ผู้ดูแลเซิร์ฟเวอร์

ตามที่ฉันต้องการย้ายไฟล์เหล่านั้นจากเซิร์ฟเวอร์หนึ่งไปยังเซิร์ฟเวอร์อื่นในขณะที่ฐานข้อมูลออฟไลน์

15 mysql  mac-osx 

ฉันต้องการโน้มน้าวเจ้านายของฉันว่าเราควรใช้ git เพื่อควบคุมเวอร์ชัน เขากล่าวว่าจะต้องตรวจสอบผู้ใช้อย่างแน่นอนผ่านเซิร์ฟเวอร์ LDAP กลางของเรา ฉันดูโซลูชันที่หลากหลาย (gitweb, gitorious ... ) และไม่พบคำตอบที่ชัดเจนว่าพวกเขาสนับสนุนการตรวจสอบสิทธิ์ LDAP หรือไม่ ทางออกเดียวที่ฉันสามารถหาข้อมูลได้เล็กน้อยคือการตั้งค่า Apache + mod_ldap แต่นั่นหมายความว่าผู้ใช้ที่ตรวจสอบความถูกต้องของ LDAP ไม่จำเป็นต้องเหมือนกับผู้ใช้ git จริงใช่ไหม (ไม่ใช่ว่านี่เป็นปัญหาใหญ่ แต่เป็นเพียงบางสิ่งที่จะบั๊กฉัน) ดังนั้นวิธีที่ดีที่สุดในการรับรองความถูกต้องของผู้ใช้ git ผ่าน LDAP คืออะไร

15 ldap  git 

ในแท็บคุณสมบัติความปลอดภัยขั้นสูงของไฟร์วอลล์ผู้จัดการ / กฎขาเข้า / กฎ / ขอบเขตคุณมีสองส่วนเพื่อระบุที่อยู่ IP ในเครื่องและที่อยู่ IP ระยะไกล อะไรทำให้ที่อยู่มีคุณสมบัติเป็นที่อยู่ในท้องถิ่นหรือที่อยู่ระยะไกลและมันแตกต่างกันอย่างไร คำถามนี้ค่อนข้างชัดเจนด้วยการตั้งค่าปกติ แต่ตอนนี้ฉันตั้งค่าเซิร์ฟเวอร์เสมือนระยะไกลฉันไม่แน่ใจ สิ่งที่ฉันมีก็คือฟิสิคัลโฮสต์พร้อมสองอินเตอร์เฟส ฟิสิคัลโฮสต์ใช้อินเตอร์เฟส 1 กับ IP สาธารณะ เครื่องเสมือนจริงเชื่อมต่ออินเตอร์เฟส 2 กับไอพีสาธารณะ ฉันมีเครือข่ายย่อยเสมือนระหว่างสอง - 192.168.123.0 เมื่อแก้ไขกฎไฟร์วอลล์ถ้าฉันวาง 192.168.123.0/24 ในพื้นที่ที่อยู่ IP ท้องถิ่นหรือพื้นที่ที่อยู่ IP ระยะไกลสิ่งที่ windows ทำแตกต่างกันอย่างไร มันทำอะไรที่แตกต่างกันรึเปล่า? เหตุผลที่ฉันถามนี่คือฉันมีปัญหาในการทำให้การสื่อสารโดเมนทำงานระหว่างสองกับไฟร์วอลล์ที่ใช้งานอยู่ ฉันมีประสบการณ์มากมายเกี่ยวกับไฟร์วอลล์ดังนั้นฉันรู้ว่าสิ่งที่ฉันต้องการจะทำ แต่ตรรกะของสิ่งที่เกิดขึ้นที่นี่หนีฉันและกฎเหล่านี้น่าเบื่อที่จะต้องแก้ไขทีละคน แก้ไข: อะไรคือความแตกต่างระหว่างสองกฎนี้: ให้ทราฟฟิกจาก local subnet 192.168.1.0/24 เข้าถึงพอร์ต SMB ให้ทราฟฟิกจากเครือข่ายย่อยระยะไกล 192.168.1.0/24 เข้าถึงพอร์ต …

15 windows-server-2008  security  windows-firewall 

ฉันมีเซิร์ฟเวอร์ที่ใช้ Windows 2008 64 บิต Hyper-V พร้อม RAM 8 กิกะไบต์และ Intel Xeon X3440 @ 2.53 Ghz ซึ่งทำให้ฉันมี 8 แกนตรรกะในการตรวจสอบประสิทธิภาพของระบบโฮสต์ ฉันได้ตั้งค่า Virtual Machines สามเครื่องทั้งหมดที่ใช้ Windows 2008 32 บิต สร้างเซิร์ฟเวอร์โดยใช้ Team City เซิร์ฟเวอร์จัดเตรียม SQL Server ที่เรียกใช้ SQL Server 2005 ฉันมีปัญหาบางอย่างกับการตั้งค่าที่โฮสต์มอนิเตอร์ยังคงตอบสนองอยู่ตลอดเวลาแม้ว่า VM จะทำงานที่ cpu 100% และดูเหมือนว่าจะซบเซาและไม่ตอบสนอง (ฉันได้ถามคำถามแยกต่างหากเกี่ยวกับเรื่องนั้น) ดังนั้นคำถามคือ: วิธีที่ดีที่สุดในการตรวจสอบวิธีการใช้งานจริงของ CPU จริงคืออะไร? เหตุผลที่ฉันถามคือฉันถูกบอกว่าฉันไม่สามารถใช้ตัวจัดการงานเพื่อตรวจสอบการใช้งาน CPU …

15 windows-server-2008  virtualization  hyper-v  cpu-usage 

ฉันคิดว่ามันน่าสนใจที่จะมีรายการนิสัยที่ไม่ดีที่คุณสังเกตเห็นเกี่ยวกับการบริหารระบบ ตัวอย่างเช่น: ใช้rootบนเซิร์ฟเวอร์เสมอ การแชร์รหัสผ่านของบัญชี การใส่รหัสผ่านในรหัส ยังคงใช้ telnet ... แม้ว่าฉันจะสนใจเรื่องความปลอดภัยเป็นส่วนใหญ่ แต่นิสัยที่ไม่ดีของคุณไม่จำเป็นต้องเกี่ยวข้องกับความปลอดภัย ยินดีรับฟังเรื่องราวของนิสัยที่ไม่ดี

15 security 

หากคุณ ping google.com จากประเทศต่าง ๆ คุณจะได้รับคำตอบจากเซิร์ฟเวอร์ google ในเครื่อง มันทำงานอย่างไร ระเบียน DNS สามารถมีหลายที่อยู่ A ได้หรือไม่? ใครช่วยชี้เทคโนโลยีที่พวกเขาใช้ทำ ปรับปรุง ตกลงดังนั้นเซิร์ฟเวอร์ DNS ของ Google จะให้ IP ที่แตกต่างกันตามสถานที่ตั้ง แต่อย่างที่ Alexandre Jasmin ชี้ให้เห็นพวกเขาติดตามตำแหน่งได้อย่างไร แท้จริงแล้ว DNS ของพวกเขาจะไม่เห็นที่อยู่ IP ของคุณ เซิร์ฟเวอร์ที่สืบค้น DNS ของ Google รับประกันว่ามาจากตำแหน่งที่ตั้งที่ระบุไว้หรือไม่

15 ip-address  geolocation 

ล็อคแล้ว คำถามและคำตอบของคำถามนี้ถูกล็อคเนื่องจากคำถามอยู่นอกหัวข้อ แต่มีความสำคัญทางประวัติศาสตร์ ขณะนี้ไม่ยอมรับคำตอบหรือการโต้ตอบใหม่ เรามีเซิร์ฟเวอร์รูท Ubuntu 9.10 ตัวเดียวที่เราต้องการใช้งานเครื่องเสมือนหลาย KVM เพื่อจัดการเครื่องเสมือนเหล่านี้ฉันต้องการเครื่องมือการจัดการ KVM แบบใช้เว็บ แต่ฉันไม่รู้ว่าจะเลือกเครื่องมือใดจากรายการของ linux-kvm.org ฉันใช้ virsh & virt-manager บนเดสก์ท็อปของฉัน แต่ต้องการเว็บอินเตอร์เฟสสำหรับเซิร์ฟเวอร์ ฉันทดสอบ ConVirt บนเดสก์ท็อปของฉัน แต่ไม่สามารถรับเครื่อง KVM จาก virsh / virt-manager และฉันไม่สามารถนำเข้าเครื่องเสมือน KVM ไปใช้งานได้ (Xen เท่านั้น) o ดูดี แต่ฉันไม่สามารถรู้ได้ว่าจะติดตั้งบน Ubuntu 9.10 ได้อย่างไรและฉันจะไม่เสียเวลาอีกซักสองสามวันในการทดสอบสิ่งต่าง ๆ ที่อาจไม่ทำงานในตอนท้าย) ทุกคนสามารถแนะนำเครื่องมือการจัดการ KVM ผ่านเว็บที่ดีและง่ายต่อการติดตั้งบน Ubuntu 9.10 หรือไม่? ฉันกำลังมองหาบางอย่างที่จะทำให้ฉันสามารถเรียกใช้บริการอื่น ๆ …

15 ubuntu  virtual-machines  kvm-virtualization  libvirt 

เอกสารประกอบอาหารของเชฟค่อนข้างแย่ และ Google ไม่ได้ช่วยฉัน ทุกคนสามารถชี้ให้ฉันในบทความที่ดีหรือสิ่งที่จะช่วยให้ฉันเริ่มต้นได้อย่างไร ปัญหาเฉพาะของฉันคือ: ฉันจะให้ไคลเอนต์อ่านการกำหนดค่าของฉันได้อย่างไร Chef-solo ดูเหมือนจะเป็นการเริ่มต้นที่ดีที่สุด (ฉันไม่ต้องการเรียกใช้เซิร์ฟเวอร์ OpenID หรือ Merb) ฉันจะกำหนดค่า Apache ให้บริการ Django ได้อย่างไร ฉันรู้วิธีการทำเช่นนี้ผ่านการกำหนดค่าเซิร์ฟเวอร์ปกติ แต่ฉันคิดว่าตัวอย่างสูตรอาหารของเชฟจะเป็นการเริ่มต้นที่ดี

15 ruby  chef 

หากเซิร์ฟเวอร์ Windows มีหลายพันพอร์ตที่เปิดอยู่ในLAST_ACKสถานะ (ดังที่แสดงโดย netstat) สิ่งนี้หมายความว่าอย่างไร เป็นเพราะปลายทางหนึ่งกำลังรอให้อีกฝ่ายตอบ

15 tcp 

ใน Windows XP ชื่อกระบวนการสำหรับ IIS คือ inetinfo.exe ฉันไม่เห็นมันใน Windows 7 ในตัวจัดการงานหรือไม่ ดูเหมือนว่าสิ่งต่าง ๆ มีการเปลี่ยนแปลง มันยังเป็นกระบวนการที่แยกจากกันหรือไม่?

15 windows-7  iis-7.5 

ฉันจะเข้าถึงตัวแปรสภาพแวดล้อม (จากสภาพแวดล้อมของ puppet daemon) ในรายการหุ่นเชิดได้อย่างไร

15 puppet 

ฉันสามารถติดตั้งแพคเกจ cygwin เมื่อฉันติดตั้ง cygwin ครั้งแรก แต่มีบางสิ่งที่คล้ายกัน: cyginstall git เช่นapt-get ?

15 installation  cygwin 

เรามีแอปพลิเคชั่นที่ทำงานในกล่อง (5 หรือมากกว่านั้นและจะเติบโต) ฮาร์ดแวร์นั้นเหมือนกันในทุกเครื่องและซอฟต์แวร์ก็น่าจะเป็นเช่นกัน ฉันจัดการมันด้วยมือจนถึงตอนนี้และไม่ต้องการอีกต่อไป (ที่อยู่ ip แบบคงที่ปิดใช้งานบริการที่จำเป็นทั้งหมดติดตั้งแพ็คเกจที่จำเป็น ... ) ทุกคนสามารถสร้างสมดุลระหว่างข้อดีข้อเสียของตัวเลือกต่อไปนี้หรือแนะนำสิ่งที่ฉลาดกว่า 1: ติดตั้ง Centos แยกต่างหากบนกล่องทั้งหมดและจัดการการตั้งค่าด้วยพ่อครัว / cfengine / หุ่นเชิด มันจะดีเพราะฉันต้องการแก้ตัวเพื่อเรียนรู้การใช้แอพพลิเคชั่น แต่ฉันไม่รู้ว่านี่เป็นทางออกที่ดีที่สุดหรือไม่ 2: ทำให้หนึ่งกล่องสมบูรณ์แบบและภาพมัน แสดงภาพผ่าน PXE และเมื่อใดก็ตามที่ฉันต้องการแก้ไขฉันสามารถรีบูตกล่องจากภาพใหม่ โดยปกติแล้วคลัสเตอร์คลัสเตอร์จะจัดการกับสิ่งต่าง ๆ เช่นมีที่อยู่ mac ในไฟล์ / etc / sysconfig / network-script / ifcfg * ได้อย่างไร เราใช้ infiniband เช่นกันและก็ปฏิเสธที่จะเริ่มต้นหาก hwaddr ผิด สามารถสร้างสิ่งเหล่านี้ได้อย่างถูกต้องเมื่อบู๊ต? ฉันเอนไปทางโซลูชัน PXE แต่ฉันคิดว่าการตรวจสอบด้วย …

15 linux  networking  centos  cluster  puppet 

ปัจจุบันฉันใช้เซิร์ฟเวอร์ OpenVPN สำหรับลูกค้าหลายราย การรับส่งข้อมูลทั้งหมดถูกส่งผ่าน VPN (ตั้งค่าเป็นเกตเวย์แล้วกด "redirect-gateway def1") จนถึงทุกอย่างทำงานได้ดี อย่างไรก็ตามฉันต้องการเชื่อมต่อเซิร์ฟเวอร์สองสามตัวกับเครือข่ายส่วนตัวเสมือนนี้โดยไม่มีเซิร์ฟเวอร์เหล่านี้ที่ใช้ OVPN daemon เป็นเกตเวย์ เซิร์ฟเวอร์เหล่านี้ต้องสามารถเข้าถึงได้จากทั้ง WAN และที่อยู่ IP ของ LAN บริการบางอย่างจะสามารถเข้าถึงได้จากด้าน LAN เท่านั้น มีวิธีใดบ้างสำหรับลูกค้าที่จะไม่สนใจตัวเลือก push redirect-gateway ด้วยความเคารพ Tuinslak

15 openvpn  gateway 

การใช้ Hyper-V ข้อดี / ข้อเสียของการใช้ตัวเลือก "Physical Hard Disk" เมื่อทำการเพิ่มไดรฟ์ไปยัง VM ไม่ใช่เพียงแค่การสร้าง VHD ขนาดคงที่ที่มีขนาดใหญ่เท่ากับดิสก์ ความตั้งใจที่จะให้ดิสก์นี้จัดสรรให้กับ VM เครื่องเดียวดังนั้นจึงไม่มีข้อกำหนดอื่นใดที่จำเป็นต้องใช้งาน

15 hyper-v  hyper-v-server-2008-r2