Serveradministratoren

Fragen und Antworten für System- und Netzwerkadministratoren

4
Welche Ports sind erforderlich, um sich bei einem LDAP-Server in einer anderen Domäne zu authentifizieren, die sich hinter einer Firewall befindet?
Ich habe eine Linux-Domain mit sssd, nennen wir diese Domain NJ. Ich möchte, dass Computer in der NJ-Domäne sich bei einem Active Directory-LDAP-Server authentifizieren können, der sich in einer anderen Domäne (NY) befindet, die sich hinter einer Firewall befindet. Wäre es ausreichend, nur Port 389 zwischen beiden Domänen zuzulassen, oder …
2
DST Marokko, ein Weg, um NTP-Server auszutricksen
Seit einigen Jahren setzt Marokko GMT ohne Sommerzeit ein. In den letzten Jahren hat unsere Regierung den Einsatz von Sommerzeit reaktiviert. In den ersten Jahren war die Sommerzeit ein Chaos, verschiedene Zeiträume, Starts, Enden, also versuchte Microsoft, einige Patches zu veröffentlichen, sie waren sehr spät verfügbar, und in einigen Jahren …
4
Zwei-Knoten-Server 2012 R2 Hyper-V-Cluster: Ist es möglich, lokale physische Festplatten im Cluster zu verwenden?
Wenn Sie sich den folgenden TechNet- Artikel zu Clustered Shared Spaces ansehen , gilt dies anscheinend nur für Hosts, die ein JBOD-Gehäuse über eine externe SAS-Rückwandplatine gemeinsam nutzen. Jeder Host im Cluster mit zwei Knoten verfügt jedoch über eine identische Anzahl von SAS 15K-Laufwerken (4), die derzeit als RAID 10-Array …
2
Begrenzung der Quell-IP-Rate in iptables: Hash-Limit vs.
Ich möchte eine Ratenbegrenzung pro Quell-IP in iptables durchführen. Begrenzen Sie beispielsweise die Rate, mit der ein Host neue SSH-Verbindungen herstellen kann, auf 5 pro Minute. Meines Wissens gibt es zwei Möglichkeiten, dies zu tun: Mit dem Hash-Limit-Modul iptables -A INPUT -p tcp --dport 22 -m state --state NEW \ …
7 linux  iptables 
3
Wie deaktiviere ich RC4 in Windows 2012?
Ich möchte RC4 in Windows Server 2012 deaktivieren. Über diesen Link sollte ich den Registrierungsschlüssel oder RC * deaktivieren. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC*] Aber ich kann nichts darunter finden [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\ Irgendeine Idee? Außerdem habe ich das Sicherheitsupdate Nr. 2868725 überprüft und es im Windows Update-Verlauf nicht gefunden, obwohl es aktuell ist.
3
Ansible sich wiederholende Rollen
Ich verwende Ansible, um einige Web- und Datenbankserver zu verwalten, auf denen Websites für mehrere vhosts ausgeführt werden. Für jede Website muss ich der dbservers-Gruppe eine Datenbankrolle und der webservers-Gruppe eine Website-Rolle zuweisen. Mein Spielbuch sieht also ungefähr so ​​aus: - hosts: dbservers roles: - { role: database, vhost: 'host1.com', …
7 ansible 
2
SSH-Benutzer automatisch einstellen
Ich habe einen SSH-Server, mit dem ich selten eine Verbindung herstelle und für den ein anderer Benutzer erforderlich ist als der, mit dem ich mich bei meinem System anmelde. Wenn ich gerade ausführe, verwendet ssh example.comssh automatisch meinen Standardbenutzer foo@example.com, um eine Verbindung herzustellen. Dies funktioniert nicht, da der Server …
7 ssh 
1
(ssh) Verbindung geschlossen durch
Leider habe ich keinen Zugriff auf den SSH-Server, ich kann nur sehen: Platform: i586-pc-linux-gnu Compiled with: liblua-5.2.3 openssl-1.0.1k libpcre-8.35 libpcap-1.6.2 nmap-libdnet-1.12 ipv6 Compiled without: Available nsock engines: epoll poll select ssh -vvvl user ip debug2: kex_parse_kexinit: first_kex_follows 0 debug2: kex_parse_kexinit: reserved 0 debug2: mac_setup: setup hmac-sha1 debug1: kex: server->client 3des-cbc …
7 linux  ssh 
2
Beste Möglichkeit, einige SSH-Benutzer nur auf die Authentifizierung mit öffentlichem Schlüssel zu beschränken (Kennwortauthentifizierung deaktivieren)
Ich verwende Mac OS X Server.app unter Yosemite und habe SSH für Benutzer mit den Standardeinstellungen in /etc/sshd_configaktiviert ( Standardmäßig sind die Authentifizierung mit öffentlichem Schlüssel und Kennwort aktiviert). Ich muss jedoch den gitlokalen Benutzer so einschränken, dass er NUR über SSH Zugriff auf öffentliche Schlüssel hat. Bei vollständiger Offenlegung …
1
Verbinden Sie zwei Infiniband-Karten ohne Schalter miteinander
Ist es möglich, zwei Mellanox ConnectX-2-Karten auf zwei separaten Computern ohne dazwischen liegenden Schalter miteinander zu verbinden? Ich versuche nur zu lernen, wie man Verben programmiert, ohne $ für einen teuren Schalter ausgeben zu müssen. Benötige ich ein spezielles Kabel oder funktionieren die Standards einwandfrei? Auf Standard-Ethernet würde ich ein …
1
Kann jemand erklären, warum die DFS-Replikation auf Cluster Shared Volumes (CSVs) nicht unterstützt wird?
Hoffentlich ist diese Frage objektiv und für ServerFault geeignet ... Ich habe an zahlreichen Stellen gelesen, dass die DFS-Replikation in CSVs nicht unterstützt wird, aber noch keine Informationen gefunden wurden, die erklären, warum sie nicht unterstützt werden und mit welchen Problemen wir rechnen können, wenn wir unsere DFS-Dateiserver auf unseren …
2
Die Installation von Windows-Updates dauert lange
Ich verwalte einen WSUS-Server für eine große Anzahl von Servern in einer gemeinsam genutzten Umgebung. Kürzlich habe ich festgestellt, dass trotz der geplanten Installationszeit, die über die lokale GPO vieler Server konfiguriert wurde, diese nach ihrer geplanten Installationszeit manchmal 1,5 bis 2 Stunden lang nicht neu gestartet wurden. Beim Überprüfen …
1
unvollständige rekursive Snapshots auf zfs
Ich habe eine Reihe neuer Festplatten auf einem unserer Systeme installiert und wollte einen vorhandenen Pool auf diese übertragen. Ich habe also Folgendes getan: zfs snapshot -r old-pool@replicaton zfs send -R old-pool@replication | mbuffer -m 1G | zfs receive -F -d new-pool Aber nach der Hälfte der Operation erhielt ich …
7 zfs  illumos  omnios 
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.