서버 관리자

시스템 및 네트워크 관리자를위한 Q & A

1
방화벽에서 모든 수신 및 발신 연결이 차단 된 경우 핑이 작동하는 이유는 무엇입니까?
ufw데비안 VPS를 사용하여 들어오고 나가는 연결을 모두 거부했습니다 . SSH 포트에 대한 연결을 허용하는 규칙이 하나만 정의되어 있습니다. ufw 활성화되어 작동합니다. 그러나 여전히 IP를 사용하여 랩톱에서 서버로 핑을 할 수 있습니다. SSH를 제외하고 들어오는 연결과 나가는 연결이 모두 차단 된 경우 핑이 여전히 작동하는 이유는 무엇입니까?
17 debian  iptables  vps  ping  ufw 

3
하나의 10 기가 포트는 하나의 10 기가 포트와 동일
나는 며칠 동안 나에게 이것을 요구해 왔고 여러 번 검색 한 후에도 내 머리 속에 이해가되는 이론적 인 대답조차 이해할 수없는 포괄적 인 대답을 얻을 수 없었습니다. Mac 호스팅 솔루션을 가지고 놀고 있는데 썬더 볼트 이더넷 카드를 Mac에 추가하고 VLAN에 연결하여 DB 또는 외부 스토리지에 대한 액세스 속도를 높이기 위해 …
17 ethernet 

2
레이어 3,4 방화벽은 레이어 7이하지 않는 기능을 무엇입니까?
VPS의 호스팅 사이트에 대한 보안 공급 업체와 함께 일하려고 생각하고 있으며 이해하는 데 어려움을 겪고 있습니다. (예, 이것이 OSI 용어라는 것을 알고 있으며 문제의 사이트는 전자 상거래 및 개인 정보 (SSN 등)가없는 기본 치과 및 의료 실무 웹 사이트입니다. 기본 계획에는 레이어 7 방화벽이 있으며 HTTP, HTTP 등이 있지만 고급 …
17 firewall  website 

1
MySQL 5.7 바인드 주소가 작동하지 않습니다
MySQL 5.5에 대한 원격 연결을 항상 성공적으로 설정했습니다. 오늘은 Ubuntu 16.04 및 MySQL 5.7을 사용하여 새 서버를 설치했습니다. 그러나 어떤 이유로 든이 MySQL 설치가 다른 호스트를 청취 할 수는 없지만 127.0.0.1. 여기 내 /etc/mysql/conf.d/mysql.cnf: [mysqld] bind-address = 0.0.0.0 원격 호스트 에서이 MySQL 서버에 연결할 수 없었고 내를 확인했을 때 netstatMySQL이 …

1
Nginx : 요청 본문 버퍼링을 완전히 비활성화하는 방법
우분투 상자에 Madsonic 을 설치하려고하고 Nginx가 그 앞에서 실행되도록했습니다. 문제는 웹 인터페이스를 통해 물건을 업로드하려고 할 때이 경고가 계속 발생한다는 것입니다. 31115#0: *14 a client request body is buffered to a temporary file 업로드 창에서 진행률 표시 줄이 작동하지 않는 이유도 설명합니다. 관련 Nginx 구성은 다음과 같습니다. # proxy the …


3
DNS 리디렉션을 위해 별도의 SSL 인증서가 필요합니까?
내 응용 프로그램이 테넌트 제품에 대한 기술 문서를 호스팅하고 제공하는 다중 테넌트 응용 프로그램을 구현하고 있습니다. 이제 내가 고려한 접근 방식은 문서를 호스팅하고 docs.<tenant>.mycompany.com테넌트가 CNAME DNS 레코드를 설정하도록 요청 docs.tenantcompany.com하는 것 docs.<tenant>.mycompany.com입니다. 사이트가 내 테넌트 인증서로 SSL을 사용하도록 설정하고 싶습니다. 테넌트 회사에 와일드 카드 SSL 인증서가 있는지,이 설정에서 작동 docs.tenantcompany.com합니까 …

1
postfix / smtp와 postfix / smtpd의 차이점은 무엇입니까?
내 smtp / 메일 서버의 로그를 읽을 때 약간 혼란 스러워서이 질문을 너희들에게 돌리고 있습니다. 메일 로그 파일에서 postfix / smtp 및 postfix / smtpd에 대한 항목을보고 있습니다. 또한 main.cf 파일에 smtp 및 smtpd에 대한 가능한 설정이 있음을 알 수 있습니다. Google 검색을 통해 합리적인 설명을 찾는 것은 불가능한 것 …
17 postfix  smtp  centos6  smtpd 

5
사용 가능한 인쇄 디버그 msg 변수
다음 과 같은 mosh_versionansible debug msg명령을 사용하여 이전에 등록 된 변수 를 인쇄하려고합니다 . - name: Print mosh version debug: msg="Mosh Version: {{ mosh_version.stdout }}" 작동하지 않고 다음 오류를 인쇄합니다. Note: The error may actually appear before this position: line 55, column 27 - name: Print mosh version debug: msg="Mosh …

2
nginx etag 생성의 알고리즘
Nginx에서 etag를 생성하는 데 사용되는 알고리즘은 무엇입니까? 그들은 이제 "554b73dc-6f0d"와 같이 보입니다. 타임 스탬프에서만 생성됩니까?
17 nginx 

2
라우팅 선택 : 특이성 vs 메트릭
나는 리눅스가 라우팅 선택을 할 때 목적지로 가는 가장 구체적인 경로 를 선택한다는 것을 이해한다 . 그러나 경로의 메트릭은 어떻습니까? 경로의 특이성보다 우선 순위가 높은가요? 리눅스에 의해 사용되는 라우팅 선택 알고리즘의 세부 사항에 대한 참조도 인정 될 것이다.

3
"SSL 입력 필터 읽기 실패"Apache 및 443
아파치 conf에 약간의 문제가 있습니다. 오류 로그를 읽을 때 다음을 볼 수 있습니다. [client xxx.xxx.xx.xx] AH01964: Connection to child 1 established (server www.mywebsite.com:443) [client xxx.xxx.xx.xx] AH01964: Connection to child 6 established (server www.mywebsite.com:443) [client xxx.xxx.xx.xx] AH01964: Connection to child 10 established (server www.mywebsite.com:443) [client xxx.xxx.xx.xx] AH01964: Connection to child 15 …
17 apache-2.2  ssl  https 


2
시스템화 된 서비스 종속성을 설정하는 방법은 무엇입니까?
CentOS 7 시스템 부팅 중 nginx 시작이 다음 오류와 함께 실패합니다 : 2014/08/04 17:27:34 [emerg] 790#0: bind() to a.b.c.d:443 failed (99: Cannot assign requested address) SSL을 통해 호스트를 제공하기 위해 해당 IP 주소에 바인드하려고 시도하기 전에 네트워크 인터페이스가 아직 작동하지 않아서 이런 일이 발생하고있는 것 같습니다. 내 생각에 nginx.service의 요구 …

6
tcpdump없이 tcp 연결 덤프
centos 상자에서 tcp 연결을 덤프하고 싶습니다-서버가 특정 IP로 요청을 보내려고하는지 확인하고 싶습니다. 일반적으로 tcpdump는 트릭을 수행하지만 tcpdump는 설치되지 않으며 소프트웨어 설치는 옵션이 아닙니다 (회사 정책 때문에). netstat가 단일 요청을 표시하지 않을까 걱정됩니다. 그래서 내가 가지고있는 다른 옵션이 궁금합니다. 서버에서 루트 액세스 권한이 있습니다.
17 linux  tcp 

당사 사이트를 사용함과 동시에 당사의 쿠키 정책과 개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.