Administradores de servidor

Eu quero usar realmdpara ingressar em um domínio do Active Directory a partir do Ubuntu 14.04 LTS. Para fazer isso Acabei de instalar realmde algumas dependências com este comando: aptitude install realmd sssd sssd-tools samba-common krb5-user. Após a instalação, tentei ingressar no meu domínio com o comando realm --verbose join …

9 active-directory  sssd  ubuntu-14.04  linux 

Gostaria de saber se é possível criar um arquivo keytab diretamente de uma máquina cliente sem usar o ktpassutilitário no lado do Windows Server. A principal razão pela qual eu gostaria disso é habilitar automaticamente a integração da autenticação Kerberos do Windows Active Directory em máquinas Linux usando alguns scripts …

9 active-directory  windows  kerberos 

Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela esteja no tópico sobre Falha no servidor. Fechado há 4 anos . Por que o servidor deve estar na lista negra? Por onda ou outro programa? …

9 linux  curl 

Um monte de spam está passando pelo filtro no servidor de email que eu corro com o truque relativamente simples de começar com algumas linhas de perda de peso (incrivelmente óbvias) ou outro texto fraudulento na parte superior, seguido por um corpo maior de texto da documentação de programação - …

9 spam  spamassassin 

A RFC 1034 exige que designemos pelo menos dois endereços IP para servidores DNS. No entanto, a redundância já pode ser alcançada por um único endereço IP, se usarmos o endereço anycast. O anycast do BGP parece escalar bem em centenas ou até milhares de servidores. Se sim, por que …

9 networking  domain-name-system  routing  ipv6  anycast 

Tenho uma tarefa agendada (no Agendador de tarefas do Windows) que se conecta ao SQL Server usando SMO (autenticação do Windows) e cria um backup do banco de dados. Até o momento, essa tarefa estava em execução na conta Administrador e eu queria alterá-la para usar a conta SYSTEM. Mudei …

9 sql-server  backup  permissions  database-backup 

Nossa configuração do Linux Ubuntu tem um servidor DNS (Bind 9). E resolv.conftem a sua nameserver 127.0.0.1 Ao usar o openvpncliente nesse Linux, o servidor de nomes não é alterado (pelo servidor VPN), mas eu gostaria de configurá-lo - apenas durante a sessão VPN - para outro servidor DNS específico …

9 openvpn  dns-server  clients 

Estou tentando explicar isso da maneira mais simples, mas documentada possível. Isso não é exclusivo deste servidor ou do meu ISP atual . Eu vi o mesmo problema exato ao longo dos anos, estando com diferentes ISPs e tendo meus servidores com provedores diferentes (GoDaddy nos EUA, iWeb e GloboTech …

9 windows-server-2008  windows-server-2003  isp  network-speed  internet 

Conectando-se do sshcliente Ubuntu Desktop x64 14.04 a um servidor Ubuntu Server 14.04 x64 SSH no Microsoft Azure. Infelizmente, quando está conectado e fica ocioso por um tempo; a conexão congela, mas não desconecta. Eu tentei definir essas variáveis ​​no meu servidor /etc/ssh/sshd_config: ClientAliveInterval 30 TCPKeepAlive yes ClientAliveCountMax 99999

9 ssh  azure 

Quais são as etapas necessárias para autenticar usuários de um Active Directory em execução no Windows Server 2012 R2 no FreeBSD 10.0 usando sssdo backend do AD com o Kerberos TGT funcionando?

9 active-directory  freebsd  kerberos  windows-server-2012-r2  sssd 

No Kerberos, o Authentication Server (AS) e o Ticket Granting Server (TGS) geralmente são implementados no mesmo servidor. Esta máquina é chamada de Key Distribution Center (KDC). Certamente, faz sentido implementar esses serviços na mesma máquina física, pois em redes pequenas e médias seria exagero separar esses dois serviços. Além …

9 kerberos 

Eu já atualizei meus servidores com os patches. Preciso regenerar alguma chave privada em relação ao OpenSSH? Eu sei que tenho que regenerar quaisquer certificados SSL. Edição: eu não palavra isso com precisão suficiente. Sei que a vulnerabilidade está no openssl, mas estava perguntando como isso afeta o openssh e …

9 ssh  heartbleed 

É possível definir permissões diferentes por arquivo de log usando o rsyslog? $ FileCreateMode se aplica a todos, mas quero permissões diferentes para um arquivo específico.

9 permissions  log-files  rsyslog 

Substituí acidentalmente .bashrc. Eu fiz o seguinte echo 'export EDITOR=/usr/bin/nano' >> /etc/bashrc Bur eu digitei acidentalmente em >vez de >>. Eu acho que foi uma má ideia. Ainda consigo fazer login usando esse truque (clique Ctrl+Cantes que o .bashrc seja totalmente executado). Mas como faço para restaurá-lo para o padrão …

9 bash  bashrc 

Temos 8 servidores de API REST-ish com Nginx usando FastCGI com PHP-FPM para lidar com solicitações. Atualmente, estamos usando o cache FastCGI do Nginx (diretivas como fastcgi_cache_path). Isso significa que as respostas da API são armazenadas em cache, mas há um cache separado para cada servidor. Existe uma boa maneira …

9 nginx  cache