サーバー管理者

次の図をご覧ください。 これはどのように機能しますか？ リモートがhttp：// myhost.com:8080/*を要求する場合、要求はループバックインターフェイスのポート8008で待機するhttpサーバーに転送される必要があります。これは簡単な部分です。 リモートユーザーがhttp：// myhost.com:8080/specialurlをリクエストすると... アプリケーションレベルのゲートウェイとして機能するプログラムは、暗号化されたセッションへの接続をアップグレードできる必要があります（ポートを変更せずに） リモートブラウザとの暗号化されたセッションを確立した後、ループバックインターフェイスのポート8000​​でリッスンするCプログラムに要求を転送する必要があります 私の質問は： このようなソリューションを運用環境に展開したことはありますか？あなたが持っている場合... アプリケーションゲートウェイとして機能するためにどの製品を使用しましたか？ 構成例を教えていただけますか？ 厳しい制限： 私は、ファイアウォールを介してコントロールを持っていない、と私は内部サーバに外部のトラフィックを得ることができ、それを通して唯一のポートは、ポート番号が無関係である8080で、事はファイアウォールレベルでのみ1ポートのオープンがあることである転送、着信内部サーバーへのトラフィック。 内部サーバーはLinuxを実行している必要があります（現在はDebian Lennyを実行しています） リモートユーザーは、このサーバーにアクセスするために、現在のWebブラウザーとインターネット接続しか必要ありません。つまり、SSHを介したリバースポートフォワーディングはここではオプションではありません。 本番環境でテストされ、簡単に展開できる製品が必要です。私は自分のアプリケーションゲートウェイを開発するつもりはありません（もしそうだった場合、サーバーフォールトではなく、スタックオーバーフローでこの質問をすることになるでしょう）。 ソフト制限： Apacheをアプリケーションゲートウェイとして使用しないようにしたい（それが唯一の可能な選択肢である場合は、そうするつもりですが） 可能であれば、アプリケーションゲートウェイは成熟したオープンソースソフトウェア製品である必要があります。 これまでにアプリケーションゲートウェイとして試した製品（成功なし） nginx lighttpd ポンド 関連RFC RFC2817（... HTTP / 1.1のアップグレードメカニズムを使用して、既存のTCP接続を介してトランスポート層セキュリティ（TLS）を開始する方法を説明します。これにより、セキュリティで保護されていないHTTPトラフィックが同じ既知のポートを共有できます ...） RFC2818（... は、TLSを使用してインターネット上のHTTP接続を保護する方法を説明しています。現在の慣行は、HTTP over SSL（TLSの前身）をレイヤー化して、別のサーバーポートを使用することにより、保護されたトラフィックを安全でないトラフィックから区別しています ... ）

10 linux  nginx  http  https  lighttpd 

閉まっている。この質問は、オフトピック。現在、回答を受け付けていません。 この質問を改善してみませんか？ サーバー障害のトピックになるように質問を更新します。 8年前休業。 コンピューターを使用して仮想マシンを実行することを計画していますが、どちらが最良の選択であるかについて混乱があります。 VMwareサーバー（一部の最適化されたLinux上で実行）：私はこれを試しましたが、古いコンピューターでは、3 vmsを超えると実行が非常に遅くなりました。しかし、それは古いコンピューター（Sempron 1GB RAM）であり、Linuxホストは多くのサービスが実行されているUbuntuでした。サーバーはIntel Core 2を使用するため、VMwareはIntel-vtをサポートしていますか？ VMware ESXi（または類似の無料バージョン）：これを試したことがなく、ハードウェア互換性が制限されている...これは自宅のコンピューターでは機能しないと思います。 Xenserver 5.5：今日試してみましたが、多く失敗しました。あまりサポートがなく、Wi-Fi NICも機能していない、ローカルストレージがリストされていなかった、DVDドライブがリストされていない... xencenterはWindowsと同じサブネットでのみ機能します... オプション1を使用する予定ですが、他のアイデアはありますか？

10 virtualization  vmware-server 

閉まっている。この質問は、オフトピック。現在、回答を受け付けていません。 5年前休業。 ロックされています。この質問とトピックへの回答はロックされています。質問はトピックから外れていますが、歴史的に重要です。現在、新しい回答や相互作用を受け入れていません。 比較的ターンキーなSVNチェックイン通知システムに関する推奨事項はありますか？ 変更があったリポジトリファイルの概要と、コミットが発生したときに実際の差分の内容を開発チームのすべてのメンバーに電子メールで送信できるものを探しています。おそらく、ViewVCで影響を受ける完全なソースファイルへのリンクが含まれています。 。それはオプションです。 私は間違いなく、実際の差分/コードの抜粋をきちんと区分けしたいと思っています。最初からすぐに理解できないコードフラグメントの大規模で無謀なダンプである場合、（とにかくそうであるかのように）これらのことを誰も見ないでしょう。原則として、リビジョン番号、概要、コミットを行ったユーザー、影響を受けるリポジトリファイルのリストを確認するだけです。 私は少し時間をかけて自分で書くことの実現可能性を検討しましたが、SVNにはさまざまなイベントを正確にこのようにキャッチするための「フック」があることがわかりますが、うまく機能する洗練されたものを取得することは、かなり複雑な作業のようです。この効果に対するオープンソースパッケージがそこに存在することはかなり確実なので、あなたがどれが良いものと悪いものかを理解する手間を省くのに役立つだろうかと思っていました。セットアップがかなり簡単で、それほど時間を必要としないものを探しています。本当に包括的なシステムの詳細を学ぶために時間を費やしたいのですが、実際には開発も行わなければなりません。 よろしくお願いします！ 編集：私はSourceforgeがこれをかなりうまくやっていることを知っています。私はいくつかの-devリストに参加しており、これらのメッセージを頻繁に受け取ります。しかし、私が取り組んでいる種類のプロジェクトにSourceforgeを実際に使用することはできません。

10 email  svn 

から：http : //seclists.org/fulldisclosure/2009/Jul/0388.html http://news.ycombinator.com/item?id=723798の投稿から私がそれを最もよく理解している場合、Matasanoの連中はsshdをインターネットからアクセスできるようにしました-これに対する提案された解決策（プログラミングの観点から）？

10 security  vulnerabilities  hacking 

これは大規模なコミットでのみ発生します（その結果、コミットが失敗します）。 Apacheの仮想ホスト設定からの魅力的なセクション <GET PROPFIND OPTIONS REPORTを除いてLimit> 有効なユーザーが必要 </ LimitExcept> Dav svn SVNPath / home / svn / コミット結果： ファイルデータの送信中.............................. svn：コミットに失敗しました （詳細は以下）： svn：PUT of '/!svn/wrk/48583f7d-0e01-410d-8941-33d2ba3574b4/WAP/.../htdocs/images/rt.gif'： SSLネゴシエーションに失敗しました：SSLエラー：tlsextを解析します（https：// ...） ここへの参照が見つかりました：http : //code.google.com/p/support/issues/detail?id=1395 OpenSSLはTLS拡張を使用してコンパイルする必要があると述べていますが、私の場合、大規模なコミットでのみ、最初はエラーになりません。 何か案は？ありがとう

10 apache-2.2  svn  gentoo 

コンピューターをドメインに参加させる必要がある場合にActive Directoryにコンピューターオブジェクトを作成し、それによってオブジェクトを作成する意味は何ですか？

10 active-directory 

ロックされています。この質問とトピックへの回答はロックされています。質問はトピックから外れていますが、歴史的に重要です。現在、新しい回答や相互作用を受け入れていません。 Ctrl + zは現在のジョブをバックグラウンドに送信しますが、停止します。 そして、停止したジョブを再開する方法は？

10 linux  process 

ファイルイメージのVMストレージからパーティション/ LVMボリュームベースに切り替えるためのアドバイスをたくさん読みました。 主張は、パーティション/ LVMがイメージファイルよりもはるかに高速であることです。 私の意見の欠点は、ファイル全体をコピーして移行するのが簡単な単一のVMにVM全体が存在しないことです。 特に、Xenの新しいバージョンに実際に違いがある場合、およびそれをサポートするIOベンチマークがある場合、誰もがこれについてアドバイスできますか？ ありがとう！

10 xen  partition  lvm  performance  benchmark 

私は新しいTomcatデプロイメントをセットアップしている最中なので、できるだけ安全にしたいと考えています。 「jakarta」ユーザーを作成し、jsvcでTomcatをデーモンとして実行しています。Tomcatのファイルへのアクセスを制限するためのディレクトリ許可などのヒントはありますか？ デフォルトのWebアプリケーション（ドキュメント、例など）を削除する必要があることはわかっています。ここで使用すべきベストプラクティスはありますか？すべての構成XMLファイルについてはどうですか？何かヒントはありますか？ Webアプリケーションがサンドボックスで実行されるように、セキュリティマネージャーを有効にする価値はありますか？誰かがこれを設定した経験がありますか？ Apacheの背後でTomcatの2つのインスタンスを実行している人々の例を見てきました。これはmod_jkを使用して、またはmod_proxyを使用して実行できるようです...どちらかの長所/短所？トラブルの価値はありますか？ 重要な場合は、OSはDebian lennyです。lennyはtomcat 5.5しか提供しておらず、6.xが必要なので、私はapt-getを使用していません。 ありがとう！

10 linux  security  debian  tomcat 

Gitosisを使用して、リモートサーバー上のGitリポジトリを管理しています。私はそれを始めたばかりなので、多くの間違いを犯します。そのため、今はGitosisで作成したGitリポジトリを削除する必要があります。これはGitosisを使用して可能ですか、それともそのマシンにログインしてそこから実行する必要がありますか？

10 git 

ではmysql、コマンドライン、押しはControl-Cプログラムを中止し、バックのbashにあなたをもたらすでしょう。でpsql、Postgresのための一つは、それが現在のクエリを殺すだろうとpsqlプログラムを停止することはありません。Control-Cmysqlプログラムでpsqlスタイルの動作を取得する方法はありますか？私は自分のControl-C習慣に迫られ、mysqlに再度ログインしなければならないことに気づきます。 Control Cbashは強制終了せず、押すとログアウトします。これは良いことだと思います。Control-C「あなたがやっていることをやめる」という意味です。

10 mysql  postgresql  keyboard  keyboard-shortcuts 

Windows Server 2008のWebエディションの制限について、具体的な詳細を誰かに教えてもらえますか？さまざまなエディションのより高いレベルの比較表を見ましたが、詳細はありません。 SQL Serverをインストールできなくなったことを解消し、RAMとCPUの制限を大幅に引き上げたことを理解しています。しかし、少しグーグルすると、Server 2003では、Web Editionがファイルサーバーとして使用できないように、受信UNC接続が10に制限されています。この制限はServer 2008にも存在しますか？他に制限はありますか？

10 windows-server-2008 

HTTPSでRPCを使用するようにいくつかのOutlook 2007クライアント（Exchange 2003に接続）を構成しました。これにより、ユーザーはVPNトンネルを使用して接続しなくても、リモートでExchangeサーバーに接続できます。 すべてのコンピューターはドメインメンバーですが、Outlookでは、[パスワードを記憶する]チェックボックスをオンにしても、Exchangeサーバーに接続するためのユーザー資格情報を記憶することが拒否されます。 ちなみに、クライアントのオペレーティングシステムは重要ではないようです。WinXP、Vista、Windows 7はすべて同じ問題を示しています。 誰かがこれを修正する方法を知っていますか？

10 exchange  authentication  outlook-2007 

閉まっている。この質問は、オフトピック。現在、回答を受け付けていません。 この質問を改善してみませんか？ サーバー障害のトピックになるように質問を更新します。 8年前休業。 RealVNCとTightVNCを使用して、VistaからOSX 10.4.11ボックスにVNCしようとしています。接続は成功しましたが、1分ほど後にVNCウィンドウが完全にフリーズしますが、MacではAppleVncServerプロセスが大量のRAM（100Mb +）とCPU（40-50％）を消費し始めます-しかしMacはそうしません氷結。これが発生すると、AppleVncServerプロセスが再起動されるまで、誰もVNCを実行できなくなります。 私が使用しているVNCクライアントで利用可能なすべてのオプションを調べましたが、この動作の原因となる明らかなものは何もありません。これについての洞察に感謝します。 ダーコ 更新：さらにトラブルシューティングを行った後、これはVistaでコピーしたときにのみ発生するようです。コピー操作が実行されるとすぐに、VNCがフリーズします。VNC内のコピーペーストは正常に機能することに注意してください...

10 mac-osx  windows-vista  vnc 

Glassfishの初心者です。 JBossとGlassfishの違いは何ですか？なぜあなたは他のものを選ぶのでしょうか？ Glassfishを読み上げようとしていますが、アプリケーションをインストールしてデプロイしようとする前に、必要なものを正確に特定するのは非常に困難です。 更新 JBossとGlassfishの比較に関する追加情報 （たとえば、それらがサポートするテクノロジー、パフォーマンスなど）が提供されているとよいでしょう。

10 jboss  glassfish  application-server