서버 관리자

시스템 및 네트워크 관리자를위한 Q & A

6
동일한 SSH 서버 키를 가진 여러 장치를 갖는 것이 얼마나 나쁜가?
FreeBSD와 SSH를 실행하는 임베디드 장치에서 작업하고 있습니다. 아시다시피, sshd는 처음 부팅 할 때 서버 키 세트를 임의로 생성하는 것을 좋아합니다. 문제는 읽기 전용 sd-card 파일 시스템 (협상 불가능)으로 제품을 배송한다는 것입니다. 내가 보는 두 가지 옵션은 다음과 같습니다. 모든 장치에 동일한 sshd 서버 키를 제공하십시오 메모리 파일 시스템을 마운트하고 매번 …
2
g.root-servers.net은 어떻게됩니까?
방금 192.112.36.4( g.root-servers.net.) 요청에 응답하거나 핑에 응답하지 않는다는 것을 알았습니다 . . 3600000 NS G.ROOT-SERVERS.NET. G.ROOT-SERVERS.NET. 3600000 A 192.112.36.4 루트 서버의 up2date 목록 인 http://www.internic.net/domain/named.root를 확인 했으며 IP 주소가 올바른지 확인했습니다. 필자는 항상 루트 서버가 다운 타임이 불가능한 시점까지 중복되어 있다는 인상을 받았습니다. http://root-servers.org 에 따르면 전 세계에 6 곳의 …
2
IP 주소를 Ping하면 다른 IP로 응답
IP 주소를 핑하려고하면 10.10.208.57해당 IP 주소를 가진 네트워크에 아무것도 없기 때문에 응답이 없습니다. 나는 핑하려고하지만 경우에 10.10.208.057 대신에 다른 IP 주소의 응답 : root@everest:/root# ping 10.10.208.057 PING 10.10.208.057 (10.10.208.47) 56(84) bytes of data. 64 bytes from 10.10.208.47: icmp_seq=1 ttl=253 time=0.732 ms 64 bytes from 10.10.208.47: icmp_seq=2 ttl=253 time=0.695 ms 64 …
21 ip  ping 
4
개인 IP 주소를 라우팅 할 수없는 이유는 무엇입니까?
나는 등 그 개인 주소를 이해 10.0.0.0/8, 172.16.0.0/12그리고 192.168.0.0/16라우팅되지 않습니다. 그러나 이러한 주소를 라우팅 할 수 없게 만드는 것은 무엇입니까? ISP가 이러한 네트워크의 라우팅을 방해하는 ACL을 구현합니까? 아니면 더 높은 수준입니까? 또한이 디자인을 만든 것은 IANA입니까?
5
공용 NTP 서버를 실행할 때 고려해야 할 사항
그래서 최근에 네트워크에 3 개의 GPS 시계가 있기 때문에 기술적으로 약간만 돌려주고 세계 다른 지역에 시간을 보낼 수 있다는 생각이 들었습니다. 지금까지 나는이 아이디어의 단점을 전혀 보지 못했지만 다음과 같은 질문이 있습니다. 이것을 가상화 할 수 있습니까? 나는 이것을 위해 하드웨어를 세우는 데 돈과 시간을 소비하지 않을 것이므로 가상화는 필수입니다. …
21 ntp  ntpd 
2
단일 IP 주소는 어떻게로드 밸런싱됩니까?
"라운드 로빈 DNS"로드 밸런싱을 알고 있지만 단일 IP 주소를 어떻게로드 밸런싱 할 수 있습니까? 구글의 DNS 예를 들어 서버 8.8.8.8와 8.8.4.4. Wikipedia의로드 밸런싱 아티클 상태 : 인터넷 서비스의 경우로드 밸런서는 일반적으로 외부 클라이언트가 서비스에 액세스하기 위해 연결하는 포트에서 수신 대기하는 소프트웨어 프로그램입니다. 로드 밸런서는 요청을 "백엔드"서버 중 하나로 전달합니다.이 서버는 …
1
Gitlab 백업 파일 위치 (Omnibus 설치)
omnibus 설치 패키지를 사용하여 Gitlab을 설치했습니다. 아래 명령을 사용하여 백업을했습니다. sudo gitlab-rake gitlab:backup:create 백업이 성공적으로 생성되었습니다. 그러나 백업 파일을 어디에서 찾을 수 있는지 잘 모르겠습니다. 모든 Gitlab 백업은 기본적으로 어디에 저장되어 있습니까?
21 backup  git  gitlab 
3
한 번에 많은 리퍼러를 차단할 수있는 우아한 방법이 있습니까?
리퍼러 스팸을 방지하기 위해 내 nginx.conf에는 다음과 같은 섹션이 있습니다. if ($http_referer ~* spamdomain1\.com) { return 444; } if ($http_referer ~* spamdomain2\.com) { return 444; } if ($http_referer ~* spamdomain3\.com) { return 444; } 이 규칙은 사용자에게 이러한 리퍼러 중 하나가 설정되어있는 경우 연결을 닫으라고 nginx에 지시합니다. 더 우아한 방법이 …
21 nginx 
2
SSH 터널링은 OpenVPN보다 빠릅니다.
논리적으로 VPN은 터널링을 위해 SSH보다 빠릅니다. TCP가 아닌 UDP에서 실행 중이므로 TCP를 통한 TCP는 없습니다. 그것은 압축이 그러나 오늘 저는 두 방법 모두에서 Redis 복제를 테스트했습니다. 아일랜드 동부 AWS VM에서 테스트를 실행하여 미국 동부 AWS VM에 연결했습니다. 나는 빈 레디 스 서버를 실행하고, 완료로드 후, 나는 실행 - 내 테스트 …
4
VMware에서 얼마나 많은 경합이 있습니까?
한동안 나는 지금 우리의 비즈니스 크리티컬 시스템 중 일부가 왜 온화함에서 극한까지 "느림"에 대한 보고서를 받고 있는지 알아 내려고 노력했습니다. 최근에 문제의 모든 서버가 호스팅되는 VMware 환경으로 눈을 돌 렸습니다. 최근에 SCOM 2012 용 Veeam VMware 관리 팩의 평가판을 다운로드하여 설치했지만보고 한 숫자를보고있는 데 어려움을 겪고 있습니다. 상사에게 알려주는 숫자가 …
4
스노우 슈 스팸을 잡는 가장 좋은 방법은 무엇입니까?
작은 메일 서버에 Smartermail을 사용하고 있습니다. 최근 같은 패턴을 따르는 스노 슈 스팸 메일 을 받는 데 문제가 있습니다. 한 번에 3 개 또는 4 개의 배치로 제공됩니다. 본문은 연결된 도메인 이름과 거의 동일합니다. 소스 IP는 한동안 같은 / 24 블록에있는 경향이 있으며 다른 / 24로 전환됩니다. 도메인은 새로운 경향이 …
21 blacklist  spam  rbl  email 
2
vhd를 wim 파일로 변환하려면 어떻게해야합니까?
방금 멋진 새 VM을 설정하고 sysprepped했습니다. 이제 sccm 서버에 업로드하려면 wim을 빠른 속도로 변환해야합니다. 어떤 이유로, pxe 용 레거시 nic에서 부팅하도록 VM 속성을 변경할 수 없습니다. 이는 일반적으로 sccm을 사용하여 이미지를 캡처하는 방법입니다. VMM은 성공 했음에도 불구하고 설정을 바로 변경합니다. 어쨌든, 구글의 첫 페이지는 MS 웹 사이트의 타사 .ps1 스크립트를 …
1
마운트 권한 (nfs-server)에 쓸 수 없어“권한이 거부되었습니다”
NFS두 개의 RHEL7 노드간에 구성하려고합니다 . 첫 번째 노드 : [root@ip-10-164-175-246 ~]# cat /etc/redhat-release Red Hat Enterprise Linux Server release 7.0 (Maipo) [root@ip-10-164-175-246 ~]# rpm -q nfs-utils nfs-utils-1.3.0-0.el7.x86_64 [root@ip-10-164-175-246 ~]# cat /etc/exports /var/www/html/ ip-10-184-161-46.ec2.internal(rw) [root@ip-10-164-175-246 ~]# 두 번째 노드 : [root@ip-10-184-161-46 ~]# mount ip-10-164-175-246.ec2.internal:/var/www/html/ /mnt/ [root@ip-10-184-161-46 ~]# touch /mnt/$$ touch: …
21 nfs 
당사 사이트를 사용함과 동시에 당사의 쿠키 정책과 개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.