Administrator Server

T&J untuk administrator sistem dan jaringan

3
Bisakah saya mengganti umask saya menggunakan ACL untuk membuat semua file yang dibuat di dunia direktori dapat dibaca?
Asumsikan umask saya adalah 0077. Saya memiliki direktori,, fooyang ingin saya peroleh izin khusus untuknya. Semua file yang saya buat fooharus dapat dibaca dunia, dan semua direktori harus dapat dibaca dan dieksekusi. Saat ini, jika saya membuat file, itu akan menjadi 0600, dan sebuah direktori akan menjadi 0700: $ cd …

7
Mengapa Anda menggunakan EAP-TTLS alih-alih PEAP?
Seperti yang saya pahami, EAP-TTLS dan PEAP berbagi tingkat keamanan yang sama ketika diterapkan dalam jaringan nirkabel. Keduanya hanya menyediakan otentikasi sisi server melalui sertifikat. Kelemahan EAP-TTLS dapat berupa dukungan non-asli di Microsoft Windows sehingga setiap pengguna harus menginstal perangkat lunak tambahan. Manfaat EAP-TTLS dapat menjadi dukungan untuk mekanisme otentikasi …
11 security  wifi  radius  peap 

3
mengirim kata sandi dan keamanan
Terkadang saya melakukannya echo "secret" | mysql -u root -p .... Sekarang saya mengerti tentang keamanan di sini: dapatkah seseorang mendaftar semua proses melihat kata sandi? Untuk memeriksa saya mencoba echo "test" | sleep 1000dan perintah gema dengan rahasia itu tidak terlihat dalam output "ps aux". Jadi saya menganggap itu …
11 security  shell 

11
Pembaruan sistem untuk banyak server
Kami memiliki banyak server dan masih ingin memperbarui semuanya. Cara sebenarnya adalah bahwa salah satu sysadmin pergi dari server ke server dan membuat aptitude update && aptitude upgrade- itu masih tidak keren. Saya sedang mencari solusi yang masih lebih baik dan sangat cerdas. Bisakah boneka melakukan pekerjaan ini? Bagaimana Anda …

4
Praktik terbaik untuk pembaruan Linux otomatis
Kami sedang berupaya untuk melakukan pembaruan otomatis untuk server berbasis RHEL / RHEL kami. Gagasan awal: Menggunakan Puppet, kami menonaktifkan repositori default dan menunjuk ke milik kami. Kemudian, kami menggunakan ensure => latestpaket yang ingin kami perbarui secara otomatis. Masalah: Kami melihat beberapa layanan memulai kembali setelah pembaruan (duh). Pertanyaan: …



7
Koneksi Jaringan Satu Arah
Saya memiliki klien yang sangat paranoid yang menjalankan dua jaringan terpisah (satu offline, satu online) dengan PC terpisah dll. Saya memiliki tantangan karena saya telah menulis sebuah aplikasi untuk mereka yang akan berjalan di jaringan offline tetapi jaringan harus dapat mengirim email ke klien. Ide saya adalah memiliki koneksi jaringan …

2
Bagaimana cara keluar dari monitor QEMU?
Saya meluncurkan KVM VM dengan perintah ini: kvm /kvm/hdd/v1/v1-1.raw -m 512 -daemonize -smp 2 -nographic -net nic,model=virtio,macaddr=aa:aa:aa:aa:aa:01 -net tap,ifname=tap0 -monitor telnet:localhost:7001,server,nowait,nodelay Lalu saya terhubung ke monitor melalui telnet. Tetapi ketika saya keluar dari monitor dengan 'keluar' atau 'q', VM berhenti. Mengapa dan bagaimana cara berhenti tanpa menghentikan VM?



2
Wayang - dapatkan daftar paket dan versi
Apakah mungkin untuk memberitahu boneka untuk mengkompilasi katalog untuk satu (atau semua) node dan menyimpan data tertentu di suatu tempat? Saya secara khusus tertarik untuk mendapatkan semua paket yang dibutuhkan dan versi mereka per node, tetapi pendekatan umum untuk mendapatkan data apa pun juga cocok.

1
Apa yang terjadi ketika disk gagal di LVM?
Saya mengkonfigurasi server linux pada host ESX 4.1. Server ini perlu menyimpan beberapa TB data. Kami saat ini sedang memperdebatkan apakah akan menggunakan LVM atau tidak. Alasan kami saat ini adalah yang terbaik untuk memiliki beberapa volume 2TB (batas yang diberlakukan oleh ESX) dipasang ke volume yang terpisah seperti itu. …
11 linux  vmware-esx  lvm 

2
KVM di Illumos (OpenIndiana vs SmartOS)
Saya sedang mempertimbangkan untuk memvirtualisasikan sejumlah tamu ke server tunggal yang menjalankan port baru KVM ke Illumos. Sepertinya dua opsi utama saya adalah OpenIndiana dan SmartOS. Distribusi yang saya gunakan pada akhirnya akan memenuhi persyaratan berikut: Harus dapat mengelola dan menyesuaikan melalui CLI (mis. Mengubah sistem file ZFS / opsi …


Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.