Administrator Server

T&J untuk administrator sistem dan jaringan

2
Menggunakan FreeIPA untuk sudo terpusat - cara menentukan SEMUA perintah?
Saya mengalami kesulitan membungkus kepala saya di sekitar model FreeIPA. Manual FreeIPA menyatakan: FreeIPA menambahkan ukuran kontrol tambahan dengan kelompok perintah sudo, yang memungkinkan sekelompok perintah untuk didefinisikan dan kemudian diterapkan ke konfigurasi sudo sebagai satu. Tetapi contoh mereka pada dasarnya berbicara tentang membuat grup perintah sudo dan menambahkan perintah …
9 sudo  freeipa 

4
OpenSSH tidak menerima kunci ECDSA
Saya baru saja membuat kunci ECDSA dengan ssh-keygen: ssh-keygen -t ecdsa -b 521 Saya kemudian melanjutkan untuk menyalin kunci ini ke server saya: cat .ssh/id_ecdsa.pub | ssh myserver "tee -a .ssh/authorized_keys" Saya telah memverifikasi bahwa kunci saya ada di file. Namun, ketika saya mencoba untuk terhubung, koneksi saya ditolak: ssh …
9 ssh 


4
Mendapatkan pesan kesalahan "Otoritas Keamanan Lokal tidak dapat dihubungi" ketika logonHours dibatasi
Saya mencoba mendefinisikan logonHours untuk pengguna Remote Desktop di Windows Server 2012; Diperlukan Otentikasi Tingkat Jaringan untuk koneksi jarak jauh. Ketika akun dengan logonHours terbatas (didefinisikan dalam ActiveDirectory) mencoba untuk terhubung pada waktu yang ditolak, klien (Remote Desktop Connection) merespons dengan: An authentication error has occurred. The Local Security Authority …


1
Desain VMware vSphere cluster untuk redundansi situs
Saya punya pertanyaan tentang desain terbaik untuk redudansi situs saat menggunakan kluster vSphere. Sedikit info latar belakang tentang situasi kita dulu. Kami adalah perusahaan menengah dengan dua kantor utama, yang berlokasi di berbagai negara. Jaringan kami dihubungkan oleh leased line Layer2 150Mbps yang saat ini kurang digunakan. Kami memiliki berbagai …

1
Bagaimana cara mendapatkan antarmuka SR-IOV Infiniband tervirtualisasi?
Saya telah menghabiskan beberapa hari untuk hal ini sekarang dan saya berhasil membuat SR-IOV bekerja dengan kartu Mellanox Infiniband menggunakan firmware terbaru. Fungsi Virtual muncul di Dom0 sebagai 06: 00.1 Pengontrol jaringan: Mellanox Technologies MT27500 Family [Fungsi Virtual ConnectX-3] 06: 00.2 Pengontrol jaringan: Mellanox Technologies MT27500 Family [Fungsi Virtual ConnectX-3] …

1
Apakah nama file Ext3 terbatas pada 255 simbol atau 255 byte?
Saya tidak bisa menyimpan file dengan nama yang mengandung lebih dari 127 simbol Cyrillic UTF-8 pada sistem file Ext3 saya. Mungkin saja jadi simpan file yang berisi hingga 255 simbol UTF-8 Inggris. Jadi apakah ada batasan jumlah byte yang berisi nama file atau jumlah karakter dalam nama file? Dalam kasus …
9 ext3  utf-8 

2
Bagaimana cara menentukan port SSL dengan curl baris perintah?
Saya mencoba menguji koneksi SSL di salah satu server saya. Server berada di belakang LB sehingga mendengarkan koneksi SSL pada port 8090. Saya telah menggunakan --resolveopsi untuk menguji ketika berbicara dengan LB yang mendengarkan pada port 443. curl --resolve 'myservice.com:443:1.1.1.1' 'https://myservice.com' tetapi ketika saya melakukannya: curl --resolve 'myservice.com:8090:2.2.2.2' 'https://myservice.com:8090' ikal …
9 ssl  port  curl 

3
Cara menghentikan logrotate dari mengubah pemilik log yang diputar
Saya memiliki pemilik logfile oleh pengguna 'apache' yang ingin saya putar dengan logrotate. Saya ingin melakukannya dengan menjalankan logrotate sebagai pengguna yang berbeda, katakan 'web' menggunakan strategi copytruncate. Itu gagal dengan kesalahan ini: error: error setting owner of ./logfile.log.1: Operation not permitted Tetapi hanya karena logrotate mencoba mengubah pemilik file …
9 logrotate 



2
Amazon ELB HTTPS Tidak berfungsi
Saya mencoba agar HTTPS berfungsi dengan AWS ELB. Saya sudah mencoba sekitar satu jam, tetapi tidak peduli apa yang saya coba, saya hanya mendapatkan waktu koneksi habis saat terhubung melalui HTTPS. HTTP berfungsi dengan baik, tetapi tidak HTTPS. Adakah yang bisa memberikan bantuan?


2
Buat pengguna jika tidak ada di Ansible
Saya ingin memastikan pengguna yang diberikan selalu ada dalam suatu sistem, jadi hanya buat ketika itu tidak ada tugas saya saat ini adalah: - name: Create default user action: user name={{ user }} groups={{ group }} state=present Namun, itu meningkatkan kesalahan ketika pengguna sudah ada, jadi bagaimana cara menghindari kesalahan …
9 ansible 

Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.