小编Bil*_*iss的帖子

我有一台在家里托管网站的服务器，当我在其他地方访问我的网站时，速度非常慢。我的上传速度是 3mbps，每天有超过 1000 名用户。它必须在一天中的某些时候非常慢。我想将我的服务器发送到专业数据中心。

因为这项服务已经超出了在我家托管的能力，我应该寻找什么样的服务才能将我的服务器置于具有更多可用带宽的数据中心？

似乎每家在某个时候使用 LDAP 的商店都必须拼凑一些东西，让用户在不打扰 IT 人员的情况下重置密码。工作流程几乎总是这样：

1. 用户提供用户名 (jblow)
2. 电子邮件 jblow@company 链接
3. 用户点击链接，输入新密码

在后端，这对应于：

1. Web 表单获取用户名，将（用户名，大唯一字符串）存储在数据库中，将大唯一字符串通过电子邮件发送到 username@company
2. 其他表单点击https://site/pwreset/big unique string ，使用它来验证用户，更改他们的密码

对？那么，有人写过他们分享的其中一篇吗？我宁愿使用一个比每个人似乎都做的 10 分钟工作更深思熟虑的工作。

我对 Sourceforge、Freshmeat 等进行了快速搜索，但没有找到任何未被遗弃的东西。

我在 3ware 9650SE-16ML 卡上有一个糟糕的 RAID 阵列。我不知道是我刚刚遇到了双磁盘故障（糟糕！）还是我读错了。的相关输出/c0 show all是：

Port   Status           Unit   Size        Blocks        Serial
---------------------------------------------------------------
p0     DEGRADED         u0     931.51 GB   1953525168    5QJ07MAH            
p1     ECC-ERROR        u0     931.51 GB   1953525168    5QJ0DCW9            
p2     OK               u0     931.51 GB   1953525168    5QJ0DW9C            
p3     OK               u0     931.51 GB   1953525168    5QJ0CKXJ            

失败是（来自show alarms）：

Ctl  Date                        Severity  Alarm Message
------------------------------------------------------------------------------
c0   [Sun Nov 20 07:47:23 2011]  INFO      Rebuild started: unit=0
c0   [Sun Nov 20 08:20:12 2011]  ERROR     Drive ECC error reported: port=1, unit=0
c0   [Sun …

我在这里的服务器上运行 Nagios（CentOS 5.3 w/ Apache 2.2.3-22.el5.centos）验证我的 LDAP 服务器，并且一切正常。但是，我希望有一些 IP 能够在不进行身份验证的情况下查看 Nagios 状态页面。Nagios 有这个选项可以将用户分配给不进行身份验证的人：

authorized_for_read_only=guest
default_user_name=guest

听起来不错，但这并没有考虑到 Apache 身份验证。我当前的 apache 配置如下所示：

<Directory "/usr/lib64/nagios/cgi">
   AllowOverride None
   Order allow,deny
   Allow from all
   AuthName "Nagios Access"
   AuthType Basic
   AuthUserFile /etc/nagios/misc/htpasswd.users
   Require valid-user

   AuthBasicProvider file ldap
   AuthzLDAPAuthoritative off
   AuthBasicAuthoritative On
   AuthLDAPGroupAttribute LDAPmember
   AuthLDAPURL (my server stuff)
   Require ldap-group CN=nagios,ou=groups,DC=local
</Directory>

那行得通，但我想用某种方式说“这里的这个 IP，他可以跳过那些认证的东西”。Apache Satisfy指令看起来可以工作，所以我尝试了这个：

<Directory "/usr/lib64/nagios/cgi">
   AllowOverride None
   Order allow,deny
   Allow from (IP)  <---- changed
   Deny from all    <---- changed
   Satisfy any      <---- changed
   AuthName …

我需要自动化一些传输，但似乎我找不到一个像样的命令行 ftp 客户端支持 Windows 平台的 FTPS？winscp 支持 SFTP，但 Windows 也没有好的 SFTP 服务器，只有 FreeSSHDService 似乎不再受到积极支持..因此我想使用支持 FTPS 的 FileZilla 服务器..

我有一个 Ubuntu 14.04 服务器，它无法在 65,000 目录之外创建新目录。我已经运行 atune2fs -l并且可以看到该dir_nlink标志已设置。有谁知道还可以检查什么来允许这种情况发生？我有这个服务器配置的许多其他克隆，它们都超过了 65,000 大关并按预期工作。我已经比较了tune2fs -l输出，它们看起来是一样的。我仍然有几百万个空闲的 inode 和块。我已经卸载并重新安装了文件系统，但没有任何改变。

我这里有一个 FC 交换机，上面挂着一堆服务器。目前它由 WWN分区（根据我之前的问题，光纤通道分区最佳实践），每对（服务器、磁盘阵列）一个区域。

我的问题是，有什么理由不应该按端口而不是 WWN 进行分区吗？交换机已经在每个端口上标有服务器名称，我不希望进行任何电缆移动。我倾向于按端口分区，因为它允许我在不重新分区的情况下更换 FC 卡。这不是你需要经常做的事情，你说？你可能是对的，但我正处于一个必须做很多事情的时期。

如果重要的话，它是带有 QLogic 或 Brocade FC 卡和 NetApp 文件管理器的 QLogic 交换机。

就像题主说的。

我的机架中有一堆 FC 硬件，我想更换它的布线。查看 Monoprice，我发现 LC/LC 电缆的价格在 10Gb 和“普通”之间非常接近（100 万 10Gb 为 9.18 美元，100 万“普通”为 8.91 美元）。有什么理由我不应该购买浅绿色的东西以备将来使用吗？

我的雇主希望我在不久的将来获得 CCNA 认证。我非常了解网络基础知识，但我对 Cisco 设备没有任何经验。我们愿意为其中一门训练营风格的课程付费，但我希望能够事先阅读一些相关资料。

所以，让我知道什么对你有用/有用。

社区维基，因为这里没有“正确”的答案。但是，考虑到有多少系统管理员最终使用网络设备，我觉得这将是一件有价值的事情。

如何保护对多个用户运行 Ubuntu k 的 linux 机器的 SSH 访问？

该服务器将用于 Web 应用程序，但我不确定如何评估执行此任务的工具。我过去曾尝试过一些工具，但不确定它们是如何相互叠加的。我如何评估我的 SSH 安全性以及我将用来执行该安全性的工具和实用程序？