Sunucu Yöneticileri

Sistem ve ağ yöneticileri için soru-cevap


11
ssh tunnel "channel 2: open fail" ile bağlantıları reddediyor
Aniden (okuma: herhangi bir parametreyi değiştirmeden) netbsd virtualmachine tuhaf davranmaya başladı. Belirtiler ssh tünellemeyle ilgilidir. Dizüstü bilgisayarımdan başlatıyorum: $ ssh -L 7000:localhost:7000 user@host -N -v Sonra başka bir kabukta: $ irssi -c localhost -p 7000 Ssh hata ayıklama diyor ki: debug1: Connection to port 7000 forwarding to localhost port 7000 …


4
'Curl -I' ve 'curl -X HEAD` arasındaki fark
Ben komik sunucu türünü izliyordum http://www.reddit.com ile curl -I http://www.reddit.comben tahmin zaman curl -X HEAD http://www.reddit.comaynı yapardı. Ama aslında öyle değil. Nedenini merak ediyorum. Bu iki komutu çalıştırırken gözlemlediğim şey: curl -I: beklendiği gibi çalışır, başlığı çıkarır ve vardır. curl -X HEAD: hiçbir şey göstermiyor ve kullanıcı girişi için bekliyor …

12
Linux üzerinde çalışan Exchange server değişimi
Birkaç yıldır sysadmin olarak çalıştım ve geri gelmeye devam ettiğim, Microsoft Outlook gibi kullanıcıların ve Exchange özelliklerini kullanmak istedikleri. Ticari alternatiflerin adil payımı denedim ama genellikle ya temel bir özellik eksik ya da istikrar sorunları var. Kısacası, aşağıdaki özelliklere sahip bir Microsoft Exchange Alternatifini arıyorum: SQL veya LDAP üzerinden kimlik …
69 linux  email  exchange 


3
/ Sbin / nologin ve / bin / false arasındaki fark nedir?
Sık sık, bir kullanıcı hesabının kabuğunu ayarlayarak devre dışı bırakılması gerektiğini önerdiğini duydum /bin/false. Ancak, mevcut Linux sistemlerimde, çok sayıda mevcut hesabın (hepsi hizmet hesapları) /sbin/nologinbunun yerine bir kabuğunun bulunduğunu görüyorum . /sbin/nologinKullanıcının hesabın devre dışı bırakıldığını belirten bir mesaj yazan ve ardından çıktıktan sonra man sayfasından bakın . Muhtemelen …
69 linux  security  login 

11
Varsayılan port numarasını değiştirmek gerçekten güvenliği arttırıyor mu?
Özel uygulamalar için farklı port numaraları kullanmanız gerektiğini söyleyen tavsiyeler gördüm (örneğin intranet, özel veritabanı, yabancıların kullanmayacağı herhangi bir şey). Güvenliği artırabileceğine ikna olmadım çünkü Liman tarayıcıları var Bir uygulama savunmasız ise, liman numarasından bağımsız olarak kalır. Bir şey mi kaçırdım yoksa kendi soruma cevap verdim mi?

2
MySQL'de kullanıcının ayrıcalıklarını nasıl gösterebilirim?
Kullanıcı ayrıcalıklarını aşağıdaki basit şekilde ayarlayabileceğimi biliyorum: grant all on [database name].[table name] to [user name]@[host name]; Ancak mevcut ayrıcalıkları nasıl görebilirim? Hibede kullanılanlara benzer verileri görmem gerekiyor. Başka bir deyişle, belirli bir kullanıcının belirli bir ana bilgisayardan belirli bir veritabanının belirli bir tablosuna belirli bir erişimi olduğunu bilmek istiyorum. …

1
Önceden oluşturulmuş MySQL kullanıcısı için ayrıcalıkları nasıl değiştiririm?
Ayrıcalıklara sahip yeni bir kullanıcı nasıl oluşturulur, ancak önceden oluşturulmuş kullanıcılar için ayrıcalıkları değiştirmenin doğru yolu nedir? Bir DB denetimi yapıyoruz ve bazı kullanıcılar ihtiyaç duyuldukça daha fazla erişime sahip. Ayrıca bu MySQL kullanıcılarının çoğunun şifrelerini bilmiyorum, bu yüzden onları silmek ve yenilerini oluşturmak istemiyorum.
69 mysql 


7
WWW klasörü için linux izinleri nasıl ayarlanır?
Güncellenen Özet / Var / www dizini, root:roothiç kimsenin kullanamayacağı ve tamamen yararsız olduğu anlamına gelir. Hepimiz gerçekten çalışan bir web sunucusu istediğimizden (ve hiç kimse "root" olarak giriş yapmamalıdır), o zaman bunu düzeltmemiz gerekiyor. Sadece iki işletmenin erişime ihtiyacı var. PHP / Perl / Ruby / Python'un çoğunun oluşturduğu …



3
Tcpdump ile http başlıkları için insan tarafından okunabilir format
Bir Linux makinesinde Apache'den (80 numaralı bağlantı noktasını dinleyerek) Tomcat'a (4080 numaralı bağlantı noktasına) gönderilen HTTP başlıklarını görüntülemek istiyorum. Wikipedia'ya göre , Başlık alanları, açık metin dizesi biçiminde iki nokta üst üste işaretli ad-değer çiftleridir. Aşağıdaki tcpdumpkomutun bazı varyasyonlarını denedim : $ sudo tcpdump -lnX dst port 4080 -c 10 …

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.