Administrateurs de serveur

Q & A pour les administrateurs système et réseau

1
Méthode de restructuration du réseau pour le réseau Double-NAT
En raison d'une série de mauvaises décisions de conception de réseau (principalement) prises il y a plusieurs années afin d'économiser quelques dollars ici et là, j'ai un réseau qui est décidément sous-optimisé. Je cherche des suggestions pour améliorer cette situation moins qu'agréable. Nous sommes un organisme sans but lucratif avec …
1
Puis-je utiliser une distribution Linux différente dans un conteneur LXC?
Nous développons un produit serveur ciblé pour Debian Lenny (et quelques autres). Cependant, en raison des besoins du pilote, des choix personnels des développeurs, etc., nous exécutons Ubuntu (12.04) sur le matériel. Est-il possible d'exécuter Debian Lenny dans un conteneur LXC sur Ubuntu 12.04?
10 lxc 
5
Imagerie informatique indépendante du matériel
Là où je travaille, nous déployons beaucoup d'ordinateurs au personnel et nous essayons de les garder tous à peu près les mêmes. Actuellement, nous prenons chaque nouveau type de machine que nous obtenons, le configurons comme nous le voulons, puis prenons une image de celui-ci à l'aide de Norton Ghost. …
5
Pourquoi / dev / urandom est-il uniquement lisible par root depuis Ubuntu 12.04 et comment puis-je le «réparer»?
J'avais l'habitude de travailler avec des modèles Ubuntu 10.04 sur de nombreux serveurs. Depuis le passage à 12.04, j'ai des problèmes que j'ai maintenant isolés. Le périphérique / dev / urandom n'est accessible qu'à root. Cela a provoqué l'échec des moteurs SSL, au moins en PHP, par exemple file_get_contents (https: …
2
Authentification Active Directory avec proxy LDAP
Nous avons un service dans un réseau isolé. Ces services doivent authentifier les utilisateurs auprès du serveur Active Directory. Cependant, le serveur Active Directory n'est pas directement disponible, je dois donc configurer un proxy LDAP dans le réseau isolé. Le proxy LDAP aura alors accès à l'AD. Notez que l'accès …
3
Bon défaut pour XDG_RUNTIME_DIR?
La spécification de répertoire de base XDG est une spécification très intéressante pour les répertoires utilisateur. Il fournit également de bonnes valeurs par défaut, à l'exception de XDG_RUNTIME_DIR. Maintenant, j'écris un logiciel qui doit créer des canaux nommés. Il s'agit d'une infrastructure client-serveur par utilisateur (il existe une FIFO pour …
2
Déploiement à grande échelle OSSEC
Nous avons un centre de données et en tant qu'utilisateur OSSEC heureux , j'essaie de convaincre ma direction de l'utiliser pour la détection d'intrusion d'hôte. Cependant, je ne l'ai jamais déployé sur plus d'une poignée de serveurs et je ne sais pas s'il évolue. Quelqu'un a-t-il déployé OSSEC à grande …
10 ids  ossec 
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.