Serveradministratoren

Fragen und Antworten für System- und Netzwerkadministratoren

2
Sind Änderungen an EC2-Sicherheitsgruppen für die Ausführung von Instanzen sofort wirksam?
Ich habe eine EC2-Instanz ausgeführt und sie gehört zu einer Sicherheitsgruppe. Sollte diese Änderung sofort wirksam werden, wenn ich über AWS Management Console eine neue zulässige Verbindung zu dieser Sicherheitsgruppe hinzufüge ? Oder vielleicht erst nach einem Neustart der Instanz? In meinem Fall versuche ich, den Zugriff auf den Standardport …
7
Der Prozess wird als geplante Aufgabe langsamer ausgeführt als interaktiv
Ich habe eine geplante Aufgabe, die sehr CPU- und IO-intensiv ist und deren Ausführung etwa vier Stunden dauert (Erstellen von Quellcode, wenn Sie neugierig sind). Die Aufgabe ist ein Powershell-Skript, das verschiedene Unterprozesse für die Ausführung seiner Arbeit erzeugt. Wenn ich denselben Prozess interaktiv von einer Powershell-Eingabeaufforderung aus als dasselbe …
11
Wie kann Linux ein neues SATA / dev / sda-Laufwerk erkennen, das ich ohne Neustart im laufenden Betrieb ausgetauscht habe?
Das Auslagern eines fehlerhaften SATA / dev / sda-Laufwerks im laufenden Betrieb funktionierte einwandfrei, aber als ich ein neues Laufwerk einlegte, wurde es nicht erkannt: [root@fs-2 ~]# tail -18 /var/log/messages May 5 16:54:35 fs-2 kernel: ata1: exception Emask 0x10 SAct 0x0 SErr 0x50000 action 0xe frozen May 5 16:54:35 fs-2 …
4
In Route 53 können keine DKIM-Schlüssel hinzugefügt werden, da die Länge zu groß ist
So gebe ich den Wert für den DKIM-Schlüssel ein: "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAwztXzIUqic95qSESmnqX U5v4W4ENbciFWyBkymsmmSNOhLlEtzp/mnyhf50ApwCTGLK9U7goo/ijX/wr5roy XhReVrvcqtIo3+63a1Et58C1J2o4xCvp0K2/lM6hla4B9jSph7QzjYdtWlOJqLRs o0nzcut7DSq/xYcVqvrFDNbutCfG//0wcRVUtGEyLX/a/7mAAkW6H8UEYMPglQ9c eEDfTT6pzIlqaK9cHGOsSCg4r0N8YxnHFMRzKaZwmudaXTorSbCs7e681g125/vJ e82VV7DE0uvKW/jquZYtgMn7+0rm+2FDYcDx/7lzoByl91rx37MAJaUx/2JHi1EA nwIDAQAB" In diesem Wert sind keine neuen Zeilen enthalten (ich habe den Wert speziell kopiert und in einem Texteditor getestet). Aber aus irgendeinem Grund bekomme ich immer TXT ist zu lange Fehler: TXTRDATATooLong …
3
Wie entferne ich fehlende Systemeinheiten?
Ich habe Probleme beim Entfernen von Systemeinheiten, die keine Dateien mehr haben. Sie scheinen immer noch irgendwie im System zu verweilen. Die alten defekten Einheiten, die ich entfernen möchte: core@ip-172-16-32-83 ~ $ systemctl list-units --all firehose-router* UNIT LOAD ACTIVE SUB DESCRIPTION <E2><97><8F> firehose-router@02.service not-found failed failed firehose-router@02.service <E2><97><8F> firehose-router@03.service not-found …
40 systemd  coreos 
10
Führen Sie Antivirensoftware auf Linux-DNS-Servern aus. Macht das Sinn?
Bei einem kürzlich durchgeführten Audit wurden wir aufgefordert, Antivirensoftware auf unseren DNS-Servern zu installieren, auf denen Linux (bind9) ausgeführt wird. Die Server wurden beim Penetrationstest nicht beeinträchtigt, dies war jedoch eine der Empfehlungen. Normalerweise wird eine Linux-Antivirensoftware installiert, um den für Benutzer bestimmten Datenverkehr zu scannen. Was ist also das …
2
Konfigurieren Sie Nginx als Reverse Proxy mit Upstream-SSL
Ich versuche, einen Nginx-Server als Reverse-Proxy zu konfigurieren, damit die von Clients empfangenen https-Anforderungen auch über https an den Upstream-Server weitergeleitet werden. Hier ist die Konfiguration, die ich benutze: http { # enable reverse proxy proxy_redirect off; proxy_set_header Host $http_host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwared-For $proxy_add_x_forwarded_for; upstream streaming_example_com { server …
5
Wie Private Key Password aus pkcs12 Container entfernen?
Ich habe das Zertifikat mit dem Chrome-Befehl SSL / export extrahiert. Stellen Sie es dann als Eingabe für openvpn bereit - in der Konfiguration für openvpn: pkcs12 "path/to/pkcs12_container" Beim Aufruf openvpn ~/openvp_configwird nach einem Passwort für den privaten Schlüssel gefragt (das ich beim Exportieren mit Chrome eingegeben habe): Enter Private …
3
Wie sollte die Reihenfolge der DNS-Server für einen AD-Domänencontroller sein und warum?
Dies ist eine kanonische Frage zu den Active Directory-DNS-Einstellungen. Verbunden: Was sind Active Directory-Domänendienste und wie funktioniert es? Angenommen, eine Umgebung mit mehreren Domänencontrollern (vorausgesetzt, auf allen wird auch DNS ausgeführt): In welcher Reihenfolge sollten die DNS-Server in den Netzwerkadaptern für jeden Domänencontroller aufgeführt sein? Soll 127.0.0.1 als primärer DNS-Server …
4
Täglich und in Größe logrotieren?
Wenn eine logrotate-Konfiguration mit den Parametern "Größe" und "Täglich" angegeben wird, welche hat Vorrang? Wo ist das dokumentiert? Ich möchte, dass diese Rotationen als boolesche ODER-Operation ausgeführt werden, dh wenn die Protokolle einen Tag alt sind, werden sie gedreht, ODER wenn sie größer als eine bestimmte Größe sind, werden sie …
40 logrotate 
4
Warum funktioniert DNS so?
Dies ist eine kanonische Frage zu DNS (Domain Name Service). Wenn ich das DNS-System richtig verstehe, enthält die .com-Registrierung eine Tabelle, in der Domänen (www.example.com) DNS-Servern zugeordnet sind. Was ist der vorteil Warum nicht direkt einer IP-Adresse zuordnen? Wenn sich der einzige Datensatz, der geändert werden muss, wenn ich einen …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.