서버 관리자

최근 도메인에 와일드 카드 SSL 인증서를 구입했습니다. 모든 인증서를 Java 키 저장소로 변환했지만 이제는 나중에 사용할 수 있도록 인증서를 어디에 저장해야하는지 묻습니다. 사람들은 이러한 유형의 파일에 BitBucket과 같은 소스 제어를 사용하거나 필요할 때마다 또는 다른 것을 생성합니까? 향후 사용을 위해 이러한 인증서를 저장하는 데 표준 솔루션 또는 "모범 사례"가 있는지 …

26 ssl-certificate  certificate  best-practices 

다음과 같은 nginx 구성 스탠자가 있습니다. server { listen *:80; server_name domain1.com domain2.com domain3.com domain4.com .... domainN.com; rewrite ^(.*) http://my_canonical_domain.com permanent; } 서로 다른 도메인이 많이 있습니다. 여러 줄로 나누는 방법이 있습니까? 이 문제를 해결하는 nginx 구성 문서에는 아무것도 보이지 않습니다.

26 nginx 

젠투 박스와 윈도우 박스가있는 작은 로컬 네트워크가 있습니다. 다음과 같은 명령을 사용하여 Windows 상자에서 시작되는 공유를 Gentoo 상자에 마운트합니다. mount -t cifs -o username=WindowsUsername,password=thepassword,uid=pistos //192.168.0.103/Users /mnt/windowsbox 대부분의 경우 모든 것이 제대로 작동하며 문제없이 읽고 쓸 수 있습니다. 그러나 몇 주 정도마다 연결 또는 탑재 지점이 작동하지 않거나 중단 된 것처럼 …

26 linux  cifs 

/ var / log / syslog에서 잘못된 순서를 본 적이 있습니까? 나는 그것이 crontab 만 야기한다고 생각합니다. Jun 28 22:20:01 alex CRON[2327]: (root) CMD (something > /dev/null) Jun 28 22:21:01 alex CRON[2700]: (root) CMD (something > /dev/null) Jun 21 03:49:01 alex CRON[2753]: (root) CMD (something > /dev/null) Jun 28 22:23:01 …

26 ubuntu  cron  syslog  time 

저는 15 개 거리의 상점과 웹 사이트가있는 중소 소매점에서 일합니다. IT 상황은 현재 매우 기본적인 상태입니다. "IT 책임자"는 내 직업 설명의 일부일 뿐이며 목록의 마지막 부분은 원하는만큼 많은 시간을 할애 할 수 없었습니다. 네트워크에는 약 50 대의 컴퓨터와 14 대의 Windows 틸트가 있습니다 (본사 내부 30 개, 외부 상점 20 …

26 security  domain  user-management 

로컬 사용자의 nofile 및 nproc 값을 성공적으로 늘 렸지만 systemd에서 시작한 프로세스에 대한 적절한 솔루션을 찾을 수 없습니다. MariaDB 구성에 max_open_files를 추가해도 도움이되지 않습니다. su- 제한을 수동으로 변경하는 mysql도 작동하지 않습니다 (이 계정은 현재 사용할 수 없습니다). /etc/security/limits.conf * soft nofile 102400 * hard nofile 102400 * soft nproc 10240 …

26 linux  centos  mariadb  systemd 

로그인하기 전에 : $ ps -elf | grep sshd 5 S root 26135 1 0 80 0 - 13115 ? 17:26 ? 00:00:00 /usr/sbin/sshd 0 S test 26480 21337 0 80 0 - 4154 - 18:41 pts/27 00:00:00 grep --colour=auto sshd 로그인 후 : $ ps -elf | grep sshd …

26 linux  ssh 

후속 조치 : 각 서버를 몇 개월 동안 실행 한 것과 같은 일련의 빠른 연결 끊김은 우연의 일치이며 실제 문제를 드러내는 데 도움이됩니다. 다시 연결하지 못한 이유는 AliveInterval 값 (kasperd의 답변) 때문일 것입니다. ExitOnForwardFailure 옵션을 사용하면 다시 연결하기 전에 시간 초과가 올바르게 발생하여 대부분의 경우 문제가 해결됩니다. MadHatter의 제안 (킬 …

26 ssh  port-forwarding  ssh-tunnel 

사용하는 응용 프로그램이 ext4 기능에 의존하기 때문에 ext4 파일 시스템을 사용하여 압축 저장소가 필요한 프로젝트를 테스트하려고합니다. ext4의 투명한 압축을위한 생산 / 안정적인 솔루션이 있습니까? 내가 시도한 것 : 압축이 활성화 된 ZFS 볼륨 을 통한 Ext4 . 이것은 실제로 부정적인 영향을 미쳤습니다. lz4 압축이 활성화 된 ZFS 볼륨을 만들고 / …

26 linux  filesystems  zfs  ext4  compression 

SSL 인증서에 대한 RSA 키 쌍을 생성하고에 개인 키를 저장했습니다 /etc/ssl/private/server.key. 불행히도 이것은 내가 가진 개인 키의 유일한 사본이었습니다. 그런 다음 실수로 디스크의 파일을 덮어 썼습니다 (예, 알고 있습니다). Apache는 여전히 SSL 요청을 실행하고 있으며 개인 키 복구에 대한 희망이 있다고 생각합니다. (어쩌면 어딘가에 상징적 인 링크가 /proc있습니까?) 이 서버는 …

26 apache-2.2  ssl  disaster-recovery 

미국과 유럽의 방문자가있는 단일 도메인이 있고 미국과 영국에 각각 하나씩 2 대의 서버가있는 경우 미국 사용자가 미국 서버로 이동하고 영국 방문자가 영국 서버로 이동하도록하려면 어떻게해야합니까? 방문자의 핑을 줄이려면? 우선 이것이 가능합니까? Google과 같은 회사가 각 국가마다 다른 도메인을 갖는 이유는 무엇입니까?

26 networking 

scp를 사용하여 하나의 원격 서버에서 다른 원격 서버의 새 디렉토리로 디렉토리를 복사합니다 (예 : 이름 변경). scp -prq server1:dir1 server2:dir2 dir2가 server2에 존재하지 않으면 제대로 작동하고 server1의 dir1에서 모든 것을 포함하는 dir2라는 새 디렉토리를 만듭니다. dir2가 이미 server2에 존재할 때 문제가 발생합니다 (참고 :이를 미리 알거나 server2의 dir2에서 제거를 수행 …

26 linux  scp 

데비안과 파생어 (우분투)는 PHP 세션 가비지 수집기를 사용하지 않습니다 session.gc_probability = 0 대신 그들은 cron /etc/cron.d/php5를 사용합니다 09,39 * * * * root [ -x /usr/lib/php5/maxlifetime ] && [ -d /var/lib/php5 ] && find /var/lib/php5/ -depth -mindepth 1 -maxdepth 1 -type f -cmin +$(/usr/lib/php5/maxlifetime) ! -execdir fuser -s {} 2>/dev/null …

26 ubuntu  php  debian  garbage-collecting 

이것은 보행자 질문 일 수 있지만 "플로팅 IP"주소와 "가상 IP"주소의 차이점은 무엇입니까? 동의어입니까?

26 networking  ip  virtualhost 

이것은 데이터 센터에 대한 네트워크 스위치 선택에 대한 정식 질문입니다 데이터 센터 랙의 상단으로 갈 네트워킹 스위치를 쇼핑 할 때 어떤 구체적인 사항을 찾아야합니까? 즉, 평생 보증이 제공되는 300 달러짜리 넷기어 스마트 스위치보다 연간 유지 보수가 필요한 3000 달러짜리 시스코 스위치가 더 똑똑한 구매를 만드는 이유는 무엇입니까?

26 networking  hardware  datacenter