Serveradministratoren

Fragen und Antworten für System- und Netzwerkadministratoren

13
Gründe, keine Personen in den Serverraum zu lassen
Ich habe bei einigen Hosting-Unternehmen gearbeitet und dabei zwei Denkschulen gesehen Lassen Sie keine Kunden in den Serverraum. Das Argument ist im Grunde genommen, dass es die Sicherheit erhöht ( diese Nachricht wird normalerweise als Grund dafür angegeben, dass Sicherheit nur dann gut ist, wenn Sie die Leute kennen) und …
8
Wofür ist ein schreibgeschützter Domänencontroller eigentlich nützlich?
Mit Windows Server 2008 wurden schreibgeschützte Domänencontroller eingeführt, die eine vollständige Replik der Domänendatenbank erhalten, diese jedoch nicht ändern können, genau wie ein guter alter Windows NT-BDC. Ich kenne mich mit allen technischen Problemen aus (ich habe gerade 70-646 und 70-647 bestanden), aber ich habe immer noch keine klare Antwort …
1
Wofür wird spec-selector-matchLabels beim Erstellen einer Bereitstellung verwendet?
Aus der Kubernetes-Dokumentation : Das Auswahlfeld definiert, wie die Bereitstellung die zu verwaltenden Pods findet. Beim Erstellen der Bereitstellung habe ich die Pod-Vorlage jedoch bereits als Teil der Bereitstellung angegeben. Warum brauche ich dann auch die Selektoren? Soll es wie Services verwendet werden, bei denen Pods bereits separat gestartet werden, …
18 kubernetes 
1
Ist RAID-Z auf einer einzelnen Festplatte dumm?
Wenn das gesamte Laufwerk ausfällt, hilft RAID-Z auf einer einzelnen Festplatte natürlich nicht weiter. Aber was ist mit anderen Arten von Fehlern? Aus meiner Erfahrung habe ich manchmal eine Datei, die ich nicht lesen kann. Unter Mac OS X bleibt das System einige Zeit hängen und zeigt dann einen Fehler …
18 zfs  raidz 
6
Warum die Diskrepanz zwischen Speedtest und Wget?
Mein Kunde beschwert sich über niedrige Internetgeschwindigkeiten. Gemessen mit Speedtest.net sind Geschwindigkeiten akzeptabel. Periodisch gemessene Downloads betragen 10% bis 30% der Nenndrehzahl. Das kann ich nicht erklären. Etwas Hintergrund. Die problematische Verbindung besteht auf einer dieser sonnigen Karibikinseln, auf denen schnelles Internet nicht das größte Kapital ist. In letzter Zeit …
7
OpenDKIM-Socket in Debian kann in / etc / default / opendkim nicht geändert werden
Ich versuche, opendkim auf Debian stretch einzurichten, aber ich kann den Socket nicht ändern. Ich möchte den Socket auf ändern, /var/spool/postfix/opendkim/opendkim.sockdamit ich ihn mit Postfix verwenden kann. Ich habe hinzugefügt Socket local:/var/spool/postfix/opendkim/opendkim.sockzu/etc/opendkim.conf und auch versucht , das Hinzufügen SOCKET="local:/var/spool/postfix/opendkim/opendkim.sockzu /etc/default/opendkim(was ich schaffen musste). Egal was ich ändere oder wie oft …
4
Verwenden von Umgebungsvariablen in der Kubernetes-Bereitstellungsspezifikation
Ich verwende derzeit eine Kubernetes-Spezifikation Deployment.yamlfür die Bereitstellung eines Dienstes. Die Spezifikation enthält einen wörtlichen Verweis auf eine bestimmte IP-Adresse (wie <static-ip-address>unten markiert ): spec: type: LoadBalancer loadBalancerIP: <static-ip-address> Ich mache mir Sorgen, Informationen wie Passwörter oder IP-Adressen in entfernte Git-Repositorys zu übertragen. Kann ich dies vermeiden, indem ich Umgebungsvariablen …
1
Muss ich nach einem Bibliotheksupdate unter Linux neu starten?
Der gestrige CVE-2015-7547 hat mich zu der Frage geführt, ob ich nach der Installation des glibc-Updates alle mit glibc verknüpften Anwendungen und Dienste neu starten muss. Oder ist es aus Sicherheitsgründen generell ratsam, alle Anwendungen oder Dienste über eine Bibliothek neu zu starten, wenn diese Bibliothek ein Sicherheitsupdate erhalten hat? …
18 linux  library  glibc 
3
Wie komprimiere ich Dateien mit einer Größenbeschränkung?
Ich habe ein Skript, das Dateien aus einem Ordner komprimiert. Ich möchte sicherstellen, dass die komprimierte Datei nicht größer als 10 MB ist. Wenn die Größe mehr als 10 MB beträgt, sollte eine weitere ZIP-Datei erstellt werden. Gibt es einen Befehl (oder eine andere Methode), der dafür verwendet werden kann?
18 linux  bash  gzip 
2
SSH: DH_GEX-Gruppe außerhalb des Bereichs
Wir haben kürzlich einen vom Hersteller bereitgestellten Patch für OpenSSH installiert. Dieser Patch deaktivierte einige Schlüsselaustauschprotokolle als Reaktion auf den jüngsten Logjam-Angriff. Nach der Anwendung dieses Patches haben wir einige Anbieter, mit denen wir keine Dateien über SFTP austauschen konnten, da die Verbindungsaushandlung fehlschlägt (wahrscheinlich aufgrund der veralteten Schlüsselaustauschalgorithmen). Ich …
3
Wie man php-fpm dazu bringt, sich in stdout / stderr anzumelden, wenn es in einem Docker-Container läuft
Ich habe php-fpm in einem Docker-Container und Dockerfilebearbeite die fpm-Konfigurationsdatei ( /etc/php5/fpm/pool.d/www.conf), um Zugriffsprotokolle /var/log/fpm-access.logund Fehlerprotokolle einzurichten /var/log/fpm-php.www.log: # Do some php-fpm config # Redirect worker stdout and stderr into main error log # Activate the fpm access log # Enable display errors # Enable the error log RUN sed …
2
So stimmen Sie Apache auf Ubuntu 14.04 Server ab
Derzeit habe ich auf meinem Apache 2 (Apache 2.4.7 um genau zu sein) unter Ubuntu 14.04 diese Einstellung: /etc/apache2/mods-enabled/mpm_prefork.conf <IfModule mpm_prefork_module> StartServers 20 MinSpareServers 100 MaxSpareServers 250 MaxRequestWorkers 150 MaxConnectionsPerChild 0 </IfModule> Bei dem Server handelt es sich um einen 8 GB (RAM) großen Amazon-Server, auf dem lediglich ein dreiseitiges …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.