服务器管理员

也许是个愚蠢的问题，但是 有时（很少但确实会发生）我需要上下移动1-2U机架中的服务器。您如何看待？哪种方法最正确，最有用？为什么？ 从滑轨上卸下服务器，分离滑轨，将其重新安装到新位置，再将服务器放回滑轨 小心地逐个孔（如果可能，一步到2-3个）将滑轨与服务器一起移动 以其他方式做所有事情（解释） 请不要写“组装前必须计划好机架”等。这是计划所有事情的好主意，但是不幸的是，现实生活并不那么理想:)

19 hardware  datacenter  best-practices  rack  rackmount 

如果通过HTTPS建立连接，URL中包含的数据是否可以被认为是安全的？例如，如果用户单击电子邮件中指向https://mysite.com?mysecretstring=1234的链接，攻击者是否有可能从URL中获取“ mysecretstring”？

19 security  https  url 

为现有虚拟机设置主控制器的虚拟硬盘驱动器（VDI）的最佳方法是什么？ 如果VDI实际上是其他父磁盘的子差异磁盘，语法是否会更改？您是否需要以某种方式附加父VDI和子VDI？ 情况： 我有一个现有的虚拟机---我想用另一个普通的虚拟HD或不同的磁盘替换启动时使用的硬盘。可以用VBoxManage完成吗？

19 virtual-machines  virtualbox 

我正在运行Ubuntu，并且安装了一个deb文件。我之前制作过deb软件包，所以我知道有一个debian变更日志（debchange）。无论如何，我是否可以查看我已安装的任何软件包的debian changelog？假设我无权访问此软件包的deb源文件，并且我没有可用的deb文件。如果需要，我可以安装其他软件包。

19 ubuntu  debian  apt  package-management  deb 

我有一个.net Web应用程序，该应用程序需要获取用户是Active Directory成员的组。 为此，我正在用户记录上使用memberOf属性。 我需要知道在所有用户记录上读取此属性所需的权限。 目前，当我尝试读取此属性时，结果不一致。例如，我在同一OU路径中有30个用户的用户组。使用我自己的凭据查询AD-我可以读取某些用户的memberOf属性，而不能读取其他用户的memberOf属性。我知道所有用户都设置了memberOf属性，就像我使用域管理员帐户登录时所检查的那样。

19 active-directory  ldap 

目前，我们的扁平网络中有一堆不受管理的交换机。我想使用VLAN来分隔某些用户（例如来宾），并且我想使用802.1x。但是，我不确定我需要的是第3层还是第2级交换机。 据我了解，第3层交换机在VLAN之间进行路由。我现在暂时不需要这个，但是正如我说的那样，我不确定，因为这对我来说是全新的。第3层交换机还能为我做什么？我们的网络相对较小，不到100个用户。第2层交换机无法实现的第3层交换机到底能做什么？什么时候需要第3层？

19 switch 

在Linux服务器上，我需要在当前目录和所有子目录中找到带有特定文件扩展名的所有文件。 以前，我一直使用以下命令： find . -type f | grep -i *.php 但是，它找不到隐藏的文件，例如.myhiddenphpfile.php。以下内容可以找到隐藏的php文件，而不是非隐藏的文件： find . -type f | grep -i \.*.php 如何在同一命令中找到隐藏和非隐藏的php文件？

19 linux  command-line-interface  grep  find  files 

我有一个应用程序快要用完文件描述符了，显然是通过打开套接字来实现的，但是我无法确切地找到这些套接字的作用。这些在lsof输出中显示为 java 9689 appuser 1010u sock 0,5 263746675 can't identify protocol java 9689 appuser 1011u sock 0,5 263746676 can't identify protocol java 9689 appuser 1012u sock 0,5 263746677 can't identify protocol java 9689 appuser 1014u sock 0,5 263746678 can't identify protocol java 9689 appuser 1015u sock 0,5 263746679 can't identify …

19 linux  networking  tcp  udp  socket 

我正在评估将组织迁移到Mercurial的可能性，但是我在两个基本要求上绊脚石，而我找不到合适的指示。 如何设置Mercurial的中央存储库，以使用中央Active Directory对用户进行身份验证，并且仅在具有正确凭据的情况下才允许他们推送或拉出用户？ 如何设置Mercurial项目存储库，以仅允许属于特定组的用户推/拉源代码？我们需要有每个项目的授权。 在哪两个HTTP服务器（IIS或Apache等）上支持上述两个要求？ 如果我要提出明显的要求或缺少有关身份验证和授权工作原理的基本知识，我们深表歉意。

19 active-directory  authentication  ldap  mercurial 

按照目前的情况，这个问题不适合我们的问答形式。我们希望答案会得到事实，参考或专业知识的支持，但是这个问题可能会引起辩论，争论，民意调查或扩展讨论。如果您认为此问题可以解决并且可以重新提出，请访问帮助中心以获取指导。 7年前关闭。 我们目前正在为我们的网络运行Bacula，但实际上它的工作似乎过于复杂。 除了Bacula之外，还有没有人可以推荐它在Linux上运行并处理Linux和Windows客户端的好选择？还是Bacula几乎是最好的解决方案atm？

19 bacula 

是否有任何命令来查找apache是​​否正在运行。 以及在哪个端口上（除了seeingports.conf文件） 当我尝试netstat命令时，apache不会出现在其中。 但是当我使用apache2 restart命令时，它说重启正常 我不知道它在哪里运行

19 ubuntu  apache-2.2 

问题说明了一切。我们正在设计一个安全性非常重要的系统。某人的主意之一是强迫用户每3个月更改一次密码。我认为这是安全的，因为密码经常更改，这也迫使我们的用户记住不断变化的密码，这使他们更有可能将其写下来以帮助记忆。 同样，强迫用户使用超级难猜的密码确实非常好。强制他们使用？％＆％和大写小写字母。我知道发明这样一个密码然后记住它很麻烦。 再一次，我们不希望任何人使用12345。 所以。是否有关于此主题的白皮书？好的做法？ 我说的是用PHP创建的网站。如果在灯光环境中的MySQL发生了任何变化。

19 mysql  web-applications  password 

已关闭。这个问题是基于观点的。它当前不接受答案。 4年前关闭。 已锁定。该问题及其答案被锁定，因为该问题是题外话，但具有历史意义。它目前不接受新的答案或互动。 我是一个相当新的Windows系统管理员。我已经做了一些基本的批处理文件和一些其他脚本。我想知道要成为一名更好的脚本撰写人应该走什么路。我应该学习哪种语言，什么是最好的学习资源（网站，书籍等）。

19 windows  scripting 

除了常见的系统设备（mail，news，daemon，cron，等），系统日志提供了一系列的“本地”设备，数字0到7： LOCAL0，LOCAL1，...， LOCAL7。 常见应用程序的默认程序是哪些？ 我正在寻找找出“传统上”用于知名服务的设施。我将在安装了各种软件的许多服务器上部署应用程序，并希望了解是否存在可以轻松用于自己的日志的“免费”功能。 需要注意的是，我意识到除了syslog工具外，还有其他方法可以做到这一点。只是好奇！ 这里有一些（开始回答我自己的问题），还有一些感谢voretaq7： LOCAL0 由postgresql使用 LOCAL2 由sudo使用 LOCAL3 由某些版本的SpamAssassin使用 LOCAL4 默认情况下由slapd使用（OpenLDAP服务器） LOCAL5 有时被Snort IDS使用 LOCAL7 用于Fedora 12上的启动消息

19 logging  syslog 

我仍然看到人们sync; sync; sync; sleep 30; halt在谈论关闭或重新引导Linux时建议使用咒语。 自Linux诞生以来，我一直在运行Linux，尽管这是BSD 4.2 / 4.3和SunOS 4天中推荐的过程，但我不记得我至少在最近十年中必须这样做。经历了Linux的关闭/重新启动的过程可能有数千次。 我怀疑这是不合时宜的，因为即使在单用户模式下，内核也无法卸载并同步所需的根文件系统和其他关键文件系统（例如/ tmp），因此有必要明确告知它刷新尽可能多地将数据存储到磁盘。 这些天来，我还没有在内核源代码中找到相关的代码（通过http://lxr.linux.no和google进行挖掘），我怀疑内核足够聪明，甚至可以干净地卸载根文件系统，并且文件系统也足够聪明。到在正常卸载本身之前有效做同步（2）shutdown/ reboot/ poweorff。 在"sync; sync; sync"其中的文件系统不会卸载干净（如物理磁盘故障）或系统处于这样的状态，只有直接强迫重新启动（8）将它弄出来的冷冻（如负载过只在极端的情况下有必要高以安排关机命令）。 我也从未sync在卸载可移动设备之前执行此过程，也从未遇到问题。 另一个示例-Xen允许向DomU发送shutdown来自Dom0 的命令，这被认为是“干净关闭”，而无需任何人先登录并输入魔法sync; sync; sync。 我是对的还是对数千次系统关闭感到幸运？

19 filesystems  synchronization