Serveradministratoren

Fragen und Antworten für System- und Netzwerkadministratoren

4
Wie erstelle ich CA-Zertifikate für Firefox Trust System?
Unser Netzwerkadministrator hat kürzlich die HTTPS-Überprüfung für unsere Firewall / Router aktiviert. Für IE-Benutzer ist dies in Ordnung, da die Zertifikate für domänenverbundene Computer alle über Active Directory verteilt wurden. Es gibt jedoch eine Reihe von Firefox-Benutzern, die jetzt auf praktisch jeder HTTPS-Site Zertifikatfehler auslösen. Firefox verwendet einen eigenen CA-Store …
3
Import der PEM-Zertifikatskette und des Schlüssels in Java Keystore
Es gibt eine Menge Ressourcen zu diesem Thema, aber keine, die ich gefunden habe und die diesen etwas besonderen Fall abdeckt. Ich habe 4 Dateien; privatekey.pem certificate.pem intermediate_rapidssl.pem ca_geotrust_global.pem Und ich möchte sie in einen neuen Keystore importieren. Einige Websites schlagen vor, das DER-Format zu verwenden und einzeln zu importieren. …
2
Wenn Sie von Dockerfile aus erstellen, darf das Debian / Ubuntu-Paket debconf nicht interaktiv installiert werden
Ich habe die folgende Umgebung so eingestellt, dass während der Installation von apt-get keine Frage / kein Dialog gestellt wird: ENV DEBIAN_FRONTEND noninteractive # export DEBIAN_FRONTEND="noninteractive" Welches ist gleichbedeutend mit: export DEBIAN_FRONTEND="noninteractive" Wenn Sie jedoch ein Image aus einer Docker-Datei erstellen, sagt debconf am Ende einer bestimmten Debian / Ubuntu-Paketinstallation …
29 docker 
4
So sichern Sie einen offenen PostgreSQL-Port
Das ist also die Situation. Es scheint, dass wir einen offenen TCP-Port 5432 für die Welt benötigen, über den ein Kunde Zugriff auf seine PostgreSQL-Datenbank hat. Aus offensichtlichen Gründen können wir nicht einfach "nein" sagen, sondern nur als letztes Mittel. Was sind die größten Probleme? Wie kann ich unsere Infrastruktur …
8
Neuen Code live bereitstellen
Was ist die beste Vorgehensweise zum Bereitstellen von neuem Code auf einer Live-Site (E-Commerce)? Im Moment habe ich Apache für +/- 10 Sekunden angehalten, als ich das Verzeichnis public_html_newin public_htmlund in alt umbenannt habe public_html_old. Dies führt zu einer kurzen Ausfallzeit, bevor ich Apache erneut starte. Die gleiche Frage stellt …
29 centos  httpd  magento 
4
Was passiert, wenn der USB-Stick oder die SD-Karte, auf der ich VMware ESXi installiert habe, ausfällt?
Eine SD-Karte (SDHC), die in einem HP ProLiant DL380p Gen8- Server mit VMware ESXi installiert ist, ist gerade fehlgeschlagen :( In der vCenter-Konsole und im HP ProLiant ILO-Ereignisprotokoll sind einige bedrohlich aussehende Nachrichten aufgetreten ... Keine Verbindung zum Gerät ... Sichern des Boot-Dateisystems. Infolgedessen werden Änderungen an der Hostkonfiguration nicht …
1
ZFS Endless Resilvering
Ich habe einen großen (> 100 TB) ZFS (FUSE) -Pool unter Debian, der zwei Laufwerke verloren hat. Als die Laufwerke ausfielen, ersetzte ich sie durch Ersatzteile, bis ich einen Ausfall einplanen und die fehlerhaften Laufwerke physisch ersetzen konnte. Als ich das System herunterfuhr und die Laufwerke austauschte, wurde der Pool …
29 debian  zfs 
8
Mitarbeiterzugriff auf öffentliche Cloud blockieren
Lassen Sie mich zunächst feststellen, dass dies nicht meine Idee ist und ich nicht diskutieren möchte, ob eine solche Maßnahme sinnvoll ist. Gibt es jedoch für ein Unternehmen eine Möglichkeit, Mitarbeiter daran zu hindern, auf öffentliche Cloud-Dienste zuzugreifen? Insbesondere sollten sie keine Dateien an eine beliebige Stelle im Web hochladen …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.