서버 관리자

시스템 및 네트워크 관리자를위한 Q & A


13
Linux : 루트가없는 생산적인 sysadmin (지적 재산권 확보)?
완전한 루트 액세스 권한을 부여하지 않고 노련한 Linux syadmin을 생산적으로 만드는 방법이 있습니까? 이 질문은 전적으로 코드 및 / 또는 구성 파일 (즉, 쉽게 복사되는 작은 디지털 파일) 인 지적 재산 (IP)을 보호한다는 관점에서 비롯됩니다. 우리의 비밀 소스는 우리의 작은 크기가 제안하는 것보다 우리를 더 성공적으로 만들었습니다. 마찬가지로, 우리는 IP를 …
66 linux  security  root 

8
pg_dump 및 pg_restore : 입력 파일이 유효한 아카이브가 아닙니다
한 컴퓨터에서 pg_dump를 사용하고 결과 파일을 다른 컴퓨터에 복사하여 복원하려고했습니다. 나는 스키마가 같다고 생각합니다. 그러나 나는 얻는다 : pg_restore: [archiver] input file does not appear to be a valid archive 다음 작업을 수행했습니다. pg_dump -a -f db.txt dbname 과: pg_restore -a -d dbname db.txt 무엇이 잘못 되었나요?
66 postgresql 


7
DNS가 전세계로 전파되지 않음
나는 변경하지 않은 것도 serverfault.com에 대한 DNS 항목과 관련이 있지만, 일부 사용자는 오늘보고 된 serverfault.com의 DNS 그들을 위해 해결하기 위해 실패 . 나는 정당한 쿼리를 실행했으며 이것을 확인할 수 있습니다 .serverfault.com dns는 소수의 국가에서 식별 할 수없는 특별한 이유없이 해결되지 않는 것으로 보입니다. (또한 비슷한 방식으로 일부 핑을 수행하는 What …

18
라운드 로빈 DNS는 정적 콘텐츠를로드 밸런싱하기에“충분한”것입니까?
웹 사이트 ( http://sstatic.net) 간에 제공되는 공유 된 정적 컨텐츠 세트가 있습니다. 불행히도이 콘텐츠는 현재 전혀로드 밸런싱되지 않습니다. 단일 서버에서 제공됩니다. 해당 서버에 문제가있는 경우 공유 리소스가 필수 공유 자바 스크립트 라이브러리 및 이미지이므로 서버에 의존하는 모든 사이트가 효과적으로 작동 중지됩니다. 단일 서버 종속성을 피하기 위해이 서버에서 정적 컨텐츠를로드 밸런스하는 …


8
데비안 서버를 보호하기 위해 어떤 단계를 수행합니까? [닫은]
인터넷에 직접 연결된 데비안 서버를 설치하고 있습니다. 분명히 나는 ​​그것을 가능한 한 안전하게 만들고 싶다. 아이디어를 보호하기 위해 아이디어를 추가하고 사용하는 프로그램을 추가하십시오. 이 질문의 일부를 방화벽으로 무엇을 사용하는지 다루고 싶습니다. 그냥 iptables를 수동으로 구성하거나하는 데 도움이되는 소프트웨어의 어떤 종류를 사용합니까? 가장 좋은 방법은 무엇입니까? 모든 것을 차단하고 필요한 것만 …


4
Nginx-단일 파일을 제공하는 루트 대 별칭?
여러 시간 동안 (힌트 : 매번 브라우저 캐시 지우기)nginx 와 같은 단일 파일을 제공 한 후 별칭 지시어를 사용하는 방법 과 루트 지시어를 사용하는 방법으로 두 가지 방법으로 마무리했습니다 .robots.txt location /robots.txt { alias /home/www/static/robots.txt; } location /robots.txt { root /home/www/static/; } 어떤 거기에 기능 둘 사이의 차이는? 아니면 보안 …
66 nginx 

5
로드 밸런서 뒤에있는 각 서버에는 자체 SSL 인증서가 필요합니까?
로드 밸런서 뒤에 5 개의 웹 서버 (예 : haproxy)가 있고 동일한 도메인에 컨텐츠를 제공하는 경우 모든 서버에 대해 SSL 인증서가 필요합니까? 아니면 각 서버에서 동일한 인증서를 사용할 수 있습니까? 모든 SSL 요청을 특정 서버에 넣을 수는 있지만 분산 세션 정보가 필요하고 그렇지 않기를 바랍니다.

4
Apache2를 하위 디렉토리로 리디렉션하는 방법
여러 가상 호스트가있는 Debian etch에서 apache2를 실행 중입니다. 나는 재 지정하려는 그래서 http://git.example.com간다http://git.example.com/git/ 정말 간단해야하지만 Google은 잘 자르지 않습니다. 나는 Redirect와 Rewrite를 시도했지만 그것들이 내가 원하는 것을하지 않는 것 같습니다 ...

9
xauth 데이터 없음 경고를 어떻게 방지 할 수 있습니까? X11 전달에 가짜 인증 데이터를 사용합니까?
Mac에서 Linux (Debian)로 ssh 연결을 시작할 때마다 다음 경고가 표시됩니다. No xauth data; using fake authentication data for X11 forwarding. 이것은 git 또는 mercurial과 같은 ssh를 사용하는 도구에서도 발생합니다. 이 문제가 발생하지 않도록 시스템을 로컬에서 변경하고 싶습니다. 참고 : Mac OS X (10.8.1)에 X11 서버 (XQuartz 2.7.3 (xorg-server 1.12.4))가 있으며 …
66 ssh  x11 

2
memtest86 +는 자체 실행에 사용되는 메모리를 테스트합니까?
일반적인 서버 오류 시나리오 중 하나는 ECC 메모리를 사용하는 경우에도 불량 DRAM입니다. memtest86+DRAM 문제를 진단하는 데 가장 유용한 도구 중 하나입니다. 메모리가 시작될 때 자체 로드 될 때로 드되는 memtest86+메모리 부분을 확인 하는지 궁금합니다 memtest86+. 메모리가 memtest86+너무 작아서 중요하지 않거나 memtest86+DRAM에있는 메모리 위치를 테스트 할 수 없기 때문에 결함을 놓칠 …
65 linux  memory  boot 

6
Heartbleed : HTTPS 이외의 서비스가 영향을 받습니까?
OpenSSL 'heartbleed'취약성 ( CVE-2014-0160 )은 HTTPS를 제공하는 웹 서버에 영향을줍니다. 다른 서비스도 OpenSSL을 사용합니다. 이러한 서비스도 허풍 같은 데이터 유출에 취약합니까? 나는 특히 생각하고있다 sshd 안전한 SMTP, IMAP 등-비둘기장, exim 및 postfix VPN 서버-OpenVPN 및 친구 적어도 내 시스템에서는 OpenSSL 라이브러리에 연결되어 있습니다.

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.