服务器管理员

我有一个小型私人Web服务器，其中有多个虚拟主机。我知道不可能为每个单独的虚拟主机分配证书，因为只有在建立SSL连接之后，服务器才能发现请求了哪个虚拟主机。但是是否可以有一个列出多个域的SSL证书？或至少一个通配符域，例如* .example.com。如果是，我必须写什么Linux命令来制作这样的自签名证书？ 补充：为了澄清-我所有虚拟主机只有一个IP地址。

15 apache-2.2  ssl  virtualhost  certificate 

几个小时前，我的根分区已装满，我将文件从其移开，并且df报告： # df -h Filesystem Size Used Avail Use% Mounted on /dev/hda1 183G 174G 0 100% / 因此应该有9GB的可用空间，但可用报告为0，使用率仍为100％。 我以root用户身份进行了测试，例如 # echo test >a ; cat a test 它按预期工作；但是，作为普通用户，我仍然会收到错误消息： $ echo test >a ; cat a bash: echo: write error: No space left on device 我进行肯定测试的根主目录和我的主目录位于同一分区上。fstab条目是： /dev/hda1 / ext3 noatime,defaults,errors=remount-ro 0 …

15 linux 

我有这样的目录结构： folder1\ help.txt folder2\ help.txt folder3\ help.txt ... 我想使用robocopy复制folder1的内容。例如： robocopy folder1 destination /E 我想排除 folder1中的help.text文件，但将 folder2，folder3等中的help.txt文件包括在内。在目录结构的其他位置也可能有名为help.txt的文件，所以我不想这么费劲编码要包含的文件的路径。 我可以使用以下命令排除所有名为help.txt的文件，但是有没有办法仅排除folder1根目录中的help.txt文件？ robocopy folder1 destination /E /XF help.txt

15 robocopy 

我正在通过点对点T1线发送增量ZFS快照，而到了这样的地步，在下一次备份开始之前，一天的快照价值几乎无法通过网络传输。我们的send / recv命令是： zfs send -i tank/vm@2009-10-10 tank/vm@2009-10-12 | bzip2 -c | \ ssh offsite-backup "bzcat | zfs recv -F tank/vm" 我有很多CPU周期可以节省。是否可以使用更好的压缩算法或替代方法将更少的数据推入生产线上？

15 compression  zfs  snapshot 

什么是边缘服务器？我们看到了一些对它们的引用，但从未见过定义。

15 security  firewall  hardware  gateway 

我在一台服务器上有一个postgres数据库，我需要从另一台服务器访问它。 我需要编辑pg_hba.conf文件，但现在知道编辑此文件的步骤是什么。服务器中心 我需要在文件中添加以下行 host all all 10.0.2.12 255.255.255.255 trust 我把它放在 var/lib/pgsql/data/ 现在基本上我不确定执行此操作的正确步骤是什么

15 centos  postgresql 

这是我最近设置的，非常痛苦。我的环境越来越乌贼，无法通过Windows 2008 Server对Windows 7客户端进行身份验证。NTLM并不是真正的选择，因为使用它需要在每个客户端上更改注册表。 自Windows 2000以来，MS一直建议使用Kerberos，因此终于可以使用该程序了。 非常感谢Squid邮件列表中的Markus Moeller帮助完成了这项工作。

15 windows-server-2008  active-directory  windows-7  squid  kerberos 

当我在http://www.intodns.com上查找域时，出现以下问题： 当我向您的域名服务器索要NS记录时，GLUE没有发送。可以，但是您应该知道，在这种情况下，需要额外的A记录查找才能获取NS记录的IP。您可以解决此问题，例如通过将A记录添加到上面列出的区域的名称服务器中。 但是在每个区域条目中，我的所有名称服务器确实都有一个条目： ns1.example.com. IN A <IP> ns2.example.com. IN A <IP> 如何解决此GLUE问题？

15 domain-name-system 

我知道它们是在中定义的/etc/resolv.conf，但是如果不存在该怎么办？更具体地说，如何找到DHCP返回的DNS服务器？ 在GNOME中，您可以使用NetworkManager小程序查看任何连接的主DNS，那么您将如何在命令行中执行相同的操作？

15 linux  domain-name-system  dhcp 

当我的手机通过通讯塔及其GPRS网关访问网站时，NAT可确保这些站点获得公共IP。所有使用单个塔式电话的电话都将具有相同的IP吗？ 如果是，那么如何将大量接收到的HTTP数据路由到正确的手机？网站如何区分手机访问者？是否有其他HTTP标头数据？ 如果否，那么如何分配这些唯一IP？基于可用性或位置？每个塔都有固定的IP集吗？

15 internet  nat  ip-address  mobile-devices 

我目前在目录中有n个数据文件，其中每个文件最多具有1行非常长的数据。我的目录结构是 director/ data1.json data2.json data3.json 我知道这些文件中至少有一个包含我要查找的关键字，但是由于一行数据太长，因此它覆盖了我的整个终端。仅在执行关键字grep后如何获取文件名？我正在使用的grep命令是： grep keyword *.json

15 grep 

关闭。这个问题是题外话。它当前不接受答案。 想改善这个问题吗？ 更新问题，以使其成为服务器故障的主题。 2年前关闭。 我使用rdesktop客户端从Linux管理Windows计算机。 有人知道有一个程序可以让我将这些远程桌面会话都作为选项卡放在一个窗口下吗？

15 linux  rdesktop 

我们是一家小商店，可以运行Google Apps（Enterprise）来满足我们的电子邮件需求。爱它。在内部，我们使用Windows AD（2003）。那里也没有抱怨。 我想获得一些在AD和Google Apps之间进行SSO的方法，以使AD是我的人们唯一需要管理（并定期更改！）密码的地方。 我过去查看过Google的“ tfm”，但我想我只是不太了解。有没有人这样做？如果是这样，您愿意分享如何？无需大量的复杂性和费用就能完成吗？

15 active-directory  g-suite  single-sign-on 

我正在运行Windows 7 RTM，并且两个物理驱动器均已BitLockered。因为我的机器有TPM，所以开机时可以很好地启动所有机器。但是，如果我在引导时要求输入密码，我的老板会更喜欢。 我发现了这篇文章：http: //4sysops.com/archives/review-windows-7-bitlocker/告诉我要设置哪些组策略标志，以使BitLocker在启动时可以挑战PIN。 在系统已经加密的情况下，我找不到如何设置此PIN？ 我也遇到过http://technet.microsoft.com/en-us/library/dd875532%28WS.10%29.aspx，并且很好奇要对已经加密的系统安全使用以下建议中的哪些？

15 bitlocker 

许可对于Linux来说让我有些困惑。因此，目前我的NGinx和PHP-FPM实例都与用户和组一起运行： www数据 这是标准吗？遇到文件上传时遇到麻烦。 例如，文件将与用户和组www-data一起上传。现在，由于我是如何在Web应用程序中设置权限（0440）的，所以我无法使用普通帐户通过ssh登录来下载这些文件。这是无法更改的。 我当时想更改我的nginx和php实例以保留该组，但是将它们更改为以我的用户名运行。 在这里处理权限的正确方法是什么？谢谢。

15 linux  permissions  users  groups  runas