服务器管理员

我希望在Active Directory的某处写入/存储“从[计算机]上次登录”，或者有可以解析的日志？ 想要了解最后一台登录的PC的目的是为了通过网络提供远程支持-我们的用户很少移动，但是我想知道当天早上我正在咨询的内容正在更新（当他们登录时） ，大概）。 我还在考虑将用户名和计算机名写到我可以参考的已知位置的登录脚本，但是我们的某些用户不希望一次注销15天。 如果有一个使用登录脚本的优雅解决方案，请务必提及它-但是，如果碰巧它仅用于解锁工作站，那会更好！

23 active-directory  remote-access  user-management  security  logon-scripts 

我刚刚用几个Samsung HD103UJ 1TB硬盘组装了一个新的Linux文件服务器，目前正在对其进行优化。 我找不到答案的问题是：为驱动器设置降速超时（使用hdparm -S）是否合理？从长远来看，spindown / spinup是否会对磁盘有害？ 我以前的文件服务器没有此超时，并且硬盘驱动器已经运行了3年以上，并且没有任何问题（始终存在），因此我不确定是否完全需要这种优化。 您对此有何想法？ 谢谢！

23 hard-drive  hdparm 

由于性能原因，我正在审查应用程序针对数据库执行的每条SQL语句。有没有一种简单的方法来记录由PostgreSQL数据库服务器执行的所有语句？谢谢。

23 database  sql  postgresql 

在不同发行版中运行的命令是什么？

23 linux  64-bit  32-bit 

我需要编写一个脚本，该脚本将通过全新的Ubuntu服务器安装来构建服务器。在诸如Apache和PHP之类的东西中，它需要安装MySQL。唯一的问题是，当我使用apt-get安装MySQL时，安装有时会弹出一个对话框，允许我输入root密码。即，需要人与人之间的互动。 如何在安装过程中绕过此屏幕并在仍然使用apt-get安装MySQL时避免人为干预？

23 ubuntu  mysql  scripting  installation 

将现有硬件转换为虚拟化环境后，有哪些陷阱或经验教训？您有尝试虚拟化的任何东西，但是以后再也不会做？

23 virtualization  virtual-machines 

这两种同步服务器的方式之间的优缺点是什么？ 在我看来，您的服务器每天的漂移时间可能不会超过1秒，因此在crontab上使用ntpdate是可以的。但是我听说你可以在这里使用冗余的NTP服务器 http://www.pool.ntp.org/en/use.html 为了在故障情况下保持同步时间。 你有什么建议吗？

23 time  ntp  ntpd  ntpdate 

这个问题在发行版之间可能会有所不同，但是，总的来说，在UNIX世界中使用硬或软挂载有哪些优缺点？ 在某些情况下，一种方法更有益吗？还是用途普遍？

23 linux  unix  nfs  mount 

关闭。这个问题是题外话。它当前不接受答案。 想改善这个问题吗？ 更新问题，以使其成为服务器故障的主题。 4年前关闭。 已锁定。该问题及其答案被锁定，因为该问题是题外话，但具有历史意义。它目前不接受新的答案或互动。 我的公司正在与另一家公司合作，作为合同的一部分，他们要求提供我公司书面IT安全政策的副本。我没有书面的IT安全策略，也不确定要给他们什么。我们是一家Microsoft商店。我们具有更新计划，用于管理服务器，防火墙，ssl证书的访问受限帐户，并且我们会不时运行Microsoft Baseline Security Analyzer。 我们配置服务和用户帐户是因为我们认为大多数情况下都是安全可靠的（当您无法完全控制运行的软件时，这很困难），但是我无法深入探讨每一个细节，每个服务和服务器都是不同的。我正在获得有关他们想要的更多信息，但我感觉好像他们正在钓鱼一样。 我的问题是，这是要求提供此信息的标准做法吗？（老实说，我并不反对，但是以前从未发生过。）如果这是标准的，我应该介绍一种标准的格式和期望的详细程度吗？

23 best-practices 

已锁定。该问题及其答案被锁定，因为该问题是题外话，但具有历史意义。它目前不接受新的答案或互动。 多年来，我已经尝试了各种基于网络的IDS和IPS系统，但从未对结果感到满意。这些系统要么太难管理，要么仅基于基于旧签名的著名漏洞利用而触发，要么仅仅是对输出太闲谈。 无论如何，我都不认为它们为我们的网络提供了真正的保护。在某些情况下，由于断开有效的连接或只是完全失败，它们是有害的。 在过去的几年中，我确定情况已经改变，那么最近推荐的IDS系统是什么？他们是否具有有效的试探法，并且不会对合法流量发出警报？ 或者，依靠良好的防火墙和强化主机是否更好？ 如果您推荐一个系统，您如何知道它正在执行其工作？ 正如一些人在下面的答案中提到的那样，我们也要获得有关主机入侵检测系统的一些反馈，因为它们与基于网络的IDS密切相关。 对于我们当前的设置，我们将需要监视两个单独的网络，总带宽为50mbps。我在这里寻找一些真实的反馈，而不是能够执行IDS的设备或服务的列表。

23 networking  security  intrusion-detection 

我正在设置nginx来提供Drupal安装，并且我似乎在nginx worker进程设置上发现有冲突的信息。一个站点说您需要两个，一个站点说需要五个，一个站点说每个处理器一个... 我应该如何选择nginx worker进程的数量？如果有所不同，那就是VMWare群集上的来宾VM，我给了它一个虚拟处理器。

23 web-server  nginx 

这就是我长期升级Gentoo的方式。这是推荐的方法吗？有什么陷阱或更好的方法吗？ emerge --sync emerge -uDav --tree world emerge -av --depclean revdep-rebuild -v -- --ask dispatch-conf glsa-check -t all glsa-check -f all

23 gentoo 

按照目前的情况，这个问题不适合我们的问答形式。我们希望答案会得到事实，参考或专业知识的支持，但是这个问题可能会引起辩论，争论，民意调查或扩展讨论。如果您认为此问题可以解决并且可以重新提出，请访问帮助中心以获取指导。 7年前关闭。 我们正在开发一个Web系统，并考虑使用“开放ID”功能。您认为这比登录用户的常规方式更好吗？如果我们使用Open Id功能，则意味着用户将被重定向到他们选择的Open Id提供程序的站点，这将采取更多措施。然后，他们必须在那里登录并重定向回我们的网站。用户对此感到满意吗？ 注意：它更多是一个社交网站，但没有任何庞大的内容。

23 login  website  openid 

我刚刚在服务器上安装了Windows Server 2008，并且能够通过远程桌面进行连接，但无法ping通。我是否需要在防火墙上打开特殊端口才能对服务器进行ping操作？

23 windows-server-2008  firewall  monitoring  ping  windows 

我使用的是Windows XP pro，我需要知道端口上是否注册了某些东西。 如果可以，我怎么知道端口上有什么？ 编辑 我所说的注册的意思是我正在尝试测试.NET远程应用程序，我需要查看该应用程序是在给定端口上运行还是注册。

23 windows  port