服务器管理员

系统和网络管理员的问答

5
FreeBSD监狱与虚拟化性能
我很快会为自己购买一台用于个人用途(家庭相关的东西,数据挖掘项目,Web服务器和某些cron作业)的不错的服务器(类似四核HP DL585),我不知道如何将所有这些任务分为专用环境。 我习惯了FreeBSD和Linux服务器管理以及虚拟化设置(Xen和VmWare),因此虚拟化自然而然地发生了。但是当我计划使用FreeBSD时,我也可以使用jails(我对运行FreeBSD以外的任何其他操作系统都不感兴趣)。 但是我缺乏FreeBSD监狱的经验,从未计划过使用它们。因此,我正在寻找一些经验的回报,也许正在寻找在这两个领域都有经验的人,他们可以为我提供建议,哪种才最适合我的谦虚需求。

7
如何找到特定用户可写的所有文件和目录?
在Linux下,如何找到特定用户可写(或实际上不可写)的所有文件和目录? 编辑:澄清一下,我的意思是在特定的子目录下,而不是系统范围内。是的,这意味着允许用户进行书写的用户,组和世界可写性的所有排列和组合。我知道这个问题在语义上意味着什么,我希望执行一个或几行代码来获取这些文件的列表。
10 linux  users  find 



6
名称解析暂时失败:主机名查找失败
我有一个运行了几个月的PHP脚本。它最近停止工作。 此脚本连接到gmail,以向我的客户发送电子邮件。 最近,我在运行脚本时开始遇到此错误: The SMTP connection failed to start [tls://smtp.gmail.com:465]: fsockopen returned Error Number 0 and Error String 'php_network_getaddresses: getaddrinfo failed: Temporary failure in name resolution' 请记住,这是零代码更改。 我看了看我的resolv.conf,看来没问题: nameserver 208.67.222.222 我可以ping gmail.com: # ping smtp.gmail.com PING gmail-smtp-msa.l.google.com (74.125.93.111) 56(84) bytes of data. 64 bytes from qw-in-f111.google.com (74.125.93.111): icmp_seq=1 ttl=247 time=26.7 …

3
WPA与WPA2的安全性考虑?
当我们在多个办事处替换现有的WEP基础架构时,我们正在权衡将WPA与WPA2(均称为PSK)进行升级的价值。我们有几种不同类型的设备不支持WPA2,因此升级到该协议会涉及额外的成本。 我想知道的是WPA-PSK无线网络受到哪些威胁?有了这些信息,我们将能够在升级成本与安全威胁之间取得平衡。
10 security  wifi  wpa 



18
构建具有大量RAM的服务器的经济有效方法
已锁定。该问题及其答案被锁定,因为该问题是题外话,但具有历史意义。它目前不接受新的答案或互动。 我有一个Java应用程序,其可伸缩性主要受RAM限制,我想在数据中心的一台或多台服务器上运行。我应该在哪里寻找可以容纳100GB-512GB或更多RAM的服务器硬件?我不是这类问题的专家,所以我真的不知道从哪里开始。 这是进入超级计算机领域(6位或更多数字),还是我能以低5位的数字获得这样的服务器? 基于以下一些问题的一些注意事项: 是的,我已经尽力思考消除此可伸缩性要求的方法,但并不是一个真正的选择。从根本上说,该应用程序需要对大量数据进行非常快速的随机访问,将其存储在硬盘中(也许是通过数据库)不会削减它。 我很确定,至少从理论上讲,JVM可以扩展到这一程度。我定期将代码分配给Sun 1.6 JVM使用10GB来运行,而不会出现明显的问题。
10 memory  hardware 

1
与MySQL服务器的远程连接需要很长时间
我的Linux笔记本上有一个运行MySQL 5.0.75的服务器,我想从本地网络中的另一台计算机连接到该服务器。 此连接需要5到6秒钟: mysql -h 172.22.65.101 -u myuser -p123 对MySQL主机的ping操作: PING 172.22.65.101 (172.22.65.101) 56(84) bytes of data. 64 bytes from 172.22.65.101: icmp_seq=1 ttl=64 time=0.799 ms 64 bytes from 172.22.65.101: icmp_seq=2 ttl=64 time=0.000 ms 64 bytes from 172.22.65.101: icmp_seq=3 ttl=64 time=6.43 ms 64 bytes from 172.22.65.101: icmp_seq=4 ttl=64 time=0.000 ms 64 …

2
如何部署内部证书颁发机构?
IE7积极警告证书失败。我们有一些通过HTTPS运行的内部站点,因此需要有效的证书。我们似乎在Intranet上具有可以签署SSL证书的证书颁发机构,但是我们有一个问题:我们如何大规模配置桌面以信任内部CA? 是否可以通过GPO在本地部署内部CA证书?

6
人偶主机名问题
我在网上搜索,发现其他人在其他列表/板上也遇到此问题。当我在主服务器上签署证书后第二次运行sudo puppetd ​​--waitforcert 60 --test时,出现此错误- notice: Got signed certificate warning: Certificate validation failed; considering using the certname configuration option err: /File[/var/lib/puppet/lib]: Failed to generate additional resources during transaction: Certificates were not trusted: hostname was not match with the server certificate 我不确定我了解什么问题或如何解决。这就是为什么我问。 我正在局域网中的两台服务器上设置人偶。puppetmaster名为“ puppet”,另一台服务器名为“ puppetclient”。我将puppet放在puppetclient的/ etc / hosts中。 运行hostname -f将在相应服务器上显示puppet和pupperclient。我不确定还有什么尝试。有人有见识吗?

9
高层管理人员表现出对系统管理员的固有缺乏信任是常见的吗?[关闭]
已关闭。这个问题是基于观点的。它当前不接受答案。 5年前关闭。 已锁定。该问题及其答案被锁定,因为该问题是题外话,但具有历史意义。它目前不接受新的答案或互动。 有时似乎所有做出的第一轮决策都是不信任的,就好像他们(管理员)试图以某种方式破坏公司一样。 我会有所回扣,以确保“ IT人员”已经考虑了所有业务问题-但是上层管理人员对他们的系统管理员表现出内在的缺乏信任是常见的吗? 给定的是,这是一家“小型”商店(少于300名员工),而不是“一家软件公司”。在这种规模的公司中,这是常事吗?
10 untagged 

17
适用于Windows的廉价网络监视工具
已锁定。该问题及其答案被锁定,因为该问题是题外话,但具有历史意义。它目前不接受新的答案或互动。 我正在寻找用于小型网络的免费或廉价的基于Windows的网络监视工具。我对Nagios熟悉,但是我们经营的是仅限Windows的商店,我不希望一台奇怪的Linux机器担心。我有什么选择? (注意:我阅读了此问题,但我正在专门寻找Windows软件)

3
如何更改.ssh文件夹的默认位置
我的Uni的所有ssh密钥均被盗。系统管理员决定删除所有.ssh文件夹,然后将文件移动到我无法说出名字的文件夹中。 我对系统管理员如何更改默认的SSH密钥文件夹感兴趣。 如何将默认的〜/ .ssh -folder更改为文件夹〜/ TopSecret /,以使我的计算机检测到密钥在新文件夹中?
10 ssh 

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.