服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

select我的第一个域名注册机构?

这将是我注册的第一个域名。 所以我不知道要找什么。 我绝对不想和GoDaddy一起去。 这是我的要求: 必须有无限的电子邮件转发为我的域名 如果我select,易于转移。 一定不能成为那些最后会试图拍卖你的域名的黑幕注册商之一。 能够创build子域 域名注册是私人的 我想要一个域名注册商,让我使用我的dynamicip我的ISP(电缆),如果我想。 所以希望他们会有一些types的程序,可以检测IP变化,并相应地更新 所以我到目前为止看过各种注册商。 剩下的三个实际上是NameCheap,DreamHost和DomainMonster。 我已经听说了关于DreamHost的好东西,但是我认为它不在列表中,因为它们没有提供任何有关在您注册域名时获得的function的信息。 他们有一个“包括什么”button,但它主要列出的function与主机没有注册。 DomainMonster看起来很酷,但我没有看到关于子域的任何事情。 另外我会假设他们没有一个dynamicIP地址更新系统。 所以你将不得不经常检查你的ISP的IP是否已经改变,并手动更新。 NameCheap也看起来不错。 有两件事我真的喜欢他们。 在他们的function页面上,他们列出了“Free Dynamic DNS With Client”,这非常酷。 他们还有第一年免费的SSL证书。 没有很多证书弄糟,但这肯定是我会用的东西。 只有减去我可以看到是你只得到免费的私人whois第一年。 之后,它2.99美元这是不是一个很大的交易。 我现在倾向于NameCheap。 这是一个不错的select。 还有什么我应该看?

Windows域服务帐户是否真的必要?

我们在自动化应用程序部署方面遇到的最大问题之一是在域服务帐户下运行IIS AppPools和Windows Services是一个“最佳实践”。 不幸的是,这种最佳做法有时会导致部署头痛,因为我们需要快速configuration新的域级服务帐户,或者一旦拥有帐户,我们现在需要pipe理帐户凭证。 我有一个很好的谈话,没有提出域级服务帐户的要求,并有效地采取两种方法之一: 使用计算机帐户(domain \ machine $)在节点级别进行安全保护,并将该节点添加到相应的ActiveDirectory / Sql组/angular色 在每台机器(机器\ myapp)上创build本地特定于应用程序的帐户,并将该帐户添加到适当的ActiveDirectory / Sql组/angular色(此处的密码可以更改每个部署,不需要存储) 在这两种情况下,似乎更容易pipe理添加一个帐户适当的组/angular色,甚至站起来新的本地帐户,而不是必须提供一个新的域级帐户和pipe理这些凭据。 这将有望缓解ActiveDirectory,Sql Server和Operations团队的pipe理负担,因为不会有更多的密码pipe理 。 我们实际上还没有能够在实践中实现这一点。 我来自一个发展背景,所以我很好奇,这种方法有多less可能会出错? 我们真的可以摆脱这个方向的域名服务帐户吗? 任何人走过这条道路,我都会感激不尽! 谢谢! 扎克 UPDATE 以前,由于应用程序团队不想存储服务帐户的密码,而且我们真的不在乎他们是什么(我们应该?),所以我们为ActiveDirectory团队提供了一个创build密码散列的实用程序。 所以,当我们需要一个服务帐户,我们会提交请求,他们会回应散列的密码。 在我们的部署脚本(应用程序团队拥有的)中,我们使用密码的任何地方,我们实际上使用了散列。 部署框架知道如何在创build资产时即时解码该散列。