服务器管理员

是否可以防止任何用户不使用ls，rm和其他可能危害系统的系统命令。但是用户应该能够执行Shell程序。

9 linux  scripting  shell 

这个问题不太可能帮助将来的访客。它仅与较小的地理区域，特定的时间段或格外狭窄的情况（通常不适用于Internet的全球受众）有关。要获得使该问题更广泛适用的帮助，请访问帮助中心。 8年前关闭。 我已跳到Linode（360MB），并希望获得有关选择哪种发行版的反馈。我要运行LAMP（P为PHP）。 我主要对安全性，性能，稳定性和将来的修补程序感到好奇。 我应该使用64位版本的OS，还是有缺点？ 选择... Arch Linux 2009.02 Arch Linux 2009.02 64bit CentOS 5.3 CentOS 5.3 64bit Debian 5.0 Debian 5.0 64bit Fedora 11 Gentoo 2008.0 Gentoo 2008.0 64bit OpenSUSE 11.0 Slackware 12.2 Ubuntu 8.04 LTS Ubuntu 8.04 LTS 64bit Ubuntu 9.10 Ubuntu 9.10 64bit 干杯

9 linux  vps  lamp  linode 

如何在Linux中恢复大文件的副本？我有一个巨大的文件（服务器千兆字节）被部分复制到网络驱动器，并且花费了很长时间，并且大部分是在复制操作由于网络问题而停止之前完成的。如何恢复文件副本。我不希望效率低下的脚本，并且ecp无效（对于大型文件似乎无效）。

9 linux  networking  copy  drive  cp 

我正在Linux机器上设置一个用于Subversion存储库访问的新帐户，并且可以将密码发送给新用户。但是，我认为该新用户有一个命令行实用程序，可以将他喜欢的密码加密为我可以直接复制/粘贴到/ etc / shadow文件中的格式。 这个新用户应在控制台（例如Bash）上运行以创建这样的加密密码的完整命令是什么？ 更新：将不允许用户登录计算机，该帐户仅用于svn + ssh：//访问。因此，用户不能自己更改它。

9 bash  password  encryption  shadow 

我有一个带有2.4.17内核的Linux MIPS路由器。根fs是tmpfs，/ rom是cramfs。在tmpfs上有4MB的可用内存和3MB的可用内存。 我可以创建一些新的空文件，但是接下来的文件会失败，并显示“空间不足”。但是，我可以将1MB数据附加到现有文件中。所以我的麻烦在于inode计数。 我的问题是： 有什么方法可以动态增加inode？ 如果我不能动态增加它-在内核源代码中哪里可以增加它？

9 linux  kernel  inode 

我已经安装了Debian Lenny，PHPmyadmin和postfix。 当使用PHPmyadmin GUI并使用数据访问任何表时，我得到： 无法创建/写入文件'/tmp/#sql_xxxx.MYI'（错误代码：13） 做恐怖13说： OS error code 13: Permission denied 我发现tmpdir很喜欢： mysqladmin -p variables | grep -w tmpdir | tmpdir | /tmp 现在，这意味着mysql无法写入/ tmp。授予：777的权限可以解决此问题。但是我不觉得我必须这样做。有更好的方法/解决方法吗？ 我应该在中更改值tmpdir /etc/mysql/my.cnf吗？

9 mysql  debian 

您是否可以允许远程桌面/终端服务服务同时监听两个不同的端口？ 即。我希望使用端口3388或3389进行连接 这是在Windows 2003服务器上

9 windows-server-2003  rdc 

几天后将不会克隆生产VM，但是我们现在需要CSR文件来购买证书。我是否可以仅在自己的计算机上创建私钥和CSR文件，将CSR文件提供给证书颁发机构以购买证书，然后在准备就绪时将文件复制到生产盒中？ 还是必须在生产盒本身上生成CSR？我的机器和生产VM之间的openssl差异会导致问题吗？

9 apache-2.2  ssl-certificate 

基于有关文件系统中增强的权限支持的问题，与Exchange NTFS上的Active Directory进行比较的最佳权限+目录和邮件堆栈是什么？ 我熟悉用于目录服务的OpenLDAP，以及用于电子邮件和日历的Scalix。在这个领域中还有其他好的竞争对手吗？Novell的NetWare会在十年前成为我的答案，但是由于它已经消失了很多，除了“ Perl and-duct-tape”之外，我还没有看到一个很好的替代产品。 即-是否有这些（或其他）工具集的集成包装？ 这个问题的重点是看具有质量日历，电子邮件和目录服务功能的完全无广告环境的合理性。 它可以在Mac OS X，Linux或Windows上运行-我只是很感兴趣地看看其他人在该领域已经完成/看到/使用过什么。

9 active-directory  email  ldap  access-control-list 

我正在考虑删除SSH的基于密码的登录名。但是，我不想允许使用无密码的ssh密钥，因为那样会更糟。 如何确保只有具有密码的SSH密钥可以连接？ 如果无法做到这一点，是否还有其他选择，例如集中管理SSH密钥生成以及阻止用户生成和/或使用自己的密钥？我想像PKI。

9 ssh  authentication  keys  password 

对于Linux或Windows系统，您将采取什么技巧来优化Subversion服务器？ 以下是我当前在Linux上使用HTTPS在Apache上提供服务并由LDAP身份验证支持的Active Directory的技巧。 在Apache上启用KeepAlive 禁用SVNPathAuthz 增加LDAP缓存 使用FSFS存储方法代替BDB 随时对此提出质疑。我没有确凿的证据证明FSFS可以胜任BDB，只有很多部落知识和传闻。

9 apache-2.2  svn  performance-tuning 

除了往返时间和序列号之外，是否还有ping替代品将显示系统的日期/时间？我更喜欢在Linux上运行的工具，但是如果有cli工具，我也可以在Windows上运行，那也很好。 有一个系统正在间歇地暂停用户正在报告。这似乎在任何一致的时间都不会发生。我无法让报告用户以足够的特异性告诉事件发生的时间，从而无法将暂停与任何日志相关联。 一名技术人员对主机进行了一天的ping操作。往返时间在某个时间点变得相当大。我试图弄清楚什么时候会发生这种情况，以便缩小我应该查看的日志条目的范围，并可能将此暂停与我可能能够通过性能日志，设备日志等收集的其他数据相关联。 64 bytes from 10.2.4.241: icmp_seq=1825 ttl=64 time=0.321 ms 64 bytes from 10.2.4.241: icmp_seq=1826 ttl=64 time=0.371 ms 64 bytes from 10.2.4.241: icmp_seq=1827 ttl=64 time=13937.638 ms 64 bytes from 10.2.4.241: icmp_seq=1828 ttl=64 time=12937.526 ms 64 bytes from 10.2.4.241: icmp_seq=1829 ttl=64 time=11937.392 ms 64 bytes from 10.2.4.241: icmp_seq=1830 ttl=64 time=10937.275 …

9 ping 

我目前正在这样做： PYTHONPATH=/home/$USER:/home/$USER/respository:/home/$USER/repository/python-stuff 如何使PYTHONPATH包含所有子目录？ PYTHONPATH = /home/$USER/....and-all-subdirectories

9 linux  unix  python  environment-variables 

我检查了我的apache日志，然后，许多机器人试图利用phpmyadmin。我所做的第一件事是将目录名称更改为更晦涩的名称。 但是，还有其他任何技巧可以保护phpmyadmin？ （数据库本身仅可从本地网络获得）

9 apache-2.2  security 

对于那些习惯以Windows方式进行系统管理的用户，您建议使用哪些GUI工具来提高Linux的可用性？ 刚接触Linux的用户在需要配置某些东西时常常会感到困惑：编辑文本配置文件对他们来说似乎很难，他们希望GUI勾选复选框并获得所需的东西。简短列表包括：硬件问题，驱动程序，Xorg（尤其是！），性能，网络设置，共享，用户帐户等。 PS：我浏览了这里已经提出的问题，发现没有真正集中的应用程序列表。让我们团结我们的知识！社区Wiki;）

9 linux  hardware  drivers  graphical-user-interface