서버 관리자

시스템 및 네트워크 관리자를위한 Q & A


3
SSL 인증서 요청의 비 대화식 작성
초기 명령에 필요한 모든 매개 변수를 지정하여 SSL 인증서 요청을 작성하는 방법이 있습니까? CLI 기반 웹 서버 제어판을 작성 중이며 가능한 경우 실행할 때 expect 사용을 피하고 싶습니다 openssl. 인증 요청을 작성하는 일반적인 방법입니다. $ openssl req -new -newkey rsa:2048 -nodes -sha256 -keyout foobar.com.key -out foobar.com.csr Generating a 2048 bit …

3
저장된 ps1 파일을 사용하여 원격 PowerShell 세션 시작
PowerShell 세션을 시작하기 위해 로컬 데스크톱에 저장할 수있는 몇 가지 파일을 만들려고합니다. Windows Server 2008 및 Windows Server 2012는 모두 Server Core 설치입니다. 현재 Powershell을 열고 다음을 입력 할 수 있습니다. Enter-PSSession -computername Win2012SrvCore -credential administrator 이것을 사용하여 명령을 연결하고 실행할 수 있으며 모든 것이 훌륭합니다. 내가하려고했던 것은 다음과 같습니다. …

2
HAProxy 재로드-이전 프로세스가 종료되지 않음
클라이언트 / 서버 / 연결 시간 초과가 120 초인 TCP 모드에서 HAProxy를 설정했습니다. 구성을 너무 빨리 다시로드하면 때로는 여러 프로세스로 끝납니다. 설계 상 이는 예상 된 모든 연결이 비워집니다. 내 문제는 모든 연결이 닫혀 있어도 종료되지 않는다는 것입니다. PS AUX | 하프시 haproxy 12483 0.0 0.1 103748 1084 ? Ss …
15 haproxy 

2
VMware에서 사용하는 갱 스케줄링은 심각한 단점입니까?
좀 TechNet의 기사뿐만 아니라 읽고 있던 이 하나의 CPU 스케줄링을하는 방식으로 VM웨어와 하이퍼 V의 차이점에 대한합니다. 이것에 대한 객관적인 정보를 얻을 수 있는지 궁금합니다. VMware에서 사용하는 갱 스케줄링은 큰 단점이지만, 단지 coolaid를 마시고 싶지는 않습니다. 성능에 심각한 영향을 미치거나 VMware 하이퍼 바이저의 최신 반복으로이 문제가 해결됩니까? 편집 : 단점을 말할 …


2
보안을 위해 GCE에서 SSH 키를 제거하는 것이 왜 권장됩니까?
Google 문서에 대한 아래 참조는 더 이상 사실이 아닙니다. SSH를 보호하려면 GCE 인스턴스에서 SSH 키를 제거하는 것이 좋습니다. 그건 말이되지 않습니다. 열쇠는 보안을 위해 있습니다. 키를 제거하면 SSHD가 작동을 멈 춥니 다. 아마 그들의 요점을 그리워 할 것입니다. 누군가 이것이 이것의 의미를 설명 할 수 있습니까? SSH 호스트 키 제거 …

9
도메인 컴퓨터는 내부 호스트 이름을 확인할 수 없지만 nslookup은
도메인에 Windows 7 컴퓨터가 이상하게 작동합니다. www.google.com을 핑할 수 있습니다. IP 주소를 사용하여 내부 호스트를 핑할 수 있습니다. 호스트 이름과 IP 주소를 사용하여 해당 사무실의 로컬 도메인 컨트롤러 / DNS 서버를 ping 할 수 있습니다. 호스트 이름 또는 FQDN으로 다른 내부 호스트를 ping 할 수 없습니다 클라이언트가 DNS에 등록하지 않았습니다 …

2
수신 SMTP 메시지에 STARTTLS가 필요한 것은 여전히“잘못된”입니까?
STARTTLS 사양 섹션 5 에 따르면 : 공개적으로 참조되는 SMTP 서버 는 메일을 로컬로 배달하기 위해 STARTTLS 확장을 사용할 필요가 없습니다 . 이 규칙 은 STARTTLS 확장 프로그램이 인터넷 SMTP 인프라의 상호 운용성을 손상시키지 않도록합니다. 공개적으로 참조되는 SMTP 서버는 인터넷 메일 주소의 오른쪽에있는 도메인 이름에 대해 MX 레코드 (또는 MX …
15 email  smtp  starttls 

2
Cloudfront에서 액세스 제어 허용 원본 설정
AWS Cloudfront를 사용하여 정적 자산을 Firefox에 제공하는 데 문제가 있습니다. Chrome은 완벽하게 작동하지만 Firefox에서 CORS 오류를 반환합니다. curl을 실행하면 다음을 얻습니다. HTTP/1.1 200 OK Content-Type: application/x-font-opentype Content-Length: 39420 Connection: keep-alive Date: Mon, 11 Aug 2014 21:53:50 GMT Cache-Control: public, max-age=31557600 Expires: Sun, 09 Aug 2015 01:28:02 GMT Last-Modified: Fri, 08 …

2
ISP 관리 장비 (라우터)에 대한 더 나은 통찰력을 얻으려면 어떻게해야합니까?
ISP가 관리하는 네트워킹 장비를 보유한 많은 고객이 있습니다. 이는 일반적으로 고객이 제공 한 ISP 제공 스위치 또는 라우터의 형태입니다. MPLS 또는 다중 위치 연결이있는 사이트의 경우 , 특히 환경의 다른 모든 측면이 정기적으로 확인 되므로이 장비를 기존 모니터링 인프라 ( OpenNMS , Observium 등)에 연결하는 것이 매우 편리합니다 . 불행히도 …

2
Azure VM 이름 바꾸기
Azure VM의 이름을 바꾸려고합니다. 이 가이드를 사용하여 한 구독에서 다른 구독으로 VM을 복사했습니다. http://blogs.msdn.com/b/microsoft_press/archive/2014/01/29/from-the-mvps-copying-a-virtual-machine-from-one-windows-azure-subscription-to-another- with-powershell.aspx 이것은 잘 작동했으며 새 구독에서 새로 생성 된 VM에 만족합니다. 그러나 VM은 원래 시스템의 이름을 유지했으며이 이름을 바꾸고 싶습니다. "이름"은 다음 스크린 샷에서 Azure Portal에 제공되는 레이블을 의미합니다. 이 목록의 변경 사항을 반영하기 위해 새 …

5
자체 UPS로 두 랙 전원 공급 장치를 보호하는 데 가치가 있습니까?
나는 약간의보고를 했는데이 질문에 대한 만족스러운 답변을 찾지 못했습니다. 랙에 대한 각 전원 공급 장치에 대해 독립적 인 UPS (자체 전원 분기 회로)를 사용해야하는 경우는 언제입니까? 정교하게하기 위해; 중복 전원 공급 장치가있는 서버를 사용하는 경우 일반적으로 각 '1'전원 공급 장치는 분기 회로 'A'로 가고 각 '2'전원 공급 장치는 분기 회로 …

4
성능 저하로 인해 두 개의 SSD를 RAID1 구성에 배치하지 않아야합니까?
두 개의 64GB 산업용 SSD가 장착 된 워크 스테이션 시스템이 있으며, 킥 스타트에서 설정된 중복성을 위해 RAID1 구성으로 두 디스크를 모두 보유 할 계획입니다. 시스템은 CentOS 7을 실행합니다.이를 살펴보면 RHEL 스토리지 관리 안내서 에서 SSD 용 RAID1을 권장하지 않음을 발견했습니다 . 또한 Red Hat은 소프트웨어 RAID 레벨 1, 4, 5 …
15 centos  raid  redhat  ssd 

2
서버에서 더 이상 사용되지 않는 역할에서 물건을 정리하는 방법?
관련 Ansible 역할이 설치 nginx되고 일부 필수 구성을 수행 /etc/nginx하고 방화벽에서 포트 80 및 443을 여는 웹 서버 인 호스트가 있다고 가정합니다 . 어떤 시점에서 특정 호스트가 더 이상 웹 서버가 아니기를 원합니다. 어떤 이유로 든 다른 곳으로 서비스를 옮겼 기 때문입니다. [webservers]인벤토리에서 서버를 제거하면 서버에 쓰레기가 남습니다. 이상적으로는 설치 …
15 ansible 

당사 사이트를 사용함과 동시에 당사의 쿠키 정책과 개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.