ผู้ดูแลเซิร์ฟเวอร์

คำถาม & คำตอบสำหรับผู้ดูแลระบบและเครือข่าย

7
ไคลเอนต์เดสก์ท็อประยะไกลแบบแท็บสำหรับ Linux [ปิด]
ปิด. คำถามนี้เป็นคำถามปิดหัวข้อ ไม่ยอมรับคำตอบในขณะนี้ ต้องการปรับปรุงคำถามนี้หรือไม่ อัปเดตคำถามเพื่อให้เป็นหัวข้อสำหรับข้อบกพร่องของเซิร์ฟเวอร์ ปิดให้บริการใน2 ปีที่ผ่านมา ฉันใช้ไคลเอนต์ rdesktop เพื่อจัดการเครื่อง Windows จาก Linux ใครรู้โปรแกรมที่จะช่วยให้ฉันสามารถวางเซสชันเดสก์ท็อประยะไกลเหล่านี้ทั้งหมดภายใต้หน้าต่างเดียวเป็นแท็บ?
15 linux  rdesktop 

7
Google Apps, AD และ SSO
เราเป็นร้านเล็ก ๆ ที่ใช้งาน Google Apps (Enterprise) สำหรับความต้องการทางอีเมลของเรา รักมัน ภายในเราใช้ Windows AD (2003) ไม่มีการร้องเรียนอย่างใดอย่างหนึ่ง ฉันต้องการได้รับวิธีการบางอย่างของ SSO ระหว่าง AD และ Google Apps เช่นนั้น AD เป็นที่เดียวที่คนของฉันต้องจัดการ (และเปลี่ยนรหัสผ่านเป็นระยะ)! ฉันเคยดู "tfm" ของ Google ในอดีต แต่ฉันเดาว่าฉันไม่เข้าใจเลย มีใครทำเช่นนี้? ถ้าเป็นเช่นนั้นคุณยินดีที่จะแบ่งปันอย่างไร สามารถทำได้โดยไม่ต้องใช้ความซับซ้อนและค่าใช้จ่ายจำนวนมากหรือไม่?

3
ผู้ใช้ควรใช้ NGinx และ PHP เป็นอะไร
สิทธิ์เป็นสิ่งที่ทำให้ฉันสับสนในขณะที่ใช้ Linux ดังนั้นนาทีทั้งอินสแตนซ์ NGinx และ PHP-FPM ของฉันกำลังทำงานกับผู้ใช้และกลุ่ม: ข้อมูล www เป็นมาตรฐานนี้หรือไม่ ฉันประสบปัญหาเมื่อเจอการอัปโหลดไฟล์ ตัวอย่างไฟล์จะถูกอัพโหลดทั้งกับผู้ใช้และกลุ่ม www-data ตอนนี้เนื่องจากฉันตั้งค่าการอนุญาต (0440) ในแอปพลิเคชันเว็บของฉันฉันไม่สามารถลงชื่อเข้าใช้ผ่าน ssh ด้วยบัญชีปกติของฉันเพื่อดาวน์โหลดไฟล์เหล่านั้น สิ่งนี้ไม่สามารถเปลี่ยนแปลงได้ ฉันกำลังคิดที่จะเปลี่ยนอินสแตนซ์ nginx และ php ของฉันเพื่อรักษากลุ่มไว้ แต่เปลี่ยนให้ทำงานภายใต้ชื่อผู้ใช้ของฉัน วิธีการจัดการสิทธิ์ที่ถูกต้องที่นี่เป็นอย่างไร ขอขอบคุณ.

10
ระบบลดลง - Windows ทำงานช้าลงเมื่อเวลาผ่านไปหรือไม่
ฉันกำลังทำงานกับผู้ดูแลระบบของเราเกี่ยวกับแล็ปท็อปของเพื่อนร่วมงาน แล็ปท็อปติดกับที่ใช้ไม่ได้ ผู้ดูแลระบบจัดทำไดเรกทอรีชั่วคราวบางส่วนและจัดเรียงข้อมูล HDD ไม่กี่เดือนก่อนและซื้อแล็ปท็อปมาสักระยะหนึ่ง แต่สิ่งต่าง ๆ กลับสู่บริการปกติ (ยุ่งเหยิง) ในขณะนี้ จากจุดเริ่มต้นฉันชี้ให้เห็นว่าแล็ปท็อปมีอายุหลายปีและที่ 'Windows รุ่นดั้งเดิม (รวมถึงการปรับปรุง) และมันจะแนะนำให้สำรองข้อมูลและสร้างมันขึ้นมาใหม่จากอิมเมจการกู้คืน เหตุผลของฉันมาจากการสังเกต (สำรองโดยผู้อื่น) ที่ Windows ลดลงเมื่อเวลาผ่านไป ฉันอ้างถึงความยุ่งเหยิงในโฟลเดอร์ระบบรีจิสทรีและไดเรกทอรีชั่วคราวเป็นปัจจัย นอกจากนี้แล็ปท็อปนี้มีซอฟต์แวร์จำนวนมากที่เพิ่มและลบออกในเวลานั้น รายละเอียดสองสามข้อคำถามของฉันค่อนข้างกว้างกว่าเครื่องเฉพาะ: IBM Stinkpad R52 (ฉันคิดว่า)XP SP (2 | 3)RAM 1 GB คำถามของฉันคือ: ใครสามารถยืนยันหรือปฏิเสธความคิดที่ว่า Windows ลดลงตามกาลเวลา หากยืนยันปัจจัยอะไรบ้างที่ทำให้เกิดการเสื่อมสภาพ

12
ไม่มีข้อเสียในการแก้ปัญหา NetApp SAN นอกเหนือจากราคาหรือไม่? [ปิด]
คำถามนี้ไม่น่าจะช่วยผู้เข้าชมในอนาคต มันเกี่ยวข้องเฉพาะกับพื้นที่ทางภูมิศาสตร์ขนาดเล็กช่วงเวลาที่เฉพาะเจาะจงหรือสถานการณ์ที่แคบเป็นพิเศษซึ่งโดยทั่วไปไม่สามารถใช้ได้กับผู้ชมทั่วโลกของอินเทอร์เน็ต สำหรับความช่วยเหลือในการทำคำถามนี้มากขึ้นบังคับในวงกว้างไปที่ศูนย์ช่วยเหลือ ปิดให้บริการใน8 ปีที่ผ่านมา เราตัดสินใจใช้โซลูชั่น NetApp เป็นอย่างดีสำหรับ SAN ตัวแรกของเรา ระบุว่าฉันได้รับมอบหมายให้ค้นหาเหตุผลมากมายไม่ให้ไปกับ NetApp เท่าที่จะทำได้ เราชอบทำสิ่งนี้ A) เพื่อให้เรารู้ว่าเรากำลังทำอะไรอยู่และ B) ดังนั้นเราจึงไม่ถูกทำให้สับสนโดยความรู้สึกสบาย ๆ ของผู้ขายโพสต์ที่หลีกเลี่ยงไม่ได้ ฉันขัดถูอินเทอร์เน็ตเพื่อหาข้อเสียและสามารถค้นหาได้เพียงหนึ่งเดียวเท่านั้น: ราคา คุณเคยมีประสบการณ์ฝันร้ายกับ NetApp หรือไม่ที่คุณต้องการจะออกจากอกของคุณ? โปรดเฉพาะผู้ที่มีประสบการณ์เน็ตแอพเท่านั้น ขอขอบคุณ!

5
เครื่องมือการจัดการ iptables สำหรับสภาพแวดล้อมขนาดใหญ่
สภาพแวดล้อมที่ฉันทำงานอยู่นั้นเป็นการดำเนินการบนเว็บโฮสติ้งขนาดใหญ่ (เซิร์ฟเวอร์หลายร้อยเครื่องภายใต้การจัดการการจัดการที่อยู่เกือบทุกสาธารณะ ฯลฯ ดังนั้นสิ่งใดก็ตามที่พูดถึงการจัดการลิงค์ ADSL นั้นไม่น่าจะทำงานได้ดี) และเรา กำลังมองหาบางอย่างที่สะดวกสบายในการจัดการทั้งชุดกฎหลัก (ประมาณ 12,000 รายการใน iptables ตามจำนวนปัจจุบัน) พร้อมชุดกฎพื้นฐานที่เราจัดการให้กับลูกค้า ชุดกฎเราเตอร์หลักของเรามีการเปลี่ยนแปลงวันละสองสามครั้งและชุดกฎที่ใช้โฮสต์จะเปลี่ยนเดือนละ 50 ครั้ง (ในเซิร์ฟเวอร์ทั้งหมดดังนั้นอาจมีการเปลี่ยนแปลงหนึ่งครั้งต่อเซิร์ฟเวอร์ห้าเครื่องต่อเดือน) ขณะนี้เรากำลังใช้ filtergen (ซึ่งก็คือลูกบอลทั่วไปและซุปเปอร์บอลในระดับปฏิบัติการของเรา) และฉันเคยใช้ชอร์วอลล์ในอดีตที่งานอื่น ๆ (ซึ่งน่าจะดีกว่ากับ filtergen แต่ฉันคิดว่ามันต้องมี เป็นอะไรที่ดีกว่านั้น) "musts" ที่เรามีมาพร้อมกับระบบการเปลี่ยนใด ๆ คือ: ต้องสร้างชุดกฎอย่างรวดเร็ว (ตัวกรองใช้ชุดกฎของเราใช้เวลา 15-20 นาทีนี่เป็นเพียงสติ) - มันเกี่ยวข้องกับประเด็นต่อไป: ต้องสร้างไฟล์สไตล์ iptables-restore และโหลดในครั้งเดียวไม่ใช่ call iptables สำหรับทุกกฎการแทรก ต้องไม่ใช้ไฟร์วอลล์เป็นระยะเวลานานในขณะที่โหลดชุดกฎ (อีกครั้งนี่เป็นผลมาจากประเด็นข้างต้น) ต้องรองรับ IPv6 (เราไม่ได้ปรับใช้สิ่งใหม่ที่ไม่รองรับ IPv6) ต้องปลอดจาก …

7
จะสร้างไฟล์ cp และสร้างไดเรกทอรีได้อย่างไรถ้าไม่มีอยู่?
ฉันต้องการคัดลอกไฟล์ที่แก้ไขในที่เก็บ svn ไปยังไดเรกทอรีอื่นในขณะที่ยังคงโครงสร้างไดเรกทอรีของพวกเขา หลังจากอ่าน manpage awk และ xargs ฉันพบวิธีเปลี่ยนชื่อไฟล์ดังนี้: $ svn status -q | awk '{ print $2 }' | xargs -d \\n -I '{}' cp '{}' /tmp/xen/ แต่ปัญหาคือว่าด้วยวิธีนี้โครงสร้างไดเรกทอรีจะไม่ถูกเก็บรักษาไว้ฉันต้องการคัดลอกไฟล์ดังนี้: ./common/superp.c -> /tmp/xen/common/superp.c ./common/m2mgr.c -> /tmp/xen/common/m2mgr.c ./common/page_alloc.c -> /tmp/xen/common/page_alloc.c ./arch/x86/mm.c -> /tmp/xen/arch/x86/mm.c ./arch/x86/mm/shadow/private.h -> /tmp/xen/arch/x86/mm/shadow/private.h ฉันพยายามเปลี่ยนคำสั่งcp เป็น cp '{}' / tmp …


13
คำแนะนำเกี่ยวกับการย้ายห้องเครื่องไปยังตำแหน่งใหม่หรือไม่?
บริษัท ของเรากำลังจะย้ายไปยังสำนักงานใหม่ในอีกไม่กี่เดือนข้างหน้าและฉันมีหน้าที่รับผิดชอบในการดูแลการย้ายเซิร์ฟเวอร์การพัฒนาใน บริษัท อุปกรณ์ dev ส่วนใหญ่อยู่ใน 5 ตู้ 42U + แร็คสำหรับอุปกรณ์สวิทช์ / เส้นทาง คนส่วนใหญ่ทำสิ่งนี้อย่างไร ย้ายห้องโดยสารทั้งหมดหรือแยกส่วนประกอบที่เป็น indvidual และย้ายชั้นวางที่ว่างเปล่า คำแนะนำใด ๆ เกี่ยวกับการเตรียมการและปิดก่อนที่จะย้ายจะได้รับการต้อนรับ

3
Kernel Times คืออะไร
ฉันเพิ่งสังเกตเห็นว่ามีตัวเลือก 'Show Kernel Times' ในตัวจัดการงานของ Windows XP ภายใต้แท็บ 'ประสิทธิภาพ' สิ่งนี้จะปรากฏเป็นเมตรสีแดงเหนือมาตรวัด 'การใช้งาน CPU' สีเขียว Kernel Times คืออะไร
15 windows-xp 

3
วิธีรวบรวมการตีกลับใน postfix
สิ่งนี้เกี่ยวข้องกับคำถามนี้: linux - วิธีรับรายงาน bounceback สำหรับการสมัครจดหมายข่าวของฉันได้อย่างไร - เซิร์ฟเวอร์ผิดพลาด สมมติว่าฉันกำลังสร้างที่อยู่อีเมลเช่นนี้เมื่อฉันส่งจดหมายข่าวเพื่อระบุการตีกลับและยกเลิกการสมัครจากจดหมายข่าวของฉัน: bounce-123456789@example.com ฉันคิดว่าฉันใช้สิ่งนี้ใน Return-Path ใช่ไหม จากนั้นฉันจะตั้งค่าอย่างไรใน postfix เพื่อรวบรวมที่อยู่เหล่านี้ทั้งหมดที่นำหน้าด้วย "bounce-" ลงในกล่องจดหมายเดียว ในที่สุดฉันก็ได้ยินคนพูดถึงการตีกลับที่อ่อนนุ่มและการตีกลับที่ยาก ใครสามารถอธิบายความแตกต่างและวิธีการที่พวกเขาควรรู้ว่าจะลบใครบางคนออกจากจดหมายข่าวอีเมลเมื่อใด?

5
คุณเอกสารการกำหนดค่าเซิร์ฟเวอร์ windows ได้อย่างไร?
ฉันมาจากพื้นหลัง Unix ที่จัดทำเอกสารการกำหนดค่าบริการ (ตัวอย่างเช่นอีเมล) อาจทำได้ง่ายเพียงแค่หยิบไฟล์กำหนดค่าข้อความสองสามตัวและข้อความอธิบายหรือย่อหน้าที่ 2 ต้องเผชิญกับการบันทึกการกำหนดค่าของกล่อง Windows จำนวนมาก (50+) ฉันตกใจที่พบว่ามันยากแค่ไหนที่จะได้รับมุมมองของการกำหนดค่าบริการ ฉันกำลังสร้างเครื่องจักรเหล่านี้ตั้งแต่เริ่มต้นดังนั้นฉันจึงต้องเผชิญกับความต้องการในการกำหนดค่าให้สอดคล้องกับทุกเครื่อง ฉันจะอิมเมจเซิร์ฟเวอร์ทั้งหมดที่ใช้งานจริงโดยใช้ Ghost หรือคล้ายกัน แต่การกำหนดค่าบริการที่แท้จริงเช่น AD หรือ Exchange นั้นเป็นกระบวนการที่ต้องทำด้วยมือและคลิกได้ง่าย ๆ ผู้คนแนะนำให้ฉันสร้างเอกสารประกอบการสร้างที่จะรับรองความสอดคล้องได้อย่างไร และประการที่สองคุณทำเอกสารการกำหนดค่าโดยไม่ต้องหันไปโหลดหน้าจอ ฯลฯ ได้อย่างไร ฉันกำลังพิจารณาที่จะใช้ Camtasia เพื่อดึงวิดีโอของกระบวนการกำหนดค่าซึ่งดูไร้สาระ ขอบคุณสำหรับความช่วยเหลือของคุณ! แก้ไข: คำตอบบางส่วนด้านล่างมีประโยชน์มากและฉันคิดว่าจะช่วยให้ฉันได้ไปยังที่ที่ฉันต้องการ โดยเฉพาะอย่างยิ่งการใช้ไฟล์คำตอบสำหรับการติดตั้งแบบสคริปต์จะช่วยในการสร้างการติดตั้งที่สอดคล้องกันและเครื่องมือ WMI บางอย่างจะมีประโยชน์มากสำหรับเอกสารประกอบ (LANsweeper, SYDisproject เป็นต้น) สิ่งที่ฉันต้องการจริงๆคือมีเครื่องมือที่สามารถแยกการกำหนดค่าทั้งหมดออกเป็นรูปแบบที่มนุษย์สามารถอ่าน / แก้ไขได้และยังดูดมันกลับมาอีกครั้ง โดยทั่วไปแล้ว Unix ได้ทำสิ่งนี้ด้วยไฟล์กำหนดค่าการจัดทำเอกสารด้วยตนเองดังนั้นจึงเป็นเรื่องที่น่าผิดหวังอย่างมากที่จะไม่ต้องมีสิ่งอำนวยความสะดวกเหมือนกันในระบบปฏิบัติการสมัยใหม่ที่ทันสมัย!

10
วิธีการหนึ่งพบว่าไฟล์ใดมีการใช้พื้นที่ถึง 80% ของพื้นที่บนเว็บเซิร์ฟเวอร์ Linux?
ไดรฟ์บรรจุอยู่ตลอดเวลา คุณได้ตามหาไฟล์สำรองและสุ่มทั้งหมดที่คุณสามารถทำได้ grep'd สำหรับไฟล์ coredump และลบบางส่วนของการสำรองข้อมูลที่ไม่ต้องการ ... อะไรจะเป็นท่าต่อไปของคุณ เซิร์ฟเวอร์จริงที่สงสัยนั้นมีไฟล์เว็บไซต์ 10GB และระบบปฏิบัติการไม่ควรใช้เกินกว่า 10GB ดังนั้นคุณจะติดตามได้อย่างไรว่าอะไรที่เต็มไปด้วยไดรฟ์ 50GB (เสมือน)

7
เครื่องมือการจัดการและการตรวจสอบ FLOSS Server
ล็อคแล้ว คำถามและคำตอบของคำถามนี้ถูกล็อคเนื่องจากคำถามอยู่นอกหัวข้อ แต่มีความสำคัญทางประวัติศาสตร์ ขณะนี้ไม่ยอมรับคำตอบหรือการโต้ตอบใหม่ ฉันทำงานกับชุดเครื่องมือการทำงานอัตโนมัติบนเซิร์ฟเวอร์ของ HP มาเป็นเวลานานและในขณะที่มันเป็นเครื่องมือที่ยอดเยี่ยม - มันมากเกินไปสำหรับธุรกิจขนาดเล็กหรือเครือข่ายในบ้านที่จะใช้ (แม่นยำยิ่งขึ้น: ราคาแพงเกินไปสำหรับ บริษัท เล็ก ๆ ) ฉันค่อนข้างคุ้นเคยกับ Puppet และ OpenNMS สำหรับการจัดสรรและตรวจสอบ อย่างไรก็ตามหลังจากที่ได้ค้นหาข้อมูลอื่น ๆ แล้วดูเหมือนว่ามีวิธีการจัดการเครื่องมือที่ไม่เพียงพอต่อการใช้งานโดยไม่ต้องใช้ความพยายามอย่างมากในการบำรุงรักษา มีเครื่องมือ FLOSS อื่น ๆ (รองรับการใช้งานเชิงพาณิชย์หรือไม่) สำหรับการจัดการ: การจัดสรรเซิร์ฟเวอร์ ควบคุมแพทช์ ผลักดันแพ็คเกจซอฟต์แวร์ ฯลฯ การขยาย การรวมกับการจัดสรรแบบเนทีฟเป็นสิ่งที่ดี (kickstart, jumpstart, autoyast, unattend.txt, winpe, ฯลฯ ) GUI บางชนิดจะดีแต่ไม่จำเป็น ฉันต้องการที่จะสามารถตั้งค่าเช่นโปรไฟล์ OS และจัดส่งไปยังอุปกรณ์X-manyโดยเฉพาะอย่างยิ่งกับเขตข้อมูลที่จะถูกเติมในระหว่างกระบวนการสำหรับชื่อโฮสต์, IP และอื่น ๆ …

5
ทางเลือกโอเพ่นซอร์สเป็น "Google Appliance" สำหรับการค้นหาอินทราเน็ตหรือไม่ [ปิด]
ตามที่เป็นอยู่ในปัจจุบันคำถามนี้ไม่เหมาะสำหรับรูปแบบคำถาม & คำตอบของเรา เราคาดหวังคำตอบที่จะได้รับการสนับสนุนจากข้อเท็จจริงการอ้างอิงหรือความเชี่ยวชาญ แต่คำถามนี้อาจเรียกร้องให้มีการถกเถียงอภิปรายโต้แย้งหรือการอภิปรายเพิ่มเติม หากคุณรู้สึกว่าคำถามนี้สามารถปรับปรุงและเปิดใหม่ได้โปรดไปที่ศูนย์ช่วยเหลือเพื่อขอคำแนะนำ ปิดให้บริการใน6 ปีที่ผ่านมา มีทางเลือกอื่นในการแก้ปัญหาโอเพ่นซอร์ส (กับเว็บคอนโซล) หรือไม่?

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.