Amministratori del server

Domande e risposte per gli amministratori di sistema e di rete

1
Come definire quale certificato SSL nginx invia per primo con SNI?
Uso nginx 1.2.7 con OpenSSL 0.9.8o su Debian Squeeze per circa 30 domini. Su due di essi ho abilitato SSL che funziona bene su entrambi. La configurazione SSL viene utilizzata per entrambi i domini: listen 443 ssl; ssl_certificate /etc/nginx/ssl/example.org-unified.crt; ssl_certificate_key /etc/nginx/ssl/example.org.key; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA256:RC4:HIGH:!MD5:!aNULL:!EDH; ssl_prefer_server_ciphers on; ssl_session_cache …
12 nginx  ssl  sni 
2
Qual è l'uso canonico per i gruppi "sys" e "adm"?
Dall'inizio dei tempi (o per quanto mi ricordi comunque) i sistemi Linux hanno avuto un gruppo "sys" e un gruppo "adm". Qual è l'uso canonico per loro? Sarebbe appropriato utilizzare entrambi per un gruppo "superutente"? (Autorizzazioni di gruppo su directory, sudoer, ecc.).
1
MSIZAP è ancora utile o è obsoleto?
Aggiornamento flash utilizzando file MSI installati in base ai criteri di gruppo. Tuttavia, con ogni aggiornamento, circa un terzo delle workstation non si aggiorna (edizioni Windows Vista e Windows 7 a 32/64 bit). Nei registri eventi, viene visualizzato questo messaggio: "Adobe Flash Player 11 ActiveX - Errore 1714. Impossibile rimuovere …
3
Dov'è il posto giusto per impostare net.netfilter.nf_conntrack_buckets?
Attualmente sto cercando di impostare net.netfilter.nf_conntrack_buckets all'avvio. Inizialmente supponevo che ciò potesse essere fatto tramite sysctl.conf, ma net.netfilter.nf_conntrack_buckets (e altre configurazioni net.netfilter) non erano affatto applicati. L'aggiunta di sysctl -p a rc.local ha consentito l'applicazione di tutte le configurazioni net.netfilter ad eccezione di net.netfilter.nf_conntrack_buckets. Noterò anche che il tentativo di …
2
Quante regole può supportare iptables?
Qualcuno me l'ha chiesto di recente e non ho avuto risposta. So che questa è una specie di domanda a risposta aperta, ma esiste un limite al numero di regole che è possibile installare in una tabella / catena? In tal caso, come posso scoprirlo? Immagino che varierà tra le …
12 iptables 
4
yumdownloader vs repotrack
Sto lavorando su CentOS 6.3. Di recente mi sono imbattuto repotrackin yum-utils. yumdownloader --resolvee repotracksembra molto simile, ma sembra yumdownloaderscaricare solo una parte delle dipendenze, dove repotracktutte le dipendenze. Prova yumdownloader --destdir=/tmp/download --assumeyes --resolve parted contro repotrack parted Qual è la differenza tra yumdownloader --resolvee repotrack?
12 centos  redhat  yum 
7
Come documentare / tenere traccia delle autorizzazioni
Sono un amministratore di Windows, quindi quelli che si integrano con Windows saranno probabilmente di grande aiuto. La mia sfida principale a questo punto è solo con le condivisioni di file, ma con l'aumentare dell'utilizzo di SharePoint renderà solo più difficile. Ho installato tutte le mie directory e sono consentiti …
2
Perché chroot è considerato insicuro?
Gioco con CentOS box da un paio d'anni ormai. Quindi sono abbastanza a mio agio con il terminale. Tuttavia, ho letto molti post sul blog che affermano che chroot è insicuro e la quantità di questi post fa paura. È davvero così? Perché? Uso chroot per bloccare gli utenti solo …
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.