サーバー管理者

Debianまたはその派生物の1つで、lenny-backportsからインストールしたすべてのパッケージを一覧表示するにはどうすればよいですか？ 私が思いついた最も近いものは： aptitude search ~i~Alenny-backports ただし、現在インストールされているバージョンがバックポートからのものではなくても、バックポートにバージョンが存在するすべてのインストール済みパッケージがリストされます。現在インストールされているバージョンがバックポートからのものである（または、より簡単な場合は、lennyではない）パッケージのみをリストします。 乾杯

10 debian  apt  aptitude 

私はapache-ubuntu-phpウェブサーバーをセットアップしようとしています。私のWebサーバーは複数のSSLサイトをホストし、各SSLサイトには独自のIPアドレスがあります（これを行うためのより良い方法がない場合）。 したがって、最初のステップは、Apacheに少なくとも2つの異なるIPアドレスを認識させることだと思います。現在、私はhttp://mysite.comとhttps://mysite.comの WebサイトのSSLバージョンと非SSLバージョンを持っています。現在、どちらもサーバーで実行していますが、両方で異なるIPアドレスを使用することはできません。現在、どちらもIP 1.1.1.1を使用しています。2つ目のIPアドレス2.2.2.2を購入しましたが、https： //mysite.comはそれを受け入れず、Firefoxはエラー「ssl_error_rx_record_too_long」で不平を言います。ここに私の2つのvhostファイルを見てみましょう / etc / apache2 / site-enabled / 000-default #NameVirtualHost 1.1.1.1:80 #<VirtualHost 1.1.1.1:80> <VirtualHost *:80> ServerAdmin webmaster@localhost DocumentRoot /var/www <Directory /> Options FollowSymLinks AllowOverride None </Directory> <Directory /var/www/> Options Indexes FollowSymLinks MultiViews AllowOverride None Order allow,deny allow from all </Directory> ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/ <Directory "/usr/lib/cgi-bin"> AllowOverride …

10 apache-2.2  ubuntu  ssl  virtualhost 

以下のポリシーを有効にしました。 「TCP / IP詳細接続を禁止する」 「LAN接続のコンポーネントのプロパティへのアクセスを禁止する」 「管理者に対してWindows 2000ネットワーク接続設定を有効にする」 これらをすべて実行した後、windows XP、2000、およびVistaを実行しているすべてのマシンで、期待どおりにネットワーク設定プロパティボタンが無効になります。 ただし、Windows 7を実行しているすべてのマシンに影響はありません。手順はまだいくつかあると思います。すべてのWindows 7マシンはドメイン上にあり、ドメインコントローラーのGPOを介してこれを制御します。 Windows 7でネットワーク接続のプロパティを無効にするために何をする必要があるか教えてください。私はネットワークの専門家ではありません。Windows7のGPOに追加された新機能に関する記事をいくつか読んだのですが、何も表示されません。 すべてがWindows XP、Vista、2003 Serverで正常に動作します。問題はWindows 7だけです。

10 windows-7  domain  active-directory 

私はZend Server を見ていましたが、少し混乱しています。Apache上で実行するものですか、それともPHPを使用するためにApacheのINSTEADを実行するものですか。

10 zend 

現在、GUIのない​​Ubuntuサーバー9.10を実行しているテストマシンがあります。Firefoxを開いて一連の操作を実行するSelenium RCテストスイートを実行したいと考えています。テストサーバーをGnomeまたはKDEで膨らませてこれらのテストを実行することはできますが、もっと軽い解決策を探しています。UbuntuサーバーでGUIテストを実行する方法について何か提案はありますか？

10 ubuntu  selenium 

インターネット回線に何らかのトラフィック管理を追加したいと思います。たくさんのドキュメントを読んだ後、HFSCは私には複雑すぎると思います（すべての曲線を理解しているわけではありません。正しく理解できないと思います）。CBQはお勧めしません。基本的にHTBはほとんどの人のために行きます。 私たちの内部ネットワークには3つの「セグメント」があり、それらの間で帯域幅を多かれ少なかれ均等に共有したいと思っています（少なくとも最初は）。さらに、少なくとも3種類のトラフィック（リアルタイムトラフィック、標準トラフィック、バルクトラフィック）に従ってトラフィックを優先する必要があります。帯域幅の共有は、リアルタイムトラフィックを可能な限り常にプレミアムトラフィックとして扱う必要があるという事実ほど重要ではありませんが、他のトラフィッククラスが不足することはありません。 問題は、何がより意味があり、リアルタイムのスループットが向上するかを保証することです。 セグメントごとに1つのクラスを作成し、それぞれが同じレートを持ち（HTB開発者によると、葉ではないクラスでは優先度は関係ありません）、これらの各クラスには、3つの優先度レベル（異なる優先度）の3つのサブクラス（葉）がありますと異なるレート）。 優先度レベルごとに1つのクラスがあり、それぞれに異なるレートがあり（やはり優先度は関係ありません）、セグメントごとに1つずつ、3つのサブクラスがありますが、リアルタイムクラスの3つすべてが一括で最高のプリオ、最低のプリオを持ちますクラスなど。 次のASCIIアートイメージを使用して、これをより明確にするようにします。 Case 1: root --+--> Segment A | +--> High Prio | +--> Normal Prio | +--> Low Prio | +--> Segment B | +--> High Prio | +--> Normal Prio | +--> Low Prio | +--> Segment C +--> High Prio +--> Normal Prio …

10 linux  qos  traffic-shaping  traffic-management  htb 

Debianでサービスを無効にする「推奨される方法」はありますか？（無効=サービスはインストールされていますが、マシンの起動時に自動的に開始されません。） 私はできることを知っていますupdate-rc.d -f service remove（これにより基本的にのリンクが削除されますrcX.d）が、これを行うと、サービスのシーケンス番号（SXXserviceXXはシーケンス番号です）が失われ、サービスを再度有効にするときに困難になります。また、リンクのrcX.d先頭を変更しないようにS（またはリンクを別の場所に移動できるように）リンクの名前を変更できることも知っていますが、これを行うには「Debian承認のベストプラクティス」の方法があるかどうか疑問に思いました。

10 linux  debian  boot  service 

日常のメンテナンスを思い出させるために、サーバー障害で使用しているソフトウェアまたはシステムは何ですか？チェックリストにあるはずのさまざまな項目をどのようにチェックリストおよびログに記録しますか？内部プロセス文書はありますか？システムログを確認するためのリマインダーを毎週cronメールで送信していますか？ また、チームでシステムメンテナンスを行っていますか。その場合、誰がどのメンテナンスを行うかをどのように調整していますか。 バグ/問題追跡システムを使用してタスクを入力する場合、cronジョブで定期的なタスクを入力しますか？

10 monitoring  maintenance 

閉まっている。この質問は、オフトピック。現在、回答を受け付けていません。 この質問を改善してみませんか？ サーバー障害のトピックになるように質問を更新します。 7年前休業。 過去10年間、小規模なネットワークのファイアウォールやスイッチなどを管理するために（自分自身にとっては）危険になるほど十分に学ばなければなりませんでした。ただし、私が実際に行っていること（趣味としてのセキュリティ）と実際に主題を習得することの間には、かなり大きなギャップがあることを知っています。 リサーチにより、Security +からCISSP、およびその中間の認定を受けています。良い学習ロードマップを提供すると思われる認定はありますか？ マークの近くにいる場合に備えて、必要と思われるものの短いリストを捨てます。 Wiresharkの妙技 * nixの親しみやすさ Cisco IOS（CCNAはこれを取得する「迅速な」方法でしょうか？） これは大規模な事業であることに気づきましたが、Win管理者の観点からの比較として、私が戻って若い自分にいくつかの指針を与えることができれば、追跡することで時間と頭と壁の遭遇をかなり節約できたでしょう。特定の学習ショートカット。セキュリティに焦点を当てたSFerの何人かが同様のアドバイスをしてくれることを願っています。

10 security 

SLES 10サーバーにいくつかのアーカイブ/ステージングストレージを追加する必要があります。要件は、大きな画像ファイル（大部分が150MegのTiff）からなるアーカイブデータ（文字通り、これはライブラリ用）を格納するために使用されるかなり大きなボリューム（それぞれ約9-20TB、合計で60TB程度）を提示することです。大きなtarball。データはIOを読み取るように圧倒的にバイアスされ、確かに95％を超え、おそらく99％を超えるでしょう。 ストレージはすでに購入済みです-2 TB 7200 RPM SATAドライブを完全に搭載した2台のMD1000とデイジーチェーン接続されたDell MD3000 SASアレイ、合計45台のドライブ。アレイのスタックは、2つのデュアルポート外部SASアダプターを使用して接続されます。つまり、スタックには4つのパスがあります。 私の意図は、これらを、アレイごとに1つのホットスペアを持つ4つのRAIDグループ上にある4つのボリュームのセットとして構成することです。すべてのグループは7または14ドライブのRAID 6であり、各RAIDグループはそのグループのすべての容量を使用する単一のLUNとして提示されます。SLES側では、これらをXFSボリュームとしてフォーマットする必要があります。 私はSLES（およびLinux全般）の経験が限られているため、これに関するいくつかの推奨事項を具体的に探しています。 SLES 10でこのサイズのXFSボリュームを構成する際に注意すべき特定の事項はありますか？つまり、IOプロファイルが与えられれば、デフォルト設定で問題ありませんか？ これらを初期化\パーティション\フォーマットする最良の方法は何ですか？Partedを使用してディスクラベルを設定し、YASTパーティションマネージャー（すべてのデフォルトを受け入れる）を使用して、最初のテスト用のXFSボリュームを作成およびフォーマットしました。 マルチパスを設定するにはどうすればよいですか？最初のテストボリュームを提示すると、4つの別個のデバイス（/ dev / sdl、/ dev / sdm、/ dev / sdnおよび/ dev / sdn）として表示されます。これを1つのボリュームとして扱うにはどうすればよいですか？ 最初のテストで、既存のEMC Clariion SANボリュームからの転送速度が約30Meg /秒であることがわかりました。これは予想よりもはるかに低く、RAID 6の書き込みペナルティを考慮しても、70-100Meg /秒のボールパークで何かが見られると予想していました。 すべてが大丈夫かどうかはどうすればわかりますか-エラー/警告などをどこで探すべきですか？たとえば、YASTパーティションエディターの起動には非常に長い時間がかかります。その理由を知りたいのですが。 これを別の方法でパーティション化し、別のファイルシステムを使用しますか？ サーバーはDell 2950です-詳細な仕様を確認していませんが、一番上は使用率が1桁以下でホバリングしていることを示しています。

10 xfs  sles  multipath  dell-powervault 

私は次のようなものを使用して通常のウェブページにメールを送ってみました： mail -s "Test Email" blah@blah.com < webpage.htm ただし、受信者にはメール内の未加工のHTMLタグが表示され、注意深いフォーマットは表示されません。RedHat Linuxを使用しています。

10 linux  email  html 

cronを介してログファイルで実行する統計プログラムがあります。統計プログラムはHTMLを出力できます。 現在、私はcrontabのMAIL_TOメカニズムに依存しています。 MAILTO=my@email.addr 55 23 * * * /usr/bin/htmlstats 問題は、送信された電子メールがプレーンテキストではなくHTMLとして表示されることです。 Cronは電子メールに次のヘッダーを配置します。 Content-Type: text/plain; charset="UTF-8" これをどのように変更するか考えています： Content-Type: text/html; charset="UTF-8"

10 email  cron 

私が答えを見つけるのに苦労しているかなり簡単なもの。 serverfaultは以前、WSUSを使用せずにWindows更新を自動化する方法を見つけるのに役立ちました。これはすばらしい動作をしていますが、ネットワーク経由で実行するには、最初に共有ドライブをマウントする必要があります。ドライブをマウントしてアップデーターを実行するだけなので、これはかなり単純なXPです。 ただし、VistaおよびW7では、正常に機能させるために、これらすべてを管理者特権で実行する必要があります。UACアカウントは、通常のユーザーによってマウントされたネットワークドライブを認識できないため、すべてを機能させるためにnet use、エスカレートされたシェルから共有をマウントする必要があります。この共有のマウントと単純な.batファイルを介したアップデーターの起動を自動化したいと思います。 おそらく、.batファイルで[管理者として実行]を右クリックするようにすべての人に指示することもできますが、できるだけ単純にして、.batでユーザーに特権の昇格を自動的に促すようにしたいと思います。 これらのコンピューターは私たちのものではないので、インストールされているPowershellのようなものを当てにすることはできません。そのため、これらのラインに沿ったソリューションはすべてルール化され、RTM Vistaのインストールに含まれるものにかなり依存する必要があります。私はここで明白な何かがほとんど欠けていることを願っています。:)

10 batch-file  uac 

この質問が今後の訪問者を助けることはほとんどありません。それは、地理的に狭い地域、特定の瞬間、またはインターネットの世界中のオーディエンスには一般的に適用できない非常に狭い状況にのみ関連しています。この質問をより広く適用するためのヘルプについては、ヘルプセンターにアクセスしてください。 8年前休業。 ロックされています。この質問とトピックへの回答はロックされています。質問はトピックから外れていますが、歴史的に重要です。現在、新しい回答や相互作用を受け入れていません。 クライアントのファイアウォールの変更を必要としないリモートアシスタンスソフトウェアの推奨事項はありますか？ ソフトウェアの問題でクライアントを支援し、トレーニングを実行するために、現在、リモートヘルプデスクと呼ばれるツールを使用してコンピューターに接続し、プロセスをガイドしています。このツールはかなり安く（3人のサポートスタッフで1回あたり約400ドル）、非常に効果的でした。クライアントのPCが実際に私たちへの接続を開始するため、ファイアウォールの問題（リモートデスクトップ、VNCソフトウェア、その他の多くの同様のツールとの比較）はありません。 。 残念ながら、この製品は一般に64ビットO / SとVistaではうまく機能しません（速度が10倍ほど遅くなります）。ファイアウォールの問題を回避するために同じリバース接続機能を提供する代替手段を探しています。私が見つけた唯一のソリューションはWebExのRemote Supportで、これは高すぎる（月額449ドル）です。 助けてくれてありがとう！

10 remote-desktop  remote-access  helpdesk 

ほとんどの場合、コマンドの出力は改行文字で終わります。ただし、そうでない場合もあるため、次のシェルプロンプトが出力と同じ行に出力されます。 例： root @ hostname [〜] ＃echo -n hello helloroot @ hostname [〜]＃ 私はいつもそれが非常に迷惑だと思っていました。 これで、PS1変数の先頭に「\ n」を追加するだけで済みますが、ほとんどの場合、不要な1行が追加で出力されます。 最後のコマンドの出力が改行で終わったかどうかを知ることは可能ですか？ 解決策： （Dennisに感謝） PS1='$(printf "%$((`tput cols`-1))s\r")\u@\h [\w]\$ '

10 linux  bash  shell  prompt