Serveradministratoren

Fragen und Antworten für System- und Netzwerkadministratoren

6
Windows Admin möchte mit einem Linux-Dateiserver (Ubuntu) klein anfangen
Ich arbeite ausschließlich mit Windows-Computern (abgesehen von der einen kleinen AIX-Unix-Box, die gerade ersetzt wurde). In der Vergangenheit habe ich verschiedene Versionen von Ubuntu Desktop / Server und Fedora installiert, um mich selbst zu unterrichten. Es ist an der Zeit, einen Home-File- / FTP- / HTTP-Server zu ersetzen, auf dem …
5
Überprüfen der Firewallregeln
Ich muss die Firewall-Regeln einer CheckPoint-Firewall für einen Kunden überprüfen (mit mehr als 200 Regeln). Ich habe in der Vergangenheit FWDoc verwendet , um die Regeln zu extrahieren und in andere Formate zu konvertieren, aber es gab einige Fehler mit Ausschlüssen. Ich analysiere sie dann manuell, um eine verbesserte Version …
2
SSH Two-Factor-Authentifizierung (2FA) mit einem Yubikey
Also habe ich diesen kleinen Yubikey und möchte beim Authentifizieren von ssh-Sitzungen eine zusätzliche Sicherheitsebene hinzufügen. Auf der Serverseite habe ich die Kennwortauthentifizierung bereits deaktiviert und erlaube nur die Verwendung von SSH-Schlüsseln beim Anmelden. Das Problem ist, dass nach der Konfiguration von sshd und PAM für yubikey auth sshd immer …
12 ssh  two-factor 
1
Ersetzen des Windows Server 2003-Domänencontrollers
An diesem Samstagabend werden wir unsere vorhandenen Windows Server 2003-Domänencontroller / DNS-Server durch Windows Server 2008 R2-Domänencontroller / DNS-Server ersetzen. Die aktuellen Gesamtstruktur- und Domänenfunktionsebenen sind Windows Server 2003. Ich habe bereits adprep / forestprep und adprep / domainprep / gprep vom W2K8R2-Medium auf dem vorhandenen Schemabetriebsmaster ausgeführt. Ich habe …
2
Reverse-Proxy für ein Unterverzeichnis in Nginx
Ich möchte auf meinem VPS einen Reverse-Proxy für meine Heroku-App einrichten ( http://lovemaple.heroku.com ). Wenn ich also besuche, mysite.com/blogkann ich den Inhalt auf http://lovemaple.heroku.com abrufen Ich habe die Anweisungen im Apache-Wiki befolgt . location /couchdb { rewrite /couchdb/(.*) /$1 break; proxy_pass http://localhost:5984; proxy_redirect off; proxy_set_header Host $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; …
4
Wie aktualisiere ich die Nginx-Konfigurationsdatei auf vielen identischen Servern gleichzeitig?
Wir haben eine Flotte von Nginx-Servern auf Amazon EC2, auf denen wir gelegentlich die Konfigurationsdateien aktualisieren müssen, um neue Einstellungen zu implementieren. Derzeit haben wir die Konfigurationen in einem benutzerdefinierten AMI. Wenn wir ein Update durchführen müssen, müssen wir die AMI- und dann die EC2-Instanzen neu erstellen. Wir haben einige …
4
Warum fehlt mir nach jedem Start / var / run / sshd?
Ich verwende einen Ubuntu 16.04-Container unter Proxmox 5.2-11. Nach dem Anwenden der letzten Patch-Runde 1 kann ich mich nicht an der Konsole oder über ssh anmelden. I angebracht , um den Behälter root FS auf dem Hypervisor und hinzugefügt pts/0zu /etc/security/access.conf(wir laufen pam_access) und das erlaubt Root - Anmeldung an …
1
SELinux-Root-Passwort zurücksetzen
Haftungsausschluss: Diese Frage soll nicht das Problem der Änderung des Root-Passworts lösen, während SELinux aktiv ist, da es bereits viele Anleitungen gibt, um dies zu lösen. So macht SELinux das intern. Ich bin ein neuer Benutzer von SELinux, aber in letzter Zeit habe ich mehr Kontakt damit. Es gab einen …
3
So verweigern Sie den Zugriff auf Ressourcen basierend auf X-Forwarded-For-Headern
Ich versuche, den Zugriff auf Ressourcen hinter Nginx basierend auf der Client-IP zu beschränken, die in X-Forwarded-For-Headern übergeben wird. Nginx wird in einem Container in einem Kubernetes-Cluster auf der Google Cloud Platform ausgeführt, und echte Client-IPs werden nur im x-forwarded-for-Header übergeben Bisher habe ich es geschafft, dies für eine einzelne …
12 nginx 
1
Kann ich das AWS ECR-Image direkt in meiner Docker-Datei verwenden?
In einer typischen Docker-Datei gibt es normalerweise diese Zeile From ubuntu:16.04, mit der ein Bild aus dem Docker-Repository abgerufen werden kann . Jetzt habe ich mein eigenes Image-Repository erstellt: Die Repository-URI lautet: 1234567890.dkr.ecr.us-west-2.amazonaws.com/mycompany Wie im obigen Screenshot zu sehen, habe ich ein Bild auf den Server übertragen. Ich führe Folgendes …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.