서버 관리자

시스템 및 네트워크 관리자를위한 Q & A

4
Firefox 트러스트 시스템 CA 인증서를 만드는 방법은 무엇입니까?
최근 네트워크 관리자가 방화벽 / 라우터에서 HTTPS 검사를 활성화했습니다. IE 사용자의 경우 도메인 조인 된 컴퓨터에 대한 인증서가 모두 Active Directory를 통해 배포되었으므로 문제가 없습니다. 그러나 현재 모든 HTTPS 사이트에서 인증서 오류를 발생시키는 수많은 Firefox 사용자가 있습니다. Firefox는 자체 CA 저장소를 사용하며 실제로 자랑스럽게 생각합니다 . Firefox가 시스템 인증서 저장소를 …

3
PEM 인증서 체인 및 키를 Java Keystore로 가져 오기
이 주제에 대한 많은 자료가 있지만이 특별한 사례를 다루는 것은 없습니다. 4 개의 파일이 있습니다. privatekey.pem certificate.pem intermediate_rapidssl.pem ca_geotrust_global.pem 그리고 그것들을 새로운 키 저장소로 가져오고 싶습니다. 일부 사이트에서는 DER 형식을 사용하여 하나씩 가져 오는 것이 좋지만 키가 인식되지 않아 실패했습니다. 다른 사이트는 가져 오기 위해 실행할 특별한 "ImportKey"클래스를 제안했으며, 체인이 …

2
누가 Windows 서비스를 비활성화했는지 확인
오류를 찾고 있었는데로 설정되어 automatic있어야 하는 두 가지 서비스를 발견 했습니다 disabled. 누가이 일을했는지 ​​알아내는 가장 좋은 방법은 무엇입니까? 회사의 누군가 일 수도 있고 클라이언트 쪽일 수도 있습니다. 사용자 계정을 결정하는 것으로 충분합니다. Windows 이벤트 뷰어를 살펴 보았지만 솔직히 말하면 내가 찾고있는 것이 확실하지 않으며 많은 작업이 필요합니다. 아무것도 나에게 …

8
쓰기 속도 요구 사항 : 1.1GB / s 가능성?
우리는 최고 성능에서 시간당 50GB ( "쓰기 헤드") x 75GB 의 데이터 를 푸시 할 수있는 기계를 작동시킬 것 입니다. 쓰기 속도가 ~ 1100MB / s의 최고 성능입니다. 머신에서 그것을 얻으려면 두 개의 10GBi 라인이 필요합니다. 내 질문은 어떤 종류의 서버 + 기술이 이러한 데이터 흐름을 처리 / 저장할 수 …

3
인터넷에 연결된 서버를 재부팅해도 안전합니까?
구체적으로 CentOS를 실행하는 서버에 iptables 규칙 세트가 정의되어 있습니다. 네트워킹이 온라인 상태가 될 때 (머신 부팅시 또는 네트워크 서비스를 다시 시작한 후) iptables 규칙 세트가 이미 적용되어 있는지 (iptables가 시작되지 않거나 규칙 세트를 적용하지 못한 경우) 보장 할 수 있습니까? 네트워크 인터페이스가 작동하지 않습니다)? (이것은 멍청한 질문이라는 것을 알고 있지만 …

2
Dockerfile에서 빌드 할 때 데비안 / 우분투 패키지 설치 debconf 비 대화식 설치는 허용되지 않습니다
apt-get 설치 중에 질문 / 대화 상자가 표시되지 않도록 다음 환경을 설정했습니다. ENV DEBIAN_FRONTEND noninteractive # export DEBIAN_FRONTEND="noninteractive" 다음과 같습니다. export DEBIAN_FRONTEND="noninteractive" 그러나 Dockerfile에서 이미지를 빌드 할 때 특정 abian / Ubuntu 패키지 설치가 종료되면 (apt-get install 사용) 패키지 구성 debconf는 다음과 같이 말합니다. debconf: unable to initialize frontend: Noninteractive …
29 docker 

3
불법 활동 방지 시스템 (어린이 포르노, 동물 학대 등)
우리의 해결책이 필요한 매우 민감한 주제입니다. 몇 사람에게 임대 할 서버가 거의 없습니다. 서버를 스캔 할 수있는 모든 법적 권한이 있습니다. 사람들이 아동 포르노, 동물 학대 또는 유사한 성격의 다른 동영상을 저장하지 못하게하고 싶습니다. 가장 중요한 문제는 아동 포르노 그라피를 예방할 수있는 것입니다. 온라인에서 솔루션을 검색하려고 시도했지만이 문제에 대해 많은 …


6
MySQL 서버가 작동하는지 확인하는 방법? [닫은]
관리되지 않는 VPS에 Webuzo를 설치했습니다. "MySQL 서버에 연결할 수 없습니다"와 같은 오류가 발생하여 응용 프로그램을 설치할 수 없습니다. 그러나 터미널을 통해 MySQL 상태가 실행 중입니다. 아무도 문제 해결 방법을 도울 수 있습니까?
29 mysql  ssh 

4
열린 PostgreSQL 포트를 보호하는 방법
이것이 바로 상황입니다. 고객이 PostgreSQL 데이터베이스에 액세스 할 수있는 개방형 TCP 포트 5432가 필요합니다. 명백한 이유로, 우리는 단지 최후의 수단으로 만 "아니오"라고 말할 수 없습니다. 가장 큰 문제는 무엇입니까? 인프라를 어떻게 방어 할 수 있습니까? 어쨌든 : 왜 세상에 열리지 않아야 합니까? 아마도 20 년 전의 유지 관리되지 않은 FTP …

8
새로운 코드 라이브 배포
라이브 (전자 상거래) 사이트에 새 코드를 배포하는 가장 좋은 방법은 무엇입니까? 지금은 디렉토리 이름 public_html_new을 ~로 바꿀 때 +/- 10 초 동안 아파치를 중지 public_html했습니다 public_html_old. 이것은 Apache를 다시 시작하기 전에 짧은 가동 중지 시간을 만듭니다. Git을 사용하여 새 저장소를 라이브 디렉토리로 가져 오는 경우에도 동일한 질문이 발생합니다. 사이트가 활성화되어있는 …
29 centos  httpd  magento 

4
VMware ESXi를 설치 한 USB 키 또는 SD 카드가 실패하면 어떻게됩니까?
VMware ESXi를 실행 하는 HP ProLiant DL380p Gen8 서버에 설치된 SD (SDHC) 카드가 실패했습니다. vCenter 콘솔과 HP ProLiant ILO 이벤트 로그에서 불길한 메시지가 표시되었습니다 ... 부팅 파일 시스템을 백업하는 장치 연결이 끊어졌습니다. 결과적으로 호스트 구성 변경 사항이 영구 저장소에 저장되지 않습니다. 내장 플래시 / SD-CARD : 미디어 0 쓰기 오류, …

4
작업을 사용하지 않고 PowerShell 스크립트를 병렬로 실행하려면 어떻게합니까?
여러 컴퓨터에 대해 실행해야하거나 여러 개의 다른 인수로 실행해야하는 스크립트가있는 경우 새 PSJobStart-Job 을 생성하는 오버 헤드없이 ? 예를 들어 모든 도메인 구성원의 시간을 다시 동기화하고 싶습니다. 다음과 같이 싶습니다. $computers = Get-ADComputer -filter * |Select-Object -ExpandProperty dnsHostName $creds = Get-Credential domain\user foreach($computer in $computers) { $session = New-PSSession -ComputerName …

1
ZFS 끝없는 리 실버 링
데비안에는 두 개의 드라이브를 잃은 큰 (> 100TB) ZFS (FUSE) 풀이 있습니다. 드라이브가 고장 나서 정전을 예약하고 불량 디스크를 물리적으로 교체 할 수있을 때까지 예비 드라이브로 교체했습니다. 시스템을 중단하고 드라이브를 교체하면 풀이 예상대로 리 실버 링을 시작했지만 약 80 % 완료 (일반적으로 약 100 시간 소요)되면 다시 시작됩니다. 한 번에 …
29 debian  zfs 

4
브리지 및 NAT 네트워킹의 차이점
가상 머신에서 NAT와 브리지 연결의 차이점을 완전히 이해하지 못했습니다. 내가 찾은 한, 호스트 컴퓨터와 동일한 네트워크에있는 머신은 브리지 연결을하면 가상 머신에 액세스 할 수 있습니다. 인터넷에서 사람들은 NAT와 브리지 된 가상 머신이 모두 호스트 머신과 같은 IP 주소를 가질 수 있지만 NAT 인 경우 동일한 네트워크에있는 머신은 vm에 액세스 할 …
29 networking  nat  bridge 

당사 사이트를 사용함과 동시에 당사의 쿠키 정책과 개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.