服务器管理员

我有一个简单的场景。ServerA上有一个应用程序，它以内置的网络服务帐户运行。它需要在ServerB上的文件夹共享上读写文件。我需要在ServerB上的文件夹共享上设置哪些权限？ 通过打开共享的安全性对话框，添加新的安全性用户，单击“对象类型”并确保选中“计算机”，然后添加具有读/写访问权限的ServerA，可以使其正常工作。通过这样做，哪些帐户可以访问该共享？仅网络服务？ServerA上的所有本地帐户？我应该怎么做才能授予ServerA的网络服务帐户访问ServerB的共享的权限？ 注意： 我知道这类似于此问题。但是，在我的场景中，ServerA和ServerB在同一域中。

31 windows  security  network-share 

我们有许多用户在其主目录中具有MP3，这些文件存储在我们的集中式文件服务器中。这对我们的备份需要多长时间，我们需要多少驱动器空间等产生负面影响。我考虑过发送电子邮件以供人们删除它，但要注意它将在某天删除。不要以为这是正确的方法。这些员工中的许多人都有音乐，因为它可以帮助他们更有效地工作，并且他们的音乐数量不算过多，但所有员工的总和仍然很大。 我提出了两个想法，但是每个想法都有自己的问题： 想法：允许用户流式播放音乐，而不是存储音乐 问题：占用过多带宽 想法：将所有音乐移至用户的本地计算机 问题：这将需要我部门付出大量的努力，然后我们将负责执行一些操作，例如重定向人们计算机上iTunes的默认目录，以便将数据存储在本地 想法：通过利用我们的公司折扣为员工提供折扣的播放器，鼓励人们购买自己的便携式MP3播放器 问题：我们的一些用户在收听播客，这对我的工作非常有益，并且可能没有在家中与之同步的计算机 有什么好的方法可以处理尊重我们的用户并获得音乐所带来的生产力和士气的好处，而不必将用户的音乐存储在我们的文件服务器上？

31 users 

是否可以将ssh（在Linux上）配置为仅允许访问隧道？即用户可以设置隧道，但无法获取外壳程序/访问文件？

31 linux  ssh  ssh-tunnel 

我想添加新用户并让该新用户具有所有root访问权限，我该怎么做？ 我做到了，sudo adduser --system testuser但是这没有按我预期的那样工作。 感谢帮助。

31 linux  ubuntu 

Windows命令行选项在删除（n）天之前的给定文件夹中的所有文件时，有什么好的Windows命令行选项？ 另请注意，其中可能有成千上万个这样的文件，因此在此处forfiles使用shell to cmd不是一个好主意。除非您喜欢生成数千个命令shell。我认为这是一个令人讨厌的骇客，所以让我们看看我们能否做得更好！ 理想情况下，Windows Server 2008中内置（或易于安装）的东西。

31 windows  command-line-interface 

有人会说BSD / Unix一直比Linux更加可靠和稳定（当然，不是我，不要伤害我！）。为什么Linux似乎总是能击败BSD？这是Linux故事的浪漫吗？我无意冒犯任何人，请不要冒犯。另外，请您多加考虑和礼貌。

31 linux  unix  freebsd 

有没有办法找出DBCC SHRINKFILE陈述的进度？ 这是我的运行方式 dbccrinkfile（'main_data'，250000） 我在SQL Server 2005和2008上都运行上述语句。 [更新] 这是我运行以检查进度和正在运行的文本的查询。 select T.text, R.Status, R.Command, DatabaseName = db_name(R.database_id) , R.cpu_time, R.total_elapsed_time, R.percent_complete from sys.dm_exec_requests R cross apply sys.dm_exec_sql_text(R.sql_handle) T

31 sql-server  sql-server-2005  sql-server-2008  shrink 

正如处理文件服务器权限的任何人都知道的那样，NTFS具有一个有趣的设计功能/缺陷，称为“移动/复制”问题。 如所解释的该MS的知识库文章中，对于一个文件夹或文件的权限不会自动从父，如果文件夹被移动继承以及源和目的地是否相同NTFS卷上。如果复制了文件夹，或者源和目标位于不同的卷上，则继承权限。 这是一个简单的示例： 您在同一NTFS卷上有两个共享文件夹，分别称为“技术人员”和“管理人员”。“技术人员”组具有对“技术人员”文件夹的RW访问权限，而“管理者”组具有对“经理”文件夹的RW访问权限。如果某人可以同时访问这两个文件夹，并且他们将子文件夹从“ Managers”文件夹移至“ Technicians”文件夹，则移动的文件夹仍仅对“ Managers”组中的用户可用。即使位于“技术人员”文件夹下，“技术人员”组也无法访问该子文件夹，并且应该从顶部继承权限。 您可以想象，这会导致解决这些最终用户问题的支持电话，故障单和浪费的时间，更不用说如果用户经常在文件夹上不同安全文件夹/区域之间移动文件夹时可能会产生的大量麻烦。相同的音量。 问题是： 解决此NTFS设计缺陷的最佳方法是什么？如何在您的环境中处理它？ 我知道链接的知识库文章讨论了一些用于更改Windows资源管理器默认行为的注册表项，但是它们是客户端的，并且要求用户具有更改权限的能力，如果您使用大多数环境，我认为这是不入门的想要控制您的文件服务器权限（以及您作为系统管理员的理智）。

31 permissions  filesystems  ntfs  access-control-list 

FakeRaid上的Ubuntu Wiki页面显示以下内容： [A]许多硬件产品...声称是IDE或SATA RAID控制器...实际上，这些产品都不是真正的硬件RAID控制器。相反，它们只是结合了特殊BIOS配置选项的多通道磁盘控制器。 是否有一种典型的方法（根据产品规格）来识别主板是否具有“真实” RAID，或者消费者通常无法使用“真实” RAID产品？

31 linux  raid  fakeraid 

我在Centos服务器上使用Sendmail来发送PHP脚本的电子邮件，但是问题是邮件传递到了计算机上的本地邮箱，而不是域的MX记录中指定的邮件-实际上指向了我的另一台计算机用于电子邮件。 我希望sendmail不要尝试为设置了计算机的域本地发送邮件，是否有一种简单的方法来禁用本地发送？ 该域不在本地主机名文件中。 我已经做了大量的谷歌搜索，并查看了： Sendmail配置以不将邮件传递到本地计算机 在Sendmail中禁用本地传递 但是，要么没有答案，要么不合适。 我不想中继到另一台服务器，我只希望它发送邮件而不管域。 举个例子： 我有两台服务器，一台是mail.example.com上的邮件服务器，另一台是example.com上的Web服务器，当我在Web服务器上使用smtp服务时，它目前将邮件路由到example.com上的本地邮箱，但是它应该去mail.example.com上的邮箱 sendmail -bt的输出返回： 地址测试模式（规则集3不会自动调用） 输入 > 3,0 info@example.com 规范输入：info @ example。com Canonify2输入：信息 Canonify2返回：信息 规范回报：信息 解析输入：信息 解析0输入：信息 Parse0返回：信息 ParseLocal输入：信息 ParseLocal返回：信息 Parse1输入：信息 Parse1返回：$＃本地$：信息 解析返回：$＃本地$：信息

31 centos  sendmail 

我知道TLS本质上是SSL的较新版本，并且它通常支持将连接从不安全状态转换为安全状态（通常通过STARTTLS命令）。 我不明白的是，TLS为什么对IT专业人员很重要，为什么给我一个选择，我却会选择另一个。TLS真的只是一个较新的版本吗？如果可以，那么它是兼容的协议吗？ 作为IT专业人员：我什么时候使用哪个？什么时候不使用哪个？

31 security  ssl  tls 

我看过有关在服务器上使用ECC ram的讨论。为什么会更好？

31 memory  ecc 

设置Linux Web服务器时，您的清单/例程是什么？ 您建议如何获得最大的安全性？ 有什么首选的方法可以执行重复维护？

31 linux  security  web-server 

PHP应用程序以高于平均水平的安全问题而闻名。您使用什么配置技术来确保应用程序尽可能安全？ 我在寻找类似的想法： 使用强化的PHP / Suhosin 使用mod_security 在php.ini中禁用register_globals和allow_url_fopen 我通常使用Linux，但也可以建议Windows解决方案。

31 linux  apache-2.2  security  php  web-server 

我想在iptables中创建一条使用多个源IP地址的规则（如果可能）。这可能吗？

31 iptables