サーバー管理者

システムおよびネットワーク管理者向けのQ&A

13
ポルノサーファーのブラウジングを安全にする
私がいくつかの仕事をしたことがあるいくつかの場所で、幹部の何人かが職場のコンピューターでポルノを閲覧しているのではないかと疑っています。このポルノサーフィンは、アンチウイルスの存在にも関わらず、コンピューターでのウイルス感染につながっているようです。これらの特定のユーザーのブラウジングをフィルタリングすることはオプションではないので、次に最適なソリューションは何でしょうか?Firefox + Adblock proをコンピューターにインストールしました。NoScriptを追加したいと思っていますが、noscriptが合法的なWebサイトでの閲覧を妨げると、呼び出しを開始するのではないかと心配しています。このリスクを軽減するためにできることは他にありますか?
12 malware 

5
Active Directoryで新しいユーザーを作成するためのデフォルトのUPNサフィックスを設定する
新しいユーザーにActive Directoryを作成するためのデフォルトのUPNサフィックスを設定する方法はありますか? たとえば、ADドメインとしてcorp.mydomain.comがあり、Domains and Trustsにmydomain.comだけの代替UPNサフィックスを追加した場合、新規作成時にそのドメインをデフォルトにする方法はありますかユーザー? テンプレートユーザーを作成するだけで、コピーすると正しいデフォルトのサフィックスが付きますが、これを制御する隠し設定があるかどうかは知りたいです。

9
単一の共有ホスティングプランに複数のプライベートSSL証明書がありますか?[閉まっている]
閉まっている。この質問はトピック外です。現在、回答を受け付けていません。 この質問を改善したいですか? 質問を更新することがありますので、話題のサーバー障害のため。 4年前に閉鎖されました。 最近、共有ホスティングプロバイダーに連絡して、いくつかのサイトのプライベートSSLを設定しました。同じプランでホストされているサイトがいくつかあります(このプランでは無制限のドメインが許可されています)。ただし、共有ホスティングであり、最終的に各サイトは同じIPアドレスから実行されるため、単一の証明書のみをインストールし、1つのサイトのみを保護できると言われました(各証明書には専用IPが必要なため)。 彼らが私に与えた他のオプションは、共有証明書を使用することでした。ブラウザは証明書の警告を生成するため、これは受け入れられません。私の質問は、これは共有ホスティングプロバイダーの典型的なものですか、それとも複数のプライベート証明書を許可するものを見つけることができますか?現在、いくつかのサイトを開発していますが、コストを最小限に抑えたいため、まだVPSまたは専用ホスティングにアップグレードしていません。ありがとう。

5
通常、UNIX / Linuxスクリプトはどこに保管しますか?
サーバー用に作成したスクリプトは多数あります。それらのいくつかはmyに~/scriptsあり、いくつかはアプリケーションディレクトリにあります。 シェルスクリプトを保持するために通常使用するディレクトリがあるのではないかと思っています。
12 unix  scripting  aix 

11
RAID5はRAID1より堅牢です
古いハードウェアRAID5アレイをLinuxソフトウェアRAID1アレイに置き換えようとしています。私は友人と話していましたが、彼はRAID5はRAID1より堅牢であると主張しました。 彼の主張は、RAID5では、すべてのドライブが正しいデータを返していることを確認するために、読み取り時にパリティデータが読み取られることでした。さらに、RAID1ではこのようなチェックが行われないため、ドライブで発生するRAID1エラーは気付かれないと主張しました。 これがどのように当てはまるかはわかりますが、問題のRAIDシステムがどのように実装されているかにかかっていることもわかります。確かに、RAID5システムは読み取り時にパリティデータを読み取って確認する必要はなく、RAID1システムは読み取り時にすべてのドライブから同じように簡単に読み取って、すべてが同じデータを保持していることを確認できるため、同じレベルの堅牢性(対応するパフォーマンスの低下を伴う)。 問題は、実世界のRAID5 / RAID1システムは実際に何をしているのかということです。RAID5システムは読み取り時にパリティデータをチェックしますか?すべてのドライブから読み取り、読み取り時にデータを比較するRAID1システムはありますか?


8
crontabと/etc/cron.hourly、daily、weeklyの使用の違い
Subversionリポジトリの1時間ごとのsvnsyncバックアップを行うスケジュールされたスクリプトがあります。ルートcrontabのエントリから問題なく実行していましたが、見やすくするために/etc/cron.hourlyから実行することにしました(エンジニアの1人が誤ってcrontabを削除したため、 -r」は「crontabを読む;-)) cron.hourlyスクリプトのsvnsyncコマンドはすべて失敗し、SVNリポジトリのSSL証明書を受け入れる必要があるというメッセージが表示されます(これは、ユーザーがSVNリポジトリに初めてアクセスするときに対話形式で取得するメッセージですが、証明書がメッセージが再度表示されないことを受け入れました)。 そのため、cron.hourlyから実行する場合、root crontabを介して実行する場合とは異なるユーザー環境でスクリプトが実行されているように思えます。誰でも違いを説明できますか? 更新:私はディストリビューションについて言及すべきでした。私はCentOS 5.1でanacronを使用しています。 更新2:これまでの提案に感謝します。これはよりSubversionの質問に変わっていると思う。私は常に自分の環境をスクリプトにカプセル化しようとしますが、ここでの問題は、スクリプトを実行するときにSVNがSSL証明書の受け入れを要求する環境に何があるか(または不足している)がわからないことですcron.hourly。run-partsスクリプトの実行方法に関係していると思います。
12 linux  centos  svn  cron 


12
インターネット経由でパスワードを送信する安全な方法は何ですか?
インターネットで安全にパスワードを送信するための最良の方法を探しています。私が調べたオプションは、PGPと暗号化されたRARファイルです。インターネットを介してポイントaからポイントbに到達すること以外に、あまりリスクを伴うことなく実際のパラメーターはありません。

4
サーバーでのTCP監視:netstatとlsofの比較?
ボックス上のアプリケーションの問題を一般的に推測することを期待して、サーバー上のTCPスタックを監視しています。 私の最初の傾向は、報告されたすべての状態(LISTEN、ESTABLISHED、FIN_WAIT2、TIME_WAITなど)のソケットの数を測定し、いくつかの異常を検出することです。 チームメイトは、「lsof」がTCPスタックの状態を確認するためのより良いツールになると示唆しています。 サーバー障害群衆からの好みや経験のヒントはありますか?
12 linux  unix  tcp  netstat  lsof 

3
Apache mod_auth_kerbおよびLDAPユーザーグループ
mod_auth_kerbSSOを有効にするために、社内Webサーバーに展開することを検討しています。私が見ることができる1つの明らかな問題は、すべてのドメインユーザーがサイトにアクセスできるかどうかにかかわらず、オールオアナッシングアプローチであることです。 LDAPの特定のグループのグループメンバーシップを確認するmod_auth_kerbようなものと組み合わせることができmod_authnz_ldapますか?私はKrbAuthoritativeオプションがこれと何か関係があると推測していますか? また、私が理解しているように、モジュールはユーザー名をusername@REALM認証後に設定しますが、もちろんディレクトリにはユーザーはユーザー名のみとして保存されます。さらに、tracなどの一部の内部サイトには、各ユーザー名にリンクされたユーザープロファイルが既にあります。これを解決する方法はありますか、おそらく認証後に何らかの方法で領域ビットを削除することによってですか?

5
サーバーノイズにどのように対処しますか?難聴?
したがって、私たちはすべてサーバーで作業し、一部のユーザーも同様にサーバーで作業します。 音は耳障りで耳に悪いです。 データセンターにいるときは耳栓を着用しますが、音楽のボーナスがある耳栓のような働きをするイヤホンもあります。 私はノイズキャンセリングヘッドフォンで見たり遊んだりしましたが、それらを使って音楽を再生できるかどうかもわかりませんし、高価でもあります。 Windows用の無料のノイズキャンセリングプログラムはありますか?存在しますか? どのようにノイズに対処しますか?

2
地理的に分散した、フォールトトレラントで「インテリジェントな」アプリケーション/ホスト監視システム
ご挨拶、 分散監視システムに関する集団の意見と見解を尋ねたいのですが、何を使用し、どのボックスが私のボックスにチェックマークを入れるのかを知っていますか? 要件は非常に複雑です。 単一障害点はありません。本当に。私は真剣です!「マスター」と「ワーカー」の両方の単一/複数ノード障害に耐えられる必要があり、監視場所(「サイト」)に複数のノードが存在しないか、同じネットワーク上にあると想定できます。したがって、これはおそらく、DRBDやキープアライブなどの従来のHA技術を排除します。 分散ロジック、複数のネットワーク、複数のデータセンター内、複数の大陸に5つ以上のノードを展開したいと思います。顧客の視点からのネットワークとアプリケーションの「鳥の目」ビュー、50以上のノード、さらには500以上のノードがある場合でも、監視ロジックが動かなくなることのないボーナスポイントが必要です。 球場の数値では1500〜2500のホストとホストあたり30のサービスを想定しているため、かなり合理的な数のホスト/サービスチェック、la Nagiosを処理できる必要があります。監視ノードを追加することで比較的直線的にスケーリングできるようになり、5年後には5000ホストとホストあたり40サービスを監視できるようになると思います。上記の「分散ロジック」についてのメモに追加して、次のように言ってください。 通常の状況では、これらのチェックは監視ノードの$ nまたはn%で実行する必要があります。 障害が検出された場合、ノードの別の$ nまたはn%でチェックを実行し、結果を相関させてから、それらを使用して、アラートを発行する基準が満たされているかどうかを判断します。 グラフと管理しやすい機能。SLAを追跡し、「高可用性」アプリケーションが24時間365日稼働しているかどうかを知る必要があります。理想的には、提案されたソリューションは最小限の労力で「箱から出して」報告する必要があります。 オーダーメイドチェックを開発するための堅牢なAPIまたはプラグインシステムが必要です。 アラートについて賢明である必要があります。1つの監視ノードがコアルーターがダウンしていることを認識していることを(SMSを介して、午前3時に!)必ずしも知りたくありません。私はないそれらの定義された割合があれば知りたい同意何かファンキーが起こっていること。)基本的に私はおよそここで話していることは、「定足数」の論理、または分散狂気への正気のアプリケーションです! 私は商用とオープンソースの両方のオプションを検討したいと思いますが、数百万ポンドかかるソフトウェアを避けたいと思います:-)また、これらすべてのボックスをチェックするものが何もないかもしれないことを受け入れます集団にそれを尋ねたかった。 ノードとその配置を監視することを考えるとき、これらのほとんどはランダムISPネットワーク上の専用サーバーであり、そのため主に私の制御範囲外になることに留意してください。BGPフィードやその他の複雑なネットワークのふるまいに依存するソリューションはおそらく適切ではありません。 また、Nagios、Zabbix、友人など、過去のほとんどのオープンソースのフレーバーを評価、展開、または頻繁に使用/カスタマイズしたことも指摘しておく必要があります。特に、私の質問で説明されているロジックと「インテリジェント」アラートに関して。 必要な点を明確にしてください。乾杯のみんなとギャル:-)
12 monitoring  nagios  sla 

6
TortoiseSVNのアップデートにファイルがありません
TortoiseSVN(SVNリポジトリではなくTortoiseであると想定)で問題が発生することがあります。リポジトリにファイルがチェックインされ(リポジトリブラウザを実行すると、そこにファイルが表示されます)、その人のために存在します誰がそれらをコミットしましたが、別の人が更新を行った場合、それらのファイルは作業コピーに追加されません。次に、レポジトリブラウザーから「作業コピーにコピー...」を選択してコミットを試みると、ファイルは新しいものとして扱われ、クライアントはそれらを追加しようとしてエラーを出します。また、更新するとエラーが発生します(これを再現する方法がわからないので、具体的にこれが発生する原因がわからず、正確なエラーを覚えていません)。次に、リポジトリからファイルを削除し、ファイルを新規としてコミットする必要があります。この後、 リポジトリには、svn://プロトコルを介して、バージョン1.4.6を実行しているサーバーにアクセスします。Windowsサービスとして実行されているWindows Server 2003マシンでホストされます。 リポジトリは次のようにレイアウトされます。 [リポジトリ] /コード/ [プロジェクト] [リポジトリ] /コード/ [ウェブサイト] / *ここにあるページ* [リポジトリ] / Data / [その他のデータファイル] [リポジトリ] / References / [dlls / references] これは、.aspx / .aspx.cs / .aspx.designer.csでほぼ例外なく起こり、通常は一度に3つすべてです。「ページ」全体がフォルダに追加されないように。これは、Visual Studioを開いてソリューションを実行しているとき、およびVisual Studioを開いていないときに発生しました。 誰もこれを見たことがありますか、原因/解決策を知っていますか?
12 svn  tortoisesvn 

5
画面の使用時にxterm(PuTTY)ウィンドウのタイトルを設定しますか?
タイトルscreenを設定しようとしていますxterm。私はこれをの外で機能させていますがscreen、screen開始時にタイトルを保持していました。ここに私の.bashrc: 関数bash_prompt_command(){ #$ PWDの文字をいくつ保持するか ローカルpwdmaxlen = 25 #dir切り捨てがあったことを示す ローカルtrunc_symbol = ".." ローカルdir = $ {PWD ## * /} pwdmaxlen = $(((pwdmaxlen <$ {#dir})?$ {#dir}:pwdmaxlen)) NEW_PWD = $ {PWD /#$ HOME / \〜} ローカルpwdoffset = $(($ {#NEW_PWD}-pwdmaxlen)) if [$ {pwdoffset} -gt "0"] それから NEW_PWD = $ {NEW_PWD:$ pwdoffset:$ pwdmaxlen} NEW_PWD = …
12 gnu-screen  putty 

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.