Serveradministratoren

Fragen und Antworten für System- und Netzwerkadministratoren

1
301 Redirect oder ServerAlias ​​für mehrere tlds
Unser Unternehmen besitzt mehrere tlds für unsere Unternehmensdomäne (z. B. company.com, company.net usw.). Derzeit betreiben wir die Hauptwebsite unter "company.com". Damit "company.net" ua an "company.com" weitergeleitet / umgeleitet wird, sollten wir eine 301-Umleitung verwenden oder einen ServerAlias ​​in der virtuellen Host-Direktive von Apache einrichten (wir verwenden namensbasiertes virtuelles Hosting auf …
1
So legen Sie die Standard-Quell-IP-Adresse (src) fest, wenn Sie mehrere IPs auf einer virtuellen Schnittstelle haben
Wie kann ich dem Netzwerk-Stack mitteilen, mit welcher IP-Adresse die Quelle (src) für die Kommunikation bei mehreren IP-Adressen auf einer virtuellen Schnittstelle sein soll? auto eth0 iface eth0 inet static address x.x.x.209 netmask 255.255.255.0 network x.x.x.0 broadcast x.x.x.255 gateway x.x.x.254 auto eth0:1 iface eth0:1 inet static address x.x.x.210 netmask 255.255.255.0 …
1
Passen Sie das Windows-DNS-Timeout an, ähnlich wie in der Linux-Datei resolv.conf?
Ich bin gespannt, ob es einen Mechanismus gibt, mit dem das Timeout des Windows-Clientauflösers auf die gleiche Weise angepasst werden kann wie mit der Option "Timeout" in der Linux- /etc/resolv.confDatei. Zum Beispiel resolv.confsieht meine Linux- Datei oft so aus: search abc123.net option timeout:1 nameserver 172.16.2.14 nameserver 172.16.2.18 nameserver 172.16.4.10 Mein …
1
Docker 18.09 spricht nicht IPv6 (unter Ubuntu 18.04)
Brandneue und vollständig gepatchte Ubuntu 18.04-Instanz (auf einem Linode VPS) mit Docker 18.09.0 (Build 4d60db4), das vom offiziellen Docker-Repo installiert wurde. Das IPv4-Netzwerk funktioniert einwandfrei, sowohl zwischen Containern als auch zwischen intern und extern (nachdem ich es festgelegt hatte net.ipv4.ip_forward=1). IPv6 kommuniziert jedoch nicht einmal zwischen Containern, geschweige denn extern. …
1
opendkim fail | schlechte RSA-Signatur | Überprüfung fehlgeschlagen ungeschützter Schlüssel
Ich habe ein vollständig verwaltbares VPS mit Ubuntu 14.04, das Websites für mehrere Domains hostet. Kürzlich habe ich versucht, DKIM-Signaturen hinzuzufügen, um Spam-Filter zu vermeiden. Ich habe das Ubuntu-Postfix-DKIM-Tutorial mit KeyTable und SigningTable befolgt, wie in einem gut geschriebenen Beitrag auf askubuntu.com erläutert . Jede Domain verfügt über einen eigenen …
6 postfix  vps  opendkim 
3
tomcat8 von wheezy-backports schlägt mit configtest.sh fehl
Ich habe tomcat8Paket von installiert wheezy-backports. Ich verwende die Standardinstallation / unveränderte Installation mit den folgenden Erwartungen: Ich benutze Oracle Java 8 JDK in /etc/default/tomcat8wird hinzugefügt:JAVA_HOME=/usr/lib/jvm/java-8-oracle Ich kann Tomcat starten / stoppen. Es werden jedoch viele Warnungen angezeigt. Aktiviert mit /usr/share/tomcat8/bin/configtest.shist die Ausgabe: Using CATALINA_BASE: /usr/share/tomcat8 Using CATALINA_HOME: /usr/share/tomcat8 Using …
1
Wie soll ich SELinux konfigurieren, wenn ich nginx in Docker ausführe?
In Dockers Dokumentation zur Sicherheit mit Docker finden Sie einen guten Artikel: https://docs.docker.com/articles/security/ Mir ist jedoch nicht klar, wie Root-privilegierte Prozesse im Container tatsächlich auf dem Host-System ausgeführt werden und wie ich SELinux so konfigurieren soll, dass das Risiko eines "Lecks" von Prozessen außerhalb des Containers besteht. Zum Beispiel führe …
2
Strikte Transportsicherheit auf CloudFront mit S3-Ursprung?
Die Website meines Unternehmens verfügt aus Geschwindigkeits- und Kostengründen über eine statische Homepage. Wir verwenden S3 als Ursprung für CloudFront. Jetzt möchten wir Strict-Transport-Security für die gesamte Domain deklarieren, aber S3 scheint keine von uns angegebenen Header zu senden (über diejenigen hinaus, die mit x-aws-- beginnen). CloudFront scheint auch keine …
2
Kopieren Sie eine ganze Verzeichnisstruktur in Chef
Ich habe eine Verzeichnisstruktur (Beispieldaten), die ich aus einem Chef-Rezept kopieren möchte. Die einzige Möglichkeit, dies zu tun, besteht darin, jedes einzelne Verzeichnis und jede einzelne Datei explizit zu erstellen: directory "/mnt/data/experiment1/dataset1" do recursive true only_if { node.chef_environment == "dev" } end directory "/mnt/data/experiment1/dataset2" do recursive true only_if { node.chef_environment …
6 ruby  directory  chef 
3
Verliere ich das RAID-Array, wenn ich den RAID-Controller wechsle?
Wenn ich ein RAID-Array habe und den Controller auf einen neueren Controller umstelle, zerstört dies das Array? ZB habe ich 6 Laufwerke als 1 RAID0-Array. Wenn ich den Controller auf einen anderen aktualisiere, aber nichts konfiguriere, sollte ich dann in der Lage sein, den alten Controller wieder anzuschließen, und das …
6 raid 
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.