Administradores de servidor

Qual é a diferença prática entre: iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT e iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT Qual é o melhor para usar? Obrigado.

48 iptables 

Eu tenho outro interessante. Estou prestes a fazer backup e reinstalar o PC do administrador de RH. Suspeito que a maneira mais rápida de fazer isso seja usar a ferramenta de transferência do Windows 7 e criar um backup de todos os perfis de usuários e configurações no NAS. Não …

48 backup 

Eu uso e amo Puppet. Mudei-me para uma nova empresa e eles estão adotando o Chef. Então, eu estou tentando aprender Chef, mas estou tendo dificuldade em juntar tudo porque ainda penso em Puppet =) Estas são as minhas perguntas: É melhor configurar funções no Ruby DSL, JSON ou no …

48 configuration-management  chef 

Na minha organização, estamos pensando em comprar servidores blade - em vez de servidores em rack. É claro que os fornecedores de tecnologia também fazem com que pareçam muito agradáveis. Uma preocupação, que eu leio muitas vezes em diferentes fóruns, é que existe uma possibilidade teórica de o chassi do …

48 networking  storage  hardware  redundancy  blade-chassis 

como posso reiniciar o rsyslog ou rsyslogd no ubuntu 10 root@terminator:/etc/init.d# service rsyslog status rsyslog stop/waiting root@terminator:/etc/init.d# service rsyslog stop stop: Unknown instance: root@terminator:/etc/init.d# service rsyslog restart restart: Unknown instance: root@terminator:/etc/init.d# service rsyslog start start: Job failed to start root@terminator:/etc/init.d# service rsyslogd start rsyslogd: unrecognized service

48 rsyslog 

Eu quero usar uma regra de filtro para capturar apenas pacotes ack ou syn. Como eu faço isso?

48 tcp  tcpdump 

Qual é a diferença entre um NAT de origem, um NAT de destino e um mascaramento? Por exemplo, eu pensei que o Masqurading de IP era o que costumavam chamar no Linux? Mas o que me confunde é que em nosso firewall Astaro existem IP Masquarading e opções NAT. Qual …

48 firewall  nat 

Estou tentando configurar o acesso mercurial usando o Apache http. Requer autenticação. Minha /etc/apache2/sites-enabled/mercurialaparência é assim: NameVirtualHost *:8080 <VirtualHost *:8080> UseCanonicalName Off ServerAdmin webmaster@localhost AddHandler cgi-script .cgi ScriptAliasMatch ^(.*) /usr/lib/cgi-bin/hgwebdir.cgi/$1 </VirtualHost> Todo tutorial que eu li na internet me diz para inserir estas linhas: AuthType Basic AuthUserFile /usr/local/etc/httpd/users Mas quando …

48 apache-2.2  authentication  httpd  mercurial  http-authentication 

Todos nós já vimos bons e maus exemplos de gerenciamento de cabos. Quais são os requisitos objetivos e mensuráveis ​​que podem ser usados ​​em uma política para manter a ordem de cabeamento no rack / na sala do servidor / no data center? Não estou procurando "Não faça fiação espaguete!" …

48 datacenter  best-practices  rack  cable-management  physical-environment 

Minha conta de usuário comum é, digamos, user1. Criei user2 separado para algum aplicativo x que eu gostaria de executar enquanto estivesse conectado ao x como user1, mas de uma maneira que impedisse o acesso de leitura / gravação aos dados do user1. Eu pensei que eu poderia usar xauth …

48 linux  sudo 

Eu tentei procurar benchmark no desempenho de vários sistemas de arquivos com o MySQL InnoDB, mas não consegui encontrar nenhum. Minha carga de trabalho de banco de dados é o OLTP típico baseado na Web, cerca de 90% de leitura e 10% de gravação. IO aleatório. Entre os sistemas de …

48 linux  mysql  database  filesystems  benchmark 

Você está usando um formato wiki? Em caso afirmativo, qual produto? (MediaWiki, Confluence, Sharepoint etc.) Você criou uma base de conhecimento? (Documentos curtos orientados a problemas / soluções.) Que desafios você encontra na criação de documentação que funciona, para que você não seja atendido quando estiver de férias? Para mim, …

48 process  documentation 

Quando registro um novo domínio, eu o envio ao meu provedor de hospedagem atribuindo a ele seus servidores de nome de domínio nas configurações do registro. Por exemplo, com o Digital Ocean, insiro o seguinte: ns1.digitalocean.com ns2.digitalocean.com ns3.digitalocean.com Em seguida, adiciono as configurações de domínio no registro A do meu …

48 domain-name-system  domain-name  dns-hosting  dns-zone  a-record 

Existe uma maneira de ignorar temporariamente meu ~/.ssh/known_hostsarquivo? mbp:~ alexus$ ssh 10.52.11.171 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! Someone could be eavesdropping on you right now (man-in-the-middle attack)! It is also possible that a host key has …

48 linux  ssh 

Como renomear um banco de dados MySQL? O manual online do MySQL falou sobre o comando RENAME DATABASE (esta página de documentação foi removida pela Oracle há algum tempo): Esta declaração foi adicionada no MySQL 5.1.7, mas foi considerada perigosa e foi removida no MySQL 5.1.23. Então, como proceder? A …

48 mysql