서버 관리자

시스템 및 네트워크 관리자를위한 Q & A


16
sudo 명령을 실행하는 데 시간이 오래 걸리는 이유는 무엇입니까?
지난 몇 개월 동안 Linux (Fedora 10, 11)를 집어 들었습니다 (그리고 컴퓨터를 다시 발견하는 것과 마찬가지로 많은 것을 배울 것입니다). 아래와 같이 / etc / sudoers 파일의 마지막 줄에 사용자를 추가하여 sudo 명령을 실행할 때 비밀번호를 묻지 않습니다. MyUserName ALL = (ALL) NOPASSWD : ALL 이제 sudo를 사용하여 명령을 실행할 …

7
~ / .ssh / config 파일을 두 개 이상 가질 수 있습니까?
우리는 여러 호스트에 연결하는 데 사용되는 요새 서버가 있으며 .ssh / config는 수천 줄 이상으로 커졌습니다 (수백 개의 호스트가 연결되어 있습니다). 이것은 다루기 어려워지기 시작했으며 .ssh / config 파일을 여러 파일로 나눌 수있는 방법이 있는지 알고 싶습니다. 이상적으로는 다른 파일을 다음과 같이 .ssh / config 파일로 취급하도록 지정합니다. ~/.ssh/config ~/.ssh/config_1 …
82 linux  ssh  unix  bash 

3
IIS가 내 응용 프로그램을 재활용하지 않도록하려면 어떻게해야합니까?
IIS에서 호스팅되는 WCF 서비스 앱이 있습니다. 시작시 로컬 캐시로 사용하기 위해 시간과 CPU 측면에서 비용이 많이 드는 리소스를 가져옵니다. 불행히도 IIS는 프로세스를 상당히 정기적으로 재활용하는 것 같습니다. 따라서 IIS가 응용 프로그램을 재활용하지 않도록 응용 프로그램 풀의 설정을 변경하려고합니다. 지금까지 다음을 변경했습니다. CPU에서 간격을 5에서 0으로 제한합니다. 프로세스 모델에서 유휴 시간 …
82 iis  iis-7  iis-7.5 


11
HTTP w00tw00t 공격 다루기
나는 아파치가있는 서버를 가지고 있으며 최근에 많은 공격을 받기 때문에 mod_security2를 설치했습니다. 내 아파치 버전은 apache v2.2.3이며 mod_security2.c를 사용합니다. 이것은 오류 로그의 항목입니다. [Wed Mar 24 02:35:41 2010] [error] [client 88.191.109.38] client sent HTTP/1.1 request without hostname (see RFC2616 section 14.23): /w00tw00t.at.ISC.SANS.DFind:) [Wed Mar 24 02:47:31 2010] [error] [client 202.75.211.90] …

8
이메일을 보내고 스팸으로 분류되는 것을 피하는 방법은 무엇입니까?
이것은이다 표준 질문 서버에서 보낸 이메일이 스팸으로 잘못 분류하고 처리하는 방법에 대한. 자세한 내용은 다음과 같은 유사한 질문이 도움이 될 수 있습니다. 스패머처럼 보이지 않도록하는 모범 사례 스팸 방지-이메일 관리자, 도메인 소유자 또는 사용자로 무엇을 할 수 있습니까? 때로는 고객에게 뉴스 레터를 보내려고합니다. 문제는 일부 이메일이 스팸 메시지로 걸러진다는 것입니다. …


2
OpenVPN에 연결하려고 할 때“TUNSETIFF tun을 ioctl 할 수 없음 : 작업이 허용되지 않습니다”
마켓 플레이스 AMI를 사용하여 AWS에서 OpenVPN 액세스 서버를 설정하려고하는데 연결에 어려움을 겪고 있습니다. 액세스 서버가 시작되어 실행 중입니다. 또한 자동 로그인 사용자를 추가하고 관련 클라이언트 구성 및 인증서를 생성했습니다. 그런 다음 해당 파일을 내 컴퓨터로 복사하고 연결을 시도했지만 openvpn client.ovpn다음과 같은 출력과 오류가 발생했습니다. Wed Nov 26 12:41:10 2014 OpenVPN …
82 openvpn 

3
OpenSSH : internal-sftp와 sftp-server의 차이점
OpenSSH를 사용하여 SFTP를 설정하는 방법과 두 가지 방법이있는 이유는 무엇입니까? 그들 사이에 차이점이 있습니까? 첫 번째는 OpenSSH의 lib를 사용하고 두 번째는 "내부 사용"이라고 말 했으므로 OpenSSH입니까? Subsystem sftp /usr/lib/openssh/sftp-server Subsystem sftp internal-sftp
81 ssh  sftp 

5
BIOS 설정에서 시스템이 기본적으로 가상화를 비활성화하는 이유는 무엇입니까?
기본 구성이 MMU 및 직접 I / O 가상화를 가능하게하는 시스템은 아직 보지 못했습니다. 예를 들어 VM에서 64 비트 지원을 원할 경우 재부팅하기 위해 BIOS를 재부팅하고 활성화해야하는 경우가 종종 있습니다. 이것이 켜져 있고 가상화를 사용하지 않는 경우 발생하는 상당한 프로세서 오버 헤드가 있습니까? 그렇지 않은 경우 기본적으로 해제 된 이유는 …

4
와일드 카드 SSL 인증서가 루트 도메인과 하위 도메인을 모두 보호해야합니까?
Comodo가 * .example.com에 대한 와일드 카드 인증서가 루트 도메인 example.com을 보호 할 것이라고 말하고 있기 때문에이 질문을합니다. 따라서 단일 인증서를 사용하면 브라우저에서 경고없이 my.example.com과 example.com이 모두 보호됩니다. 그러나 이것은 내가 제공 한 인증서의 경우가 아닙니다. 내 하위 도메인은 안전하게 보호되고 오류가 발생하지 않지만 루트 도메인은 브라우저에서 식별을 확인할 수 없다는 …

7
쉘 스크립트보다 Chef / Puppet을 사용하는 이유는 무엇입니까?
꼭두각시 및 요리사 도구를 처음 사용합니다. 그들이하고있는 작업은 쉘 스크립팅으로 수행 할 수있는 것 같습니다. 어쩌면 쉘 스크립트에서 수행되었을 수도 있습니다. 나는 그들이 더 읽기 쉽다는 것에 동의합니다. 그러나 읽기만하는 것 외에 쉘 스크립트에 비해 다른 장점이 있습니까?

4
다른 웹 서버로 요청을 전달하도록 IIS를 구성 할 수 있습니까?
호스트 헤더로 구별되는 하나의 IIS 6 서버에 여러 웹 사이트가 설정되어 있습니다. 그러나 내 네트워크에서 Linux / Apache 서버가 제공하는 사이트 중 하나를 갖고 싶습니다. IIS에 리버스 프록시 추가 기능을 사용해야합니까, 아니면 IIS에 모든 요청을 다른 서버로 전달하도록 지시하는 간단한 방법이 있습니까?

6
가상 머신에 어떤 범위의 MAC 주소를 안전하게 사용할 수 있습니까?
가상 호스트 MAC 주소를 할당하여 실행중인 호스트 하이퍼 바이저 또는 실행중인 운영 체제에 관계없이 항상 동일한 IP 주소를 얻도록 DHCP 예약을 구성 할 수 있습니다. 알아야 할 것은 언젠가 일부 장치가 해당 MAC을 사용하여 네트워크에 연결될 수 있다는 두려움없이 사용할 수있는 MAC 주소 범위는 무엇입니까? 나는 MAC 주소에 대한 위키 …

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.