服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我正在build设一个我预计会有很高使用率的网站。 目前，我的注册商（GoDaddy）正在处理DNS。 不过，亚马逊的Route 53看起来很有趣。 他们承诺高速，并提供全球分布的DNS服务器和一个可编程接口。 虽然GoDaddy不提供可编程接口，但我认为他们的服务器也是在地理上分布的。 我应该select使用基于免费注册商的DNS的Amazon Route 53的主要原因是什么？
我们有一个用来连接多个主机的堡垒服务器，我们的.ssh / config已经增长到了一千多条（我们有数百个连接到的主机）。 这开始变得有点笨拙，我想知道是否有办法将.ssh / config文件分成多个文件。 理想情况下，我们会指定其他文件将被视为.ssh / config文件，可能如下所示： ~/.ssh/config ~/.ssh/config_1 ~/.ssh/config_2 ~/.ssh/config_3 … 我已经阅读了关于ssh / config的文档，我没有看到这是可能的。 但也许别人有类似的问题，并find了解决办法。
有一个简单的方法来获得最新的PHP？ 我已经尝试更新我的包，但没有5.4.6呢…如果有人知道如何快速做到这一点，可以在这里分享？ 我已经尝试从源代码编译，但我不断得到： configure: error: Cannot find OpenSSL's <evp.h>. 在我的./configure我已经指定了evp.h位置，– –with-openssl=/usr/include/openssl \.. ，但是它仍然给我，那个错误–
大约3年前，我有一台旧的硬盘（迈拓250Gb），开始出现错误，现在坐在桌子旁边。 它有一些机密的数据，但它不太可能被读取，因为磁盘开始变坏。 但是，在我处理它之前，我想确保数据不能通过销毁磁盘来恢复。 破坏磁盘的最佳方法是什么，以至于无法读取数据？ （我住在亚利桑那州，当我们有125天的时候，我想把它放在院子里？） 销毁磁盘后处理磁盘的最佳方法是什么？ （我相信把它扔进垃圾桶是不对的。）
我不明白为什么由ssh-keygen生成的SSH公钥文件在其结尾处有一个用户和主机。 例如： id_rsa.pub ssh-rsa … rest of file … /CA9gyE8HRhNMG6ZDwyhPBbDfX root@mydomain 注意文件末尾的root@mydomain 。 如果我可以在任何用户的任何地方使用公钥来使用我的私钥进行身份validation，那么root @ mydomain对身份validation过程有什么意义？ 还是只是一个地方持有人来确定我们是谁发行的？
你使用什么工具或技术来防止对你的SSH端口的暴力攻击。 我注意到在我的安全日志中，我有数百万次尝试通过ssh以各种用户身份login。 这是在一个FreeBSD的盒子，但我想它可以适用于任何地方。
我想我的CentOS 5.3系统几乎已经完成了我的iptables设置。 这是我的脚本… # Establish a clean slate iptables -P INPUT ACCEPT iptables -P FORWARD ACCEPT iptables -P OUTPUT ACCEPT iptables -F # Flush all rules iptables -X # Delete all chains # Disable routing. Drop packets if they reach the end of the chain. iptables -P FORWARD DROP # Drop all packets with a […]
我的网站开发经验已经从Fedora和RHEL开始，但我正在转向Ubuntu。 在Fedora / RHEL中，当Ubuntu使用/ srv时，默认好像是使用/ var文件夹。 是否有任何理由使用一个在另一个线路分裂？ （这让我很困惑，直到最近，我还是认为/ srv是服务器/服务的/ svr） 我主要关心的是两种types的文件夹 默认www和ftp目录 特定应用程序文件夹如 桑巴股份（可能分组在一个SMB文件夹下） web应用程序（这些应该进入www文件夹，或者我可以做一个符号链接到自己的目录，如“___ / www / wordpress” – >“/ srv / wordpress”） 我正在寻找最佳实践，行业标准和质量方面的原因，哪种方法最好（或者至less为什么它的青睐）。
我还有一个有趣的。 我即将备份并重新安装人力资源pipe理员的电脑。 我怀疑最快的方法是使用Windows 7 Transfer工具，并在NAS上创build整个用户和设置configuration文件的备份。 我没有看到这个问题。 她声称没有人能够在她的电脑上看到这些信息。 很公平。 我认为系统pipe理员（我）应该具有足够的信任度，以便能够进行备份，不会提出任何问题，并在任务完成后删除备份。 她的观点是，没有人（甚至没有其他董事）能够在PC上查看HR文档。 我们已经在box.net上有了一个半备份（文件，而不是用户状态），它允许对不同的用户进行细粒度的访问。 问题： 1）我们中的哪一个是疯子，她还是我？ 2）您是否相信您的系统pipe理员需要备份公司策略/ HR文件？ 3）有没有人有一个LART？
如果我用一个Web服务器来进行类比，我会说git的数据应该在/var/git ，所以我的git仓库将在/var/git/myrepo 问 ：这是正确的猜测吗？