サーバー管理者

システムおよびネットワーク管理者向けのQ＆A

3
sudoの前のユーザー名
sudoを必要とするスクリプトを取得しましたが、スクリプトは次のような元のユーザーに応じてパラメーターを設定する必要があります。 chown "${USER}:${USER}" dir sudoで設定するとchmod root:root、結局はで終わりますが、これは役に立ちません。 では、sudoの前にユーザー名を取得するにはどうすればよいですか？
2
VPNを使用すると、Windows認証が異常な動作をする
Windows認証に依存するアプリがいくつかあります。AD認証がオンになっているいくつかのWebアプリで、通常はWindows認証でSQLサーバーに接続します。これは通常、問題なく実行されます。ただし、クライアントサイトにVPNで接続している場合は、うまく機能しません。 SSMS 通常、スタートメニューからSSMSを開き、通常はWindows認証を受け入れるサーバーを選択すると、次のようなメッセージが表示されます。 ログインに失敗しました。ログインは信頼されていないドメインからのものであり、Windows認証では使用できません。（.Net SqlClientデータプロバイダー） コマンドプロンプトにドロップして、runas /user:domain\userSSMSを起動するために使用すると、そのssmsプロセスを使用して、SQLサーバーインスタンスに対するWindows認証を正常に実行できます。 タスクマネージャーで確認すると、ssms.exe（スタートメニューとrunas）の両方のコピーに同じユーザーが含まれており、procexpのプロセス間に識別可能な違いはありません。 AD Auth Webサイト IEを開いて、認証されたWindowsユーザーを必要とするWebサイトのいずれかを参照すると、「あなたは誰ですか」というプロンプトが表示され、そのダイアログでは、VPNユーザーが誰であるかを認識します。「別のアカウントを使用」をクリックして、その方法で認証できます。 見通し Outlookでさえ、VPNを使用しているときはユーザー名の入力を求められます。 Win7およびVistaマシンに影響を与えています。私たちにXPボックスがあったのは久しぶりですが、XPでこの問題が発生したことを思い出せません。 VPN接続は組み込みのWindows VPN接続を使用しているだけであり、豪華なCisco VPNやそのような性質のものではありません。 ドメイン内のリソースに対して認証するときに、VPNユーザーではなく通常の古いプライマリドメインユーザーになりたいとWindowsに伝える方法を知っている人はいますか？一体、クライアントのVPN上のリソースを必要とするWindows Authにアクセスしようとしていた場合、「あなたは誰ですか」と表示される解決策に満足しています。 ありがとう！ これがスーパーユーザーの質問である場合は、申し訳ありませんが、どのサイトが最適かわかりませんでした。これはネットワーキングとインフラストラクチャに関するものであり、ここにいるすべての開発者を悩ませています。サーバー障害Qであることを願っています。
1
setspn.exeでSPNを作成する-アクセス権が不十分
Windown Server 2008ドメインコントローラーで、Communigate電子メールサーバーからのKerberos認証を有効にするために、ユーザーアカウント 'Postmaster'にサービスプリンシパル名（SPN）を追加しようとしています。私が使用しているコマンドラインは次の形式です。 setspn -a imap/email-domain.com windows-domain\postmaster このコマンドを実行すると、結果が得られます。 Registering ServicePrincipalNames for CN=Postmaster,OU=Users,DC=windows-domain,DC=com imap/email-domain.com Failed to assign SPN on account 'CN=Postmaster,OU=Users,DC=windows-domain,DC=com', error 0x2098/8344 -> Insufficient access rights to perform the operation. 私はDomain Adminsグループのユーザーとしてログインしているので、これは最も興味深いものです。このアカウントの有効な権限を確認しましたが、含まれていない権限はありません。別の管理者アカウントも試しましたが、結果は同じでした。 除外するために、ユーザーPostmasterもDomain Adminsに追加しましたが、結果に変更はありません。 このコマンドをドメインコントローラーインスタンスで直接実行しています。SPNに問題なくクエリを実行できますが、SPNを記述できないようです。 また、ktpassを使用して目的のユーザーに間接的にSPNを設定しようとしましたが、警告が表示されました。 WARNING: Unable to set SPN mapping data. ...これは、同じ不十分なアクセス問題の症状だと思います。 このエラーの原因は何ですか？
2
SSHポート転送
パブリックアクセス可能なサーバー（パブリック）を介してNATの背後にある自分のコンピューター（ローカル）に接続したい。 ローカル： ssh -g -R 8000:localhost:22 user@public その後、公開： ssh -p 8000 user@public しかし、私は得ています error: Connection refused. 公開サーバーにログインすると、次の方法でトンネルが機能していることを確認できます。 ssh -p 8000 localhost ローカルコンピュータでsshを開きます。 公開サーバーが透過プロキシとして機能する必要があるのではないかと思っていますか？またはそれをそのように機能させる方法。
2
GPOインストール-64ビットシステムと32ビットシステムの違い
グループポリシーを使用して64ビットシステムに64ビットバージョンのパッケージをインストールし、32ビットシステムに32ビットパッケージをインストールする最も簡単な方法は何ですか。 一部の検索を実行しましたが、64ビットシステムと32ビットシステムがあり、両方に正しいバージョンをインストールしたい環境で、グループポリシーを使用する方法について有用なものは何もありません。 いくつかの例を使用するだけです。32ビットと64ビットの両方で提供される7zipやTortoiseSVNなどを自動的にインストールしたいと思います。 理想的には、コンピュータのグループを作成したり、これを実行するためのスクリプトを作成したりする必要がないことを望んでいました。
4
UbuntuでファイルシステムのエンコーディングをUTF-8に変更する
現在のファイルシステムで使用されている文字セットエンコーディングを確認する方法と、UTF-8に変更する方法 編集： これがmountの出力です： /dev/sdb6 on / type ext3 (rw,relatime,errors=remount-ro) tmpfs on /lib/init/rw type tmpfs (rw,nosuid,mode=0755) /proc on /proc type proc (rw,noexec,nosuid,nodev) sysfs on /sys type sysfs (rw,noexec,nosuid,nodev) varrun on /var/run type tmpfs (rw,nosuid,mode=0755) varlock on /var/lock type tmpfs (rw,noexec,nosuid,nodev,mode=1777) udev on /dev type tmpfs (rw,mode=0755) tmpfs on /dev/shm type tmpfs …
2
アカウントのサブドメイン（Basecampなど）のIISワイルドカードを構成する方法
事実、私はSaaSアプリケーションに取り組んでいます。ここでは、Basecampと同様に、サブスクライバーに情報にアクセスするための独自のサブドメインを提供します（コードでは、サブドメインの最初の部分をプルしてアカウント名として使用します）。作業。たとえば、サブスクライバーがURLを持っている場合がありますacme.myapp.com。何百ものサブスクライバーが存在する可能性があるため、クライアントごとに異なるホストヘッダーを単純に追加することはできません。 Apacheではワイルドカード（*）を指定でき、acme.myapp.comをmyapp.comにリダイレクトします。このロジックを実行して、サブドメインに基づいてユーザーのアカウント名を取得できます。IISでこれを自動的に行う方法がわかりません（単一のWebサイト以外のIISを構成する必要があったので、久しぶりです）。 また、これを達成するために必要な特別な規定はありますか？アプリの準備ができてホスティングを検討しているときに、選択を制限するようなホストからの特定のものが必要ですか？クラウドを利用するためにWindows Azureを使用することも検討していました。Azureをホスティングプラットフォームとして使用した場合でも、これを実行できますか？
1
ユーザーによるSSHパスワード認証を無効にする
システム上の1人のユーザーに対してsshパスワード認証を有効にし、もう1人に対して無効にすることは可能ですか？ 追加した場合 ChallengeResponseAuthentication no PasswordAuthentication no UsePAM no / etc / ssh / sshd_configに、すべてのユーザーに対して無効にします 〜/ .ssh / configに追加しても動作しないようです
8 linux  ssh  ssh-keys 
7
Sun Solaris-プロセッサーとコアの数を調べる
SPARCサーバーはSun Solaris 10を実行しています。実際のプロセッサ数と各プロセッサのコア数を知りたいのですが。 psrinfoとprtdiagの出力があいまいです。 $psrinfo -v Status of virtual processor 0 as of: dd/mm/yyyy hh:mm:ss on-line since dd/mm/yyyy hh:mm:ss. The sparcv9 processor operates at 1592 MHz, and has a sparcv9 floating point processor. Status of virtual processor 1 as of: dd/mm/yyyy hh:mm:ss on-line since dd/mm/yyyy hh:mm:ss. The sparcv9 processor operates …
8
経験とスキルの定量化
ロックされています。質問はトピックから外れていますが、歴史的に重要であるため、この質問とその回答はロックされています。現在、新しい回答や相互作用を受け入れていません。 私はLinuxシステム管理者で、この業界で6年以上働いています。私もいくつかの大規模なプロジェクトに参加していますが、他の経験豊富なLinux管理者と協力する機会を見つけることができませんでした。私がチームで働いていたとき、私は最も経験豊富な人でした。 したがって、私の質問は、以前に同じ構成を行った場合でも、サーバー（Mysql、Apache-Lighttpd、DNS構成など）をセットアップするときは常にマニュアルを見てインターネットで検索することです。同じ設定を50回以上行った可能性がありますが、引数を覚えて重要なポイントを見逃さないように、マニュアルとWebサイトを確認する必要があります。 これは正常ですか？たとえば、経験豊富なシステム管理者が多数いる大企業で働いている場合、インターネット上のコマンドやコマンドを見て、経験がないように見えますか？マニュアルを見ずにDNSサーバーをセットアップしたり、mysqlを調整したりするのは難しいです。しかし、私は自分のしていることにとても満足しています。 どう思いますか？これは正常ですか？
8 untagged 
6
複数のタイムゾーンを処理するcronの代替
任意の数のタイムゾーン（具体的には、ユーザー/ファイルごとに複数）でジョブのスケジュールを設定できるcronの代替（または可能な場合はcronのメソッド）を探しています。私が望むのは、ジョブ（またはcron行）ごとにタイムゾーンを指定し、ローカルタイムゾーンの時間のみを指定する機能です。cronが実行されるタイムゾーン全体を変更できることに気付きましたが、1日の終わりには、1つのタイムゾーンでしか実行できません。 私の現在の解決策は、すべての時間をGMTに変換し、それに応じてジョブを実行することです。唯一の問題は、夏時間の切り替え週間です。それぞれのローカルタイムゾーンで正しく動作するように、多くの手動編集を行う必要があります（たとえば、地域は夏時間に従わないか、同じ日に変更されません）。 これについて何か考えはありますか？
5
Linux mdとLVMのパフォーマンス
NASを調整し、openfilerを実行していて、RAID 5の4つのWD RE3ドライブからの読み取りパフォーマンスが比較的低いのはなぜかと思います。 編集：私はバッファリングされたディスクの読み取り速度がキャッシュされた速度ではないことに注意してください 編集：2つの出力セットがあることを明確にするために書式を変更しました。 メタデバイスでhdparmを実行すると、期待どおりのパフォーマンスレベルが得られます。ボリュームに落とすと、速度は3分の1になります。 なぜ誰か何か考えはありますか？LVMはそんなに悪いのですか？ ディーン メタデバイス/ dev / md0の結果 [root @ nas2 etc]＃hdparm -tT / dev / md0 / dev / md0： キャッシュされた読み取りのタイミング：2.00秒で4636 MB = 2318.96 MB /秒 バッファリングされたディスク読み取りのタイミング：3.01秒で524 MB = 174.04 MB /秒 ボリュームグループ/ dev / mapper / vg1-vol1の結果 [root @ nas2 etc]＃hdparm -tT / dev …
10
IPアドレスが多すぎるということはありませんか？
私たちはオフィスで小さな討論を始めました、そして私は継続するための技術的な知識をもう持っていないところまで来ました。 IPアドレスが多すぎるということはありますか？プライベート10. *クラスA全体を使用することはお勧めしませんが、必要に応じて使用できなかった理由はわかりません。 正直、「サブネットの断片化」は時代遅れの考え方だと思いますが、技術的な議論は続けていきたいと思います。 現在、私たちのプライマリサブネットマスクは4つのクラスBを使用するように構成されています。これは、小規模ビジネスで利用可能なIPアドレスの数の点でかなり過剰です。 しかし問題は、広いプライベートIPスペースを使用すると、どのような問題（ある場合）が発生するのでしょうか。
8 subnet 
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.