Articles of 用户pipe理

创build具有有限权限的SSH用户只能使用Git存储库

我在SunOS服务器上托pipe了一个git存储库,可以通过ssh远程使用 git clone ssh://[email protected]/path/to/git 现在我需要添加更多的用户才能访问该存储库,但不知道如何。 我已经添加了一个testing用户SSH,但我似乎无法限制该用户的权限只使用GIT。 testUser能够通过SSH浏览整个服务器。 我如何创build只能远程访问git,克隆/拉/推等的用户… 谢谢

我应该使用(官方)软件库中的CentOS软件包版本还是最新的软件包稳定版本?

这是一个开放式的问题,但我希望对这个主题进行build设性的,有益的讨论。 因此,为了澄清这个问题:在运行CentOS 7(或任何其他Linux发行版/版本)的服务器上,最好是坚持使用Base / EPEL回购软件包的版本,还是可以获得最新的稳定版本形成包网站? 在这种情况下,我更具体地指像nginx,MariaDB和PHP 7这样的软件包。例如,在EPEL版本1.6.3上安装nginx 1.8.0有什么优点和缺点? 这两种方式是否存在性能差异或安全风险? 欢迎所有的讨论和经验,请尝试引用资源和事实。

如何pipe理uptime / df的输出curl?

我想使用cURL将uptime和df命令的输出发送到一个web应用程序。 我试过了: uptime | curl http://someurl.com -T – 但是这似乎并没有传送数据。 将命令的输出作为POST参数发送到cURL的正确方法是什么? (或wget,如果这更容易)

通过WAN运行terminal服务器(RDS)的延迟阈值是多less?

我见过: 高延迟链路上的terminal服务器性能 但是我有一位客户,他们有兴趣将他们的系统基础架构迁移到总部大约有62毫秒延迟的数据中心。 该环境由三台Windows Server 2008 R2 RDS服务器,文件和打印服务以及Microsoft Exchange 2010组成。目前,这些服务均在vSphere 5.5群集上进行虚拟化。 当前有80个用户使用HP瘦客户机在本地连接到RDS系统。 由于设施问题以及异地和远程用户的增加,推动系统迁移到数据中心设施。 新网站将采用更高端的vSphere主机和全闪存存储。 连接到同位置设施将build立通过与多个ISP的站点到站点VPN和故障转移到位。 这是一个坏主意,但? 我经常连接到这个站点进行RDP和SSH的维护工作,性能对我的使用情况来说是完全可以接受的。 用户正在使用基本的MS Office套件和几个轻量级的基于SSHterminal的ERP应用程序。 对于这种types的用户负载和Microsoft RDS,62ms是合理的吗?

你什么时候会使用“密码永不过期”选项?

我只是想知道什么时候应该设置一个用户帐户,以便密码永不过期。 什么账户是一个好主意?

使用电缆pipe理武器或不

我想就使用电缆pipe理武器或不使用电缆pipe理武器的经验进行讨论。 这似乎是一个不错的主意,以确保你有足够的电缆松弛,能够拉出一个正在运行的服务器,而不用担心不小心拔掉了电缆,但真正完成了多less次? 如果我需要进去的话,我似乎还在拿一台机器进行维护,所以我不确定这个好处。 在我看来,电缆pipe理arm限制了从服务器和机架整体出来的气stream。 不pipe有没有电缆pipe理武器,我都想要了解别人在做什么。

如何强制NetworkManager更新/etc/resolv.conf?

如果我使用nmcli connection modify eth0 +ipv4.dns 8.8.8.8添加一个新的DNS服务器nmcli connection modify eth0 +ipv4.dns 8.8.8.8 ,我仍然需要更新/etc/resolv.conf来parsing器来获取更改,对吧? 那么如何强制更新? 我发现的唯一方法是重新启动networking服务: /etc/init.d/network restart 。 有没有一个侵略性的方式 – nmcli命令,也许?

Rackspace云网站备份解决scheme?

备份来自Rackspace Cloud Sites的内容(包括文件和数据库)有哪些select? 我知道他们有cron工作,但我不知道我有什么select,当谈到这一点。 以下是他们所支持的cron作业的一些内容 。

无法login到phpPgAdmin

我试图在我的testing机器上设置phpPgAdmin,这样我就可以与PostgreSQL进行交互,而不必一直使用psql CLI。 我通过RPM存储库安装了PostgreSQL 9.1,而我手动安装了phpPadAdmin 5.0.4(通过从phpPgAdmin网站中提取存档)。 为了logging,我的主机操作系统是CentOS 6.2。 我已经做了以下configuration更改: PostgreSQL的 在pg_hba.conf里面,我把所有的METHOD改成了md5。 我给了postgres帐户一个密码 我用密码添加了一个名为webuser的新帐户(请注意,我没有为帐户做任何其他事情,所以我不能完全说我知道它拥有什么权限) phpPgAdmin config.inc.php 改变行$conf['servers'][0]['host'] = ''; to $conf['servers'][0]['host'] = '127.0.0.1'; (我也尝试使用localhost作为值)。 将$conf['extra_login_security']为false 。 每当我尝试login到phpPgAdmin,即使我使用成功的证书(在psql中工作的证书),我也会得到“login失败”。 我尝试了解常见问题解答中问题3中提到的一些步骤,但目前为止还没有很好的解决。 这可能没有帮助,这是我第一次使用PostgreSQL。 我对MySQL很熟悉,但是我正在使用PostgreSQL来处理这个项目。 任何人都可以提供一些帮助,如何在CentOS 6.2上设置phpPgAdmin? 如果到目前为止我的configuration中做了一些非常错误的事情,那么把一些东西/一切都扔掉就没有什么大不了的了,因为它不像我在那里存储任何数据! 我很感谢您的任何见解!

集中的Windows / Mac Patch Management易于使用

我正在寻找build议根据您的经验,您会推荐哪些补丁pipe理解决scheme。 我也正在寻找哪些你不会根据你的经验推荐。 我们有Windows和Mac客户端的混合networking。 我们的中央服务器都是Windows服务器,尽pipe我已经考虑过放入Mac服务器来更好地处理我们的Mac客户端。 我们目前面临的问题是,我们需要维护所有第三方应用程序上的补丁。 现在我们使用WSUS,它可以处理Windows和一些微软产品的修补程序,但这只是关于它。 我需要一些东西来涵盖其他应用程序,特别是Adobe产品(Reader,Flash,Dreamweaver等) 我们的networking并不是那么大(也许有200个客户端),我没有专门的人员来修补和维护补丁pipe理解决scheme。 因此像System Center这样非常庞大复杂的解决scheme是最有可能的。 我最近一直在研究戴尔的Kace K1000解决scheme( software.dell.com/products/kace-k1000-systems-management-appliance/ )。 这看起来很简单,它提供了一个我想要/需要的包中的很多工具。 我喜欢这样一个事实,即它是一个设备中的独立设备,而且它是为像我这样的解决scheme而devise的。 但是,我不确定这是否是最好的解决scheme。 我也看了一些在Shavlik的Netchk解决scheme( http://www.shavlik.com/netchk-protect.aspx ),但我不需要一个反病毒产品。 但是,看起来他们可能有一个很好的补丁数据库。 我的问题是:你对这些产品有什么想法? 那里有更好的产品吗? 有没有我不考虑的问题? 我希望能够很好地修补各种各样的产品,这些产品使用简单,只需要极less量的pipe理(如WSUS),而且(希望)可以与Mac和Windows一起使用。