서버 관리자

시스템 및 네트워크 관리자를위한 Q & A

4
사용자 입력 없이도 sudo 권한이있는 사용자인지 테스트
페이로드를 전달하기 전에 원격 호스트에서 여러 테스트를 수행하는 로컬 셸 스크립트가 있습니다. 이러한 테스트 중 하나는 사용자에게 sudo 권한이 있는지 여부를 확인하는 것입니다. sudo -v그러나 간단히 확인하면 사용자가 비밀번호를 입력해야합니다. 또한 원격 호스트에는 즉각적인 sudo 시간 초과가있는 것처럼 보이므로 모든 새로운 연결에서 암호 입력이 필요하며 이는 정책으로 변경할 권한이없는 것입니다. …
12 ssh  sudo 

3
"하드웨어 안전하게 제거"를 비활성화하는 방법
"안전하게 하드웨어 제거"에 나타나는 장치가있는 xen의 일부 Windows 7 가상 머신이 있습니다. 사용자가 하드웨어를 전혀 제거하거나 꺼낼 수 있기를 원하지 않습니다. vmware에 핫 플러그 ​​옵션이 있다고 들었습니다. xen은 pci 통과 장치에 이것을 제공하지 않는 것 같습니다. 따라서 사용자가 장치를 꺼내지 못하게하는 신뢰할 수있는 솔루션을 찾고 있습니다. 이 문제는 가상 머신과 …
12 windows-7  xen 

2
nginx의 하위 디렉토리에 대한 리버스 프록시
내 Heroku 앱 ( http://lovemaple.heroku.com )의 VPS에 리버스 프록시를 설정하고 싶습니다. 따라서 방문하면 http://lovemaple.heroku.commysite.com/blog 에서 콘텐츠를 얻을 수 있습니다. 나는의 지시에 따라 아파치 위키 . location /couchdb { rewrite /couchdb/(.*) /$1 break; proxy_pass http://localhost:5984; proxy_redirect off; proxy_set_header Host $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } 내 상황에 맞게 변경했습니다. location /blog { …

3
Nginx에 구성 파일이 순서대로 포함되어 있지 않습니까?
Nginx에 구성 파일이 포함 된 순서는 고정적이거나 무작위입니까? 아파치는 명시 적으로 와일드 카드 문자가 알파벳 순서로 확장 된다고 명시하고있다 . Nginx에서는 이것이 적용되지 않는 것으로 보이며 매뉴얼은 그것에 대해 아무 것도 말하지 않습니다 . 내 설정에서 20_example.com이전 00_default에 포함되었으므로 로그 형식과 같은 공유 지시문을 정의하려는 목적을 상실합니다.

3
최대 처리량을위한 Linux 디스크 캐싱 동작 조정
여기에서 최대 처리량 문제가 발생하여 노브를 조정하는 방법에 대한 조언이 필요합니다. 백업 배포를 위해 10Gbit 파일 서버를 실행 중입니다. LSI MegaRAID 컨트롤러에서 2 개의 디스크 S-ATA2 설정입니다. 서버에는 또한 24gig의 메모리가 있습니다. 처리량을 최대화하여 마지막으로 업로드 한 백업을 미러링해야합니다. "핫"백업을위한 RAID0은 약 260MB / 초의 쓰기 및 275MB / 초의 …
12 linux  ftp  storage  cache 

2
기기는 항상 기기에 설정되지 않은 192.168.1.2 IP 주소에 응답합니다.
아래 업데이트 : 업데이트 2 아래 : 최종 솔루션 Windows 7 64 비트를 실행하는 새로운 HP EliteBook 노트북 8560p가 있습니다. 작은 Dlink di-604 라우터에 연결하면 현재 DHCP로 구성되어 있으며 IP 주소는 192.168.1.100이며 라우터의 IP 주소는 192.168.1.6입니다. 두 번째 노트북을 연결하면 IP 주소 192.168.1.101이 표시됩니다. 이것 만 연결하면 라우터가 WAN에 연결되지 …
12 windows-7  ip  arp  amt 

5
시스템에 전자 메일 주소가 있는지 확인하기위한 Exchange 2010 Powershell 명령
다음을 수행하는 Exchange 2010 명령을 찾고 있습니다. 전자 메일 주소 (도메인 및 전체로 정규화 된)가 주어지면 전자 메일 주소가 시스템의 일부 사서함 또는 그룹과 연결되어 있는지 확인하십시오. (이상적으로) 어떤 이메일 주소가 해당 이메일 주소를 소유하고 있는지 보여줍니다 이는 마이그레이션을 확인하고 모든 별칭이 올바르게 이동되었는지 확인하는 데 매우 유용합니다.


2
우분투 10.10 sshd에는“YOU WANNA SMOKE A SPLIFF”와 팟 리프 아스키 아트가 포함되어 있습니다. 이것이 내가 해킹 당했음을 의미합니까?
우분투 10.10 시스템의 sshd 바이너리에는 다음과 같은 ASCII 아트웍이 포함되어 있습니다. ng: %.100sToo many lines in environment file %sUser %.100s not allowed because %s exists YOU WANNA . SMOKE M A SPLIFF ? dM ROLL ME MMr %d TIMES 4MMML . MMMMM. xf . MMMMM .MM- Mh.. MMMMMM .MMMM .MMM. …
12 ubuntu  ssh  hacking 


4
Nginx vhost에 파일을 조건부로 어떻게 포함합니까?
아래 라인에서 나는 수도 추가로 포함하는 사이트의 특정 구성 파일이 fastcgi_params 해당 사이트에 고유합니다. 이 파일이 있으면로드하고 싶습니다. server { listen 80 default; server_name _; root /path/www/$host; # Pass PHP scripts to php-fastcgi listening on port 9000 location ~ \.php { include fastcgi_params; fastcgi_pass 127.0.0.1:9000; if (-f /path/www/$host/nginx.conf) { include …

1
SAN 라우팅의 요점은 무엇입니까?
스위치를 더 추가하여 패브릭을 확장하는 데 익숙하지만 패브릭 간 라우팅을 수행하는 것이 더 좋은 이유를 얻지 못합니다 (모든 스위치가 동일한 공급 업체의 것으로 간주하고 정확히 동일한 FC 프로토콜 등을 사용하는 등). 예를 들어 공급 업체 A의 스토리지 배열이있는 패브릭이 있습니다. 공급 업체 B의 새 스토리지가 구성되었으며 현재 패브릭을 확장하는 대신 …


3
본문이 비어 있지 않은 경우 명령 행에서 메일 보내기
로그가 변경되면 알려주는 간단한 스크립트를 작성하고 싶습니다. 이를 위해 grep을 사용하여 관심있는 줄을 찾습니다. 지금은 다음과 같이 작동합니다. grep line /var/log/file | mail -s Log email@domain.tld 문제는 일치하는 줄이 없어도 메일을 보낸다는 것입니다. mailutils의 메일 유틸리티에는 빈 본문이있는 메일을 삭제하라는 스위치가없는 것 같습니다. 그렇게하는 빠르고 쉬운 방법이 있습니까?

2
NAT가없는 IPv6이지만 ISP 변경은 어떻습니까?
GoGoNet과 같은 것들이있는 가정용 PC에서 4to6 터널 외부의 IPv6을 사용하지 않았습니다. 일반적인 방식으로 작동하는 방식에 대해 읽었습니다. NAT가 필요하지 않거나 제안되지 않았으며 각 클라이언트는 공용 ipv6 주소를 사용하며 방화벽의 지속적인 사용을 이해합니다. 내 이해에서 NAT, UAL을 사용하지 않고 ARIN이 자체 전역 범위를 제공하도록하면 LAN에있는 모든 시스템의 ipv6 주소가 isp에서 제공 …
12 nat  ipv6 

당사 사이트를 사용함과 동시에 당사의 쿠키 정책과 개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.