Amministratori del server

Domande e risposte per gli amministratori di sistema e di rete

2
HAProxy con SNI e diverse impostazioni SSL
Ho HAProxy per i miei due siti, uno pubblico e uno privato. www.mysite.com private.mysite.com Atm, sto usando haproxy in questo modo: frontend mysite_https bind *.443 ssl crt /etc/mycert.pem ca-file /etc/myca.pem verify optional no-sslv3 mode http acl domain_www hdr_beg(host) -i www. acl domain_private hdr_beg(host) -i private. acl path_ghost path_beg /ghost/ acl …
9 ssl  haproxy  sni 
1
Come impostare scp_if_ssh = True per un gruppo?
È semplice impostare questa variabile in ansible.cfg, ma ha senso solo per gli host che non hanno sftp (e molto probabilmente anche Python). Quindi ho un gruppo per i router - è possibile impostare questa variabile in group_vars?
9 ansible 
3
Abilita i criteri di registrazione dei certificati e richiedi un certificato tramite PowerShell
In questo momento, sto facendo quanto segue per richiedere un certificato da un server CEP: Apri gpedit.msc In Configurazione computer> Impostazioni di Windows> Impostazioni di sicurezza> Criteri chiave pubblica, fai doppio clic su "Client di servizi certificati - Criterio di registrazione certificati" Abilitare Immettere l'URI CEP Passa a autenticazione nome …
4
Implicazioni dell'utilizzo del template e della clonazione di VMware per il provisioning di server Linux anziché PXE
Sembra che ci siano vantaggi di velocità quando si utilizzano i modelli di VMware per creare nuove macchine virtuali. Tuttavia, sono preoccupato per possibili implicazioni di sicurezza e flessibilità meno ovvie. Ad esempio: Chiavi generate dal primo avvio Metodi proprietari di VMware per la configurazione delle impostazioni del server (IP, …
3
Diverse versioni di Python sotto lo stesso imperatore uwsgi?
Sto eseguendo un imperatore uwsgi con vari Vassals che ognuno serve un'app Python specifica da un virtualenv diverso. Poiché uwsgi è stato compilato con il proprio interprete Python 2.7, il tentativo di utilizzare un virtualenv con Python 3 al suo interno produce il seguente errore in vassal.log: ImportError: No module …
1
Dovrei usare cron.hourly o crontab?
Sembra che tutti i suggerimenti per l'utilizzo / la pianificazione di awstats siano tramite crontab, come tale: 0 * * * * /usr/local/awstats/wwwroot/cgi-bin/awstats.pl -config=mysite -update >/dev/null(eseguendo awstats ogni ora). Tuttavia, se controllo crontab -l, dice che crontab è vuoto per il mio utente. Tuttavia, quando controllo il /etc/cron.hourly, ho un …
9 linux  cron  awstats 
2
Kerberos ktutil, quali tipi di crittografia sono disponibili?
Sto tentando di creare un keytab usando ktutil. Posso scegliere il tipo di crittografia, ma la ktutilpagina man non offre un elenco di possibili scelte. Inoltre non so quale metodo di crittografia sia il migliore! Come posso scoprirli entrambi? Voglio la crittografia più potente disponibile. $ ktutil > add_entry -password …
9 linux  kerberos 
2
Come posso disabilitare una cache Redis di Azure?
Ho sperimentato l'anteprima di Cache Redis di Azure e, finora, tutto bene. Tuttavia, quando non lo sto usando, vorrei disabilitarlo in modo che non consumasse memoria e non fosse accessibile. Preferirei non eliminarlo, poiché non desidero creare una nuova istanza ogni volta che voglio eseguire alcuni test. Ma dal portale …
9 azure  redis 
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.