サーバー管理者

システムおよびネットワーク管理者向けのQ&A


4
SQL Serverで、既存のユーザーのログインを作成するにはどうすればよいですか?
1つのSQL Serverインスタンスから別のSQL Serverインスタンスにデータベースを復元しました。データベースには、すでにユーザーが追加されています。ただし、新しいSQL Serverインスタンスのログインはありません。 新しいユーザーの新しいログインを作成する方法は知っていますが、既存のユーザーのログインを作成するにはどうすればよいですか?
17 sql-server  login 

2
CRTL-FでEOFまでスクロールするときに10行を表示したままにするにはどうすればよいですか?
私はvimではなくviを使用することに慣れています。vimで迷惑なのは、CTRL-FでスクロールしてEOFに達すると、vimが最後の行までスクロールダウンし、この行を画面の一番上に置くと、上の行が表示されないことです。コンテキストを確認するには、少し上にスクロールする必要があります。これはすべて、CTRL-Fのみで発生し、jまたは下カーソルキーでは発生しません。 viでは、下にスクロールします(CTRL-Fを使用)が、EOFに達しても、たとえば15行、そして通常の〜が表示されます。 この場合、vimをviのように動作させるにはどうすればよいですか?リモートアクセスにPuttyを使用しています。
17 vim  vimrc 

2
ファイル転送のFTPとSSHの長所と短所は何ですか?
SSHを使用してファイル転送が正常に機能する場合(LunuxのMidnight CommanderとWindowsクライアントのFileZillaを使用)、サーバーでFTPサービスをセットアップすることを検討する理由 両方の長所と短所は何ですか?事実を除いて、tat FTPはさまざまなクライアントにより広くサポートされています。

3
Ubuntu 10.04 / CURL:CAバンドルを修正/更新するにはどうすればよいですか?
最近、サーバーを8.04から10.04にアップグレードし、すべてのソフトウェアをそれに伴ってアップグレードしました。 私がオンラインで見つけたものから、CURLの新しいバージョンにはCAバンドルが含まれていないようであり、その結果、接続しているサーバーの証明書が有効な機関によって署名されていることを確認できません。 実際のエラーは次のとおりです。 CURLエラー:SSL証明書の問題。CA証明書に問題がないことを確認してください。 詳細:エラー:14090086:SSLルーチン:SSL3_GET_SERVER_CERTIFICATE: 証明書の検証に失敗しました 私が見つけたいくつかのパレットは、CURLを呼び出すときにオプションを設定することでCAファイルを手動で指定するか、チェックを完全に無効にすることをお勧めしますが、各アプリケーションのCURL呼び出しを変更するのではなく、問題をグローバルに修正したいです。 CURLのCAの問題をサーバー全体で修正して、既存のすべてのアプリケーションコードを変更せずにそのまま機能させる方法はありますか?
17 ubuntu  curl 


8
サーバーのC:\ドライブをクリーンアップします。すべての既知の方法
私はac:\が満杯のサーバーにあります。これはおそらく、長年にわたるパッチの蓄積によるものです。 Microsoft PSSサポートから、\ Windowsディレクトリ内の圧縮されたアンインストールディレクトリを単に削除するのは賢明ではないと言われています。100台のWindowsサーバーがあることを考えると、このパッチの散在はSANのかなりのスペースで消費されます(これらのWindowsサーバーはVMWareにあります)。 C:\ドライブのスペースをクリーンアップするために、以下のリスト以外にできることを教えてください。私が受け取った推奨事項よりも多くの洞察が得られることを期待しています。 Cドライブに仮想メモリpagefile.sysを設定しないでください(システムプロパティ\パフォーマンス設定\詳細\仮想メモリの変更) 一時ファイル(C:\ windows \ tempおよびC:\ Users \%Username%\ AppData \ Local \ Temp)をクリアします。 Cドライブに一時インターネットファイルを設定しないでください(インターネットオプション\閲覧履歴設定\移動フォルダー) Windows Search Serviceデータベースを移動します。Microsoft Searchサービスを開始している場合は、Windows.edbファイルを別のドライブに移動してください。 (C:\ ProgramData \ Microsoft \ Search \ Data \ Applications \ Windows) フォルダを圧縮してディスク容量を節約し、ディスククリーンアップを使用する マウントポイントを使用して、追加のドライブをマウントします。 「Compln.exe」は、(RTMおよびSP1)などのサービスパックのクリーニングにのみ使用できます。システムWindowsサーバー2008 r2では、サービスパックは含まれていません。システムのパッチをクリーンアップできません。 ???? (この考えがわからない)「Microsoftは組み込みツールであるディスククリーンアップを提供しています。(ディスククリーンアップを取得するには、「デスクトップエクスペリエンス」という機能をインストールする必要があります。)」 サーバーをクリーンアップしてスペースを解放するために、他にできることは何ですか? 最後に、使用するWindowsのバージョンに応じて、c:\に使用するドライブサイズを把握しておくと便利です。

3
Debianでデーモンを作成する「標準的な」方法はありますか?
Debianのアプリケーションからデーモンを作成する必要があります。Ubuntuの "upstart"のようなDebianの標準ツールはありますか?いくつかのオプションとpidファイルを使用してデーモンとしてプログラムを起動し、pidファイルでそれを強制終了するには、start-stopコマンドのみが必要です。 init.dを見ましたが、これらは起動時の起動用のようです。デーモンを手動で起動したい。

4
マルチキャストDNSを介してIPからマシン名を取得するにはどうすればよいですか?
ネットワーク上のIPアドレスのリストがあり、それらのほとんどがマルチキャストDNSをサポートしています。IPアドレスだけでなく、サーバー名を解決できるようにしたいです。 ping computer.local 64 bytes from 192.168.0.52: icmp_seq=1 ttl=64 time=5.510 ms 64 bytes from 192.168.0.52: icmp_seq=2 ttl=64 time=5.396 ms 64 bytes from 192.168.0.52: icmp_seq=3 ttl=64 time=5.273 ms 動作しますが、IPからその名前を判別できるようにしたいと思います。また、デバイスは必ずしもサービスをブロードキャストするわけではありませんが、mDNSブロードキャストをサポートしています。そのため、サービスを調べても機能しません。
17 mdns 

5
OS Xに「init.d / networking restart」に相当するコマンドはありますか
時々、OS Xクライアントのネットワーク接続(有線および無線、Leopard / Snow Leopard)で問題が発生します。この問題は、再起動するまで何も修正されません。 注意すべき特定の「ネットワークサービス/プロセス」はありますか? 「ネットワーク接続」タイプのサービス/プロセス(sudo /etc/init.d/networking restartを実行するのと同じ)をリセットするコマンドを知っておくと便利だと思っていました。 DHCP、DNSなどの基本的なトラブルシューティング、インターフェイスの誤動作の確認(無効化/有効化)、ログの確認、および十分な情報の検索ができない場合、場合によっては他のすべてが失敗した場合、マシンを再起動するだけです。Linuxですべての「init.d / networking restart」が何をするのかわかりませんが、インターフェイスを無効にして有効にするよりもはるかに役立つことがわかります。 ありがとう!

2
squidでの安全なユーザー認証の物語
むかしむかし、南アメリカに美しい温かい仮想ジャングルがあり、そこにイカのサーバーが住んでいました。ネットワークの知覚イメージは次のとおりです。 <the Internet> | | A | B Users <---------> [squid-Server] <---> [LDAP-Server] Usersインターネットへのアクセス要求時に、squid名前とパスポートを尋ね、認証をLDAP行います。LDAPが承認した場合は、許可します。 ユーザーとイカの間のパスでスニファーがパスポートを盗むまで、誰もが幸せでした[パスA]。この災害は、squidがBasic-Authenticationメソッドを使用したために発生しました。 ジャングルの人々は問題を解決するために集まった。NTLMメソッドの使用を提供するバニーもいます。木によって推奨されているDigest-Authentication間、ヘビが好まKerberosれた。 結局のところ、ジャングルの人々によって提供された多くのソリューションとすべてが混乱していた!ライオンはこの状況を終わらせることにしました。彼はソリューションのルールを叫んだ。 ソリューションを安全にしましょう! ほとんどのブラウザーとソフトウェア(ダウンロードソフトウェアなど)でソリューションが機能するか ソリューションはシンプルで、他の巨大なサブシステム(Sambaサーバーなど)を必要としません。 メソッドが特別なドメインに依存してはならない。(例:Active Directory) それから、猿によって提供される非常に手ごろな包括的で賢い解決策は、彼をジャングルの新しい王にした! あなたは解決策が何であったか推測できますか? ヒント: 間のパスsquidとLDAPライオンで保護されており、解決策は、それを確保する必要がありません。 注:ストーリーが退屈で面倒な場合は申し訳ありませんが、そのほとんどは本物です!=) /~\/~\/~\ /\~/~\/~\/~\/~\ ((/~\/~\/~\/~\/~\)) (/~\/~\/~\/~\/~\/~\/~\) (//// ~ ~ \\\\) (\\\\( (0) (0) )////) (\\\\( __\-/__ )////) (\\\( /-\ )///) (\\\( (""""") )///) (\\\( \^^^/ …

3
GlusterFS対Ceph、現時点では本番使用に適していますか?[閉まっている]
この質問が将来の訪問者に役立つことはまずありません。それは、小さな地理的エリア、特定の瞬間、またはインターネットの世界中の視聴者には一般に適用できない非常に狭い状況にのみ関連します。この質問の適用範囲を広げるには、ヘルプセンターをご覧ください。 6年前に閉鎖されました。 GlusterFSとCephを評価していますが、GlusterはFUSEベースのようです。つまり、Cephほど高速ではないかもしれません。しかし、Glusterには非常に使いやすいコントロールパネルがあり、使いやすいようです。 Cephは数日前にLinuxカーネルにマージされました。これは、はるかに多くの潜在的なエネルギーがあり、将来的には良い選択になる可能性があることを示しています。 私はどちらが(2つのうちでも?)本番使用に適しているのだろうか?実践的な経験を共有できたらいいと思います


4
ホストヘッダーに基づくSSL証明書の選択:可能ですか?
Webサーバーは、着信接続のホストヘッダーに基づいて使用するSSL証明書を選択することはできますか、またはSSL接続が確立された後にのみその情報を利用できますか? それは私のウェブサーバがポート443に上場している場合foo.com証明書を使用することができ、あるhttps://foo.comが要求され、そしてもしbar.com証明書https://bar.comが要求されているか、私がやろうとしていますサーバーはクライアントが何を望んでいるかを知る前にSSL接続を確立しなければならないので、不可能なことはありますか?

7
暗号化されたメールを送信する最も簡単な方法は?
マサチューセッツ州の新しい個人情報保護法を順守するために、私の会社は(とりわけ)個人情報が電子メールで送信されるときは常に暗号化されていることを確認する必要があります。これを行う最も簡単な方法は何ですか?基本的に、私は受信者の側で最小限の労力で済むものを探しています。可能な限り、プログラムをダウンロードしたり、キーペアなどを生成するための手順を実行したりする必要はまったくありません。したがって、コマンドラインのGPGタイプのものはオプションではありません。メールシステムとしてExchange ServerとOutlook 2007を使用しています。 電子メールを簡単に暗号化してから、キーを使用して受信者をFAXで送信するために使用できるプログラムはありますか?(または、受信者がダウンロードしてメールを復号化できる公開キーを含むウェブサイトへのリンクをメールに含めることができますか?)これらの暗号化されたメールの多くを送信する必要はありませんが、送信する人は特に技術的ではないので、できるだけ簡単にしたいです。良いプログラムの録音は素晴らしいでしょう。ありがとう。

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.