サーバー管理者

システムおよびネットワーク管理者向けのQ&A

4
私の/ var / wwwは外の世界からどのくらい見えますか?
これは家事の問題のほうが多いと思いますが、ここで問題が発生します。 index.html呼び出されたのバックアップファイルを作成する場合、私のapache2サーバーでindex.html.bak外部から使用httpしている誰かが私の/var/wwwディレクトリの内容を一覧表示できる可能性はありますか?私は現在これを行う方法を知りませんが、これはこの分野での私の経験の欠如が原因である可能性があります。他の場所に表示する必要がないファイルを保存する必要がありますか? 現在、誰かがファイルを指し示す可能性のある唯一の実行可能な方法は、ファイルを指す明示的なリンクがどこかにある場合です。 私のWebディレクトリはどの程度表示されますか?

1
高負荷平均、高待機、dmesg raidエラーメッセージ(debian nfsサーバー)
RAID 6(2 * 1.5T RAID1 + 2 * 2T RAID1がRAID0に参加して3.5Tにする)を主に実行するHP Proliant(2 CPU)上のDebian 6は、主にnfsとimapd(Windows共有のsambaとWebページのプレビュー用のローカルwww)を実行します。ローカルのubuntuデスクトップクライアントが$ HOMEをマウントし、ラップトップがnfs / smbを介してimapと奇数ファイル(例:ビデオ)にアクセスする。ボックスは、ホームルーター/スイッチを介して100baseTまたはwifiに接続されています ウナメ-a Linux prole 2.6.32-5-686 #1 SMP Wed Jan 11 12:29:30 UTC 2012 i686 GNU/Linux セットアップは数か月間機能していましたが、断続的に非常に遅くなる傾向があり(デスクトップでサーバーから$ HOMEをマウントするユーザーエクスペリエンス、またはビデオを再生するラップトップ)、今では一貫して非常に悪いので、何が問題なのかを調べるために調査する必要がありました(! ) サーバーは低負荷で問題ないようです(例:(ラップトップ)クライアント(ローカルディスクに$ HOMEがある)クライアントがサーバーのimapdに接続し、nfsがRAIDをマウントして1ファイルにアクセスする:上部は負荷〜0.1以下、0待機 しかし、(デスクトップ)クライアントが$ HOMEをマウントし、ユーザーKDEセッション(すべてのアクセスサーバー)を開始すると、トップは次のように表示されます。 top - 13:41:17 up 3:43, 3 users, load average: 9.29, 9.55, 8.27 Tasks: …

2
ヘッドレスドロップボックスのインストールで同期ステータスを取得する方法
DropboxをDebianサーバーで実行しています。Windowsでドロップボックスアイコンを右クリックしたときのように、「123個のファイルをダウンロードしています」や「すべて最新」など、同期ステータスを確認したいのですが。 確かに方法はあると思いますが、Googleは明らかに私の友人ではありません。 Pls。私が話しているのは、一般的なLinuxデスクトップで使用される一般的なDropbox + Dropbox-nautilus設定ではなく、Dropboxのヘッドレスサーバーインストールについてです。
8 dropbox 

2
Intel vProの有効化に伴うトレードオフはありますか?
vProを有効にすると、他の機能が無効になったり競合したりしますか? Dell Precision T1600ワークステーションを構成しています。1台のサーバーと2台のデスクトップを持つ小規模ネットワークに追加されます。 Sambaを介したファイル共有とWeb開発のホスティングに使用されるCentOSサーバー 開発とテストに使用されたWindows Vista 開発とテストに使用されたWindows XP Pro ギガビットスイッチ DHCPサーバーとして機能するルーターですが、すべてのコンピューターは割り当てられたIPアドレスを使用します 新しいワークステーションには、XPモードのWin 7 Proが搭載されます。Web開発およびグラフィックス処理に使用されます:Eclipse、Netbeans、Visual Studio、Photoshopなど。 構成用に提供されるアウトオブバンドオプションは次のとおりです。 Intel vProテクノロジー対応 インテルの標準管理機能 アウトオブバンドシステム管理なし 現時点では、帯域外管理の必要性はそれほど高くないと思いますが、今後もワークステーションを追加していく予定です。ワークステーションには個別のグラフィックカードが搭載されるため、リモートKVMは使用できません。 vProが提供する機能を利用できるようにしたいのですが、トレードオフがあるかどうか知りたいのですが。 この質問に対してタグを追加または変更する必要がありますか? これが私の研究中にブックマークした情報です: 私は見てインテル®vPro™テクノロジーのFAQ パフォーマンスへの影響はなかったと述べています: Q6:PCのパフォーマンスに対するIntel®vPro™テクノロジーとその管理エンジンの影響は何ですか? A6:Intel vProテクノロジーがPCのパフォーマンスに与える影響は、エンドユーザーにはわかりません。 ウィキペディアのIntel Active Management Technologyを調べたところ、マイナス面については何も触れられていませんでした。 私が見て、インテルのvProテクノロジーでリモートPCの管理トムのハードウェアサイトに、それは任意のトレードオフについては言及しませんでした。 サーバー障害から、amtとvProを組み合わせた質問は約15しかありませんでした。私はこれを気に入って、提案されたリンクのいくつかを見ました。vProでPCを管理するにはどうすればよいですか? インテルvProテクノロイ用のツールとユーティリティ 他のページも見ましたが、上記はブックマークしたものです。 回答とコメントで提供される情報: 私の特定のケースはワークステーションに関するものですが、vProが有効になっているシステムを表すために「クライアント」を使用します。 vProをアクティブ化しても制限はないようですが、インストール中にクライアントが適切にプロビジョニングされていないと、セキュリティの問題が発生する可能性があります。 vProは購入時に有効にするか、永続的に無効にする必要があります。MEBx(Management Engine BIOS Extension)で一時的に無効にできます。 vProを使用すると、メモリ使用量、電力消費が増加し、ネットワークパフォーマンスが低下します。 (インテルは、PCパフォーマンスへの影響はエンドユーザーには気づかないと述べています) 少量のドライブ領域が使用されます。 システムは常に[ある程度]電力が供給されています。ハードウェアの取り付け/交換を行うためにマシンの電源を切るだけでなく、A / …
8 networking  amt  intel 

1
LVMでDRBDディスクのサイズを変更する方法は?
これは私のdrbd設定です resource mysql { protocol C; floating 10.100.101.1:7788 { device /dev/drbd0; disk /dev/VolGroup00/LogVol02; meta-disk internal; } floating 10.100.101.2:7788 { device /dev/drbd0; disk /dev/VolGroup01/LogVol02; meta-disk internal; } } 両方のノードのLVMのディスクを50Gに設定しました。両方のノードのLVMでディスクを増やしました+ 4G(現在は合計54G) でも走ろうとすると [root@db1 ~]# resize2fs /dev/VolGroup00/LogVol02 resize2fs 1.39 (29-May-2006) resize2fs: Device or resource busy while trying to open /dev/VolGroup00/LogVol02 Couldn't find valid …
8 lvm  drbd 

1
Cygwin WindowsでHTTPS URLでwgetを実行するときに証明書エラーを修正するにはどうすればよいですか?
CygwinをWindowsシステムにインストールしました。wgetWebサイトに対してコマンドを実行しようとしていますが、次のエラーメッセージが表示されます。 ERROR: The certificate of `xxx.com' is not trusted. ERROR: The certificate of `xxx.com' hasn't got a known issuer. この問題を解決するにはどうすればよいですか?
8 cygwin  wget 

4
プリントの合計を数える
私たちのファイルサーバーで処理される印刷出力の数を数えることができるかどうかを確認するように求められました 背景: 通話の量について「ウォールボード」があり、経営陣はグリーンアジェンダを(良い方法で)プッシュしようとしています。彼らは今、私たちが1日に印刷する印刷物の量を表示したいと考えています(これを処理するためのコンピューターの熱心な使用法についてコメントする前は、太陽光発電を利用しています:)。すべてのプリンターは同じプリントサーバー(Windows 2008 R2)上にあります。私はいくつかのグーグル処理を行っており、これが可能な場合はつまずきのつもりになっているようです。どうすればこれを達成できますか?

1
Exchangeツールと同様に、PowerShell出力を提供するADツールのバージョンはありますか?
Exchange管理ツールは、実行する(または実行した)正確なPSコマンドを出力します。同様の機能を持つ異なるバージョンのADツール(主にADユーザーとコンピューター)はありますか?そうでない場合、これはWindows 8 Serverの予想される機能ですか?

3
セキュリティで保護されていないMySQL 'root' @ 'localhost'アカウントにリモートアクセスしますか?
少し背景:PBXシステムがハッキングされたところです。サーバー自体は安全なようです(ログに記録された無許可のコンソールアクセス-SSHなど)。しかし、どういうわけかハッカーは新しい管理ユーザーをPBXソフトウェア(FreePBX、MySQLに支えられている)に挿入できました。Apacheログは、ハッカーがWebインターフェース(またはWebインターフェースのエクスプロイト)を使用せずにユーザーを追加したことを示しています。 その後、MySQLがrootパスワードなしで実行されており(!!)、外部IPアドレスに公然とバインドされていることを発見しました(明らかに、これをロックしました)。ただし、MySQLで唯一のルートレベルのユーザーは'root'@'localhost'およびであり'root'@'127.0.0.1'、どちらもローカルでのみアクセス可能である必要があります。 だから、私の質問はこれです: MySQLへの接続をスプーフィングして、リモートIPアドレスから 'root' @ 'localhost'ユーザーへの接続を許可し、ローカルで他のエクスプロイトを実行する方法はありますか? 参考までに、ボックスはMysql 5.0.95を実行するCentos 5(Linux 2.6.10)です。

4
スクリプトの実行前に$ _SERVER ['REDIRECT_URL']をグローバルに設定できますか?
現在、多くのサイトを古いサーバー構成から新しいサーバー構成に移行しています。各サイトは、mod_rewrite URLを使用して、類似した(残念ながら同一ではない)コードベースに基づいています。 Ubuntu 8.04 LTS => Ubuntu 12.04 LTS Apache 2.22.8 => Apache 2.2.22 PHP 5.2(FastCGI)=> PHP 5.3(PHP5-FPM) ほとんどはチャームのように機能しますが、新しい構成では$ _SERVER ['REDIRECT_URL']が設定されなくなり、このグローバル変数への依存が原因でコードが失敗します。 私の理解では、この変数はリダイレクトが発生したときにApacheによって設定されます。明らかにこれは現在起こっていませんが、原因を見つけるのに苦労しています。 それはApacheのアップグレードですか、(私の推測では)PHP FastCGIからPHP5-FPMへの切り替えですか? この変数を元に戻すにはどうすればよいですか? 各サイトのコードを編集する必要はないので、必要に応じてグローバルなPHP auto_prependを設定しますが、理想的にはサーバー構成を修正し、これを最初に設定したいと思います。 潜在的に関連:私は今、いくつかの新しい$ _SERVER変数、つまりREDIRECT_SCRIPT_URLとREDIRECT_REDIRECT_SCRIPT_URLも持っています。これらはREDIRECT_URLに必要な正しいデータを持っているようですが、以前にはなかった2つの内部リダイレクトが発生していることも示しているようです-REDIRECT_REDIRECT_SCRIPT_URLを検索すると、ランダムなvar_dump出力しか返されません。SCRIPT_URLは新しいREDIRECT_URLですか? 編集1 再チェックREDIRECT_URLは(現在)設定されていますが、予想される型付きURLではなく、常に 'index.php'(mod_rewriteターゲット)に設定されています。PHP auto_prepend_fileを使用して、必要な変数を手動で設定しました。 初めて見逃したかどうかはわかりませんが、その間にいくつかの変更を加えたので、そこにない可能性が外部にあると思います。これが誰かを誤解させるならば、謝罪してください。 編集2 以下のErrorDocumentの言及に対処するために、使用されているmod_rewriteルールは次のとおりです。 RewriteRule ^(.*)$ /index.php?url=$1 [QSA,L] $ _GET ['url']変数が設定されているため、ルールが機能している必要があります。 明確にするために、この段階では、最初に述べたauto_prepend_fileの回避策を使用しました。

4
誰でも私のssh(scp)ファイル転送を監視できますか
私は、ビットトレントを使用して自動化されたデータ配信を行う分散アーキテクチャに取り組んでいます。しかし、リモートサーバーに保存されているデータにすぐにアクセスする必要がある場合があります。そのため、SSH(SCP)ファイル転送の安全性(通常、イメージのtar.gzまたは2〜3 GBのアクセスログ)を知りたいと思っていました。私のISPまたは他の誰かが私が転送しているものを感知して傍受できますか? また、ネットワーク管理はどのように監視サーバーでこれらのデータを表示しますか?
8 ssh 

3
メモリがなくなった場所(バッファやキャッシュではない)
メモリがなくなった場所を誰かに教えてもらえますか?(いいえ、今回はバッファもキャッシュもありません) # free total used free shared buffers cached Mem: 3928200 3868560 59640 0 2888 92924 -/+ buffers/cache: 3772748 155452 Swap: 4192956 226352 3966604 上、メモリでソート、降順: top - 13:42:06 up 1 day, 3:47, 2 users, load average: 0.08, 0.12, 0.36 Tasks: 228 total, 1 running, 227 sleeping, 0 stopped, 0 zombie …
8 linux  memory 

1
アップロード用のバインドインターフェイス:rsyncではなくscpが機能する
特定のインターフェースでファイルをアップロードする必要があります。スクリプトは複数のインターフェースで出力されるため、これはiptablesを介してセットアップできません。 これは正常に動作しています: scp -oBindAddress=192.168.100.1 ... だが rsync --address=192.168.100.1 まだeth0(192.168.10.1)で送信しています rsyncに192.168.100.1を使用させるにはどうすればよいですか? 何か案が ?
8 rsync  scp  bindings 

2
cron.weeklyが実行されないのはなぜですか?
Debian6サーバーの/etc/cron.weeklyに配置したbackupscriptが実行されていないことに気付いたとき、この小さなスクリプトを配置して、毎週のcronjobが実行されるかどうかを確認しました。 #!/bin/bash echo 'CRON RAN' > /var/log/cron-weekly-runcheck.log として保存しました -rwxr-xr-x 1 root root 64 Jul 15 02:14 /etc/cron.weekly/runcheck.sh 今日チェックしたところ、作成予定のログファイルが存在しませんでした。 crontabは次のようになります(私の知る限り、これはデフォルトのdebian6 crontabです): SHELL=/bin/sh PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin # m h dom mon dow user command 17 * * * * root cd / && run-parts --report /etc/cron.hourly 25 6 * * * root test -x …

2
直接書き込むのと同じ効果/動作で実行中のプロセスの標準入力に書き込みます
この投稿は私の質問の一部にしか答えません。私の問題は、/ procファイルシステムのプロセスのFDを使用して実行中のプロセスのstdinに書き込んでも同じ効果がないことです。 問題: ncを起動してポート10000で待機します(このプロセスはさらにnc 1と呼ばれます) nc -l 10000 別のncを開始して、リスニングncに文字を送信します(これはnc 2になります) nc localhost 10000 NC 2の標準入力に書き込む echo "some chars here" >> /proc/[PID-nc-2]/fd/0 問題:「ここにいくつかの文字」がリスニングしているnc(nc 1)に到達しませんが、nc 2のコンソールに表示されます。 質問:なぜそしてこれを機能させることは可能ですか?
8 linux  stdin 

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.