ผู้ดูแลเซิร์ฟเวอร์

คำถาม & คำตอบสำหรับผู้ดูแลระบบและเครือข่าย

2
ไคลเอนต์ Cisco AnyConnect SSL VPN อนุญาตการเข้าถึง LAN ในตัวเครื่อง แต่ไม่สามารถใช้กับเซิร์ฟเวอร์หลาย homed เพิ่มเติมได้
เรามีเครื่องสำหรับเชื่อมต่อผ่าน Cisco SSL VPN ( \\speeder) ฉันสามารถ ping พวกเราspeederบน10.0.0.3: ตารางเส้นทางบน\\speederแสดงที่อยู่ IP หลายที่เราได้กำหนด: หลังจากเชื่อมต่อกับไคลเอนต์ Cisco AnyConnect VPN แล้ว: เราไม่สามารถ ping ได้อีก\\speeder: และในขณะที่มีรายการเส้นทางใหม่สำหรับอะแดปเตอร์ Cisco VPN จะไม่มีการแก้ไขรายการเส้นทางที่มีอยู่หลังจากการเชื่อมต่อ: คาดว่าเราจะไม่สามารถ ping ที่อยู่ IP ของ Speeder บนอะแดปเตอร์ Cisco VPN (192.168.199.20) เนื่องจากอยู่ในเครือข่ายย่อยที่แตกต่างจากเครือข่ายของเรา (เราคือ 10.0.xx 255.255.0.0) เช่น: C:\Users\ian.AVATOPIA>ping 192.168.199.20 Pinging 192.168.199.20 with 32 bytes of data: Request timed …
17 ssl  cisco  cisco-vpn 

11
วิธีแก้ไขการตั้งค่าภาษาใน Debian บีบ
ฉันพบข้อผิดพลาดของสถานที่เป็นครั้งคราวและฉันพยายามเรียกใช้ dpkg- กำหนดค่าตำแหน่งที่ตั้งใหม่เพื่อแก้ไขปัญหา นี่คือผลลัพธ์: :~$ sudo dpkg-reconfigure locales perl: warning: Setting locale failed. perl: warning: Please check that your locale settings: LANGUAGE = (unset), LC_ALL = (unset), LC_CTYPE = "UTF-8", LANG = "en_US.UTF-8" are supported and installed on your system. perl: warning: Falling back to the standard locale ("C"). locale: …

2
จะให้สิทธิ์ sudo กับไฟล์สคริปต์เฉพาะได้อย่างไร
ฉันต้องการให้ผู้ใช้มีสิทธิ์ sudo (โดยไม่ตรวจสอบรหัสผ่าน) ให้กับเชลล์สคริปต์สองสามตัวภายใต้ไดเรกทอรีเฉพาะ (ในกรณีของฉัน/usr/local/tomcat7/bin) และไปที่อื่น วิธีที่ง่ายที่สุดในการทำสิ่งนี้ให้สำเร็จคืออะไร? ดูเหมือนว่าสิ่งนี้/etc/sudoersจะไม่ทำงาน: jsmith ALL=(ALL) NOPASSWD: /usr/local/tomcat7/bin

5
Dropbox บนเซิร์ฟเวอร์ linux - จะรวม / แยกโฟลเดอร์ได้อย่างไร
การใช้ Dropbox GUI เป็นไปได้ที่จะควบคุมเฉพาะโฟลเดอร์ที่จะซิงค์ สามารถทำได้จากบรรทัดคำสั่งด้วยหรือไม่ พื้นหลัง: ฉันลองใช้วิธีแก้ปัญหาสำหรับการติดตั้ง Dropbox บนเซิร์ฟเวอร์ linux ที่ให้ไว้ที่นี่และดูเหมือนว่าจะทำงานได้ดี: http://ubuntuservergui.com/ubuntu-server-guide/install-dropbox-ubuntu-server

2
การตั้งค่าเครือข่าย Windows Server 2008 ที่ไม่ระบุชื่อแชร์หรือไม่
ฉันจะสร้างเครือข่ายการอ่าน / เขียนที่ไม่ระบุชื่ออย่างแท้จริงใน Windows Server 2008 ได้อย่างไร นั่นคือ ... ไม่มีกล่องโต้ตอบเข้าสู่ระบบปรากฏขึ้น ไม่จำเป็นต้องใช้ข้อมูลรับรองโดเมน ... เพื่อให้เครื่อง Windows ทุกเครื่องสามารถเข้าถึงส่วนแบ่งนี้ได้ไม่ว่าใครจะเข้าสู่ระบบไม่ว่าเครื่องจะอยู่ในโดเมนหรือไม่?

6
วางเซิร์ฟเวอร์ linux ทั้งหมดภายใต้การควบคุมแหล่ง (git)
ฉันกำลังคิดที่จะวางเซิร์ฟเวอร์ linux ทั้งหมดของฉันภายใต้การควบคุมเวอร์ชันโดยใช้ git เหตุผลเบื้องหลังคือว่าเป็นวิธีที่ง่ายที่สุดในการตรวจจับการแก้ไข / รูทคิทที่เป็นอันตราย ทั้งหมดที่ฉันคิดว่าไร้เดียงสามีความจำเป็นต้องตรวจสอบความสมบูรณ์ของระบบ: ติดตั้งพาร์ทิชัน linux ทุกสัปดาห์หรือมากกว่านั้นโดยใช้ระบบช่วยเหลือตรวจสอบว่าที่เก็บ git นั้นยังไม่ถูกปรับปรุงและออกสถานะ git เพื่อตรวจสอบการเปลี่ยนแปลงใด ๆ . นอกเหนือจากของเสียที่เห็นได้ชัดในพื้นที่ดิสก์แล้วมีผลข้างเคียงอื่น ๆ อีกหรือไม่? มันเป็นความคิดที่บ้าอย่างสิ้นเชิง? มันเป็นวิธีที่ปลอดภัยในการตรวจสอบกับรูทคิทเพราะอย่างน้อยที่สุดฉันจะต้องยกเว้น / dev และ / proc อย่างน้อยที่สุด?
17 linux  security  git  rootkit 

3
nginx: ดัมพ์คำร้องขอ HTTP สำหรับการดีบัก
Ubuntu 10.04.2 nginx 0.7.65 ฉันเห็นคำขอ HTTP แปลก ๆ บางอย่างมาที่เซิร์ฟเวอร์ nginx ของฉัน เพื่อให้เข้าใจได้ดียิ่งขึ้นว่าเกิดอะไรขึ้นฉันต้องการถ่ายโอนข้อมูลคำขอ HTTP ทั้งหมดสำหรับการสืบค้นดังกล่าว (เช่นถ่ายโอนข้อมูลขอส่วนหัวและร่างกายที่ใดก็ได้ที่ฉันสามารถอ่านได้ ฉันสามารถทำได้ด้วย nginx อีกวิธีหนึ่ง, มีเซิร์ฟเวอร์ HTTP บางตัวที่อนุญาตให้ฉันทำสิ่งนี้ได้นอกกรอบ, ซึ่งฉันสามารถพร็อกซีคำขอเหล่านี้ด้วยวิธีการของ nginx? อัปเดต:โปรดทราบว่ากล่องนี้มีการรับส่งข้อมูลจำนวนมากและฉันต้องการหลีกเลี่ยงการจับภาพทั้งหมดในระดับต่ำ (พูดด้วยtcpdump) และกรองออกภายหลัง ฉันคิดว่ามันจะง่ายกว่ามากในการกรองทราฟฟิกที่ดีก่อนในกฎการเขียนใหม่ (โชคดีที่ฉันสามารถเขียนได้ง่าย ๆ ในกรณีนี้) แล้วจัดการกับทราฟฟิกที่หลอกลวงเท่านั้น tcpdumpและฉันไม่ต้องการที่จะหาช่องจราจรปลอมกล่องอื่นเพียงเพื่อให้สามารถที่จะจับมันที่นั่นด้วย อัปเดต 2:เพื่อให้รายละเอียดเพิ่มเติมเล็กน้อยคำขอปลอมมีพารามิเตอร์ชื่อ (พูด) fooในแบบสอบถาม GET (ค่าพารามิเตอร์อาจแตกต่างกัน) รับประกันการร้องขอที่ดีไม่ให้มีพารามิเตอร์นี้ ถ้าฉันสามารถกรองโดยสิ่งนี้ในtcpdumpหรือngrepอย่างใด - ไม่มีปัญหาฉันจะใช้เหล่านี้
17 ubuntu  nginx  http 

1
นำเข้า. pem ลงใน IIS 7
ฉันได้รับไฟล์. pem สองไฟล์เพื่อนำเข้า ฉันไม่ได้สร้างไฟล์เหล่านี้ ฉันสามารถนำเข้าสิ่งเหล่านั้นลงใน IIS 7 ได้หรือไม่และต้องแปลงเป็นรูปแบบอื่นหรือไม่ ฉันรู้ว่า IIS ชอบ. pfx - สามารถแปลง. pem ได้ไหมถ้าจำเป็น ความช่วยเหลือใด ๆ ที่ชื่นชมอย่างมาก!

5
ฉันจะป้องกันไม่ให้ปลาหมึกถูกตรวจจับได้อย่างไร
ฉันได้ตั้งค่าพร็อกซีเซิร์ฟเวอร์บน AWS ในสหรัฐอเมริกาเพื่อให้ฉันสามารถเรียกดูอินเทอร์เน็ตอเมริกันจากสหราชอาณาจักรได้ แต่ฉันต้องการซ่อนสิ่งนี้เพื่อให้ปลายทางย้อนกลับไม่สามารถตรวจพบว่าฉันกำลังใช้ปลาหมึก เป็นไปได้และถ้าเป็นเช่นนั้นได้อย่างไร
17 linux  squid 

1
ฉันจะแสดงไฟล์ก่อน gzipped ด้วย nginx เพื่อให้ไฟล์เหล่านั้นแสดงเป็นข้อความในเบราว์เซอร์ได้อย่างไร
ฉันมีไฟล์บันทึก gzipped มากมายที่ฉันต้องการให้บริการด้วย nginx ฉันต้องการให้พวกเขาได้รับบริการในลักษณะที่เบราว์เซอร์นั้นพองตัวโดยอัตโนมัติ ฉันคิดว่านั่นหมายความว่าฉันต้องการ nginx เพื่อส่งไฟล์เป็น. gz ด้วยข้อความ / ส่วนหัวธรรมดา ซึ่งสามารถทำได้ใน apache กับสิ่งที่ชอบ: <FilesMatch *.gz> ForceType text/plain </FilesMatch>
17 nginx  gzip 

7
วิธีที่ดีที่สุดในการโคลนระบบสดลินุกซ์
ไม่มีใครรู้วิธีที่จะโคลนระบบลินุกซ์สดหรือไม่? ฉันมีการติดตั้งแบบสดรันไซต์ที่ใช้งานจริง ปัญหาคือฉันต้องโคลนมัน (โดยไม่ทำให้มันแย่ลง) จากนั้นเลื่อนมัน (กู้คืน) ไปที่เครื่องเสมือน ฉันโดยทั่วไปการโยกย้ายจากฮาร์ดแวร์ทางกายภาพเพื่อฮาร์ดแวร์เสมือน

2
เดสก์ท็อประยะไกลผ่านพร็อกซี SSH SOCKS เพื่อเลี่ยงผ่านไฟร์วอลล์ [ปิด]
ปิด. คำถามนี้เป็นคำถามปิดหัวข้อ ไม่ยอมรับคำตอบในขณะนี้ ต้องการปรับปรุงคำถามนี้หรือไม่ อัปเดตคำถามเพื่อให้เป็นไปตามหัวข้อสำหรับข้อบกพร่องของเซิร์ฟเวอร์ ปิดให้บริการใน9 ปีที่ผ่านมา ฉันกำลังพยายามเชื่อมต่อกับเซิร์ฟเวอร์ Windows จาก Mac ของฉันโดยใช้ RDC2.1 สำหรับ Mac ปัญหาคือเซิร์ฟเวอร์ที่ฉันต้องเชื่อมต่อด้วยได้รับการปกป้องโดย dragon dragon - การควบคุมการเข้าถึง IP บนเครือข่ายที่แยกจากกันโดยสิ้นเชิง ฉันมี IP ที่ฉันสามารถเข้าได้ แต่อยู่ที่สำนักงานของฉัน (เช่นเครือข่ายแยกต่างหากทั้งหมด) เนื่องจากเครือข่ายนั้นไม่ได้ตั้งค่าไว้สำหรับ VPN ฉันได้ตั้งค่าพร็อกซี SOCKS ผ่านช่องสัญญาณ SSH (ซึ่งทำงานได้ดี) (SSH proxy) Me (on my Mac) ----------> Office Linux box ----> Windows server (home network) (office …

3
วิธีแสดงรายการเนื้อหาจากไฟล์ tar โดยไม่ต้องเรียกซ้ำ
ฉันเป็นไฟล์ tar (gz, bzip) และต้องการดูเนื้อหา แต่ไม่เรียกซ้ำ นี่คือ: "ระดับแรก" ในไฟล์ ฉันรู้วิธีดูเนื้อหาแล้ว: tar -ztf file.tar.gz แต่มันก็วนซ้ำ !! ขอบคุณ!

8
ฉันจะคัดลอกแผนผังต้นไม้ แต่ไม่ใช่ไฟล์ใน Linux ได้อย่างไร
ฉันต้องการคัดลอกประมาณ 200 ไดเรกทอรี & ไดเรกทอรีย่อยจากที่หนึ่งไปอีกที่หนึ่ง แต่ฉันไม่ต้องการคัดลอกหลายพันไฟล์ภายในไดเรกทอรีเหล่านั้น ฉันอยู่บน Linux หมายเหตุ: ฉันมีพื้นที่ไม่เพียงพอที่จะคัดลอกทุกอย่างจากนั้นลบไฟล์ทั้งหมด

3
วิธีการทันเนล Windows Remote Desktop ผ่าน ssh โดยใช้กล่อง linux?
ฉันมีเซิร์ฟเวอร์จริงสองเครื่องในเครือข่ายในบ้านของฉัน linux ( 192.168.8.x) และ windows server 2008 ( 192.168.8.y) เซิร์ฟเวอร์ linux ไม่สามารถเข้าถึงได้จากภายนอกโดย ssh บนพอร์ตที่ไม่ได้มาตรฐาน (เช่น 23008) ฉันจะสร้างอุโมงค์ RDP ถาวรผ่าน ssh บนกล่อง linux ได้อย่างไร ฉันรู้ว่าฉันสามารถใช้ผงสำหรับอุดรูบนเครื่องด้านนอกได้ แต่ฉันไม่รู้วิธีตั้งค่า sshd บนกล่องลินุกซ์อย่างถูกต้อง ขอบคุณสำหรับคำแนะนำใด ๆ !
17 linux  ssh  rdp  putty  ssh-tunnel 

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.