saloed: Жил был один админ. Было у него много серверов и логинов\паролей к ним. Хранил он эти данные в txt в шифрованном контейнере на dropbox и горя не знал. Но появился второй Админ, которому нет 100% доверия(пока нет), т.к. он с улицы пришел и не понятно задержится ли в конторе. Но пароли\доступы ему тоже нужны для работы.
И стал вопрос: как организовать удобное хранение логинов\паролей для двух и более админов в Офисе? Условия такие: 1. все данные хранятся в шифрованном виде(контейнер или запароленная база) 2. все данные лежат в одном месте, доступном двум и более админам. 3. возможность одновременной работы с этими данными - чтение\запись.
Тестировали Шифр.Контейнер+ГуглДрайв, но как-то не очень, глючит иногда. Пробовали KeePass с единой базой на ГуглДрайве, но софт старый и не всегда удобный.
Как вы у себя решаете подобные задачи?
Разделить пополам сервера.
Но это идиотизм, паранойя, каждый должен быть на подмене, подхвате (если конечно такие нагрузки у вас) или помощь взаимная между админами должна быть.
Как бы распределить иерархию, один старший другой младший, старший принимает решение и выдает авторизационные данные и отвечает за них, но тоже такой вариант не к чему хорошему не приведет.
Но лучше первый вариант, когда они оба на подхвате, но сервера разграничены между ними.
Дополнение от 26.10.2016: Начиная с Firefox 51, сертификаты, выданные WoSign и StartCom после 21 октября 2016 года, будут считаться недействительными. Сертификаты, использующие SHA-1 и выданные задним числом, отзываются через CRL. Корневые сертификаты WoSign и StartCom, с помощью которых были осуществлены нарушения, удалят в будущем. Удостоверяющим центрам придётся выпустить новые корневые сертификаты. Если Mozilla согласится эти новые корневые сертификаты принять, то их включение как раз подгадают к удалению старых. А если не согласится, то старые сертификаты всё равно удалят после марта 2017 года. Что касается аудиторской конторы «Ernst & Young Hong Kong», прозевавшей нарушения у WoSign, то их аудитам отныне доверия нет.
Дополнение от 01.11.2016: Chrome 56 будет помечать сертификаты, выданные WoSign и StartCom после 21 октября 2016 года, как не заслуживающие доверия.
Ramamba: Ну вот я и хочу стать опытным) и разобраться. Когда начинал ставить этот сервер вообще в этой сфере полным 0 был)
Вообщем спасибо за советы, попробую.
Как я понял на сервере, который сейчас указан у меня в настройках домена, ну т.е на сервере где стоит ТС подправить DNS записи, чтобы по определенным портам перенаправлялось на другой сервер?
Ramamba: Вообщем суть такая. Есть у меня сервер, на нем поднят TeamSpeak сервер, для получения лицензии нужен рабочий сайт, я ее впринципе смог получить, но серв в это время так загружало, что встал вопрос такой: Возможно ли чтобы к одному домену были привязаны 2 сервера, т.е на одном сервере тимспик, а на втором сайт, и оба доступны по одному домену
Да.
А почему нет?
В настройках днс у домена, указываете нужные ип адреса к определенным записям домена, определяющим нужные для вас сервисы (вэб, почта и т.д.).
2 пунт
Определить переменную > выгрузить ее в фаел /tmp/test.txt, после отсравить.
echo "Тест" | mutt -a /tmp/test.txt -s "Тест" твоя@почт
Жил был один админ. Было у него много серверов и логинов\паролей к ним. Хранил он эти данные в txt в шифрованном контейнере на dropbox и горя не знал. Но появился второй Админ, которому нет 100% доверия(пока нет), т.к. он с улицы пришел и не понятно задержится ли в конторе. Но пароли\доступы ему тоже нужны для работы.
И стал вопрос: как организовать удобное хранение логинов\паролей для двух и более админов в Офисе?
Условия такие:
1. все данные хранятся в шифрованном виде(контейнер или запароленная база)
2. все данные лежат в одном месте, доступном двум и более админам.
3. возможность одновременной работы с этими данными - чтение\запись.
Тестировали Шифр.Контейнер+ГуглДрайв, но как-то не очень, глючит иногда. Пробовали KeePass с единой базой на ГуглДрайве, но софт старый и не всегда удобный.
Как вы у себя решаете подобные задачи?
Разделить пополам сервера.
Но это идиотизм, паранойя, каждый должен быть на подмене, подхвате (если конечно такие нагрузки у вас) или помощь взаимная между админами должна быть.
Как бы распределить иерархию, один старший другой младший, старший принимает решение и выдает авторизационные данные и отвечает за них, но тоже такой вариант не к чему хорошему не приведет.
Но лучше первый вариант, когда они оба на подхвате, но сервера разграничены между ними.
Надо учиться доверять людям!
;14896672']Сертификат был отозван. Это если по-русски.
Я догадывался об этом.
Вообщем на виндовсе использовался
гугл хром 55 версии
мазила 50 версии.
Сейчас их обновил до таких же версий как на Linux, https перестал открываться.
Спасибо.
---------- Добавлено 28.01.2017 в 13:37 ----------
Разобрался.
В статье полностью пояснят.
https://geektimes.ru/post/281188/
Цитата с хабра
сертификат какой?
Сертификат сайту был куплен тут https://www.startssl.com/
В виндовсе все открывается нормально, почему в Linux не понятно.
Ну вот я и хочу стать опытным) и разобраться. Когда начинал ставить этот сервер вообще в этой сфере полным 0 был)
Вообщем спасибо за советы, попробую.
Как я понял на сервере, который сейчас указан у меня в настройках домена, ну т.е на сервере где стоит ТС подправить DNS записи, чтобы по определенным портам перенаправлялось на другой сервер?
Прочтите хотябы азы об сервисе DNS.
После тайное станет явным! )
Вообщем суть такая.
Есть у меня сервер, на нем поднят TeamSpeak сервер, для получения лицензии нужен рабочий сайт, я ее впринципе смог получить, но серв в это время так загружало, что встал вопрос такой:
Возможно ли чтобы к одному домену были привязаны 2 сервера, т.е на одном сервере тимспик, а на втором сайт, и оба доступны по одному домену
Да.
А почему нет?
В настройках днс у домена, указываете нужные ип адреса к определенным записям домена, определяющим нужные для вас сервисы (вэб, почта и т.д.).
права верные?
Да.
Вообщем вчера откатился обратно, сегодня вижу что патч появился, 5,6,35_2, заново обновил, все нормально.
С этим все в порядке.
df -h (i) и места полно и айнодов.
Что именно не получается?
Итог ваших настроек какой, показывайте ошибку?
Ну или хотя бы по какой инструкции делаете.
1 однозначно перейти на nginx.
2 Включить сжатие, включить кэширование.
3 nginx последней версией хорошо разгребает статику.(смотря сколько статики).
4 Высчитать примерное количество мощностей сервера + 50% на отказ.