Administrator Server

T&J untuk administrator sistem dan jaringan

2
Apa yang sebenarnya dilakukan mekanisme otorisasi OS X?
Latar Belakang Saya mencoba mendapatkan pemahaman yang lebih baik tentang proses login OS X, untuk memutuskan cara terbaik untuk mencapai VPN Single Sign On . Tolong perbaiki aku kalau aku salah, tapi aku percaya itu— launchd(8)panggilan gettyent(3)dan dengan demikian menentukan ttys(5)untuk mengeksekusi loginwindow.appuntuk /dev/console. loginwindow.appupaya untuk memperoleh system.login.consolehak otorisasi, yang …

3
Apa itu server ToD, “Time of Day” (Bukan NTP)
Saya mendapat tugas sederhana: Menyiapkan server ToD ... Ini bukan NTP. Ini berjalan pada port 37. Tampaknya dibundel dengan inetd atau xinetd. Harus diinstal pada Debian atau CentOS. Atau FreeBSD (router pfsense). Ada petunjuk tentang cara melanjutkan? Dua tautan pemula di mana setelah saya macet: http://www.linuxquestions.org/questions/linux-server-73/tod-server-641674/ http://en.wikipedia.org/wiki/Time_Protocol Juga sangat dihargai …
13 time  xinetd  inetd 

4
Membalikkan Pencarian DNS
Semua pagi, Saya telah menyerahkan domain dengan catatan DNS c.150k di dalamnya dengan total 100k mesin. Catatan DNS semuanya dalam satu zona pencarian maju pada domain yang sama dan hanya untuk membantu, tidak ada zona pencarian terbalik. Karena Scavenging dan Aging bukanlah suatu pilihan (hanya keberuntunganku!), Saya perlu menemukan cara …

1
Bagaimana saya membuat detik mengabaikan cap waktu dengan benar
Saya memiliki aturan yang diatur seperti itu; Di /etc/sec/rules.d saya punya; type=SingleWithSuppress ptype=regexp pattern=(\S+) sshd\[\d+\]: PAM \d+ more authentication failures\; logname=.* uid=.* euid=.* tty=ssh ruser=.* rhost=(.*) user=(.*) desc=Login Failure: $0 action=pipe '%s ' /bin/mail -s "login failure $2 to $3@$1" team@team.com window=300 Jadi jika ini datang melalui syslog; Nov 21 …
13 linux  logging  syslog  regex 

1
Docker run tidak menambahkan argumen ke titik masuk gambar
Saya punya Dockerfile dengan: ENTRYPOINT ["uwsgi", "--ini /home/docker/app/uwsgi_app.ini"] (tidak CMD) Ketika saya menjalankannya, uwsgi dengan benar mengeluh: uWSGI running as root, you can use --uid/--gid/--chroot options *** WARNING: you are running uWSGI as root !!! (use the --uid flag) *** Sekarang, saya pikir saya bisa menambahkan argumen ke titik masuk …
13 docker 

4
AWS CloudFormation mengembalikan "Permintaan tidak valid" ketika mencoba membuat AWS :: Route53 :: RecordSet
Saya bingung yang satu ini. 99% dari waktu CloudFormation cukup baik memberi Anda beberapa jenis pesan debug yang dapat Anda kerjakan, tetapi "Permintaan tidak valid" telah membuat saya bingung, terutama ketika sumber dayanya cukup sederhana untuk memulai. Ini dikatakan sumber daya yang memberi saya masalah (templat yang dihasilkan oleh Ansible, …



1
Melewati info protokol SSL ke backend melalui tajuk HTTP
Setelah kerentanan Poodle terungkap baru-baru ini, tim kami memutuskan untuk beralih dari SSLv3. Tapi sebelum penghapusan lengkap, mereka ingin memperingatkan para pengguna sehari-hari yang mereka gunakan browser yang usang SSLv3. Jadi, kami datang ide untuk Deteksi protokol (SSLv3, TLS1 dll ...) dari front-end SSL-offloading (kami menggunakan nginx) Berikan info (protokol …
13 nginx  ssl  poodle 

1
Apakah server OpenSSH SFTP menggunakan umask atau mempertahankan izin sisi klien setelah menempatkan perintah (lingkungan chroot)?
Saya tahu pertanyaan ini sudah dibahas, tetapi dengan membaca posting saya tidak dapat menemukan jawabannya, karena beberapa mengatakan "ya umask dapat bekerja", dan yang lain mengatakan "OpenSSH menempatkan perintah selalu menjaga izin" Sebelumnya hanya untuk tepat: Saya menggunakan OpenSSH 5.9 pada RHEL 6.2 Saya telah mengkonfigurasi server SFTP chroot, menggunakan …
13 ssh  sftp  umask 

4
Apakah mungkin untuk menetapkan SSLProtocol di Apache untuk satu VirtualHost (pudel)?
Saya mencoba menguji patch untuk kerentanan pudel yang melibatkan menonaktifkan SSLv3 di server web saya. Untuk menguji ini pada lingkungan non-produksi terlebih dahulu, saya menetapkan SSLProtocol pada VirtualHost untuk server uji yang berbeda. Konfigurasi saya terlihat seperti ini: <VirtualHost *:443> SSLEngine On SSLProtocol All -SSLv2 -SSLv3 ServerName test.mysite.com # bunch …

1
Putty mengetik namanya ke konsol
Saya sedang melakukan dump MySQL melalui SSH menggunakan Putty, dan sekarang hanya mengetik Putty berulang-ulang ke konsol, Ctrl + C tidak melakukan apa-apa. Adakah yang tahu mengapa ini terjadi?
13 mysql  ssh  terminal  putty 


1
Impor Modul AD Powershell selama Urutan Tugas MDT
Saya telah menulis skrip PowerShell singkat ini untuk mengganti nama komputer sebagai bagian dari urutan tugas MDT: Import-Module ActiveDirectory $AdminUsername = 'domain.com\administrator' $AdminPassword = 'password' | ConvertTo-SecureString -asPlainText -Force $cred = New-Object System.Management.Automation.PSCredential -ArgumentList $AdminUsername, $AdminPassword $Domain = Get-ADDomainController –DomainName domain.com -Discover -NextClosestSite $Site = $Domain.Site $DomainComputer = Get-WmiObject Win32_BIOS …


Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.