Sunucu Yöneticileri

Sistem ve ağ yöneticileri için soru-cevap

5
Ubuntu'da SSL sertifikası ve özel anahtarlar için en iyi konum
Ubuntu'da, sertifikayı imzalamak için kullanılan özel bir anahtar için en iyi yer gibi görünüyor (nginx tarafından kullanılmak üzere) /etc/ssl/private/ Bu cevap sertifikanın girmesi gerektiğini /etc/ssl/certs/ancak güvenli olmayan bir yer gibi göründüğünü ekler . .crtDosyaların güvende tutulması mı gerekiyor yoksa genel olarak kabul ediliyorlar mı?

7
Web siteleri önerilen kullanıma göre / var / veya / usr / içinde mi yaşamalıdır?
Linux dizin yapısındaki bir kılavuza göre , /usr/uygulama dosyaları içindir ve /var/değişen dosyalar içindir (Bunun "uygulamalara ait dosyalar" anlamına geldiğini farz ediyorum). Bu doğru mu? Bu durumda, o zaman ikisini de kullanıyorum. Bir web sitesi bir uygulamadır (eğer dinamikse, tabiri caizse), fakat diğer durumlarda Apache tarafından kullanılan dosyalar topluluğudur. Varsayılan …


11
Denyhosts vs fail2ban vs iptables- kaba kuvvet oturumları önlemek için en iyi yolu?
Bir LAMP sunucusu kuruyorum ve SSH / FTP / etc'yi önlemem gerekiyor. kaba kuvvet oturum açma başarılı olmayı dener. Hem denyhost'lar hem de fail2ban için birçok öneri gördüm, ancak ikisinin karşılaştırılması çok az. Ayrıca bir IPTables kuralının aynı işlevi doldurabildiğini de okudum. Neden bu yöntemlerden birini diğerinden tercih edeyim? Sunucu …


6
takas bölümü vs performans için dosya?
Performans için daha iyi olan nedir? Diskin içine daha yakın olan bir bölüm yavaş erişim sürelerine sahip olacak ve sürücünün işletim sistemi ve takas bölümleri arasında geçiş yapmasını beklemeliyiz. Öte yandan, takas bölümü doğrudan diske yazmaya izin veren tüm dosya sistemlerini atlar ve bu da bir dosyadan daha hızlı olabilir. …

13
Windows 2008: WinSXS dizini kontrolsüz bir şekilde büyüyor, sunucuyu engelliyor
Bir istemci için Windows 2008 Server ile (uzaktan barındırılan) sanal bir Sunucu çalıştırıyorum. Başlangıçta, 10 GB boş alana sahipti. Birkaç hafta boyunca - web tabanlı bir soket sistemi kullanarak normal çalışma dışında makinede hiçbir şey yapılmadığı sırada - Windows, rezil "winsxs" dizinini o kadar doldurmaya başladı ki sonunda dolu ve …

19
Şifrelerin Paylaşılması İçin En İyi Uygulama ve Çözümler [kapalı]
Şirketimizde birden fazla kişi tarafından bilinmesi gereken çeşitli şifrelerimiz var. Örneğin, internet yönlendiricilerimize verilen yönetici şifresi, web sunucumuzun şifresi ve ayrıca güvenli kodlar gibi birkaç "BT dışı" şifre. Şu anda, düşük değerli sistemler için geçici bir "standart şifreler" sistemi ve daha önemli / potansiyel olarak zararlı sistemler için şifrelerin sözlü …
62 password 

10
Genel DNS'de özel IP adresi
Genel bir A posta kaydına sahip olacak bir güvenlik duvarının arkasındaki bir SMTP yalnızca posta sunucumuz var. . Bu posta sunucusuna erişmenin tek yolu aynı güvenlik duvarının arkasındaki başka bir sunucudan geliyor. Kendi özel DNS sunucumuzu çalıştırmıyoruz. Özel IP adresini genel bir DNS sunucusunda A kaydı olarak kullanmak iyi bir …

4
İfconfig olmadan TX / RX baytları nasıl alınır?
Yana ifconfiggörünüşte büyük Linux dağıtımları kaldırılacak ve yerini, ben hakkında bir şeyler öğrenebilirim diye düşündüm ipyerine kullanılacak gerekiyordu aracı ifconfig. Ve burada bir sorunla karşılaştım: kendi başına koşarken, ifconfigdiğer bilgilerin yanı sıra her arabirimde alınan / iletilen bayt sayısını gösterir. Bunu almanın bir yolunu bulamadım ip. Bu araçta böyle bir …

3
ServerName ve ServerAlias ​​nasıl çalışır?
Daha fazla açıklamaya ihtiyacım olan sanal bir ana bilgisayar yapılandırmasının aşağıdaki kısmı: <VirtualHost *:80> # Admin email, Server Name (domain name), and any aliases ServerAdmin example@example.com ServerName 141.29.495.999 ServerAlias example.com ... Bu ve şu anda sahip olduğumdakine benzer bir config örneği (şu anda bir etki alanı adım yok). <VirtualHost *:80>- …

7
Windows Server 2012'nin güncellemelerden sonra yeniden başlatılmasını zorlamak
Üzerinde Windows Server 2012 bulunan bir etki alanı denetleyicim var. Güncellemelerin ardından, sunucu hemen yeniden başlatılmaz. Ancak eğer sunucuyu uzak tutarsam, yeniden başlatma için bir geri sayım sunulacak. Tek seçenek şimdi yeniden başlatmak veya bildirimi kapatmak. Ancak geri sayım devam ediyor ve sunucu nihayet iznim olmadan yeniden başlatılıyor. Bunun olmasını …

4
Bu IP adresi nedir: 169.254.169.254?
Windows işletim sistemimdeki hiçbir ağa bağlı olmasam bile, her zaman bir IP ekli "169.254.xx" şeklinde bir şey fark ettim. Linux'ta yönlendirme masamı listelediğimde. $ ip route show Gibi bir giriş alıyorum 169.254.0.0/16 dev eth0 scope link metric 1000 Biri bana bu ipin gerçekte ne olduğunu açıklayabilir mi? 127.0.0.0/8 ailesi gibi …
62 linux  windows  networking  ip 

12
ZFS vs XFS
Bir ~ 16 TB depolama sunucusu oluşturmayı düşünüyoruz. Şu anda, hem ZFS'yi hem de XFS'yi dosya sistemi olarak görüyoruz. Avantajları, dezavantajları nelerdir? Neye bakmalıyız? Üçüncü, daha iyi bir seçenek var mı?
62 filesystems  storage  zfs  xfs 

5
Yanlışlıkla uzaktaki bir sunucuya SSH bağlantısı yapılmasını yasaklıyorum ... Sırada ne var?
Tekrar söyleyelim, hepimiz hata yaparız ve ben sadece bir tane yaptım. Kısa bir tarih: Tuhaf bir davranış fark ettiğimde kiraladığım bir VPS (Debian) üzerinde bazı şeyler yapıyordum. netstatKomutu kullanarak SSH üzerinden izinsiz bir bağlantı gördüm. Ne yapacağımı bilemedim, ben de bağlantısını kullanarak kapatmaya karar verdim iptables: iptables -A INPUT -p …

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.