服务器管理员

已关闭。这个问题需要更加集中。它当前不接受答案。 想改善这个问题吗？更新问题，使其仅通过编辑此帖子来关注一个问题。 2年前关闭。 我必须设置一台应该尽可能安全的服务器。您将使用哪种安全性增强功能？为什么使用SELinux，AppArmor或grsecurity？您能给我这三个方面的提示，提示和优点/缺点吗？ 据我所知： SELinux：功能最强大但最复杂 AppArmor：比SELinux更简单的配置/管理 grsecurity：通过自动培训进行简单配置，不仅具有访问控制功能，还具有更多功能

14 linux  security  hardening 

我想从puppet管理已安装的分区，包括修改/etc/fstab和创建用作安装点的目录。在mount资源类型更新fstab就好了，但使用file创建的挂载点是有点棘手。 例如，默认情况下，目录的所有者为root，如果安装的分区的根（/）具有另一个所有者，则puppet会尝试更改它，但我不希望这样做。我知道我可以设置该目录的所有者，但是为什么我应该关心挂载分区上的内容？我要做的就是挂载它。有没有办法使p不关心用作安装点的目录的权限？ 这是我现在正在使用的： define extra_mount_point( $device, $location = "/mnt", $fstype = "xfs", $owner = "root", $group = "root", $mode = 0755, $seltype = "public_content_t" $options = "ro,relatime,nosuid,nodev,noexec", ) { file { "${location}/${name}": ensure => directory, owner => "${owner}", group => "${group}", mode => $mode, seltype => "${seltype}", } mount { …

14 linux  puppet 

我们将以西班牙语启动我们的网站，并且可能会称之为 espanol.mydomain.com 由于真正的拼写是español，因此理想情况下，我们允许人们键入español.mydomain.com。 今天有可能吗？我们可以在域和子域中使用此字符吗？

14 domain-name-system  domain  subdomain 

我无法找到该问题的答案 mount --bind是否在重新启动后仍然存在？ 在我的CentOS上看起来好像没有，所以我在rc.local中放置了适当的mount --bind调用。 我如何挂载--bind以避免rc.local场景？

14 centos  mount 

我正计划将我的静态文件移至Google的App Engine。我想知道这是否是个好主意。 我已经读到Google可能会将您的文件缓存在多个位置，这在我看来是一件好事。 使用GAE插件进行安装时，安装也应该非常容易。 但是我仍然对此表示怀疑。App Engine的设置是否针对投放静态内容进行了优化。现在我有了Nginx服务器的静态内容，App Engine将以相同的方式执行。 使用此方法还有其他的起伏吗？

14 cdn  static-content  google-app-engine  google-cloud-platform 

我有一个Ubuntu 9.10服务器。我已经使用apt-get命令安装了apache2和php5。 一个如何安装php扩展？是否有像apt-get这样的命令来获取它们？还是我应该在php网站上手动查找文件并在php.ini中进行设置？ 更具体地说，我需要mcrypt，curl和gd。 谢谢

14 apache-2.2  ubuntu  php 

我知道各种RAID的大部分工作方式。但是我 在研究linux软件raid时偶然发现了推荐的raid10，f2模式。我不太了解它如何在2或3个磁盘上工作。有人可以向我解释吗？还是让我指向一篇很好的文章来解释它？

14 linux  raid  software-raid  mdadm 

我有一台旧的ubuntu服务器，一台新的debian服务器，我正在将数据从旧的ubuntu迁移到新的ubuntu服务器。我想使用rsync来传输数据，以使最终迁移比同等的tar / scp / untar过程更轻松，更快捷。 例如，我想一次将主文件夹同步到新服务器。这要求两端都具有root用户访问权限，因为并非源端的所有文件都可以被世界读取，并且必须以正确的权限将目标写入/ home。我不知道如何在两边都赋予rsync根访问权限。 我已经看到了一些相关的问题，但是没有一个完全符合我的尝试。 我已经在两个服务器上设置了sudo并正在工作。

14 ubuntu  ssh  debian  rsync  root 

我们正在迁移一些服务器，并且需要更改我们的Munin服务器。Munin的大多数节点都没有更改，如果可能的话，我们希望跟踪历史数据。 我可以设置一个新的Munin服务器，但我想知道是否有可能将旧数据传输到新服务器，以及如何进行。

14 munin 

Windows是否有真正的ulimit？我正在寻找方法/程序来防止一个程序吃掉100％cpu。 谢谢。

14 windows  ulimit  process-accounting 

我正在考虑一种情况，我需要创建目录的副本，调整一些文件，然后对结果进行一些处理。这项工作相当频繁，一天可能要做几十次。（确切的用例是测试补丁提交；复制代码，补丁，构建/测试/报告/等）。 我要找的东西可以通过创建一个新的目录结构并用原始的硬链接填充它来完成。但是，仅当您使用的所有工具都删除并重新创建文件而不是就地编辑它们时，此方法才起作用。 有没有办法让文件系统对文件进行写时复制？ 注意：我知道许多FS在块级别使用COW（所有更新都是通过写入新块来完成的），但这不是我想要的。

14 filesystems  hardlink 

我有一个具有以下配置的HTTP服务器场： listen webfarm 10.254.23.225:80 mode http balance roundrobin cookie SERVERID insert option httpclose option forwardfor option httpchk HEAD /check.txt HTTP/1.0 server webA 10.254.23.4:80 cookie A check server webB 10.248.23.128:80 cookie B check 我想添加一些选项，它将针对特定URI（即/ special）的所有请求转发到第三台Web服务器。我该怎么办？

14 http  load-balancing  haproxy 

我一直在谷歌搜索和谷歌搜索，找不到一个确定的答案。在samba的日志文件中，我看到如下内容： “ [11560]：pam auth废话域：”和 “用户的NTLM CRAP身份验证” 我希望它代表“挑战响应身份验证协议”之类的东西，但是当我向非技术人员显示日志时，通常会遇到问题或困扰。任何人对此一无所知将大有帮助。 谢谢， 蒂姆

14 samba 

关闭。这个问题是题外话。它当前不接受答案。 想改善这个问题吗？ 更新问题，以使其成为服务器故障的主题。 5年前关闭。 我正在设置服务器，并且可以选择安装qmail或postfix。有人可以帮助我做出正确的选择。 我希望看到的内容包括： -性能 -易于设置 -安全

14 postfix  email-server  email 

我经常从os x终端窗口登录不同的服务器。 我想为不同的主机分配一种配色方案，以使我的终端窗口更容易分辨。可以自动完成吗？

14 ssh  terminal