ผู้ดูแลเซิร์ฟเวอร์

คำถาม & คำตอบสำหรับผู้ดูแลระบบและเครือข่าย

13
เหตุผลที่ไม่อนุญาตให้บุคคลเข้าสู่ห้องเซิร์ฟเวอร์
ฉันทำงานที่ บริษัท โฮสติ้งไม่กี่แห่งและเห็นโรงเรียนแห่งความคิดสองแห่ง ไม่อนุญาตให้ลูกค้าเข้าสู่ห้องเซิร์ฟเวอร์ การโต้เถียงนั้นโดยทั่วไปแล้วมันเพิ่มความปลอดภัย ( ข่าวนี้ให้ตามปกติเป็นเหตุผลว่าการรักษาความปลอดภัยจะดีเฉพาะถ้าคุณรู้จักผู้คน) และความเป็นส่วนตัวและถ้าคุณให้สถานีท้องถิ่นสำหรับพวกเขามันก็ดีพอ อนุญาตให้ลูกค้าเข้าสู่ห้องเซิร์ฟเวอร์เพราะผู้คนจำเป็นต้องเข้าถึงเครื่องของพวกเขาและทำให้เป็นงานแสดงที่ดี มีเหตุผลใดบ้าง (เช่นกฎหมายความสอดคล้อง ฯลฯ ... ) ที่คุณไม่ควรอนุญาตให้บุคคลเข้าสู่ห้องเซิร์ฟเวอร์หรือไม่

19
จากผู้พัฒนาถึงดูแลระบบเมื่อเทียบกับจากดูแลระบบจนถึงผู้พัฒนา [ปิด]
คำถามนี้ไม่น่าจะช่วยผู้เข้าชมในอนาคต มันเกี่ยวข้องเฉพาะกับพื้นที่ทางภูมิศาสตร์ขนาดเล็กช่วงเวลาที่เฉพาะเจาะจงหรือสถานการณ์ที่แคบเป็นพิเศษซึ่งโดยทั่วไปไม่สามารถใช้ได้กับผู้ชมทั่วโลกของอินเทอร์เน็ต สำหรับความช่วยเหลือในการทำคำถามนี้มากขึ้นบังคับในวงกว้างไปที่ศูนย์ช่วยเหลือ ปิดให้บริการใน8 ปีที่ผ่านมา ล็อคแล้ว คำถามและคำตอบของคำถามนี้ถูกล็อคเนื่องจากคำถามอยู่นอกหัวข้อ แต่มีความสำคัญทางประวัติศาสตร์ ขณะนี้ไม่ยอมรับคำตอบหรือการโต้ตอบใหม่ คุณเริ่มเป็นผู้ดูแลระบบและต่อมาเปลี่ยนเป็นผู้พัฒนาหรือไม่ หรือ viceversa อะไรทำให้เกิดการเปลี่ยนแปลง อาชีพใดที่คุณชอบมากกว่านี้ คุณพบข้อได้เปรียบอะไรบ้างจากการเปลี่ยนแปลง? บอกเล่าเรื่องราวของคุณ :-)
18 untagged 

9
นโยบายอายุ / ความซับซ้อนของรหัสผ่านผู้ใช้
มีใครบ้างที่มีทรัพยากรใด ๆ ในการกำหนดนโยบายรหัสผ่านที่สมเหตุสมผลสำหรับผู้ใช้ของฉัน การเอนเอียงส่วนตัวของฉันคือการปรับความซับซ้อนของรหัสผ่านให้เป็นวงล้อและอนุญาตให้พวกเขาเปลี่ยนรหัสผ่านได้บ่อยครั้ง ดูเหมือนว่าผู้ใช้โดยเฉลี่ยของฉันมีความอดทนสูงกว่าในการผสมตัวเลขและตัวอักษรพิเศษบางอย่างมากกว่าเมื่อ 5 หรือ 10 ปีก่อน ฉันกำลังมองหากฎง่ายๆและ / หรือทรัพยากรที่ฉันสามารถใช้เพื่อสำรองการเปลี่ยนแปลงนโยบายที่เสนอ หรือแม้แต่ข้อมูลเล็ก ๆ น้อย ๆ จากผู้ที่มีประสบการณ์มากกว่า (ฉันยังห่างไกลจากกูรูด้านความปลอดภัยดังนั้นถ้าเพียงเพื่อคลุมเครือในการจัดการลอง จำกัด คำถามเพื่อใช้กับรหัสผ่านเครือข่าย Windows ภายในเท่านั้นแม้ว่าฉันจะสนใจสิ่งที่ผู้คนทำในแง่ของ VPN และเว็บ นโยบายการบริการ)


7
สำหรับเซิร์ฟเวอร์อินทราเน็ตคุณจะซื้อใบรับรอง SSL หรือใช้ใบรับรองที่ลงชื่อด้วยตนเองหรือไม่
เรามีเว็บเซอร์เวอรี่ที่แอพพลิเคชั่นของเราใช้และผู้พัฒนาต้องการการเชื่อมต่อ https กับเว็บเซอร์ เนื่องจากนี่เป็นเว็บเซอร์ภายในคุณจะใช้ใบรับรองที่ลงชื่อด้วยตนเองหรือไม่
18 ssl 

10
การตรวจสอบเครือข่ายการจราจร
ล็อคแล้ว คำถามและคำตอบของคำถามนี้ถูกล็อคเนื่องจากคำถามอยู่นอกหัวข้อ แต่มีความสำคัญทางประวัติศาสตร์ ขณะนี้ไม่ยอมรับคำตอบหรือการโต้ตอบใหม่ เครื่องมือที่ดีที่สุดในการตรวจสอบ / วิเคราะห์ทราฟฟิกเครือข่ายในเครือข่ายทั้งหมดคืออะไร (หลายเครือข่ายย่อย) ฉันกำลังมองหาบางอย่างที่จะช่วยฉันเพิ่มปัญหาแบนด์วิดท์เป็นสองเท่าเมื่อผู้ใช้เริ่มบ่นว่า "เครือข่ายช้า"


10
ตัวจัดการรหัสผ่านที่อนุญาตการซิงค์ข้ามแพลตฟอร์ม [ปิด]
ปิด. คำถามนี้เป็นคำถามปิดหัวข้อ ไม่ยอมรับคำตอบในขณะนี้ ปิดให้บริการใน5 ปีที่ผ่านมา ล็อคแล้ว คำถามและคำตอบของคำถามนี้ถูกล็อคเนื่องจากคำถามอยู่นอกหัวข้อ แต่มีความสำคัญทางประวัติศาสตร์ ขณะนี้ไม่ยอมรับคำตอบหรือการโต้ตอบใหม่ ฉันใช้ OS X, Linux, Solaris และ windows สำหรับการทำงานและจากที่บ้าน มีเครื่องมือที่ดีที่ทำให้ฉันสามารถจัดการการเข้าสู่ระบบ / รหัสผ่านที่จำเป็นหลายแพลตฟอร์มได้อย่างอิสระ แต่ส่วนใหญ่พวกเขาคาดหวังให้ฉันพกพาธัมบ์ไดรฟ์ไปรอบ ๆ หรือต้องการการเข้าถึงโดยตรงไปยังตำแหน่งศูนย์กลาง (ไดรฟ์บนท้องฟ้าในเมฆ) ธัมบ์ไดรฟ์สูญหายได้ง่ายเกินไป (จำเป็นต้องมีการสำรองข้อมูลแบบซิงโครไนซ์ =), ตำแหน่งศูนย์กลางไม่สามารถเข้าถึง / ติดตั้งได้เสมอไป นอกจากนี้นโยบายของ บริษัท ที่ถูกต้องมักจะป้องกันไม่ให้ มีเครื่องมือที่ช่วยให้ฉันสามารถเพิ่มรหัสผ่านในเครื่องแล้วซิงค์ฐานข้อมูลกับ "เรือแม่" ในภายหลัง หรือมีวิธีการอื่นที่คุณใช้ซึ่งช่วยแก้ปัญหาของฉันได้อย่างไร แก้ไข คำถามของฉันเกี่ยวกับ "ซิงโครไนซ์" มากกว่าข้ามแพลตฟอร์ม ฉันได้ประเมิน (= อ่านรายการคุณสมบัติ) เครื่องมือข้ามแพลตฟอร์มที่ดี แต่ต้องการเครื่องมือที่จะซิงโครไนซ์สำหรับฉัน ด้วยการซิงโครไนซ์ฉันหมายถึง "ผสานสองรุ่น" ไม่ใช่ "แทนที่ …

2
ฉันจะควบคุมที่อยู่ IP ใดที่ IIS7 ใช้
ใน Win2k3 ฉันเคยhttpcfgบอก IIS ให้ฟังที่อยู่ IP เฉพาะบนเซิร์ฟเวอร์ ฉันต้องการเรียกใช้ Apache กับ VisualSVN Server บนพอร์ต 80 บนที่อยู่ IP อื่น แต่ IIS7 จะผูกกับที่อยู่ IP ทั้งหมดตามค่าเริ่มต้น โปรแกรมอรรถประโยชน์ใดสำหรับ IIS7 ควบคุมการผูก IIS7

9
จะติดตั้งไฟร์วอลล์แบบง่ายบน Ubuntu ได้อย่างไร
ใครสามารถให้ขั้นตอนง่ายๆกับตัวอย่างการกำหนดค่าวิธีการตั้งค่าไฟร์วอลล์อย่างง่ายบน Ubuntu (ใช้คอนโซลเท่านั้น)? ควรอนุญาตให้เข้าถึง ssh, http และ https เท่านั้น
18 linux  ubuntu  firewall 


21
อะไรทำให้คุณไม่สามารถอัพเกรดเป็นเวอร์ชั่นของระบบปฏิบัติการรุ่นใหม่กว่าได้ [ปิด]
ปิด. คำถามนี้เป็นคำถามปิดหัวข้อ ไม่ยอมรับคำตอบในขณะนี้ ปิดให้บริการใน7 ปีที่ผ่านมา ล็อคแล้ว คำถามและคำตอบของคำถามนี้ถูกล็อคเนื่องจากคำถามอยู่นอกหัวข้อ แต่มีความสำคัญทางประวัติศาสตร์ ขณะนี้ไม่ยอมรับคำตอบหรือการโต้ตอบใหม่ อะไรคือสาเหตุอันดับแรกที่คุณไม่สามารถหรือไม่เต็มใจที่จะอัพเกรดเป็นเวอร์ชั่นล่าสุดของระบบปฏิบัติการที่มีอยู่?

1
spec-selector - matchLabels ใช้สำหรับอะไรในขณะที่สร้างการปรับใช้?
จากเอกสารของ Kubernetes : ฟิลด์ตัวเลือกจะกำหนดวิธีการปรับใช้เพื่อค้นหา Pods ที่จะจัดการ แต่เมื่อสร้างการปรับใช้ฉันได้ระบุเทมเพลตพ็อดแล้วเป็นส่วนหนึ่งของการปรับใช้ ดังนั้นทำไมฉันต้องมีตัวเลือกด้วย? มันควรจะใช้เช่นบริการที่มีการเริ่มต้นฝักแยกต่างหาก แต่ต่อมาภายใต้การปรับใช้เพื่อจัดการร่วมกัน?
18 kubernetes 

3
วิธีที่ดีที่สุดในการรัน python 3.7 บน Ubuntu 16.04 ซึ่งมาพร้อมกับ python 3.5
ฉันต้องการหลีกเลี่ยงการ backport พวกเขาดูเหมือนจะเลอะแพคเกจของฉัน ดังนั้นฉันจึงคิดเครื่องมือเช่น conda / virtualenv / บางทีนักเทียบท่าก็สามารถช่วยได้ วิธีที่ง่ายที่สุด / สะอาดที่สุดในการทำงานกับ python 3.7 บนระบบของฉันคืออะไร

6
ทำไมความแตกต่างระหว่าง Speedtest และ Wget
ลูกค้าของฉันร้องเรียนเกี่ยวกับความเร็วอินเทอร์เน็ตต่ำ เมื่อวัดด้วยความเร็ว Speedtest.net เป็นที่ยอมรับ การดาวน์โหลดที่วัดเป็นระยะคือ 10% ถึง 30% ของความเร็วที่กำหนด ฉันไม่สามารถอธิบายได้ พื้นหลังบางส่วน การเชื่อมต่อที่มีปัญหาอยู่บนหนึ่งในหมู่เกาะแคริบเบียนที่มีแสงแดดซึ่งอินเทอร์เน็ตที่รวดเร็วไม่ใช่ทรัพย์สินที่ยิ่งใหญ่ เมื่อเร็ว ๆ นี้ความเร็วอินเทอร์เน็ตก็ค่อนข้างดีมากถึง 200 Mbps แต่ปิงไปกลับ (พูด) อัมสเตอร์ดัมมีค่าประมาณ 180 มิลลิวินาที ลูกค้ามีการเชื่อมต่อไฟเบอร์ 100 Mbps เมื่อทำการทดสอบความเร็วบนเครื่อง Windows (speedtest.net) กับ ISP CO เราจะได้รับ 95 Mbps เมื่อใช้การทดสอบความเร็วเดียวกันกับอัมสเตอร์ดัมเรามีความเร็ว 60-70 Mbs ยอมรับอย่างเต็มที่ เมื่อไม่นานมานี้ฉันได้ติดตั้ง RasPi ซึ่งเป็นระยะไฟล์จากเซิร์ฟเวอร์ของฉันในอัมสเตอร์ดัม ในดาต้าเซ็นเตอร์ซึ่งเชื่อมต่อโดยตรงกับ AMS-IX ใช้คำสั่งนี้: wget -O /dev/null --report-speed=bits http://aserv.example.net/~myuser/links/M77232917.txt ไฟล์. …

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.