서버 관리자

시스템 및 네트워크 관리자를위한 Q & A

4
리눅스는 장치 문제에 남은 공간이 없습니다
SUSE Linux OS가 있습니다 : $ uname -a Linux 3.0.13-0.27-default #1 SMP Wed Feb 15 13:33:49 UTC 2012 x86_64 x86_64 x86_64 GNU/Linux 특정 파일에 대해서만 파일 생성에 실패하고 장치에 남은 공간이 없습니다. 우리는 다른 파일을 만들 수 있습니다. 무엇이 잘못 되었습니까? 현재 시나리오에서 : 아이 노드 사용량은 47 %에 불과 …
10 linux 

2
TLS SHA256 인증서 요청을 만드는 방법
비즈니스 파트너 중 하나가 TLS SHA256 인증서를 사용하여 API에 연결하도록 요청하고 있습니다. 이러한 요청을 생성하는 방법을 잘 모르겠습니다. 과거에 openssl을 사용하여 이러한 요청을 작성했지만 SHa1을 사용하여 SSL 인증서를 생성했습니다. openssl을 사용하여이 요청을 생성 할 수 있습니까? 그렇지 않다면 내가 원하는 것을 어떻게 생성합니까? 나는이 분야의 전문가가 아니기 때문에 내가 요구하는 …
10 tls  openssl 

5
Debian Jessie가 포함 된 MySQL Workbench-SSH를 통한 TCP / IP가 작동하지 않음
"TCP / IP over SSH"를 사용하여 MySQL Workbench 클라이언트로 Debian Wheezy에서 호스팅되는 MySQL 서버에 Windows 7 Pro x64와 연결하는 데 사용하지만 Debian Jessie의 새 서버에서는 작동하지 않습니다. 왜 그렇습니까? MySQL 워크 벤치 구성 : Connection Name: TEST Connection Method: Standard TCP/IP over SSH SSH Hostname: x.x.x.x:22 SSH Username: root SSH …
10 mysql  debian 

1
환경 당 SSH 자격 증명 구성
Ansible을 사용하여 프로덕션 및 준비 환경에 대해 SSH 자격 증명을 별도로 구성하는 방법을 알아 내려고합니다. -ior --inventory-file인수를 ansible-playbook명령 에 전달하여 다른 인벤토리 파일을 사용하여 서버 IP 주소와 호스트 이름을 개별적으로 구성 할 수 있음을 이해합니다 . 그러나에 대한 해당 옵션이 없습니다 ansible.cfg. 현재 자격 증명은 다음 /etc/ansible/ansible.cfg과 같습니다. [defaults] private_key_file=/home/caleb/.ssh/staging_key.pem …
10 ansible 

2
IIS 8의 키 교환 메커니즘 변경
SSL 인증서에 RSA 키 교환 메커니즘을 사용하고 있습니다. DHE_RSA또는로 변경하려면 어떻게해야 ECDHE_RSA합니까? RSA를 사용하기 때문에 Chrome에서 아래 경고가 표시됩니다. 웹 사이트 연결은 더 이상 사용되지 않는 암호화로 암호화됩니다 Windows Server 2012 IIS 8을 사용하고 있습니다.


4
소스 IP가없는 이벤트 ID 4625
개발 및 프로덕션 환경에 총 7 개의 Windows Server (2008/2012) R2 Standard Edition을 사용하고 있습니다. 지난 달에 서버가 손상되어 Windows 이벤트 뷰어에서 많은 실패한 시도 로그가 발견되었습니다. 우리는 사이버 암스 IDDS를 시도했지만 초기에는 그다지 좋지 않았습니다. 이제 모든 서버의 이미지를 다시 만들고 관리자 / 게스트 계정의 이름을 변경했습니다. 그리고 서버를 …

2
SSH : 클라이언트가 개인 RSA 키를 안전하게 호스팅 할 수 있습니까?
여기에 설명 된대로 서버에서 공개 / 개인 키 쌍을 생성하고 authorized_keys 목록에 공개 키를 추가 한 후 개인 키를 각 클라이언트에 복사하는 것이 안전합니까 ( http://www.rebol.com/docs/ ssh-auto-login.html ) 각 클라이언트를 영구적으로 제어한다고 가정하십니까? (예 : 동일한 사용자, 많은 컴퓨터). 일반적인 절차는 클라이언트에서 공개 / 개인 키 쌍을 생성 한 다음 …
10 ssh  ssh-keys 

1
권한이없는 LXC 컨테이너 내에 / dev / tun 장치를 만드는 방법은 무엇입니까?
이 질문은 openvpn에 대한 lxc guest의 tun 장치 없음 과 유사합니다 . LXC가 발전했으며 최근에 감옥을 깰 수있는 또 다른 보안 계층을 제공하는 권한없는 LXC 컨테이너가 도입되었습니다. 권한이없는 컨테이너 중 하나 안에 OpenVPN 서버를 만들어야합니다. 컨테이너가 개인용 tun 네트워크 장치를 만들도록하는 방법을 모르겠습니다. 에 추가 lxc.cgroup.devices.allow = c 10:200 rwm했습니다 …
10 openvpn  lxc  tun 

3
웹 후크를 사용하여 Docker 컨테이너 자동 업데이트
Github 저장소와 Docker 저장소를 만들었습니다. 둘 다 잘 작동합니다. 새로운 버전의 Dockerfile을 Github에 푸시하면 Docker 저장소에 새로운 이미지가 자동으로 빌드됩니다. 이제 기본 이미지를 다시 만들 때 실행중인 컨테이너가 자동으로 업데이트되도록하고 싶습니다. Docker repos webhook을 사용하여 어떻게 달성 할 수 있습니까?

1
Windows 업데이트 설정에서 "Windows 업데이트에서 온라인 업데이트 확인"을 비활성화하는 방법이 있습니까?
해당 WSUS를 사용하여 필수 업데이트를 유지 한 상태에서 네트워크의 대역폭을 유지하기 위해 WSUS 서버를 구성했습니다. 클라이언트 PC 및 기타 설정을 가리키는 인트라넷 WSUS 서버는 도메인 컨트롤러 2003의 그룹 정책을 통해 푸시됩니다. 도메인에 다음 정책이 구성되어 있습니다. 컴퓨터 구성 섹션 사용자 구성 섹션 이 방식으로 클라이언트에서 올바르게 구성됩니다. 그래도 비활성화 / …

4
웹 서버가 높은로드에서 TCP 재설정으로 연결을 끊는 이유는 무엇입니까?
nginx로 작은 VPS 설정이 있습니다. 최대한 많은 성능을 발휘하고 싶기 때문에 최적화 및로드 테스트를 실험하고 있습니다. Blitz.io를 사용하여 작은 정적 텍스트 파일을 가져 와서로드 테스트를 수행하고 동시 연결 수가 약 2000에 도달하면 서버가 TCP 재설정을 보내는 것처럼 보이는 이상한 문제가 발생합니다. 많은 양이지만 htop을 사용하여 서버에 여전히 CPU 시간과 메모리를 …
10 nginx  tcp  high-load  reset 

2
getent passwd가 LDAP 서버의 사용자를 표시하지 않습니다
LDAP 인증 구성을 만들었고 Ubuntu 14.04 TLS에서 LDAP 서버를 인증하려고합니다. 이것은 nsswitch.conf 파일입니다. # /etc/nsswitch.conf # # Example configuration of GNU Name Service Switch functionality. # If you have the `glibc-doc-reference' and `info' packages installed, try: # `info libc "Name Service Switch"' for information about this file. # pre_auth-client-config # …

3
부하 분산 DNS 서버 : UDP / TCP
데이터 센터에서로드 밸런싱 인프라를 재 구축하라는 요청을 받았습니다. 원래 요청은 FTP 서버의로드 밸런스입니다. 현재로드 밸런서 ( Piranha / LVS) 를 사용하여 시도 했지만 작동하지 않았습니다. 이 소프트웨어에 대한 문서가 거의 없기 때문에가 아닙니다. Piranha더 이상 사용되지 않는 것으로 간주 되기 때문에 HAProxy며칠 동안 시도한 후에 작업을 진행했습니다 Piranha. FTP로드 밸런싱 …

4
원격 데스크톱은 이전 클라이언트에서만 작동합니다
모든 Windows 8.1 컴퓨터는 갑자기 원격 데스크톱 연결을 거부합니다. 우리가 연결할 때 문제는 TO 윈도우 8.1 다른 Windows 버전에 연결할 때 우리는 문제가 없습니다. 편집 : Microsoft 업데이트 KB2962806으로 해결 된 문제. 그의 답변에 대한 Bertrand SCHITS에게 감사합니다. 우리가 지금까지 찾은 것 : 우리는 항상 로컬 사용자로 연결할 수 있습니다. …

당사 사이트를 사용함과 동시에 당사의 쿠키 정책과 개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.