Administrator Server

Apakah aman untuk menambahkan perintah ini dalam file sudoers? mike ALL= NOPASSWD:/bin/chown -R www-data\:www-data /var/www dan ini adalah satu-satunya perintah yang ingin saya jalankan $mike@ubuntu: sudo chown -R www-data:www-data /var/www Terima kasih.

8 sudo  chown  www-data  vulnerability 

Sekelompok file baru dengan nama file unik secara teratur "muncul" 1 pada satu server. (Seperti ratusan GB data baru setiap hari, solusinya harus dapat diukur hingga terabyte. Setiap file berukuran beberapa megabita, hingga beberapa puluh megabita.) Ada beberapa mesin yang memproses file-file itu. (Puluhan, solusi harus scalable hingga ratusan.) Harus …

8 storage  cluster 

Saya caching halaman yang dibuat secara dinamis (PHP-FPM, NGINX) dan ada pernis di depannya, ini bekerja dengan sangat baik. Namun, setelah batas waktu cache tercapai, saya melihat ini: halaman permintaan klien baru varnish mengenali batas waktu cache klien menunggu pernis mengambil halaman baru dari backend varnish mengirim halaman baru ke …

8 performance  cache  varnish 

Kami melihat beberapa aktivitas jaringan yang mencurigakan, dan ketika saya mencoba untuk melihat apakah itu adalah salah satu server kami, saya menjalankan jejak Wireshark. Saya mencatat banyak paket ARP yang bertanya who has x.x.x.x, tetapi semua diperintahkan untuk memberi tahu alamat yang berbeda. Di masa lalu saya hanya melihat "kirim" …

8 networking  wireshark  arp 

Sayangnya, saya telah melakukan Administrasi Linux untuk sementara waktu dan saya masih tidak tahu di mana menemukan daftar lengkap karakter yang diijinkan untuk kata sandi linux. Dugaan saya adalah bahwa ini mungkin karena konfigurasi mungkin berbeda pada sistem yang berbeda tergantung pada konfigurasi, misalnya: file passwd vs Buka LDAP. Apakah …

8 linux  password 

Saya menggunakan boneka untuk mengelola sekelompok server Debian di tempat kerja, sebagian jika itu termasuk menginstal paket. Satu paket yang saya instal pada beberapa sistem adalah nmap yang digunakan untuk memverifikasi bahwa aturan firewall sudah diatur dengan benar. Pada Debian 7.0, jika Anda mengaktifkan APT :: Install-Recommends, Anda akan mendapatkan …

8 debian  puppet  apt 

Saya ingin nginx berhenti mendengarkan port 80. Saya hanya menemukan orang dengan bug tetapi tidak ada dokumen tentang melakukannya dengan sengaja. Saya tidak dapat menonaktifkannya, dan saya juga membaca: #listen 80; ## listen for ipv4; this line is default and implied Bahasa Inggris bukan bahasa ibu saya, tapi saya mengerti …

8 nginx  http 

Untuk aplikasi yang mengautentikasi terhadap Active Directory DC, jelas lebih baik mengarahkannya ke catatan DNS domain utama daripada DC spesifik untuk failover, load balancing, dll. Apa praktik terbaik untuk aplikasi-aplikasi yang memaksa Anda melakukan hardcode IP DC? Kami dapat mengode kode alamat IP penyeimbang beban, jadi jika satu DC turun, …

8 active-directory  load-balancing  ldap  authentication 

Saya mencoba menghubungkan dua perangkat yang salah satunya hanya mampu 10Mbps dan tidak mendukung negosiasi otomatis. (Yang lain adalah kotak hitam, saya tidak yakin bagaimana mengatakan apakah itu mendukung negosiasi otomatis, meskipun berfungsi ketika terhubung ke PC saya pada 10 / 100Mbps) Saya dapat menghubungkan perangkat ini menggunakan saklar, dan …

8 networking  switch 

Berikut ini adalah contoh konfigurasi server Nginx. Tanpa blok lokasi "jimat ajaib", konten kesalahan yang diproksi menghasilkan halaman Nginx 404 alih-alih halaman kesalahan khusus yang dilayani. Menghapus direktif proxy_intercept_errors melayani halaman kesalahan proksi yang tepat dengan header kode kesalahan http yang tepat. Halaman kesalahan yang tidak diproksikan ditampilkan dengan benar …

8 nginx  proxy  custom-errors 

Saya memiliki buku pedoman 1,1 yang mungkin di mana saya melakukan sesuatu seperti ini: - name: copy files sudo: True shell: cp /from/* /to/ - name: change owner sudo: True file: path=$item owner=newuser group=newgroup with_fileglob: /to/* Tugas kedua, "ganti pemilik" selalu dilewati. adakah yang bisa membantu saya mencari tahu mengapa? …

8 ansible 

Apakah mungkin untuk menentukan tingkat fungsi domain DS AD / hutan dari domain yang bergabung dengan workstation? Lebih disukai melalui CLI / PS dan jika mungkin tanpa Hak Admin Domain ... Bagaimana saya bisa mencapainya?

8 domain  active-directory  directory-services 

Saya menggunakan server web apache di CentOS dan saya perlu menonaktifkan kemampuan orang untuk mengakses situs web dengan menggunakan alamat IP server di browser web. Saya menginginkannya sehingga ketika seseorang mencoba menelusuri ke alamat IP mereka mendapatkan pesan kesalahan terlarang. Konfigurasi apa yang diperlukan untuk melakukan itu?

8 apache-2.2  centos 

Kami memiliki 100G ZVOL pada host FreeBSD 10.0-CURRENT yang mengklaim menggunakan ruang disk 176G: root@storage01:~ # zfs get all zroot/DATA/vtest NAME PROPERTY VALUE SOURCE zroot/DATA/vtest type volume - zroot/DATA/vtest creation Fri May 24 20:44 2013 - zroot/DATA/vtest used 176G - zroot/DATA/vtest available 10.4T - zroot/DATA/vtest referenced 176G - zroot/DATA/vtest compressratio …

8 freebsd  zfs  zvol 

Saya juga ingin menjaga kemampuan untuk mengedit file host secara manual, setidaknya 10 baris pertama. #Public IP's - eth0 192.168.1.103 front-01 192.168.1.106 front-02 #Private IP's - eth1 192.169.40.201 priv0-0 192.169.40.202 priv0-1 192.169.40.207 priv1-0 192.169.40.208 priv1-1 #Virtual IP's - eth0:1 192.169.50.202 vip-01 192.169.50.205 vip-02 Memiliki entri host ini di bagian bawah …

8 puppet