サーバー管理者

クライアントデータを管理するために、PHP / MySQLでローカルイントラネットシステムを開発しています。入力中のMySQLサーバー上の機密データを暗号化することをお勧めします。 ただし、データに容易にアクセスできる状態でこれを行うための最良の方法は何なのかはわかりません。 答えるのは難しい質問のようです：キーはどこに保存されていますか？鍵を最もよく保護する方法は？キーが各ユーザーのマシンに保存されている場合、マシンが悪用された場合にそれを保護するにはどうすればよいですか？キーが悪用された場合、キーを変更するにはどうすればよいですか？ キーをDBに保存する場合、それをどのように保護しますか？ユーザーはどのようにアクセスしますか？

10 mysql  encryption 

ユーティリティをバッチファイルとして記述しようとしています。このユーティリティは、特に、「ローカルでログオンを拒否する」ローカルセキュリティポリシーにユーザーを追加します。このバッチファイルは、数百の独立したコンピューターで使用されます（ドメイン上ではなく、同じネットワーク上にもありません）。 私は次のいずれかを私の選択肢だと思いましたが、おそらく私が考えていないものがあるでしょう。 net.exeローカルセキュリティポリシーを変更できるのと同様のコマンドラインユーティリティ。 同じことを行うVBScriptサンプル。 いくつかのWMIまたはWin32呼び出しを使用して独自に記述します。必要がなければ、私はむしろこれをしたくない。

10 windows  group-policy  batch-file  vbscript  security 

私は非常に古くなったサーバーの一部をアップグレードするためにvmwareを使用する代わりに、すべての新しいサーバーに置き換えることを計画しています。VMWare vSphereは素晴らしいサウンドですが、予算が少ないため、ライセンスとSANの両方を購入する余裕はありません。SANがない場合、vSphereは価格に見合う価値がありますか？私がSANなしで知っているように、VMWare HA、VMontion、FTは利用できません。では、vSphereが必要ですか、それともESXiの無料バージョンのみが必要ですか？ESXi 4でのバックアップに関して完成したソリューションを知っていますか？ TIA、 -Gk

10 vmware-esxi  vmware-vsphere 

私はダウンロードしましたVMWareの（Ubuntuの9.10）のためRubyStack 2.0.3が、私はそれで何かをダウンロードすることはできません！すべての基本的なユーティリティが見つからない/ねじ込まれているようです： bitnami@linux:/var/tmp$ wget -bash: wget: command not found bitnami@linux:/var/tmp$ curl curl: error while loading shared libraries: libcurl.so.4: cannot open shared obj ect file: No such file or directory bitnami@linux:/var/tmp$ man wget -bash: man: command not found bitnami@linux:/var/tmp$ sudo apt-get install wget [sudo] password for bitnami: Reading package lists… Done …

10 ubuntu-9.10  wget 

閉まっている。この質問は、オフトピック。現在、回答を受け付けていません。 6年前休業。 ロックされています。この質問とトピックへの回答はロックされています。質問はトピックから外れていますが、歴史的に重要です。現在、新しい回答や相互作用を受け入れていません。 centosが合法かどうか（または単に灰色かどうか）を把握しようとしています。これが私を不思議にさせるものです： 彼らはレッドハットに基づいていることは言うまでもなく、大変な苦労をしているようです FAQには、redhat商標の使用に関するポリシーが記載されていますが、リンクは存在しません。 インストールすると、多くのredhatコードを見つけるのは難しくありません。 私はもはやLinuxの世界にそれほど気を使うことはありませんが、彼の監査人がそれを手に入れ、彼のライセンスがどこにあるのか知りたいと思っていたクライアントがいました。

10 linux  centos 

Wineで実行しているWindowsアプリをデーモン化し、pidをで作成する必要があります/var/run。実行するにはX11セッションが必要なので、実行中のユーザーの環境で$ DISPLAY変数が設定されていることを確認する必要があります。 特定のディスプレイでX11セッションが既に実行されていると仮定すると、/etc/init.dスクリプトのstart-stop-daemon行は次のようになります。 start-stop-daemon --start --pidfile /var/run/wine-app.pid -m -c myuser -g mygroup -k 002 --exec /home/myuser/.wine/drive_c/Program\ Files/wine-app.exe 残念ながら、Ubuntu 8.04の私のバージョンのstart-stop-daemonには、-e環境変数を設定するオプションがありません。次のように、コマンドの前に$ DISPLAYを設定するだけでよいことがわかります。 VAR1="Value" start-stop-daemon ... しかし、それは機能しません。-c {user}特定のユーザーとして実行するオプションを使用しているので、環境スイッチがあり、VAR1が失われていると思います。実行中のユーザー.profileおよび/またはからDISPLAYをエクスポートしようとしました.bashrcが、どちらも機能しません。 これを行う別の方法はありますか？これは可能ですか？私は何かを見落としているか？

10 linux  ubuntu  environment-variables  daemon  pid 

ワークスペースにWebサーバーをセットアップしています。併せて、FTPサーバーのインストールを計画していますが、使用するプロトコル（FTP、SFTP、FTPS）に行き詰まっています。私はググって、どのプロトコルが何を提供しているかを調べようとして、このような記事に出くわしましたが、私は決心することができません。単純で時々のファイル転送のみが望ましい。ただし、ファイルサーバーはインターネットからアクセスできるように設計されているため、セキュリティが問題になります。 私の使用に最も適したプロトコルは何ですか？なぜですか？

10 ftp  sftp  ftps 

Windowsホスト上で2つのvmsを実行しており、それぞれにホストオンリーネットワークと192.168.56.XXXの範囲のIPがあります。そのうちの1つは、Apacheを実行していて、Windowsホストからアクセスしたいコンテンツを提供しています。 ただし、Windowsホストはapacheサーバーにまったくアクセスできません。サーバーは192.168.56.103で実行されています。Windowsのipconfigは、Virtual BoxインターフェースのIPは169.254.143.37であると言っています。route 192.168.56.XXトラフィックにroute addを試みましたが、試みたすべてが機能せず、おそらく間違って使用していました。 これを機能させる方法に関するアイデアはありますか？

10 virtualbox 

私の質問は単純です：違い/類似点/カーディナリティは何ですか 取引 バッチ 接続と ステートメント SQL Serverでは？ 私が理解している限り、接続はSQL Serverインスタンスとクライアント間の単一の通信チャネルであり、その中で、バッチとしてグループ化されたステートメントのコレクションが実行されます。バッチは、暗黙的または明示的に1つまたは複数のトランザクションにマップされます。これは正しいです？

10 sql-server  sql 

Puppetには、execの他に、yumパッケージグループ（「開発ツール」など）をインストールする方法がありますか？

10 linux  redhat  puppet  yum  automation 

これでファイルはblgとして保存されますが、Excelにインポートするtxtバージョンが必要です。

10 performance-monitoring  perfmon 

編集：私はこのスレッドを完全に忘れていました。ハードディスクに問題があったことがわかりました。他のニーズのためにこのサーバーを再展開する必要があったので、ようやく1つの不良ディスクの交換に取り掛かり、ビジネスに復帰しました。 数週間前から、この1つの特定のファイルを削除できなかった理由がわかりませんでした。rootとしてはできますが、シェルスクリプトは別のユーザーとして実行されます。だから私はls -laを実行しますが、そこにはありません。ただし、パラメーターとして呼び出すと表示されます。案の定、所有者はrootであるため、削除できません。 6535が欠落していることに注意してください... [root@server]# ls -la 653* -rw-rw-r-- 1 svn svn 24002 Mar 26 01:00 653 -rw-rw-r-- 1 svn svn 7114 Mar 26 01:01 6530 -rw-rw-r-- 1 svn svn 8653 Mar 26 01:01 6531 -rw-rw-r-- 1 svn svn 6836 Mar 26 01:01 6532 -rw-rw-r-- 1 svn svn 3308 Mar …

10 linux  command-line-interface  shell 

これは愚かな質問かもしれませんが、ドキュメントを読んだ後でも、「。cpp」または「.h」のいずれかを含むファイル内のすべての行を見つける方法がわかりません。 それを行う方法はありますか？ 例（機能しない）： findstr /i .cpp,.h // , == OR

10 windows  command-line-interface  findstr 

ロックされています。この質問とトピックへの回答はロックされています。質問はトピックから外れていますが、歴史的に重要です。現在、新しい回答や相互作用を受け入れていません。 私は、Ubuntu 9.10でKVMを利用するサーバーのペアをセットアップして、それらの間に8台の仮想マシンをホストしようとしましたが、VMがフリーズして電源が入らないなど、さまざまな問題が発生しました。 私は1台の仮想サーバーをセットアップして実行し、2番目のサーバーをセットアップしました。OpenSSLを含む操作によりVMが奇妙な方法でロックされました-すべてのネットワークトラフィックが停止し、コンソールでのログインは処理されませんが、ホストからCPU時間を奪うことはありませんでした。最初の仮想サ​​ーバーはまったく同じで、完全に機能しました。 セットアップしようとした別のVMは、Ubuntuを正常にインストールした後、再起動を拒否し、XFSに関係するカーネル例外をスローしました。 これで両方のホストにCitrix XenServer 5.5がインストールされましたが、3番目のVMを設定してもまったく問題はありません。VMwareを試したときも同じ経験がありましたが、無料ライセンスでより多くの機能を提供するように見えるため、Xenを好みました。 私の質問は、私はKVMに不運なだけなのでしょうか、それともKVMは見た目ほど不安定ですか？本番環境でKVMを使用していますか、または使用する予定はありますか。 編集： すべての回答をありがとう。最近、2台の物理サーバーを、KVM 0.12.3を使用するUbuntu 10.04 LTSにアップグレードしました。6台目の仮想マシンをKVMにインストールしていますが、以前に経験した問題のヒントさえないので、今はKVMを使い続けています:)

10 virtualization  ubuntu  kvm-virtualization 

Debianで送信専用のSMTPサーバーをセットアップしたいので、私のWebアプリケーションはそれを介して電子メールを送信できます。自分のセットアップのセキュリティとカスタマイズ性のため、別のホストを使用したくありません。 Postfixをインストールして、送信モードでのみ構成したい（リレーにしたくない）。だから、私はそれを最良の方法で行う方法についてアドバイスを求めたいと思います。ユーザー、仮想ユーザー、エンドポイント、およびPostfixが提供するその他のオプションは必要ありません。私は、Postfixを一部のホスト名にのみアタッチする必要があるので、私のIPアドレスで解決できると思います。 また、Postfixはこのタスクの少し複雑な解決策になる可能性があると思います。もっと簡単なツールを知っているなら、私に知らせてください。

10 debian  configuration  postfix  smtp