Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

5
Gdzie firmy zazwyczaj przechowują certyfikaty SSL do wykorzystania w przyszłości?
Niedawno kupiliśmy certyfikat SSL z wieloznacznymi danymi dla naszej domeny. Przekształciliśmy wszystkie certyfikaty w magazyn kluczy Java, ale teraz zadajemy sobie pytanie, gdzie powinniśmy je przechowywać do późniejszego wykorzystania. Czy ludzie używają kontroli źródła, takiej jak BitBucket, do tego rodzaju plików, czy po prostu generują za każdym razem, gdy jest …
3
Linux: montaż CIFS / Samba zawiesza się na kilka minut
Mam małą sieć lokalną, która ma pudełko Gentoo i Windows. Zamontowuję udział pochodzący z pudełka Windows na pudełku Gentoo za pomocą polecenia: mount -t cifs -o username=WindowsUsername,password=thepassword,uid=pistos //192.168.0.103/Users /mnt/windowsbox Przez większość czasu wszystko po prostu działa, a ja mogę czytać i pisać bez problemów. Jednak co kilka tygodni połączenie lub …
26 linux  cifs 
3
Zwiększenie nproc dla procesów uruchomionych przez systemd na CentOS 7
Z powodzeniem zwiększyłem wartość nofile i nproc dla lokalnych użytkowników, ale nie mogłem znaleźć odpowiedniego rozwiązania dla procesów uruchomionych przez systemd. Dodanie max_open_files do konfiguracji MariaDB nie pomaga. su - mysql, aby ręcznie zmienić limit, też nie działa (to konto jest obecnie niedostępne). /etc/security/limits.conf * soft nofile 102400 * hard …
2
Dziwne zamówienie syslog
Czy kiedykolwiek widziałeś niewłaściwą kolejność w / var / log / syslog? Myślę, że powoduje to tylko crontab. Jun 28 22:20:01 alex CRON[2327]: (root) CMD (something > /dev/null) Jun 28 22:21:01 alex CRON[2700]: (root) CMD (something > /dev/null) Jun 21 03:49:01 alex CRON[2753]: (root) CMD (something > /dev/null) Jun 28 …
26 ubuntu  cron  syslog  time 
2
Kontynuacja linii pliku konfiguracyjnego nginx?
Mam sekcję konfiguracji Nginx, która wygląda następująco: server { listen *:80; server_name domain1.com domain2.com domain3.com domain4.com .... domainN.com; rewrite ^(.*) http://my_canonical_domain.com permanent; } z wieloma różnymi domenami. Czy istnieje jakiś sposób na podzielenie tego na wiele linii? Nie widzę nic w dokumentach konfiguracyjnych nginx, które to rozwiązują.
26 nginx 
2
Przejrzysty system plików kompresji w połączeniu z ext4
Próbuję przetestować projekt, który wymaga skompresowanej pamięci masowej przy użyciu systemu plików ext4, ponieważ aplikacja, której używam, opiera się na funkcjach ext4. Czy są dostępne jakieś rozwiązania produkcyjne / stabilne do przezroczystej kompresji na ext4? Co próbowałem: Ext4 ponad wolumin ZFS z włączoną kompresją. To faktycznie miało negatywny wpływ. Próbowałem …
4
Zdalne przekazywanie portów SSH nie powiodło się
Dalsze działania: wygląda na to, że szybka seria rozłączeń zbiegająca się z kilkumiesięcznym uruchomieniem każdego serwera jest prawdopodobnie przypadkowa i służy jedynie ujawnieniu faktycznego problemu. Powodem, dla którego nie udało się ponownie połączyć, jest prawie na pewno wartość AliveInterval (odpowiedź kasperda). Użycie opcji ExitOnForwardFailure powinno pozwolić na prawidłowe przekroczenie limitu …
2
Pobieranie klucza RSA z działającej instancji Apache?
Utworzyłem parę kluczy RSA dla certyfikatu SSL i zapisałem klucz prywatny /etc/ssl/private/server.key. Niestety była to jedyna kopia mojego klucza prywatnego, którą miałem. Potem przypadkowo nadpisałem plik na dysku (tak, wiem). Apache nadal działa i nadal obsługuje żądania SSL, co doprowadziło mnie do przekonania, że ​​może być nadzieja na odzyskanie klucza …
5
BBWC: teoretycznie dobry pomysł, ale czy kiedykolwiek zapisałeś twoje dane?
Wiem, do czego służy BBWC (pamięć podręczna zapisu z podtrzymaniem bateryjnym) - i wcześniej używałem ich na moich serwerach, nawet z dobrym zasilaczem UPS. Są oczywiste awarie, których nie zapewnia ochrony. Jestem ciekawy, czy rzeczywiście oferuje to jakąkolwiek rzeczywistą korzyść w praktyce. (Uwaga: szczególnie szukam odpowiedzi od osób, które mają …
2
Spraw, aby scp zawsze nadpisywał lub tworzył katalog
Korzystam z scp, aby skopiować katalog z jednego zdalnego serwera do nowego katalogu (IE tylko zmienia nazwę) na innym zdalnym serwerze, takim jak: scp -prq server1:dir1 server2:dir2 Działa to dobrze, jeśli katalog 2 nie istnieje na serwerze 2, tworzy nowy katalog o nazwie katalog 2, który zawiera wszystko od katalogu …
26 linux  scp 
8
SSH przerywa z powodu zbyt wielu błędów uwierzytelnienia
Próbuję uruchomić ten prosty skrypt obsługi administracyjnej, ale występują błędy podczas uruchamiania, vagrant upa następnie vagrant provisionpoleceń. Przeczytałem, że muszę utworzyć /etc/ansible/hostsplik, który zrobiłem, wypełniając go: [vagrant] 192.168.222.111 Moja konfiguracja SSH (niektóre szczegóły zostały usunięte): Host default HostName 127.0.0.1 User vagrant Port 2222 UserKnownHostsFile /dev/null StrictHostKeyChecking no PasswordAuthentication no IdentityFile …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.