Serveradministratoren

3

SFTP mit Chroot abhängig vom öffentlichen Schlüssel des verbindenden Benutzers

Ich möchte einen Server (mit Debian oder FreeBSD) erstellen, der Backups von verschiedenen Clients über sshfs empfängt. Jeder Client sollte in der Lage sein, seine eigenen Sicherungsdaten zu lesen und zu schreiben, jedoch nicht die Daten der anderen Clients. Ich hatte die folgende Idee: Jeder Client stellt über die Authentifizierung …

9 linux ssh freebsd sftp ssh-keys

2

Warum zeigt mein Linux-Hyper-V-Gast seine IP-Adresse nicht im Hyper-V-Manager an?

Ich verwende Windows 8.1 Enterprise Edition mit dem integrierten Hyper-v-Manager. Ich kann Linux-Gäste problemlos ausführen. Im Manager wird die IP-Adresse jedoch nicht angezeigt. Windows VM-Gäste werden angezeigt. Ich verwende nicht den "Legacy Network Adapter". Im Bild unten renne ich: ~$ cat /etc/issue Debian GNU/Linux 8 \n \l $ cat /etc/debian_version …

9 linux hyper-v

1

.net Framework 3.5 Fehlercode: 0x800F081F

Ich habe gerade meinen Arbeits-PC auf Windows 10 Enterprise aktualisiert. Nach dem Update habe ich festgestellt, dass alle meine Remoteverbindungstools außer RDP nicht installiert werden oder nicht funktionieren, und ich werde aufgefordert, .NET Framework 3.5 zu installieren. Ich habe verschiedene Möglichkeiten zur Installation dieser Funktion ausprobiert, aber keinen Erfolg gehabt. …

9 .net windows-10

1

SSH - 1s hängen bei "Eingabe einer interaktiven Sitzung" (nicht DNS; möglicherweise im Zusammenhang mit SELinux)

Ich habe ein Problem unter CentOS 6.7, bei dem SSH-Anmeldungen 1s mehr sind als bei Nicht-6.7-Computern in diesem Netzwerk (z. B. 7.2, 5.11). Das Ausführen des Debuggens auf der Clientseite zeigte den Hang bei "Eingabe einer interaktiven Sitzung". Der Befehl, auf den ich diesen Test time ssh <host> truestütze, stammt …

9 centos ssh centos6 selinux

4

Warum muss ein Raid 10-Gerät initialisiert werden?

Beim Erstellen eines Linux-Software-RAID-Geräts als RAID10-Gerät bin ich verwirrt, warum es initialisiert werden muss. Die gleiche Frage gilt wirklich für raid1 oder raid0. Letztendlich würden die meisten Leute ein Dateisystem darauf legen, und dieses Dateisystem sollte keinen Status der Datenträgerdaten annehmen. Jeder Schreibvorgang wirkt sich auf beide Festplatten in einem …

9 linux software-raid raid10

3

Sollte ich die CentOS-Paketversion in den (offiziellen) Repositorys oder die neuesten stabilen Versionen der Pakete verwenden?

Dies ist eine offene Frage, aber ich möchte eine konstruktive und hilfreiche Diskussion zu diesem Thema haben. Um die Frage zu klären: Auf einem Server mit CentOS 7 (oder einer anderen Linux-Distribution / -Version) Ist es am besten, die Paketversion im Base / EPEL-Repo beizubehalten, oder ist es in Ordnung, …

9 linux centos package-management

1

So protokollieren Sie den ursprünglichen Wert von $ remote_addr bei Verwendung von Real-IP

In meiner Umgebung werden Benutzeranforderungen über eine Reihe von Systemen gesendet: [Client] -> [ELB] ---> [nginx] -> [web] (ELB = AWS Elastic Load Balancer) Dank dieser Antwort kann nginx die richtige Client-IP-Adresse ermitteln und an die Upstream-Server (Web) mit den Headern X-Forwarded-Forund übergeben X-Real_IP. Die relevante Nginx-Konfiguration: real_ip_header X-Forwarded-For; set_real_ip_from …

9 nginx logging reverse-proxy amazon-elb x-forwarded-for

4

USV-Anforderungen - Maximale Last oder tatsächliche Last?

Eine unserer USV-Einheiten ist an diesem Wochenende ausgefallen (Frohes neues Jahr!), Und deshalb bin ich auf der Suche, sie zu ersetzen. Ich habe die Berechnungen für unseren Strombedarf durchgeführt und es kommt knapp 8000W heraus. Dies basiert auf Datenblättern der Hersteller der von uns verwendeten Hardware und nicht auf der …

9 electrical-power ups apc-smart-ups

1

iSCSI-Entwurfsoptionen für verteilte 10-GbE-VMware-Switches? MPIO vs. LACP

Ich arbeite daran, das Speicher-Backend für mehrere VMware vSphere 5.5- und 6.0-Cluster in meinem Rechenzentrum zu erweitern. Ich habe während meiner gesamten VMware-Erfahrung hauptsächlich NFS-Datenspeicher verwendet (Solaris ZFS, Isilon, VNX, Linux ZFS) und möglicherweise ein Nimble iSCSI-Array in die Umgebung sowie ein mögliches Tegile (ZFS) -Hybrid-Array eingeführt . Die aktuellen …

9 networking vmware-esxi vmware-vsphere iscsi lacp

4

Der Webserver bedient zufällig verschiedene vhosts

Wir haben Nginx unter Ubuntu Trusty. Es bedient mehrere Websites über https, die unter einer IP-Adresse ausgeführt werden. Zufällig werden einzelne Anforderungen auf dem falschen vhost angezeigt, obwohl dies in geringem Zusammenhang mit der Arbeitslast zu stehen scheint. Dies führt zu Anfragen nach lustrum.thalia.nuZustellung durch thalia.nuund umgekehrt. Dies führt dann …

9 nginx ssl virtualhost php-fpm tls

1

HBAs in einem Failover-Cluster mischen?

Ich habe einen Failover-Cluster mit zwei Servern und aus verschiedenen Gründen auf nicht übereinstimmender Hardware. Auf einem sind Emulex-HBAs installiert, auf dem anderen Qlogic. Ich wäre nervös, wenn ich zwei verschiedene Kartenmarken / -modelle für das Multipathing innerhalb einer Box verwenden würde. Es ist mir daher etwas unangenehm, dies in …

9 storage storage-area-network hba

3

Ist es sicher, HTTP / HTTPS über die Ports 8080/8443 bereitzustellen?

Aufgrund einer Infrastrukturbeschränkung besteht eine der vorgeschlagenen Lösungen für die Bereitstellung eines HTTP-Dienstes für die Welt darin, ihn über die Ports 8080 und 8443 anzubieten. Ich befürchte, dass einige Benutzer möglicherweise nicht auf diese Dienste zugreifen können, weil sie nicht auf Standardports ausgeführt werden und der Inhalt möglicherweise (beispielsweise) als …

9 web-server http https port

2

iptables konvertiert die IP in eine Domäne

Ich möchte einen ganzen Satz von IPs auf dem Server blockieren: iptables -A INPUT -s 77.0.0.0/8 -j DROP Obwohl, wenn ich renne iptables -L Auf diesem Datensatz bekomme ich eine seltsame Domain anstelle der IP DROP tcp -- x4d000000.dyn.telefonica.de/8 anywhere

9 iptables

2

Wie kann ich Platzhalter für sendmail TLS_Rcpt verwenden?

Mit sendmail können TLS-Konversationen eingeschränkt werden. Ich möchte überprüfen, ob an example.com gesendete Nachrichten an einen Server mit einem * .messagelabs.com-Zertifikat gesendet werden. Ich möchte mich vor DNS-Spoofing und MitM schützen. Wenn messagelabs nur einen Server hätte, wäre das einfach: TLS_Rcpt:example.com VERIFY:256+CN:mx.messagelabs.com Messagelabs verfügt jedoch über viele Server und Cluster …

9 smtp email-server sendmail tls

1

Cisco BGP Ungleicher Kostenlastausgleich

Ich versuche, die BGP-Funktion zum Ausgleich ungleicher Kosten in meinem Netzwerk zu implementieren. Laut Cisco-Handbüchern (lang: http://www.cisco.com/c/en/us/td/docs/ios/12_2s/feature/guide/fsbgplb.html , kurz: https://ccieblog.co.uk / bgp / bgp-ungleiche Lastkostenverteilung ) Ich habe eine solche Netz-Topologie erstellt: R1 - Router, auf dem ich versuche, den Lastausgleich für ausgehenden Datenverkehr zu implementieren. VRF-Tabelle mit Namen natwird …

9 cisco load-balancing bgp