ผู้ดูแลเซิร์ฟเวอร์

ใน Linux คำสั่ง ip address add [...] มีscopeข้อโต้แย้ง หน้าคนบอกว่าขอบเขตคือ "ขอบเขตของพื้นที่ที่ที่อยู่นี้ถูกต้อง" ติดตามรายการขอบเขตทางกฎหมาย: ทั่วโลก เว็บไซต์ ลิงค์ เจ้าภาพ "พื้นที่" ของ "ความถูกต้อง" นี้หมายถึงอะไร

18 linux  networking  ip  routing 

เราต้องการซื้อใบรับรอง SSL เพื่อรักษาความปลอดภัยหน้าเข้าสู่ระบบของเว็บไซต์อีคอมเมิร์ซ ไม่จำเป็นต้องรักษาความปลอดภัยของกระบวนการชำระเงินจริงเนื่องจากจะได้รับการคุ้มครองโดยบุคคลที่สามที่มีใบรับรอง verisign ของตนเอง rapidSSL ดูเหมือนเป็นตัวเลือกที่ดี (และราคาถูก) แต่พนักงานขายบอกฉันว่าพวกเขาเหมาะสำหรับ "ไซต์ทดสอบ" เท่านั้นและแนะนำให้เราใช้ตัวเลือกที่คุ้มค่ากว่า 4 เท่า ใครบ้างที่สามารถให้คำแนะนำเกี่ยวกับสิ่งที่เราควรมองหาและสิ่งที่เราควรพิจารณา? ขอบคุณ

18 ssl  ssl-certificate 

ปิด. คำถามนี้เป็นคำถามปิดหัวข้อ ไม่ยอมรับคำตอบในขณะนี้ ต้องการปรับปรุงคำถามนี้หรือไม่ อัปเดตคำถามเพื่อให้เป็นหัวข้อสำหรับข้อบกพร่องของเซิร์ฟเวอร์ ปิดให้บริการใน4 ปีที่แล้ว ฉันทำงานเครือข่ายย่อยในหัวของฉันได้แย่มาก มีเครื่องมือบรรทัดคำสั่งสำหรับ linux (ubuntu packages a plus) ที่ให้ฉันใส่255.255.255.224และมันจะบอกฉันว่าเป็น/27?

18 linux  networking  command-line-interface  subnet  cidr 

ฉันค่อนข้างใหม่กับ LDAP และได้เห็นตัวอย่างสองประเภทของวิธีการตั้งค่าโครงสร้างของคุณ วิธีหนึ่งคือการมีฐานเป็นอยู่: dc=example,dc=comในขณะที่ตัวอย่างอื่นมีฐานเป็นo=Exampleอยู่ คุณสามารถมีกลุ่มที่มีลักษณะดังนี้: dn: cn = team, ou = Group, dc = example, dc = com cn: ทีม objectClass: posixGroup memberUid: user1 memberUid: user2 ... หรือใช้สไตล์ "O": dn: cn = ทีม, o = ตัวอย่าง objectClass: posixGroup memberUid: user1 memberUid: user2 คำถามของฉันคือ: มีวิธีปฏิบัติที่ดีที่สุดที่กำหนดโดยใช้วิธีหนึ่งเหนือวิธีอื่นหรือไม่? มันเป็นเรื่องของการตั้งค่าที่คุณใช้สไตล์หรือไม่? มีข้อได้เปรียบใด ๆ หรือไม่ในการใช้อันใดอันหนึ่ง? เป็นวิธีหนึ่งในแบบเก่าและรุ่นใหม่และที่ปรับปรุงแล้วหรือไม่ …

18 ldap  openldap 

เซิร์ฟเวอร์ของเราสองสามเครื่องมีใบอนุญาตการบำรุงรักษาของ Oracle ผู้จำหน่ายฮาร์ดแวร์ของเราถามว่ามีการเชื่อมต่ออินเทอร์เน็ตในห้องเซิร์ฟเวอร์ นโยบายของเราคือเครื่องทั้งหมดในห้องนั้นแยกจากอินเทอร์เน็ตเพื่อเหตุผลด้านความปลอดภัย แต่คนบำรุงรักษาถามว่า "ถ้าอย่างนั้นเราจะสามารถบำรุงรักษาเซิร์ฟเวอร์ของคุณได้อย่างไร" คำถามของฉันคือเซิร์ฟเวอร์ของเราต้องการการเชื่อมต่ออินเทอร์เน็ตหรือไม่เพื่อให้การบำรุงรักษาทำได้เหมือนระบบตรวจสอบใบอนุญาต หรือเขาสามารถทำออฟไลน์ได้ มันมีความเสี่ยงหรือไม่หากมีการเชื่อมต่ออินเทอร์เน็ตกับเซิร์ฟเวอร์ที่ใช้งานจริงของเรา

18 oracle  maintenance  security 

Windows Server 2008 แนะนำตัวควบคุมโดเมนแบบอ่านอย่างเดียวซึ่งได้รับแบบจำลองเต็มของฐานข้อมูลโดเมน แต่ไม่สามารถแก้ไขได้เช่นเดียวกับ Windows NT BDC รุ่นเก่า ฉันรู้เทคนิคทั้งหมดและลึกหนาบางของวิธีการเรียกใช้เซมิคอนดักเตอร์เหล่านั้น (ฉันเพิ่งผ่าน 70-646 และ 70-647) แต่ฉันยังไม่มีคำตอบที่ชัดเจนสำหรับคำถามที่สำคัญที่สุดของทั้งหมด: ทำไมคุณควร ใช้พวกเขาเหรอ? ความคิดเห็นจาก TheCleaner นี้สรุปมันสำหรับฉัน: @ Massimo - ใช่คุณถูกต้อง คุณกำลังมองหาเหตุผลที่น่าสนใจสำหรับ RODC และไม่มีอยู่จริง มีคุณสมบัติความปลอดภัยเพิ่มเติมเล็กน้อยเพื่อช่วยบรรเทาความปลอดภัยของสำนักงานสาขาและจำเป็นต้องนำไปใช้จริง ๆ เท่านั้นหากคุณไม่มี DC ที่นั่นอยู่แล้วและปลอดภัยเกี่ยวกับความปลอดภัยของมัน นั่นคือสิ่งเดียวกับที่ฉันคิด ... เพิ่มความปลอดภัยเล็กน้อยใช่แน่นอน แต่แน่นอนว่าไม่คุ้มกับความยุ่งยาก

18 windows-server-2008  active-directory  domain-controller 

ปัญหา:เมื่อฉันลดเซสชันเดสก์ท็อประยะไกลให้สั้นที่สุดและกู้คืนหน้าจอเดสก์ท็อประยะไกลจะปรากฏเป็นสีดำ สิ่งนี้จะเกิดขึ้นเมื่อเชื่อมต่อกับคอมพิวเตอร์โดยเฉพาะ รายละเอียด:ถ้าฉันเริ่มคลิกไปรอบ ๆ ในพื้นที่สีดำบางส่วนของหน้าจอจะเริ่มวาดใหม่และแสดงอย่างถูกต้อง ตัวอย่างเช่นถ้าฉันเปิดหน้าต่างทิ้งไว้ในเซสชันระยะไกลและคลิกที่หน้าต่างนั้นอยู่บนคอมพิวเตอร์ระยะไกลหน้าต่างนั้น - และเฉพาะหน้าต่างนั้น - จะวาดใหม่และบางครั้งส่วนหนึ่งของหน้าต่างนั้นจะไม่วาดใหม่ (โดยปกติจะเป็นแถบเครื่องมือ) และเพื่อชี้แจง - หน้าต่างจะต้องย่อเล็กสุดในเวลาสั้น ๆ เท่านั้นดังนั้นจึงไม่น่าจะเป็นปัญหาการหมดเวลา การคลิกหรือพิมพ์ในเซสชันระยะไกลยังคงทำให้คอมพิวเตอร์ระยะไกลตอบสนองอย่างเหมาะสม การตัดการเชื่อมต่อจากเซสชันและเชื่อมต่อคืนค่าภาพหน้าจอทั้งหมดเช่นเดียวกับการคลิกทั่วสถานที่ในภาพสีดำ (ทำให้แต่ละส่วนวาดใหม่) การกำหนดค่า:ปัญหานี้เกิดขึ้นกับฉันเมื่อเชื่อมต่อกับคอมพิวเตอร์เฉพาะเท่านั้น (กล่องเซิร์ฟเวอร์ W2K ที่กำหนดค่าเพื่ออนุญาตการดูแลระบบระยะไกล) และเฉพาะกับคอมพิวเตอร์ไคลเอนต์บางเครื่องเท่านั้น ฉันได้ลองใช้คอมพิวเตอร์ไคลเอนต์ 7 เครื่องด้วย Remote Desktop รุ่นต่างๆ (ระบบปฏิบัติการคือ: Win2K, Server 2003, Server 2008, Windows 7 RC, 3 XP) และอีกสองเครื่องแสดงปัญหา (หนึ่งในนั้นคือกล่อง XP และ อื่น ๆ คือ Windows 7) …

18 remote-desktop  terminal-server  windows-server-2000 

มีวิธีใดที่จะแสดงค่าการกำหนดค่าที่มีประสิทธิภาพที่ Apache ใช้อยู่หรือไม่? ฉันมีเซิร์ฟเวอร์ cPanel ที่ใช้ไฟล์รวมหลายไฟล์และมีการตั้งค่าทั่วทั้งเซิร์ฟเวอร์ที่กำหนดไว้ในหลาย ๆ ที่ ฉันต้องการค้นหาวิธีการยืนยันว่า Apache ใช้ค่าใดในขณะที่กำลังทำงานอยู่

18 apache-2.2  httpd.conf 

มีวิธีการกำหนดโฮสต์เฉพาะผู้ใช้เช่นใน / etc / hosts? อาจจะชอบ ~ / .hosts?

18 linux  networking 

เรามีการสนทนาในกลุ่มความปลอดภัยของ บริษัท ของฉันเกี่ยวกับตัวเลือกต่อไปนี้ในการจัดการคีย์ส่วนตัว SSL ที่แย่กว่านั้นคือ เว็บเซิร์ฟเวอร์ต้องการการเข้าถึงคีย์ส่วนตัวสำหรับการดำเนินการเข้ารหัส ไฟล์นี้ควรได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต ในเวลาเดียวกันเซิร์ฟเวอร์ควรเริ่มต้นโดยอัตโนมัติโดยไม่มีการแทรกแซงของมนุษย์ (หากปลอดภัยพอ) เรากำลังพูดถึงสามตัวเลือก: ปกป้องคีย์ด้วย perms ของระบบไฟล์ ใช้รหัสป้องกันด้วยรหัสผ่านและป้อนรหัสด้วยตนเองทุกครั้งที่รีสตาร์ท ใช้รหัสป้องกันด้วยรหัสผ่านและเก็บรหัสไว้ในระบบไฟล์เพื่อทำการรีสตาร์ทโดยอัตโนมัติ ความกังวลของเรามีดังต่อไปนี้: ด้วยตัวเลือกที่ 1 การรีสตาร์ทจะเป็นไปโดยอัตโนมัติ แต่การประนีประนอมสามารถคัดลอกคีย์ส่วนตัวและในฐานะที่ไม่ได้รับการป้องกันสามารถใช้เพื่อแยกแยะการสื่อสารหรือเลียนแบบเซิร์ฟเวอร์ของเรา ตัวเลือกที่ 2 ดูเหมือนว่าปลอดภัยมากขึ้น แต่ต้องมีการแทรกแซงของมนุษย์และดูแลระบบดูแลหากมันเกิดขึ้นนอกชั่วโมง นอกจากนี้ควรใช้รหัสผ่านร่วมกับผู้ดูแลระบบหลายคนและคุณรู้ว่าความลับที่แบ่งปันนั้นไม่เป็นความลับอีกต่อไป ตัวเลือกที่ 3 มีตัวเลือกที่ดีที่สุดทั้งคู่ก่อนหน้านี้ แต่ถ้าใครบางคนสามารถเข้าถึงกุญแจก็สามารถเข้าถึงรหัสผ่านได้ :( ดังนั้นมันจึงดูไม่ปลอดภัยเลย คุณจะจัดการความปลอดภัยของคีย์ส่วนตัวของเซิร์ฟเวอร์ได้อย่างไร? มีตัวเลือกอื่น ๆ (ปลอดภัยมากขึ้น) หรือไม่?

18 security  password  private-key 

ฉันได้เขียนสคริปต์ที่ฉันใช้เพื่อผลักดันและปรับใช้บริการใหม่ให้กับหลาย ๆ เครื่องภายใต้การควบคุมของฉันและเพื่อดำเนินการตามกระบวนการที่ฉันใช้โดยใช้ ssh เพื่อเริ่มกระบวนการจากระยะไกล น่าเสียดายที่เมื่อใดก็ตามที่ฉันใช้ SSH เพื่อเริ่มต้นกระบวนการคำสั่ง SSH ดูเหมือนจะไม่กลับมาทำให้สคริปต์หยุดทำงาน คำสั่งถูกระบุเป็น: ssh $ user @ $ host "/ root / command &" เมื่อใดก็ตามที่ฉันรันคำสั่งง่าย ๆ เช่น ps หรือใครคำสั่ง SSH จะกลับมาทันที แต่เมื่อฉันลองและเริ่มกระบวนการของฉันมันจะไม่กลับมา ฉันได้ลองใช้เทคนิคต่าง ๆ เช่นห่อกระบวนการของฉันในสคริปต์ทุบตีง่ายที่เริ่มต้นกระบวนการและจากนั้นออกอย่างไรก็ตามสิ่งนี้ยังแฮงค์คำสั่ง SSH (แม้ว่าสคริปต์ทุบตี echos ข้อความความสำเร็จและออกตามปกติ) ใครบ้างมีความเข้าใจอย่างถ่องแท้ถึงสิ่งที่ทำให้เกิดพฤติกรรมนี้และฉันจะรับคำสั่ง SSH ให้กลับมาทันทีที่เริ่มกระบวนการได้อย่างไร ขอบคุณสำหรับข้อมูลเชิงลึกของคุณ!

18 ssh  command 

ปิด คำถามนี้เป็นคำถามความคิดเห็นตาม ไม่ยอมรับคำตอบในขณะนี้ ต้องการปรับปรุงคำถามนี้หรือไม่ อัปเดตคำถามเพื่อให้สามารถตอบข้อเท็จจริงและการอ้างอิงได้โดยแก้ไขโพสต์นี้ ปิดให้บริการใน5 ปีที่ผ่านมา Lighttpd และ Nginx ใดที่พิจารณาจากประสบการณ์ของคุณเหมาะสำหรับ Django มากขึ้น ฉันใช้ทั้งสองอย่างและแทบจะไม่สามารถสังเกตเห็นความแตกต่างได้เลยพวกเขาใช้ได้ดี ... มีกรณีการใช้งานเมื่อหนึ่งในนั้นทำงานได้ดีกว่าอีกหรือไม่? เมื่อตอบโปรดคำนึงถึงทั้งความเรียบง่ายของการกำหนดค่าและประสิทธิภาพ การตั้งค่าปกติของฉันคือการแยกกระบวนการ Django FCGI (เหมือนใน./manage.py runfcgi daemonize=false port=8098 host=127.0.0.1) ออกจาก daemontools หรือinit.dสคริปต์และ lighty / nginx ทำหน้าที่เป็น reverse proxy โอ้และถ้าคุณรู้สึกว่าเซิร์ฟเวอร์ http อื่น ๆ นั้นดีกว่า Django มากกว่า Lighty และ Nginx โปรดอย่าลังเลที่จะแบ่งปันความคิดของคุณ

18 nginx  lighttpd  django 

ล็อคแล้ว คำถามและคำตอบของคำถามนี้ถูกล็อคเนื่องจากคำถามอยู่นอกหัวข้อ แต่มีความสำคัญทางประวัติศาสตร์ ขณะนี้ไม่ยอมรับคำตอบหรือการโต้ตอบใหม่ ใครบ้างที่สามารถแบ่งปันประสบการณ์ของพวกเขา (ตัวอย่างเช่นนี่ยอดเยี่ยม! นี่ล้มเหลวอย่างน่าสังเวช!) ด้วยการใช้แพลตฟอร์มการจำลองเสมือนHyper-V , ESXiและXenServer ค่าใช้จ่าย? การบริหารจัดการ? คุณสมบัติ? จัดการกับโหลดและสำรองและกู้คืนหรือไม่ และยังต้องการเซิร์ฟเวอร์ขั้นต่ำ? ฉันคิดว่า Xen เป็นแพลตฟอร์ม virtualization ฟรีสำหรับ Linux มี Xen และแพลตฟอร์ม XenServer แยกต่างหากหรือไม่ ความคิดเห็นและข้อสังเกตจะได้รับการชื่นชมสำหรับการเปิดตัวการทดสอบสำหรับองค์กรของเรา

18 virtualization  vmware-esxi  virtual-machines  xenserver 

ล็อคแล้ว คำถามและคำตอบของคำถามนี้ถูกล็อคเนื่องจากคำถามอยู่นอกหัวข้อ แต่มีความสำคัญทางประวัติศาสตร์ ขณะนี้ไม่ยอมรับคำตอบหรือการโต้ตอบใหม่ ฉันเคยมีฮาร์ดไดรฟ์โน้ตบุ๊คตัวแรกของฉันตาย (ตอนนี้ที่จริงมันกำลังจะตายแล้ว ... เสียงคลิก, หน้าต่างช้ามาก ๆ บูตขึ้น ... ) อย่างไรก็ตามตอนนี้ฉันรู้แล้วว่าฉันไม่รู้อะไรเกี่ยวกับฮาร์ดไดรฟ์แล็ปท็อป ฉันแค่จะเอาแล็ปท็อปเครื่องหนึ่งออกมาแล้วติดเข้าไป แต่ขั้วต่อก็เหมือนกัน คุณช็อปสำหรับฮาร์ดไดรฟ์แล็ปท็อปอย่างไร

18 hardware  hard-drive  laptop 

การจัดการอสังหาริมทรัพย์ที่องค์กรของฉันแจ้งให้ฉันทราบว่าอาคารของเราจะสูญเสียพลังงานเป็นเวลา 4 ชั่วโมงในวันพรุ่งนี้ ฉันต้องเตรียมพร้อมสำหรับเหตุการณ์นี้ (เราเป็นองค์กรเล็ก ๆ ฉันยังเด็กอยู่ ฉันต้องระวังอะไรหลาย ๆ อย่าง ฉันวางแผนที่จะเข้าไปและปิดเครื่องและเครื่องพิมพ์ทั้งหมด สิ่งนี้จะครอบคลุมฉันหรือไม่ เรามีสวิตช์ที่จัดการ จำเป็นต้องปิดระบบหรือไม่ ฉันต้องถอดปลั๊กในกรณีที่เกิดไฟกระชากหรือไม่? ดูเหมือนว่าฉันจะถูกปกคลุมไปรอบ ๆ ถ้าฉันถอดปลั๊กทุกอย่าง ขอบคุณสำหรับความเข้าใจใด ๆ

18 switch  electrical-power