서버 관리자

시스템 및 네트워크 관리자를위한 Q & A

3
Linux의 사용자 이름에 어떤 문자를 사용해야합니까?
도메인 이름을 딴 사용자 계정을 만들고 싶습니다. adduser는 사용자 이름이 NAME_REGEX정규식 과 일치해야한다고 불평합니다 . adduser: Please enter a username matching the regular expression configured via the NAME_REGEX configuration variable. Use the `--force-badname' option to relax this check or reconfigure NAME_REGEX. 불만없이 useradd를 사용하여 사용자를 추가 할 수 있습니다. 내가 …

6
/ tmp noexec를 마운트하는 것이 얼마나 유용합니까?
많은 사람들 ( Sebianing Debian Manual 포함 ) 은 옵션 세트를 /tmp사용하여 마운트 할 것을 권장 noexec,nodev,nosuid합니다. 이는 일반적으로 누군가가 파일을 작성할 수있게하는 공격의 에스컬레이션 또는 합법적 인 계정이 있지만 다른 쓰기 가능한 공간이없는 사용자의 공격을 에스컬레이션하는 것을 방지함으로써 '심층 방어'전략의 한 요소로 제시됩니다. 그러나 시간이 지남에 따라 noexec몇 가지 …
39 linux  security  mount  tmp  noexec 

18
내부 데이터베이스가 열악합니다. 교체하거나 하드웨어를 척킹 하시겠습니까?
따라서 우리는 내부 회사 데이터베이스를 가지고 있습니다. 고객, 전화 통화, 판매 거래 및 고객 계약 / 체계를 관리합니다. Access 2000 프런트 엔드 및 SQL Server 2000 표준 백 엔드입니다. 단일 서버, 이중 Xeon 3.2GHz, 2GB RAM, Windows Server 2003은 하루에 약 40 %의 CPU 부하를 받고 OS (HT)에 표시되는 4 …

23
쉘 스크립트에서 퍼블릭 IP 주소 찾기
ifconfig 또는 hostname -i 명령을 사용하여 IP 주소를 찾을 수 있습니다. 하지만 공개 IP는 어떻게 찾습니까? (정적 공개 IP가 있지만 유닉스 명령을 사용하여 찾으려고합니다)
39 unix  shell 

10
파이프를 통해 비행하는 파일 압축 해제
압축 해제 또는 유사한 프로그램을 표준 출력에서 ​​작동시킬 수 있습니까? 상황은 압축 파일을 다운로드하는 중이며 압축이 풀린 상태입니다. 관련 문제 : 다운로드 한 파일을 bash의 표준 출력으로 파이프하려면 어떻게해야합니까?

6
VPN 내부 네트워크와의 네트워크 충돌을 어떻게 방지합니까?
192.168 / 16 또는 심지어 10/8에 걸쳐 광범위한 사설 비 라우트 네트워크가 있지만 때로는 잠재적 인 충돌을 고려하고 있지만 여전히 발생합니다. 예를 들어 192.168.27의 내부 VPN 네트워크를 사용하여 OpenVPN 설치를 한 번 설정했습니다. 호텔이 Wi-Fi의 27 층에 해당 서브넷을 사용할 때까지 이것은 훌륭하고 멋졌습니다. VPN 네트워크를 172.16 네트워크로 다시 IP로 …

5
내 웹 서버에서 처리 할 수있는 요청은 몇 개입니까?
나는 이것에 대한 진정한 대답이 없다는 것을 알고 있기 때문에 사양에 구체적으로 들어 가지 않습니다. 그러나 나는 오늘 ab아파치 명령으로 부하 테스트를 해왔다 . 또한 4 개의 서로 다른 DB 테이블에서로드되고 데이터를 조작하는 페이지에서 초당 70 건의 요청 (100 명의 동시 사용자가있는 1000 건의 요청)이 발생했습니다. 따라서 상당히 무거운 페이지입니다. …

12
오픈 소스 상점입니다. 어떻게 캘린더를 공유합니까? [닫은]
오픈 소스 협업 제품군을 운영하고 있습니다. 만족합니다. 사용자 기반도 일정 관리를 제외하고는 모두 만족합니다. 심각한 문제이며 해결책을 찾기 위해 노력하고 있습니다. 전자 메일 용 Courier + Postfix + Maildrop과 XMPP / Jabber 서비스가 모두 OpenLDAP에서 지원됩니다 (기업 디렉토리도 LDAP에서 나옵니다). 나의 유일한 고집 포인트는 다음과 같은 (겉보기에는 단순한) 기능을 가진 …
39 openldap  ical 

8
내부 네트워크에 대한 BIND의 일부 DNS 항목 재정의
단일 게이트웨이를 통해 인터넷에 연결된 BIND를 실행하는 DNS 서버가있는 내부 네트워크가 있습니다. 내 도메인 "example.com"은 외부 DNS 공급자가 관리합니다. 해당 도메인의 "host1.example.com"및 "host2.example.com"항목과 최상위 항목 "example.com"은 게이트웨이의 공개 IP 주소를 가리 킵니다. 내부 네트워크에있는 호스트가 "host1.example.com", "host2.example.com"및 "example.com"을 게이트웨이 대신 내부 IP 주소로 확인하고 싶습니다. "otherhost.example.com"과 같은 다른 호스트는 여전히 …

17
sysadmin 후보를 인터뷰하는 방법? [닫은]
어떤 종류의 질문을하고 어떤 시나리오를 설명하고 어떤 종류의 답변을 원하십니까? 구체적인 질문은 없습니다. 취업 자격을 갖춘 후보자를 선발하는데 어떤 인터뷰 전략이 좋은지 알고 싶습니다.
39 untagged 

16
Linux-한 번에 여러 시스템에서 동일한 명령 실행
때때로 같은 명령을 실행해야하는 약 12 ​​개의 Linux 상자가 있습니다. 각 머신에 로그온하고 한 번에 하나씩 명령을 실행하는 것 외에는 더 쉬운 방법 (또는 자동화 된 방법)이 있습니까? 항상 같은 명령이 아니며 사전 설정된 시간이 아니기 때문에와 같은 도구에는 이상적이지 않습니다 cron.

4
docker run이있는 디렉토리로 CD를 넣을 수없는 이유는 무엇입니까?
특정 디렉토리에서 응용 프로그램을 실행해야합니다. $ sudo docker run -P ubuntu/decomposer 'cd /local/deploy/decomposer; ./decomposer-4-15-2014' 2014/10/09 21:30:03 exec: "cd /local/deploy/decomposer; ./decomposer-4-15-2014": stat cd /local/deploy/decomposer; ./decomposer-4-15-2014: no such file or directory 그 디렉토리는 분명히 존재하며 bash를 대화식으로 실행하여 docker에 연결하면 위의 명령을 실행할 수 있습니다. $ sudo docker run -i -t ubuntu/decomposer …
39 docker 

5
Maildir과 Mbox의 실제 차이점은 무엇입니까?
두 가지 저장 형식 (Maildir에서 전자 메일 당 파일 1 개와 mbox에서 사서함 당 단일 파일 1 개)의 기본 사항을 이해하지만 실제 의미가 무엇인지 궁금합니다. 한 스토리지 형식이 다른 스토리지 형식보다 확장 성이 있습니까? 데이터 무결성 문제 / 차이가 있습니까? 한 형식을 다른 형식보다 사용해야하는 상황이 명확하게 정의되어 있습니까?
39 postfix  maildir  mbox 

5
AWS ELB Apache2 503 서비스를 사용할 수 없음 : 백엔드 서버 용량이 부족
우리는 지금 약 2 년 동안 Amazons AWS 인프라에서 몇 개의 웹 사이트를 운영하고 있으며 약 2 일 전에 웹 서버가 하루에 한두 번 다운되기 시작했습니다. HTTP/1.1 503 Service Unavailable: Back-end server is at capacity CloudWatch에서 경보 (CPU / 디스크 IO / DB 연결)를 트리거하지 않습니다. ELB를 건너 뛰기 위해 …


당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.