Serveradministratoren

Fragen und Antworten für System- und Netzwerkadministratoren

3
Der Server hat beim Herstellen einer Verbindung zur FTP-Site mit FileZilla eine passive Antwort mit einer nicht routbaren Adresse gesendet
Ich erhalte die Fehlermeldung "Der Server hat eine passive Antwort mit einer nicht routbaren Adresse gesendet. Verwenden Sie stattdessen die Serveradresse." beim Herstellen einer Verbindung zu einer FTP-Site (nicht SFTP) . Ich habe viele Male eine Verbindung zu dieser Site hergestellt, FileZilla hat mich jedoch gebeten, bei dieser Gelegenheit zum …

1
Ubiquiti Wireless Guest Network VLAN mit pfSense + Cisco Switch
Ich versuche, ein drahtloses Gastnetzwerk in einer Umgebung einzurichten, in der es schon seit einiger Zeit gut läuft. Das WLAN läuft auf Ubiquiti UniFi- APs. Ich hoffe das ist klar. Wenn nicht, können Sie gerne Fragen stellen. Ich habe das Gefühl, dass dies verwirrend sein könnte. Bei dem fraglichen Cisco-Switch …

3
Rufen Sie den Namen der Autoscaling-Gruppe in AWS ab
Leute, ich schreibe ein Skript, das die Tags für eine laufende Instanz als Umgebungsvariablen exportiert. Das Problem bei der automatischen Skalierung von Gruppen besteht darin, dass diese Tags der Instanz nicht zur Verfügung stehen. Woher weiß man über api / aws cli-Befehle, zu welcher Autoscaling-Gruppe eine Instanz gehört? Ich muss …

2
Führen Sie den Befehl puppet exec nur aus, wenn sich die Ausgabedatei geändert hat
Ich verwende einen Befehl exec, um ein Shell-Skript auszuführen, das bestimmte Konfigurationsdateien anderer Pakete ändert. Der Befehl exec wird immer dann ausgelöst, wenn sich Eingabeparameter wie IP-Adressen, Ports oder URLs ändern oder wenn das Shell-Skript selbst geändert wurde. Ich muss ein Shell-Skript verwenden, da sich die Konfigurationsdateien des Softwarepakets zwischen …
8 puppet 

1
Auswirkungen auf die Sicherheit, wenn UFW default_forward_policy akzeptiert wird?
Das Docker-Handbuch ( http://docs.docker.com/installation/ubuntulinux/#docker-and-ufw ) besagt, dass es nicht erforderlich ist, UFWs DEFAULT_FORWARD_POLICY auf "ACCEPT" zu setzen, damit Docker-Container sich gegenseitig erreichen können. Was bedeutet dies für die Sicherheit auf einem Server mit öffentlich zugänglichen Netzwerkschnittstellen? Was ist zu tun, um einen solchen Docker-Host zu sichern?
8 docker  ufw 

3
Wie bekomme ich Anycast für meine Server?
Ich möchte einen Anycast für meinen Webdienst haben, kann jedoch keine Informationen darüber finden, wie dies erreicht werden kann, oder ein Unternehmen, das helfen kann. Ich habe viele Unternehmen gefunden, die Anycast-DNS anbieten, aber das brauche ich nicht. Ich habe einen zustandslosen Webdienst, den ich geografisch verteilen möchte. Dabei verwende …
8 anycast 

1
Alternative zum Postfix mit SNI-Zertifikaten + Dovecot-Kompatibilität
Wie wir wissen, unterstützt Postfix SNI (Server Name Indication) nicht. Wenn Sie also ein Zertifikat definieren, wird es für alle Domänennamen verwendet, die Sie auf diesem Server haben, was für Personen, die dies nicht tun, möglicherweise schlecht ist bereit, viel Geld für den Kauf ausgefallener Zertifikate zu zahlen. Postfix gibt …


2
Wie wählt Linux die zu verwendende Netzwerkschnittstelle aus?
eth0Angenommen , ich habe einen Computer mit zwei Netzwerkadaptern in verschiedenen Subnetzen (10.0.100.5) und eth1(10.0.200.5). Angenommen, beide Subnetze haben Routen zum Internet (über ihre eigenen NATs) und zum Rest des lokalen Netzwerks (über ihre eigenen Switches): Wie wählt Linux aus, welche Netzwerkschnittstelle verwendet werden soll, wenn eine Anfrage an 10.0.150.5 …

2
Proxy von TCP nach Hostname
Ich habe mehrere TCP-Ports für Spieleserver auf meinem einzelnen Hostcomputer. Ziel ist es, dass Benutzer eine Verbindung zu server1.domain.net herstellen können und ihre Anweisungen auf dieser Subdomain basieren. Mein erster Instinkt schrieb Folgendes, aber dann wurde mir klar, dass der TCP-Verkehr keinen Header zum Lesen haben wird. Verwenden von HAProxy …

4
Cron-Job, der E-Mails in einem falschen Zeichensatz sendet
Ich habe folgenden Befehl in einem Cronjob: */5 * * * * php /var/www/domain/yii rss/parse Es gibt E-Mails in einem falschen Zeichensatz aus: Content-Type: text/plain; charset=ANSI_X3.4-1968 Aber wenn ich diesen Befehl direkt in der CLI starte und in ein Protokoll ausgebe: php /var/www/domain/yii rss/parse > log Ich bekomme die richtige …
8 linux  ubuntu  php  email  cron 


1
Warum geben einige Host-Volumes in Docker-Containern den Fehler "zu viele Ebenen symbolischer Links" aus?
Ich verwende Docker mit einem gemounteten Hostverzeichnis: $ docker run -v /usr/groups/thing -ti imagename /bin/bash Dateien in /usr/groups/thing/foosind zugänglich: # ls /usr/groups/thing/foo a b c Dateien in /usr/groups/thing/barsind jedoch nicht: # ls /usr/groups/thing/bar ls: cannot open directory /usr/groups/thing/bar: Too many levels of symbolic links Dies ist auf Debian und /usr/groups/thingist …


4
openssl s_client zeigt ein unbekanntes Warnungszertifikat an, aber alle Serverzertifikate scheinen überprüft zu sein
Ich behebe Fehler beim Herstellen einer sicheren Verbindung zu einem EPP-Server. Ich gebe den folgenden Befehl aus und sehe, dass alle Serverzertifikate überprüft wurden, aber ich erhalte trotzdem eine Fehlermeldung (fett hervorgehoben). Gibt es immer noch ein Problem beim Überprüfen der Serverzertifikate? Wenn ja, was könnte es sein? Bearbeiten: Ich …
8 ssl  openssl 

Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.