Küsimused ja vastused - Hiljutised küsimused ja vastused kategoorias "Serverid"

Vastati: LetsEncrypt serdi paigaldus Xtee6 masinale

Fri, 21 Sep 2018 07:24:27 +0000

Ma certboti hingeelu lähemalt ei tunne, aga serdi CSR tuleb xteel genereerida veebiliideses ning selle alusel saad usaldusteenuse pakkujalt omale serdi soetada.

Pärast tuleb pakkujalt saadud sert veebiliidese kaudu süsteemi importida.Vähemasti nii käib see minu hoole all olevate xtee serverite puhul.

https://www.x-tee.ee/docs/live/xroad/ug-ss_x-road_6_security_server_user_guide.html#312-generating-a-certificate-signing-request-for-a-signing-key

Samas certboti faq nagu ütleb, et võiks olla võimalik ka juba olemasolevat CSR-i kasutada:

https://certbot.eff.org/faq/#can-i-use-an-existing-private-key-or-certificate-signing-request-csr-with-certbot

Vastati: Collabora seadistamine Nextcloud pilvele

Fri, 17 Aug 2018 20:06:34 +0000

Siin üks juhis. Lisa leiab otsinguga.

Vastati: Samba4 domeenikontroller

Mon, 16 Oct 2017 09:35:04 +0000

Olen kasutanud samba4 domeenikontrolleriks debain-jessie-t ja siiani probleeme eriti pole! Väga kenasti on asja seletanud Lauri Võsandi

link: https://lauri.võsandi.com/lan/domain-controller.html

Vastati: ubuntu 14.04 LTS-s Cromiumis ei tööta ID kaart, olevat SSL ühenduse viga?

Mon, 14 Mar 2016 15:42:01 +0000

Vaata, kas libnss3-tools pakk on installitud. Seejärel kopeeri terminali: modutil -dbdir sql:$HOME/.pki/nssdb -add opensc-pkcs11 -libfile opensc-pkcs11.so -mechanisms FRIENDLY

Kas läks tööle?

Vastati: Mul on kohe mitu muret ubuntu server 12.04 TLS masinaga. Masin teeb dhcp d, on domeeni kontroller ja samba failiserveriks

Thu, 09 Oct 2014 07:32:25 +0000

Minul on ip aadresside jagamise aeg pandud:

default-lease-time 900;
max-lease-time 900;

sest rahval on nii palju nutitelefone ja tahvelarvuteid et kui vahepeal ip aadresse tagasi ei anta siis neid ei jätkugi.

Siiski soovitan püsivatel töökohtadel ip-d käsitsi ära fikseerida, et nemad kunagi ilma aadressita ei jääks.

Kolmandaks - pane üles mõni ruutieriga wifi, mis on fikseeritud ip-ga aga jagab 254 unikaalset omaette alamvõrgu ip aadressi.

See viimane lahendus lahendas lõplikult minul ip aadresside kitsikuse.

Ja vaata kindlasti ka /var/lib/dhcp/dhcpd.leases faili sisu. Ehk koorub sealt välja, mis aadresse jagatakse, kui pikalt ja ehk ka see et miskit jääb jagamata? Ma pole ise kunagi 3 alamvõrku jaganud 255.255.252.0 maskiga. Ehk ei taha dhcpd kolme alamvõrku korrektselt jagada?.

Vastati: Rdiff-backup ListError $RECYCLE.BIN/…[Errno 13] Permission denied: '/media/windows/$RECYCLE.BIN/

Fri, 22 Aug 2014 15:21:13 +0000

Puhtalt command lines võiks see nii olla:

rdiff-backup --exclude /media/windows/\$RECYCLE.BIN /media/windows/ /backup/asukoht

Ehk: sul on vaja pääseda spets märgist $

Millest pääseb sellega \

Lihtne kontroll ühe käsuga command line pealt kas toimib:
mkdir -p ~/tmp /tmp/\$RECYCLE.BIN; sudo rdiff-backup --exclude /tmp/\$RECYCLE.BIN /tmp/ ~/tmp; ls ~/tmp

Vaata kas listingus on see $RECYCLE.BIN. Kui ei ole ja /tmp kaustas on olemas, siis võiks ju toimida.

Usun, et saad nüüd ise edasi.

Kas rdiff-backup on võimeline saatma emaili ainult siis kui varundamisel esineb vigu või varundamine ebaõnnestub?

Tue, 08 Jul 2014 10:18:50 +0000

Nimelt, olen üles saanud rdiff-backup failiserveri ja nüüd oleks vaja teha nii, et e-maili saadaks kui backup ebaõnnestub või esineb vigu. Ehk leidub kellegil selle jaoks mingit abimaterjale :)

Vastati: Vmware Data Protection SUSE appliance

Fri, 10 Jan 2014 06:25:16 +0000

Kui VMware või SUSE ei ole juhuslikult teinud mingit spetsiifilist häkki, siis on fail hosts.conf vale. Õige on hosts (täpsemalt /etc/hosts).

Käsk nslookup ei lahenda nimesid mitte kunagi faili /etc/hosts abil. Ta lahendab nimesid ainult nimeserveri abil kasutades sisseehitatud DNS päringute teeki.

Failid /etc/hosts, /etc/resolv.conf ja /etc/nsswitch.conf on teegi glibc nimede lahendamiseks mõeldud funktsioonide (nt. gethostbyname(3)) seadistamiseks. Selleks, et kontrollida, kas nad sisaldavad korrektset informatsiooni nimede lahendamiseks, kasuta käsku ping. Saad teada, kas nimelahendus töötab ja saad samuti teada, kas paketid liiguvad. Pingi alternatiivina võib kasutada veel käske traceroute ja tcptraceroute ning nende IPv6 variante.