サーバー管理者

ケーブルモデム（bresnan通信）の後ろに小さなホームサーバーがあります。このボックスで、通知などのために電子メールを送信する（受信しない）ことができるようにします。 私がすでにやったこと： sendmailをインストールして構成しました。 指令mail.bresnan.netとして追加しましたSMART_HOST。 私が問題を信じているのは メールを送信しようとすると、メールログに次のメッセージが記録されます。 Dec 22 10:24:17 batcave sendmail[1530]: oBMHOHrs001530: from=aburns, size=140, class=0, nrcpts=1, msgid=<201012221724.oBMHOHrs001530@bresnan.net>, relay=aburns@localhost Dec 22 10:24:17 batcave sm-mta[1531]: oBMHOHWZ001531: from=<aburns@bresnan.net>, size=397, class=0, nrcpts=1, msgid=<201012221724.oBMHOHrs001530@bresnan.net>, proto=ESMTP, daemon=MTA-v4, relay=localhost [127.0.0.1] Dec 22 10:24:17 batcave sendmail[1530]: oBMHOHrs001530: to=<my@work-address.com>, ctladdr=aburns (1000/1000), delay=00:00:00, xdelay=00:00:00, mailer=relay, pri=30140, relay=[127.0.0.1] [127.0.0.1], dsn=2.0.0, stat=Sent …

11 linux  sendmail 

この質問が将来の訪問者に役立つことはまずありません。それは、小さな地理的領域、特定の瞬間、またはインターネットの世界的な視聴者には一般に適用できない非常に狭い状況にのみ関連します。この質問の適用範囲を広げるには、ヘルプセンターをご覧ください。 8年前に閉鎖されました。 リーズナブルな価格で優れた1Uラックファイアウォールを見つけようとしています。ほとんどの価格設定は完全にスペース不足です（数千ドル？なぜ？）。必要な/欲しいすべての機能をリストしたくありません（バリエーションが多すぎますが、それらのほとんどは気にしません）-私は単純で、過度に高価ではないものを探しています。 より手頃な価格のWatchGuard XTM 505を見てきましたが、その範囲に他のファイアウォールがありますか、それとも中小企業に適した安価なファイアウォールはありますか？

11 firewall  rack 

英語以外の国固有のWebサイトを作成する場合、メンテナンスを実行するのに最適な時間帯は何ですか？他のすべてが「より良い」ので、メンテナンスを実行するのに最も悪い時刻を指定して答えることもできます。私のウェブサイトは、ビジネスよりもレジャーに向いています。

11 website  maintenance 

具体的には、grub.conf（/boot/grub/grub.conf）およびいくつかのoracleファイル（つまり/db/app/oracle/product/10.2.0/db_1/network/admin/tnsnames.ora）を追跡したいと思います。 リンクを使用してみました。ただし、etckeeper / gitは、リンクが指す場所のみを追跡し、実際のコンテンツは追跡しません。ファイルが別のボリュームにあるため、ハードリンクを作成できません。 別のGITリポジトリをセットアップできることは知っていますが、すべてをetckeeper内に保持したいです。 更新 nealmcbの答えに基づいて、次のスクリプトを思い付きました。 #!/bin/sh set -e # Based on nealmcb's idea/script from http://serverfault.com/questions/211425/ # If you want other configuration data or files on the system also # opportunistically tracked via etckeeper, use this script to copy them in. # If there is a hook of some …

11 git  etckeeper 

ここでは不適切な形式の質問を投げかけるリスクがありますが、それを試してみましょう。 それはない、一般的に近いIPアドレスAは、IPアドレスBにあることを理由に立って数値的に、そして近いIPアドレスAは、IPアドレスBにある地理的？ あなたの気持ちがどうであれ、これについての良い読み物に私を向けることができれば、それは最も役に立ちます。

11 networking  ip-address  geolocation  network-protocols 

デスクトップUbuntuディストリビューションを実行しているホームサーバーがあります。私はこれを私のcrontabで見つけました * * * * * /home/username/ /.access.log/y2kupdate >/dev/null 2>&1 そして、そのディレクトリ（username /の後のスペースはディレクトリ名）を見ると、明らかにすべきでないことをしている多くのスクリプトを見つけました。 そのコンピューターをワイプし、ものを再インストールする前に、セキュリティ侵害の原因とその時期を調べたいと思います。だから、私は再び同じ穴を開けません。 どのログファイルを調べる必要がありますか？私が知っているサーバー上で実行されているサーバーは、sshdとlighttpdだけです。 このようなことが再び起こるかどうかを検出するにはどうすればよいですか？

11 linux  ubuntu  security  hacking  forensic-analysis 

/etc/sudoersファイルを編集して保存しましたが、構文エラーがあります。sudo vim /etc/sudoerssudoがsudoersファイルが有効ではないと考えるので、今はできません。 どうすれば修正できますか？

11 ubuntu  sudo 

ディスク速度はどのように測定されますか？MbitまたはMbyte per second readですか？今日の平均は何で、業界では何が高速で、何が非常に高速ですか？ 1500 GBのファイル（データベースファイルなど）のコピーを作成するのに時間がかかる、プロのシステムにかかる時間、ハードディスクの速度を考慮して計算する方法を誰かが言うとしましょう？

11 hard-drive  performance 

リモートクライアントでユーザーを自動的にログアウトしたセッションを切断すると、リモートデスクトップを使用してリモートでWindows 7クライアントに接続します。 RDPセッションを閉じた後、リモートクライアントにログインしたユーザーを保持したいです。 前もって感謝します

11 windows-7  rdp 

Apacheでmod_auth_kerbを使用してSSO認証を実装しました。私の設定は次のようになります： <Location /login/ > AuthType Kerberos AuthName "Kerberos Login" KrbMethodNegotiate on KrbAuthoritative on KrbVerifyKDC on KrbAuthRealm D.ETHZ.CH Krb5Keytab /etc/HTTP.keytab KrbSaveCredentials on RequestHeader set KERBEROS_USER %{REMOTE_USER}s </Location> 私の問題は、なしrequire valid-userではmod_auth_kerbがユーザーを認証しようとさえせず、最終的にはであるというKERBEROS_USERこと(null)です。を追加するrequire valid-userと、ブラウザがサポートしている場合、ユーザーは自動的に認証されますが、ブラウザがKerberosネゴシエートをサポートしていない場合は、lyいモーダルログインフォーム（HTTP基本認証）が表示されます。 私が達成したいのは、ユーザーが/login/にアクセスすると、mod_auth_kerbがKerberos Negotiateを介してユーザーを認証しようとすることです。それが失敗した場合、通常のHTMLログインフォームがユーザーに表示されます。 Apache / mod_auth_kerbをそのような方法で構成することは可能ですか？

11 apache-2.2  kerberos  mod-auth-kerb 

digクエリの「追加セクション」の解釈方法を理解しようとしています。 特定のクエリの追加セクションは次のとおりです。 ;; ADDITIONAL SECTION: janus.radore.com. 831 IN A 109.235.251.213 mimas.rh.com.tr. 458 IN A 77.75.34.2 titan.radore.com. 586 IN A 95.211.70.4 図の意味は何ですか？831とは何ですか？ google.comの発掘からの同じセクションを次に示します。 ;; ADDITIONAL SECTION: ns1.google.com. 74569 IN A 216.239.32.10 ns2.google.com. 45794 IN A 216.239.34.10 ns3.google.com. 74569 IN A 216.239.36.10 ns4.google.com. 45794 IN A 216.239.38.10 私の最終的な目標は、ドメインが使用するネームサーバーのパフォーマンスを見つけることです。しかし、それでも「追加セクション」の解釈方法を学びたいです。 ありがとう、ハルク

11 domain-name-system 

私のオフィスには、デフォルトゲートウェイであるWindows Server 2008ルーター192.168.16.1があります。これにより、メインのインターネット接続を介してデータが送信されます。これは完全に機能します。 192.168.16.1には、現在使用されていない別のインターネット接続もあります。これは、ルーター192.168.1.254に接続し、ルーターはセカンダリインターネット接続に接続します。 192.168.1。*の範囲を内部ネットワークにルーティングするようにルーティングとリモートアクセスを設定し、IPアドレスが192.168.16.22のデスクトップから192.168.1.254にpingを実行できます。 同じオフィスにあるlinux boxのアップロードとダウンロードのタスクが非常に集中しているため、メインのインターネット接続を拘束して同僚に影響を与えないように静的ルートを設定したいと思います。したがって、私の計画では、このボックスに静的ルートを設定することです。 Linuxボックスから192.168.1.254にpingできますが、データセンターの宛先サーバーに静的ルートを追加できません。 $ sudo route add -host 123.123.123.123 gw 192.168.1.254 dev eth0 SIOCADDRT: No such process 広範囲にわたるグーグル検索から、このエラーメッセージは、ルートを設定するために192.168.1.254にアクセスできないが、pingできることを示しているようです。静的ルートを192.168.1.254に追加しようとしましたが、これは完全に機能しましたが、問題は解決しませんでした（予想どおり）。 私のバックグラウンドはシステム管理ではなくソフトウェア開発であるため、この問題をさらに診断するためのネットワーキングの知識は十分ではありません。アドバイスをいただければ幸いです。 お時間をいただきありがとうございます。

11 linux  windows  routing  ip-routing 

アマゾンウェブサービスは最近無料の階層を導入しました。基本的には無料のものを入手して、AWSを試して小さなサイトやプロジェクトを実行できます。基本的に、帯域幅、ディスクストレージなどの特定の制限を下回っている限り、無料です。 Ruby on RailsやDjangoを試すために、制限を超えるとすぐに非常に高価になる可能性があるため（趣味の人にとって）、無料の階層で実行できるAMIについて、いくつかの推奨事項や提案をお願いします。

11 amazon-ec2  django  ruby-on-rails 

特定のHTTPメソッド（PUTやTRACEなど）を無効にし、ApacheにHTTP「405 Method not allowed」を送信させるにはどうすればよいですか。 LimitおよびLimitExceptディレクティブを試しましたが、「403 Forbidden」を送信するようです。 私はいくつかの仮想ホストを持っています-これはメインのhttpd.confですべての仮想ホストにあるはずです。

11 apache-2.2 

tcpdumpでVLAN 1000またはVLAN 501をキャプチャしたいman pcap-filter。 vlan [vlan_id]式は、VLAN階層でフィルタリングするために複数回使用できます。その式を使用するたびに、フィルターオフセットが4ずつ増加します。 私がする時： tcpdump -vv -i eth1 \( vlan 1000 \) and \( ip host 10.1.1.98 or ip host 10.1.1.99 \) キャプチャされたパケットを取得します。 しかし、私がするとき： tcpdump -vv -i eth1 \( vlan 1000 or vlan 501 \) and \( ip host 10.1.1.98 or ip host 10.1.1.99 \) パケットを取得していません-マニュアルページに記載されている「4ずつインクリメントする」動作のためだと思います。 一度に複数のVLANでトラフィックをキャプチャするにはどうすればよいですか？

11 sniffing  vlan  packet-capture  tcpdump