluşturdum ve özel anahtarı sakladım /etc/ssl/private/server.key. Maalesef, sahip olduğum özel anahtarın tek kopyası buydu. Sonra yanlışlıkla diske dosyanın üzerine yazdım (evet, biliyorum). Apache hala çalışıyor ve hala SSL istekleri sunuyor, bu da özel anahtarı kurtarmada umut olabileceğine inanmamı sağladı. (Belki bir yerde bir yerde …

26 apache-2.2  ssl  disaster-recovery 

Hem ABD’den hem de Avrupa’dan gelen ziyaretçiler ile tek bir etki alanım varsa ve ayrıca ABD’den biri İngiltere’den biri olmak üzere 2 sunucum varsa, ABD’li kullanıcıları ABD’li sunucuya ve İngiltere’den gelen ziyaretçileri İngiltere’deki İngiltere sunucusuna gitmeye nasıl zorlayabilirim? ziyaretçilerin ping azaltmak için sipariş? Her şeyden önce bu mümkün mü? Ve …

26 networking 

Bir dizini bir uzak sunucudan yeni bir dizine (IE sadece adı değiştirerek) kopyalamak için scp kullanıyorum: scp -prq server1:dir1 server2:dir2 Bu, server2'de dir2 bulunmuyorsa, server1'deki dir1'den her şeyi içeren dir2 adlı yeni bir dizin oluşturur. Bu sorun, server2'de dir2 zaten mevcut olduğunda ortaya çıkar (NOT: Bunu önceden bilmeden veya server2'de …

26 linux  scp 

Bu yayını geliştirmek ister misiniz? Alıntılar ve cevabınızın neden doğru olduğuna dair bir açıklama da dahil olmak üzere, bu soruya ayrıntılı cevaplar sağlayın. Yeterli ayrıntı içermeyen cevaplar düzenlenebilir veya silinebilir. Bu, bir veri merkezi için bir ağ anahtarı seçme konusunda Kanonik bir Soru. Bir veri rafının tepesine girecek bir ağ …

26 networking  hardware  datacenter 

Bir BBWC'nin (Batarya destekli yazma önbelleği) ne yapması amaçlandığını biliyorum - ve daha önce bunları iyi UPS'lerde bile sunucularımda kullandım. Bunun için koruma sağlamadığı kesin olarak başarısızlıklar var. Gerçekten pratikte herhangi bir gerçek yarar sağlayıp sağlamadığını anlamak merak ediyorum. (NB Ben özellikle BBWC sahibi olan ve kaza / arıza olan …

26 storage  hardware-raid  disaster-recovery  bbwc