Sunucu Yöneticileri

Kapalı. Bu soru konu dışı . Şu anda cevapları kabul etmiyor. Bu soruyu geliştirmek ister misiniz? Soruyu , Sunucu Hatası için konuyla ilgili olacak şekilde güncelleyin . 3 yıl önce kapalı . Bir web sitesi kuruyorum ve web sitesinin alan adı için SSL sertifikası aldım. Barındırma şirketine neden https://www.example.combağlantıları reddettiğini …

18 linux  apache-2.2  ssl 

Şifrelenmemiş birkaç eski EBS birimi var. Yeni kurumsal güvenlik önlemlerini karşılarken, tüm verilerin "beklemede şifrelenmesi" gerekir, bu yüzden şifrelenecek tüm birimleri dönüştürmem gerekir. Bunu başarmanın en iyi yolu nedir?

18 amazon-ec2  amazon-web-services  encryption  amazon-ebs 

2 Global Yönlendirme Kuralları (HTTP ve HTTPS) ile Google Compute Engine'de HTTP / HTTPS Yük Dengeleme ayarladım. Her kural, HTTP protokolüne sahip bir arka uç hizmetine işaret eder. Tüm isteklerin http://*gitmesini istiyorum https://*. Yük dengeleyici HTTP üzerinden arka uç hizmetleriyle konuştuğundan, geri göndermek için arka uç hizmetinde nginx alabileceğimi sanmıyorum …

18 load-balancing  google-compute-engine 

Apache'nin dinlediği TCP bağlantı noktalarından birine (ör. 80, 443) bir istek aldığında, HTTP başlığına bakarak hangi ana bilgisayarın talep edileceğine karar vereceğine inanıyorum Host. Sunucu daha sonra isteği hangi sanal ana bilgisayara yönlendirmesi gerektiğini bilir. Ancak SSL / TLS üzerinden HTTP için nasıl çalışır? Tüm HTTP isteği şifrelenmiş olduğundan (en …

18 ssl  web-server  https 

NS kaydının amacı, istemciye hangi ad sunucusunun bir etki alanı adı için gerçek IP adresinden emin olacağını bildirmektir. Örneğin, aşağıdaki sorgu size, hakkında yetkili bir yanıt almak facebook.comistiyorsanız sormanız gerektiğini söyler a.ns.facebook.com: > dig ns facebook.com 19:58:27 ; <<>> DiG 9.9.5-3ubuntu0.8-Ubuntu <<>> ns facebook.com ;; global options: +cmd ;; Got …

18 domain-name-system 

Avustralya'da büyük bir oyun sitesine yardım ediyorum. Haftanın her günü, ertesi gün sabah 7'den akşam 1'e kadar yarışmalar düzenliyoruz. Site yayınlanmasından bu yana bir gün geçmedik. Doğal olarak, bu bakımın yapılmasını son derece zorlaştırıyor ve evreleme sunucumuzun üretim şubemizden 50 komisyona kadar ileride olduğunu görüyoruz. Genellikle, ana geliştirici dalları birleştirmek …

18 php  node.js  maintenance 

Bazı dosyaları kopyalamak için bir kullanıcı robocopy komutu çalıştırdı, ancak maalesef kullanıcı yanlışlıkla sözdizimini berbat etti. Gibi bir şey: robocopy "\\server1\share\Accounting" \\server1\share\NewAccounting" /E /X /COPYALL /TEE Hangi hedef dizinde uygun teklif olmadan rocobopy hedef aşağıdaki gibi vidalama sona erdi: Started : Tue May 05 12:30:00 2015 Source : \\server1\share\Accounting Dest …

18 permissions  ntfs  robocopy 

IETF RFC 7505 , açıkça bir e-posta almaması gereken bir alan / ana bilgisayar için MX kayıtlarını açıklar. Bu, MX'i Etki Alanı Adı Sistemi köküne işaret ederek gerçekleştirilir. Örneğin, nomail.example.com. 86400 IN MX 0 "." Bu neden gerekli? Anladığım kadarıyla, TLD altındaki alanlar kullanılarak açık reddetme yapılabilir invalid. Örneğin, nomail.example.com. …

18 domain-name-system  rfc 

80 numaralı bağlantı noktasına bağlanan bir web hizmeti çalıştırmak genellikle sudoer ayrıcalıkları gerektirmez. 80/443 numaralı bağlantı noktaları sistem bağlantı noktaları olduğundan, yalnızca ayrıcalıklı kullanıcılar tarafından kullanılabildikleri için, bu hizmetler nasıl bu bağlantı noktalarına hala bağlanabilir?

18 service  permissions  port-443 

Bu satırları /etc/apt/sources.list deb http://packages.dotdeb.org wheezy-php56 all deb-src http://packages.dotdeb.org wheezy-php56 all Ama hala sudo apt-get updateya da sudo apt-get upgradephp dokunmayın. php --version hala PHP 5.4.39-0+deb7u2 (cli) (built: Mar 25 2015 08:33:29)

18 php  debian  debian-wheezy 

TPROXY'nin bir CentOS 7 sunucusunda Squid ve IPv6 ile çalışmasında sorun yaşıyorum. Daha önce NAT ile genel bir kesme kurulumu kullanıyordum, ancak sadece IPv4 ile sınırlıydı. Şimdi kurulumu TPROXY ile IPv6 içerecek şekilde genişletiyorum. Her şeyi yapılandırmak için konuyla ilgili resmi Squid wiki makalesini kullanıyorum: http://wiki.squid-cache.org/Features/Tproxy4 Şimdiye kadar TPROXY yapılandırması …

18 routing  squid  ipv6  centos7  transparent-proxy 

Mühendislerimizden birinin alt ağı yanlış yapılandırdığı bir sunucumuz var ve şimdi bu sunucudan kilitliyiz ve çalışacağım tek erişim IDC'den bir seri konsol (bu, bir IDC mühendisinden bize yardımcı olmasını istiyor) . Yanlış yapılandırılmış olanlar: address 192.168.1.9 # Original address there was netmask 255.255.255.254 # Misconfigured, originally should've been .240 Meraktan …

18 networking  ssh  subnet  netmask 

Bir docker kapsayıcısından bir ana bilgisayar özel arabirimine (ip) erişimde sorun yaşıyorum. Bunun Iptables kurallarıyla (veya belki de yönlendirmeyle) ilgili olduğundan oldukça eminim. --net=hostBayrağı eklediğimde docker run, her şey beklendiği gibi çalışıyor. Benzer şekilde INPUT politikasının liberal bir politika izlediğini belirlediğimde -P INPUT ACCEPT, işler beklediğim gibi çalışır. Ancak bunlar …

18 iptables  docker 

Biliyorum wa(içinde top) I bekliyor / O CPU zamanını ölçer. Birçok makale bunu söylüyor. Ama 2 bilgi noktasına dayanarak kafam karıştı: bir işlem diski okumak için bir sistem çağrısı kullanıyorsa, işlem engellenir. Bir işlem engellenirse, CPU üzerinde çalışacak şekilde zamanlanamaz. Sağ? CPU'nun G / Ç'de beklemesi için zaman yok gibi …

18 linux  central-processing-unit  io  linux-kernel 

Bir kullanıcının açabileceği maksimum dosya sayısını artırmaya çalıştığım bir CentOS kutumuz var. Ben çalıştırdığınızda Şu ulimit -Snalıyorum 1024ve ulimit -Hnverir 4096. 6000 kadar bu numaraya ihtiyacım var. In /etc/sysctl.confben kurdum fs.file-max = 100000. In /etc/security/limits.confI aşağıdaki kümesi vardır: username soft nofile 6000 username hard nofile 65535 Çıkış yaptım ve olarak …

18 centos  ulimit