Serveradministratoren

Fragen und Antworten für System- und Netzwerkadministratoren

2
Warum empfiehlt Google, aus Sicherheitsgründen SSH-Schlüssel von GCE zu entfernen?
Der nachfolgende Verweis auf die Google-Dokumentation ist nicht mehr gültig. Google empfiehlt, SSH-Schlüssel aus der GCE-Instanz zu entfernen, um SSH zu sichern. Das ergibt für mich keinen Sinn. Die Schlüssel sind für eine Sicherheit da, oder? Wenn ich die Schlüssel entferne, funktioniert SSHD nicht mehr. Ich vermisse wahrscheinlich ihren Standpunkt. …
2
Einrichten von Access-Control-Allow-Origin in der Cloud
Ich habe Probleme, Firefox mit AWS Cloudfront statische Ressourcen bereitzustellen. Chrome funktioniert einwandfrei, aber Firefox gibt einen CORS-Fehler zurück. Wenn ich curl ausführe, bekomme ich: HTTP/1.1 200 OK Content-Type: application/x-font-opentype Content-Length: 39420 Connection: keep-alive Date: Mon, 11 Aug 2014 21:53:50 GMT Cache-Control: public, max-age=31557600 Expires: Sun, 09 Aug 2015 01:28:02 …
2
Umbenennen einer Azure-VM
Ich möchte eine Azure-VM umbenennen. Ich habe eine VM mithilfe dieser Anleitung von einem Abonnement auf ein anderes kopiert: http://blogs.msdn.com/b/microsoft_press/archive/2014/01/29/from-the-mvps-copying-a-virtual-machine-from-one-windows-azure-subscription-to-another- with-powershell.aspx Dies hat gut funktioniert und ich bin mit der neu erstellten VM in meinem neuen Abonnement zufrieden. Die VM hat jedoch den ursprünglichen Systemnamen beibehalten, und ich möchte diesen …
2
Ist es immer noch „falsch“, STARTTLS für eingehende SMTP-Nachrichten zu fordern?
Gemäß der STARTTLS-Spezifikation in Abschnitt 5: Ein öffentlich referenzierter SMTP-Server DARF NICHT die Verwendung der STARTTLS-Erweiterung erfordern, um E-Mails lokal zuzustellen. Diese Regel verhindert, dass die STARTTLS-Erweiterung die Interoperabilität der SMTP-Infrastruktur des Internets beeinträchtigt. Ein öffentlich referenzierter SMTP-Server ist ein SMTP-Server, der an Port 25 eines Internet-Hosts ausgeführt wird, der …
15 email  smtp  starttls 
2
Wie kann ich einen besseren Einblick in ISP-verwaltete Geräte (Router) gewinnen?
Ich habe eine Reihe von Kunden, deren Netzwerkgeräte von ihrem ISP verwaltet werden. Dies erfolgt normalerweise in Form eines von einem ISP bereitgestellten Switches oder Routers, der sich an den Kundenstandorten befindet. Für Standorte mit MPLS- oder standortübergreifender Konnektivität ist es äußerst praktisch, dieses Gerät in die vorhandene Überwachungsinfrastruktur ( …
3
Ist der Elastic Load Balancer von AWS eine einzige Fehlerquelle?
Ich möchte unsere Anwendung auf Amazon Web Services umstellen. Es ist geplant, alle EC2-Instanzen in zwei Verfügbarkeitszonen zu spiegeln. Aufgrund der Datenübertragungskosten werden wir in einer einzigen AWS-Region (Oregon) übernachten. Die mehreren AZs beseitigen den Single Point of Failure für unsere Anwendungs- und Datenbankserver, aber was ist mit der ELB? …
1
Lassen Sie sshd auf eine bestimmte Schnittstelle hören
Auf meinem Computer verwende ich OpenVPN, das die tun0-Schnittstelle verwendet. Ich möchte, dass sshd nur auf dieser Schnittstelle hört. Ich weiß, ich kann die IP-Adresse angeben, die abgehört werden soll /etc/ssh/sshd_config mit einer ListenAddress 0.0.0.0 Richtlinie. Meine IP-Adresse ändert sich jedoch, sodass ich hier keine immer gültige IP auswählen kann. …
15 linux  ssh  ip  interface 
4
Ansible iteriert ein Wörterbuch mit Listen
Ich habe die folgende Variable geladen über include_vars: access: username-foo: - path: / permissions: rwX recursive: true username-bar: - path: / permissions: rX - path: /css permissions: rwX recursive: true - path: /data permissions: rX - path: /data/reviews.yml permissions: rw - path: /js permissions: rX - path: /js/*.js permissions: rw …
15 ansible 
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.