小编gWa*_*ldo的帖子

我发现很多时候公司的“大老板”希望能够在他们的计算机上安装“任何东西”并做任何事情。

当然，我们可以告诉他，这是不好的，因为IT系统管理员失去了对计算机的控制等等。

有什么无可辩驳的论据可以说服大老板，最好不要在他们的台式计算机上拥有管理员权限？

这是一个关于开始 Web 服务器管理的建议规范问题。

假设您是 SysAd 新手、WebOps 新手，或者是一个很少或没有经验 Web 服务器 SysAd 支持的小团队（并且现在负担不起），您应该如何为您的企业配置和保护 Web 服务器？

当我通过 ssh 登录时，-v我看到 ssh 正在通过以下方式进行身份验证

debug1: Authentications that can continue: publickey,gssapi-with-mic,password,hostbased

我想改变顺序……知道怎么做吗？

我更大的问题是帐户锁定的用户仍然可以通过公钥登录。我发现我可以将用户添加到一个“ssh-locked”组中，从 ssh 中添加拒绝该组，但我仍然想知道是否有办法告诉 ssh'd： 请在密钥之前检查密码...

我公司的生产服务器（FOO、BAR...）位于两个网关服务器（A、B）后面。为了连接到服务器 FOO，我必须使用我的用户名 JOHNDOE 打开与服务器 A 或 B 的 ssh 连接，然后从 A（或 B）我可以访问任何使用标准用户名打开 SSH 连接的生产服务器（我们称之为威比）。

所以，每次我必须做这样的事情：

ssh johndoe@a
...
ssh webby@foo
...
# now I can work on the server

可以想象，当我需要使用scp或需要快速打开多个连接时，这很麻烦。

我已经配置了一个 ssh 密钥，并且我正在使用 .ssh/config 作为一些快捷方式。

我想知道我是否可以创建某种 ssh 配置以便输入

ssh foo

并让 SSH 为我打开/转发所有连接。是否可以？

编辑

womble 的回答正是我要找的，但现在看来我不能使用 netcat，因为它没有安装在网关服务器上。

weppos:~ weppos$ ssh foo -vv
OpenSSH_5.1p1, OpenSSL 0.9.7l 28 Sep 2006
debug1: Reading configuration data /Users/xyz/.ssh/config
debug1: Applying options for foo
debug1: Reading configuration data /etc/ssh_config
debug2: ssh_connect: needpriv 0
debug1: …

也许有点愚蠢的问题，但是

有时（很少但会发生）我需要将机架中的服务器向上或向下移动 1-2U。您认为哪种方式最正确和最有用，为什么？

• 从导轨上卸下服务器，拆下导轨，将它们装回新位置，将服务器放回导轨上

• 小心地，逐个孔（如果可能的话，一步 2-3 个）将导轨与服务器一起移动

• 以其他方式做所有事情（解释）

请不要写“你必须在组装前计划一个机架”等。这是计划一切的好主意，但不幸的是现实生活并不那么理想:)

我可以设置 Mercurial 来验证 Active Directory 上的用户吗？就我而言，hg 可以在 Windows、Linux 或 FreeBSD 上运行，但我需要使用 AD 用户。

注意：如果可能的话，请给我指一个教程。

听起来很明显更快的连接会降低延迟......但我想知道：我在世界另一端的主机上远程工作 - 光只能传播这么快（1 英尺一纳秒）而且我们都有宽带连接超过 1,000kbps 的上传和 10,000kbps 的下载：

更高带宽的连接会降低 ping 所需的时间吗？？由于数据很少，更快的连接如何帮助？目前 ping 需要 450ms 有什么办法可以改进吗？？

我有一个 ESXi 5 主机（免费）和 vSphere Client。我想更新到 u1，但我找不到方法。更新是带有模块的 ZIP 文件；没有安装程序。vSphere 客户端没有更新模块。

谢谢！

[编辑]

/vmfs/volumes/4f255b5c-6acfd348-d53c-00e04c68ee7a/esxi_update # esxcli software vib install -d /vmfs/volumes/4f255b5c-6acfd348-d53c-00e04c68ee7a/esxi_update/update-from-esxi5.0-5.0_update01.zip
 [InstallationError]
 [Errno 32] Broken pipe
       vibs = VMware_locker_tools-light_5.0.0-1.11.623860
 Please refer to the log file for more details.
/vmfs/volumes/4f255b5c-6acfd348-d53c-00e04c68ee7a/esxi_update # esxcli software vib install -d /vmfs/volumes/4f255b5c-6acfd348-d53c-00e04c68ee7a/esxi_update/update-from-esxi5.0-5.0_update01.zip
 [InstallationError]
 [Errno 32] Broken pipe
       vibs = VMware_locker_tools-light_5.0.0-1.11.623860
 Please refer to the log file for more details.
/vmfs/volumes/4f255b5c-6acfd348-d53c-00e04c68ee7a/esxi_update # esxcli software vib install -d /vmfs/volumes/4f255b5c-6acfd348-d53c-00e04c68ee7a/esxi_update/ESXi500-201205001.zip
 [InstallationError]
 [Errno 32] Broken pipe
       vibs = VMware_locker_tools-light_5.0.0-1.12.653509
 Please refer …

您知道一个好的（如果可能的话，免费）Microsoft Exchange 2003 垃圾邮件过滤器吗？

可以访问 VPS，我需要知道它正在从终端运行哪种类型的虚拟化。

如何确定我的 VM 正在运行的虚拟化平台？（OpenVZ、Xen、KVM 等？）