ผู้ดูแลเซิร์ฟเวอร์

คำถาม & คำตอบสำหรับผู้ดูแลระบบและเครือข่าย

1
ฉันจะส่งออกกฎการเขียน URL ใหม่ได้อย่างไร
เป็นไปได้หรือไม่ที่จะส่งออกกฎการเขียน URL ซ้ำสำหรับ IIS7 ฉันกำลังตั้งค่าซ้ำของเว็บไซต์สำหรับการใช้งานภายใน (ทดสอบ) และต้องการทำซ้ำกฎ URL Rewrite ทั้งหมดโดยไม่ต้องป้อนด้วยตนเอง มีตัวเลือกการนำเข้า แต่ไม่มี 'ส่งออก' ที่ชัดเจน ขอบคุณ!

2
Linux / Debian - 'pee' ใน moreutils ทำอะไรได้บ้าง
ฉันเพิ่งค้นพบแพคเกจ 'moreutils ใน Debian (และ Ubuntu) มันเป็นชุดของเครื่องมือยูนิกซ์ที่สะดวก หนึ่งในคำสั่งคือ 'pee' หน้าคนพูดว่า: ฉี่เป็นเหมือนที แต่สำหรับท่อ อย่างไรก็ตามมันเป็นหน้าสั้น ๆฉันได้ยื่นบั๊กแล้ว ไม่มีใครรู้ว่ามันทำอะไรวิธีการใช้ทำไมจะใช้มันได้หรือไม่

6
ลินุกซ์ - โควต้าต่อไดเรกทอรี?
ฉันมีสถานการณ์ต่อไปนี้: พาร์ติชันเดียวถูกเมาท์เป็น / ด้วยพื้นที่ดิสก์จำนวนมาก มีช่วงของไดเรกทอรี (/ pg / tbs1, / pg / tbs2, / pg / tbs3 และอื่น ๆ ) และฉันต้องการ จำกัด ขนาดโดยรวมของไดเรกทอรีเหล่านี้ ทางเลือกหนึ่งคือการสร้างไฟล์ขนาดใหญ่จากนั้น mkfs และติดตั้งผ่านลูปแบ็คจากนั้นตั้งค่าโควต้า แต่การขยายตัวอาจทำให้เกิดปัญหาเล็กน้อย มีวิธีอื่นในการทำให้โควต้าทำงานต่อไดเรกทอรีหรือไม่
21 linux  quota 

3
Windows Advanced Firewall:“ Edge Traversal” หมายถึงอะไร
นี่ควรเป็นเรื่องง่าย ๆ : ในAdvanced Windows FirewallบนWindows Server 2008+คุณสมบัติ> ขั้นสูง " Edge Traversal " หมายถึงอะไร แน่นอนฉัน Googled แน่นอนและไม่สามารถหาคำตอบที่เป็นรูปธรรมได้และฉันรู้สึกตกใจเป็นพิเศษที่เห็นสิ่งต่อไปนี้ในบล็อกของ Thomas Schinder : ตัวเลือกการข้ามผ่านของ Edge เป็นสิ่งที่น่าสนใจเพราะมันไม่ได้บันทึกไว้อย่างดี นี่คือสิ่งที่ไฟล์ช่วยเหลือบอกว่า: “ การแวะผ่านขอบนี่เป็นการระบุว่าเปิดใช้งานการข้ามผ่านขอบ (ใช่) หรือปิดใช้งาน (ไม่) เมื่อเปิดใช้งานการข้ามผ่านขอบแอปพลิเคชันบริการหรือพอร์ตที่ใช้กฎนั้นสามารถกำหนดแอดเดรสได้ทั่วโลกและสามารถเข้าถึงได้จากภายนอกการแปลที่อยู่เครือข่าย (NAT) หรืออุปกรณ์ขอบ” คุณคิดว่านี่อาจหมายถึงอะไร เราสามารถให้บริการผ่านอุปกรณ์ NAT โดยใช้การส่งต่อพอร์ตบนอุปกรณ์ NAT ด้านหน้าเซิร์ฟเวอร์ สิ่งนี้มีส่วนเกี่ยวข้องกับ IPsec หรือไม่ มีสิ่งที่ต้องทำกับ NAT-T หรือไม่? เป็นไปได้หรือไม่ที่ตัวเขียนไฟล์วิธีใช้สำหรับคุณลักษณะนี้ไม่รู้เช่นกันและสร้างบางสิ่งที่แสดงถึงความซ้ำซาก ฉันไม่รู้ว่ามันทำอะไร แต่ถ้าฉันรู้ฉันจะต้องแน่ใจว่าได้รวมข้อมูลนี้ไว้ในบล็อกของฉัน ฉันขอขอบคุณความซื่อสัตย์ของเขา แต่ถ้านี้ผู้ชายไม่ทราบที่ไม่ ?! …

4
กระบวนการพื้นหลังได้รับ SIGHUP เมื่อออกจากระบบหรือไม่
นี่คือการติดตามคำถามนี้ ฉันได้ทำการทดสอบเพิ่มเติม ดูเหมือนว่ามันจะไม่สำคัญว่าสิ่งนี้จะทำที่คอนโซลทางกายภาพหรือผ่านทาง SSH สิ่งนี้จะไม่เกิดขึ้นกับ SCP เท่านั้น cat /dev/zero > /dev/nullฉันยังทดสอบกับ พฤติกรรมเหมือนกันทุกประการ: เริ่มต้นกระบวนการในพื้นหลังโดยใช้&(หรือวางไว้ในพื้นหลังหลังจากที่เริ่มใช้CTRL-Zและbg); นี้จะทำโดยไม่ต้องใช้nohup ออกจากระบบ. เข้าสู่ระบบอีกครั้ง initกระบวนการนี้ยังคงมีการทำงานอย่างมีความสุขและตอนนี้เด็กโดยตรงของ ฉันสามารถยืนยันได้ว่าทั้ง SCP และ CAT หยุดทำงานทันทีหากส่งSIGHUP; kill -HUPผมทดสอบนี้โดยใช้ ดังนั้นดูเหมือนว่า SIGHUP จะไม่ถูกส่งเมื่อออกจากระบบอย่างน้อยไปยังกระบวนการพื้นหลัง (ไม่สามารถทดสอบด้วยเบื้องหน้าด้วยเหตุผลที่ชัดเจน) สิ่งนี้เกิดขึ้นกับฉันในตอนแรกด้วยคอนโซลบริการของ VMware ESX 3.5 (ซึ่งใช้ RedHat) แต่ฉันสามารถทำซ้ำได้บน CentOS 5.4 คำถามคืออีกครั้ง: ไม่ควรส่ง SIGHUP ไปยังกระบวนการแม้ว่าพวกเขาจะทำงานในพื้นหลังเมื่อออกจากระบบ? ทำไมสิ่งนี้ไม่เกิดขึ้น? แก้ไข ฉันตรวจสอบด้วยstraceตามคำตอบของ Kyle ตามที่ฉันคาดไว้กระบวนการจะไม่ได้รับสัญญาณใด ๆเมื่อออกจากเชลล์ที่เปิดตัว สิ่งนี้เกิดขึ้นเมื่อใช้คอนโซลของเซิร์ฟเวอร์และผ่าน SSH
21 linux  bash  process  signals 


12
คำศัพท์: การตีกลับและรีสตาร์ท [ปิด]
ปิด คำถามนี้เป็นคำถามความคิดเห็นตาม ไม่ยอมรับคำตอบในขณะนี้ ต้องการปรับปรุงคำถามนี้หรือไม่ อัปเดตคำถามเพื่อให้สามารถตอบข้อเท็จจริงและการอ้างอิงได้โดยแก้ไขโพสต์นี้ ปิดให้บริการใน5 ปีที่ผ่านมา ฉันเคยได้ยินและใช้คำว่า "reboot" หรือ "เริ่มต้นใหม่" เพื่อระบุการรีสตาร์ทเซิร์ฟเวอร์บริการหรือโมดูลซอฟต์แวร์ "รีบูตเซิร์ฟเวอร์" "รีสตาร์ท Tomcat" "เริ่มบริการ XYZ ใหม่" "การตีกลับ" หมายถึงสิ่งที่แตกต่างหรือเป็นเพียงคำซ้ำสำหรับการรีสตาร์ทหรือไม่ "เด้ง" แตกต่างจากการเริ่มระบบใหม่หรือเริ่มระบบใหม่อย่างไร
21 service 

2
การติดตั้งนามสกุล PHP ของ imagick บน Ubuntu
ฉันกำลังพยายามติดตั้งส่วนขยาย peclick imagick บนเซิร์ฟเวอร์ Ubuntu ของฉันและฉันได้รับข้อผิดพลาดด้านล่าง ฉันได้ติดตั้ง ImageMagick rpm โดยใช้ความถนัดแล้วและส่วนขยาย pecl เป็นเวอร์ชั่น 2.3.0 ฉันดูทางออนไลน์ แต่ไม่พบสิ่งใดที่ชี้ให้ฉันไปในทิศทางที่ถูกต้อง ฉันพยายามค้นหาสิ่งที่ดูเหมือนว่าอาจเป็นโปรแกรม Wand-config หรือ MagickWand-config ที่ข้อผิดพลาดจะกล่าวถึง แต่ไม่สามารถหาได้ steven@server:/var/www$ sudo pecl install imagick downloading imagick-2.3.0.tgz ... Starting to download imagick-2.3.0.tgz (86,976 bytes) .....................done: 86,976 bytes 12 source files, building running: phpize Configuring for: PHP Api Version: 20041225 …

6
เริ่มต้นด้วยเอกสาร
เราไม่ได้ทำเอกสารใด ๆ ในที่ทำงานของฉัน ฉันใหม่สมบูรณ์และขอคำแนะนำบางอย่างเริ่มต้น ฉันมีคำถามสองสามข้อ: อะไรคือเอกสารสำคัญที่ดูแลระบบควรเขียนและบำรุงรักษา? และทำไมเหล่านี้จึงสำคัญ คุณทำเอกสารของคุณให้สอดคล้องกับระบบได้อย่างไร? คุณจะลดความซ้ำซ้อนของข้อมูลได้อย่างไร คำแนะนำแนวทางปฏิบัติที่ดีที่สุดรูปแบบการต่อต้าน?

5
รายการที่อนุญาตอนุญาตให้ใช้ IP (เข้า / ออก) โดยใช้ iptables
ฉันมีช่วง IP ไม่กี่ช่วงที่ฉันต้องการให้เซิร์ฟเวอร์ของฉันสามารถเชื่อมต่อและผู้ใช้เชื่อมต่อได้ ทุกอย่างอื่นควรถูกบล็อก ฉันจะทำเช่นนั้นกับ iptables ได้อย่างไร ระบบปฏิบัติการของฉันคือการกระจาย linux ที่ใช้ Debian


13
ความปลอดภัยของเซิร์ฟเวอร์ทางกายภาพ
ใช้เวลาและคอลัมน์จำนวนมากคุยกันเรื่องการรักษาความปลอดภัยเซิร์ฟเวอร์จากการถูกโจมตีจากภายนอก สิ่งนี้ใช้ได้อย่างสมบูรณ์แบบเพราะผู้โจมตีสามารถใช้อินเทอร์เน็ตเพื่อทำลายเซิร์ฟเวอร์ของคุณได้ง่ายกว่าที่ผู้โจมตีจะได้รับจากการเข้าถึงทางกายภาพ อย่างไรก็ตามผู้เชี่ยวชาญด้านไอทีบางคนคัดค้านความสำคัญของความปลอดภัยทางกายภาพของเซิร์ฟเวอร์ การละเมิดความปลอดภัยอย่างร้ายแรงส่วนใหญ่จะเกิดขึ้นจากภายในองค์กร คุณจะปกป้องเซิร์ฟเวอร์ของคุณจากผู้ใช้ด้วยการเข้าถึงในสถานที่ที่ไม่จำเป็นต้องเข้าถึงเซิร์ฟเวอร์หรือห้องเซิร์ฟเวอร์เองได้อย่างไร มันอยู่ติดกับโต๊ะทำงานของผู้จัดการฝ่ายไอทีในห้องเล็ก ๆ หรืออยู่ด้านหลังประตูหลายบานที่มีบัตรอิเล็กทรอนิกส์และการเข้าถึงไบโอเมตริกซ์? เมื่อใครบางคนมีการเข้าถึงทางกายภาพไปยังเซิร์ฟเวอร์การป้องกันในสถานที่ที่ป้องกันหรืออย่างน้อยเข้าสู่ระบบการเข้าถึงข้อมูลที่สำคัญพวกเขาไม่จำเป็นต้องดูที่เหมาะสม? แน่นอนว่าสิ่งนี้จะแตกต่างกันไปในแต่ละองค์กรและความต้องการทางธุรกิจไปยังความต้องการทางธุรกิจ แต่แม้กระทั่งเซิร์ฟเวอร์การพิมพ์ก็สามารถเข้าถึงข้อมูลที่ละเอียดอ่อน (สัญญาและข้อมูลพนักงาน) ที่ถูกพิมพ์

7
คุณยังคงใช้เซิร์ฟเวอร์ / อุปกรณ์เครือข่ายที่หมดอายุการใช้งานต่อไปหรือไม่?
ดังนั้นคุณจึงใช้เงินจำนวนมากไปกับเซิร์ฟเวอร์อาร์เรย์อุปกรณ์จัดเก็บข้อมูลหรืออุปกรณ์เครือข่ายที่ดีและมันทำงานได้อย่างยอดเยี่ยมสำหรับคุณเป็นเวลาหลายปี แต่หลังจาก 3-6 ปีที่ผ่านมาผู้ขายของคุณไม่ได้เสนอการบำรุงรักษาอุปกรณ์อีกต่อไป แต่ยังคงใช้งานได้ คุณจะใช้อุปกรณ์ต่อไปภายใต้เงื่อนไขใด คุณพิจารณาปัจจัยอะไรเมื่อพยายามพิจารณาความเสี่ยงที่เกี่ยวข้องกับการใช้อุปกรณ์ต่อไป หากคุณเชื่อว่าความเสี่ยงนั้นยิ่งใหญ่คุณจะโน้มน้าวผู้บริหารให้คลายสายเงินในเศรษฐกิจที่ลำบากได้อย่างไร
21 hardware 

2
เซิร์ฟเวอร์ขัดข้องด้วยอักขระ ASCII NUL ใน syslog (^ @ ^ @ ^ @ …)
ฉันมีเซิร์ฟเวอร์เฉพาะที่โฮสต์โดย OVH (ผู้ให้บริการฝรั่งเศส) ระบบปฏิบัติการ: Ubuntu 12.04 x64 ไม่กี่เดือนที่ผ่านมาหนึ่งในเซิร์ฟเวอร์ของฉันทำงานล้มเหลว สิ่งเดียวที่แปลกคือ caracters "ASCII NUL" ใน syslog: ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ …

2
บัตรผ่านไม่ทำงาน
ฉันพยายามให้ ProxyPass ทำงานกับการติดตั้ง OpenSUSE 13.1 ของฉัน ฉันเหนื่อย: a2enmod proxy a2enmod proxy_http a2enmod proxy_connect systemctl restart apache2 systemctl reload apache2 (ชุดคำสั่งทั้งหมดไม่มีประโยชน์) ฉันยังคงได้รับข้อผิดพลาดเดียวกันซ้ำแล้วซ้ำอีก: SERVER:/etc/apache2 # apache2ctl start -f /etc/apache2/httpd-proxy.conf AH00526: Syntax error on line 4 of /etc/apache2/httpd-proxy.conf: Invalid command 'ProxyPass', perhaps misspelled or defined by a module not included in the server …

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.