Serveradministratoren

Fragen und Antworten für System- und Netzwerkadministratoren

1
Richten Sie einen Windows 10-Client für einen Linux-KDC-Bereich ein
Ich habe einen KDC-Server eingerichtet und ein Realm erstellt EXAMPLE.COM. Hier ist meine krb5.conf Datei: [libdefaults] renew_lifetime = 7d forwardable = true default_realm = EXAMPLE.COM ticket_lifetime = 24h dns_lookup_realm = false dns_lookup_kdc = false default_ccache_name = /tmp/krb5cc_%{uid} #default_tgs_enctypes = aes des3-cbc-sha1 rc4 des-cbc-md5 #default_tkt_enctypes = aes des3-cbc-sha1 rc4 des-cbc-md5 [logging] …
4
Verschiedene Nginx-Weiterleitungen basieren auf der Upstream-Proxy-Antwort
Ich habe einen Upstream-Server, der das Login unserer Website verwaltet. Bei einer erfolgreichen Anmeldung möchte ich den Benutzer zum sicheren Teil der Site umleiten. Bei einem fehlgeschlagenen Login möchte ich den Benutzer zum Login-Formular umleiten. Der Upstream-Server gibt 200 OKbei einer erfolgreichen Anmeldung eine und 401 Unauthorizedbei einer fehlgeschlagenen Anmeldung …
7 nginx  proxy  redirect 
1
Postfix, wie kann ich Spam von unbekannter IP ablehnen (kein DNS)
Trotz aller Bemühungen, Spam zu filtern, erhalte ich immer noch Spam von Unbekanntem, selbst nachdem ich main.cf so eingestellt habe, dass es nicht zugelassen wird und das DNS usw. überprüft wird. Auch nach dem Hinzufügen eines PCs: zu REJECT /.unknown./ einige von sie kommen immer noch durch und ich verstehe …
7 centos  postfix  spam 
1
Docker: Richtige Methode, um den Zugriff auf bestimmte IP-Adressen zu beschränken
Ich habe einen Docker-Container, der Port 3306 dem Internet zugänglich macht. Ich möchte den Zugriff auf bestimmte öffentliche IP-Adressen beschränken. Als Beispiel verwenden wir 1.2.3.4. Als zusätzliche Bedingung möchte ich, dass die Regeln den Neustart des Docker-Dämons und den Neustart des Servers überleben. Auf diese Weise kann ich iptables-persistent( iptables-save/ …
3
Clustering und / oder Hyper-V-Replikat?
Wir haben derzeit einen großen Dell-Server T610, auf dem 4 Hyper-V-VMs alle Win2008R2 physisch gehostet werden. Läuft seit Jahren reibungslos. Wir müssen jetzt einen neuen Dell-Server kaufen, da Dell den "End-of-Life" -T610 des bestehenden Servicevertrags nicht erneuert. Wir sind ein kleines Unternehmen an einem einzigen Standort. Wir waren immer nervös …
1
Generieren Sie Berechtigungen für die Bereitstellung von Cloudformation Stack
Ich habe einen CloudFormation-Stack, der häufig von einem Skript aktualisiert wird (Ändern der Quell-AMIs für die Startkonfiguration). Ich würde es gerne von demselben Skript bereitstellen lassen, das von einer nicht privilegierten Benutzer- / Instanzrolle ausgeführt wird. Derzeit werden alle Updates vom Administrator vorgenommen, mit viel mehr Berechtigungen als erforderlich. Mein …
2
SFTP schlägt plötzlich für Chroot-Konten unter Amazon Linux fehl
Frustrierenderweise konnten SFTP-Benutzer plötzlich keine Verbindung mehr zu meinem Amazon Linux-Server herstellen. In / var / log / secure wird der folgende Fehler angezeigt: sshd[7291]: fatal: safely_chroot: stat("/chroot/uhleeka"): Permission denied [postauth] / var / log / secure: ==> /var/log/secure <== Nov 21 23:49:23 amzl-lamp sshd[7291]: Accepted password for uhleeka from …
4
Server 2016 - Update startet neu
Wir haben vor kurzem mit der Installation von Server 2016 begonnen und scheinen die Mauer "Wir werden diesen Server neu starten, wenn wir Lust dazu haben" zu erreichen. Mit Vorschau fünf konnte dies mithilfe der Gruppenrichtlinie zum Konfigurieren automatischer Updates und der Einstellung auf "3 Automatisches Herunterladen und Benachrichtigen für …
1
Zugriff verweigert, wenn zwischen s3-Buckets auf verschiedenen AWS-Konten synchronisiert wird
Ich versuche, die Synchronisierung zwischen zwei Buckets auf verschiedenen AWS-Konten einzurichten. Ich habe cpgearbeitet mit: @ubuntu:~$ s3cmd cp -v s3://src/dir/ s3://dest/folder --recursive Ich bin der Benutzer, der besitzt /src/dirund ich habe hinzugefügt: { "Version": "2012-10-17", "Id": "Policy1477299702471", "Statement": [ { "Sid": "Stmt1477299696163", "Effect": "Allow", "Principal": { "AWS": "arn:aws:iam::awsid:user/name" }, "Action": …
2
SSH liest offenbar keine Schlüssel in ~ / .ssh
Dies wird von einem Ubuntu 16.04-Client ausgegeben: OpenSSH_7.2p2 Ubuntu-4, OpenSSL 1.0.2g-fips 1 Mar 2016 debug1: Reading configuration data /home/manuth/.ssh/config debug1: /home/manuth/.ssh/config line 1: Applying options for r2d2.manuth.life debug1: Reading configuration data /etc/ssh/ssh_config debug1: /etc/ssh/ssh_config line 19: Applying options for * debug1: Connecting to r2d2.manuth.life [103.12.163.90] port 900. debug1: Connection established. …
7 ssh 
1
Wie kann man BITS zwingen, WSUS-Updates in Win Server 2012 im Vordergrund herunterzuladen?
Wie Sie wissen, verwendet WSUS BITS zum Herunterladen seiner Updates. Leider lädt BITS diese Updates im Hintergrund herunter und die verbleibende Bandbreite des Servers. Dies ist in meiner Situation nicht wünschenswert, da alle Updates schnell erfolgen sollen. Ich möchte BITS zwingen, WSUS-Updates im Vordergrund (anstelle des Hintergrunds) herunterzuladen. Gibt es …
1
Wie kann man eine Linux Device Mapper-Partition korrekt erweitern?
Mir fehlt ein Konzept für die Linux-Datenträgerverwaltung. Ich habe freien Speicherplatz auf einem einzelnen physischen Volume, mit dem ich ein ext4-Dateisystem erweitern möchte, bei dem es sich um ein logisches Volume handelt. Ich schaue auf fdisk -l - es ist ein GPT (Warnungen) Disk /dev/sda: 299.4 GB, 299439751168 bytes 255 …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.