Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

3
Konfiguracja zapory CentOS 7
W CentOS 6 mogłem pisać setupz linii poleceń i otrzymywałem zestaw narzędzi, jednym z nich Firewall configuration. Nadal mogę to zrobić w CentOS 7, z tym wyjątkiem, że lista nie jest już dostępna Firewall configurationjako opcja. Czy ktoś wie, gdzie mogę go teraz znaleźć i dlaczego został przeniesiony? Właśnie tam …
22 centos  firewall  http  https 
2
W jaki sposób użytkownik Amazon ec2 otrzymuje swoje prawa sudo
Szukam, gdzie domyślny obraz linuksowy Amazon AMI konfiguruje uprawnienia do ec2-userkonta domyślnego . Po zalogowaniu się na tym koncie mogę z powodzeniem korzystać z sudo. Sprawdzanie za pomocą pliku sudoers, który otwieram, uruchamiając visudo (bez innych opcji) Widzę kilka domyślnych ustawień i uprawnień dla rootowania WSZYSTKO Więc ... Gdzie są …
22 amazon-ec2  sudo 
3
Zamówienie uwierzytelnienia w SSH
Kiedy loguję się przez ssh za pomocą ssh -v, widzę, że ssh uwierzytelnia się w następujący sposób debug1: Authentications that can continue: publickey,gssapi-with-mic,password,hostbased Chciałbym zmienić kolejność ... jakiś pomysł jak? Moim większym problemem jest to, że użytkownik z zablokowanymi kontami może nadal logować się za pomocą kluczy publicznych. Odkryłem, że …
5
Jak zmusić rsyslogd do rejestrowania nazwy FQDN serwera zamiast krótkiej nazwy hosta?
Usiłuję zaimplementować prosty scentralizowany serwer syslog przy użyciu standardowego rsyslogd (4.2.0-2ubuntu8.1) na Ubuntu 10.04 LTS. W tym momencie wszystkie moje węzły klienta wysyłają dzienniki do serwera centralnego, ale klienci wysyłają wiadomości dziennika zawierające krótką nazwę hosta zamiast nazwy FQDN. Według strony podręcznika Ubuntu rsyslogd: Jeśli zdalny host znajduje się w …
6
Przekształcanie pliku dziennika w rodzaj bufora cyklicznego
Ludzie, czy istnieje rozwiązanie * nix, które sprawiłoby, że plik dziennika działałby jak bufor cykliczny? Na przykład chciałbym, aby pliki dziennika przechowywały maksymalnie 1 GB danych i odrzucały starsze wpisy po osiągnięciu limitu. Czy to w ogóle możliwe? Uważam, że aby to osiągnąć, plik dziennika powinien zostać przekształcony w jakieś …
22 logging 
3
Wyłącz TLS 1.0 w NGINX
Mam NGINX działający jako odwrotny serwer proxy dla naszych witryn i działa bardzo dobrze. W przypadku witryn, które potrzebują ssl, śledziłem raymii.org, aby upewnić się, że uzyskałem jak najlepszy wynik SSLLabs. Jedna z witryn musi być zgodna ze standardem PCI DSS, ale w oparciu o najnowsze skanowanie TrustWave kończy się …
22 nginx  tls  pci-dss 
5
Zainstaluj nowszą wersję Git na CentOS 7
Chciałbym włączyć Git „Push to Deploy” na moim serwerze CentOS 7. Obecnie mogę uzyskać Git 1.8.3.1 tylko przez yum. Potrzebuję nowszej wersji. Czy muszę go zbudować ze źródła, czy jest jakieś repo, którego mogę użyć? Już dodałem EPEL i elrepo, ale yum wciąż daje mi Git 1.8.3.1.
22 git  centos7 
1
Dlaczego rsync odradza dla mnie wiele procesów?
Używam następującej instrukcji cron do tworzenia kopii zapasowych z jednego folderu do innego folderu na tym samym komputerze: 19 21 * * * root rsync -ac --delete /source/folder /dest/folder Kiedy używam pstree, widzę, że cron rozwidla trzy procesy ├─cron───cron───rsync───rsync───rsync I ps 9972 ? Ds 1:00 rsync -ac --delete /source/folder /dest/folder …
22 linux  rsync 
6
Ustawienie Nginx server_names_hash_max_size i server_names_hash_bucket_size
Używamy Nginx jako odwrotnego proxy do Apache w usłudze, która daje każdemu własną stronę internetową. Podczas tworzenia konta system tworzy nowy plik conf nginx dla domeny z dwoma wpisami, jeden dla portu 80, a drugi dla 443. Zauważamy, że przy każdych 30 domenach pojawia się błąd: Restarting nginx: nginx: [emerg] …
22 nginx 
2
Czy deklarowanie MX z różnych sieci jest złą praktyką?
Używamy zewnętrznego usługodawcy do wysyłania e-maili transakcyjnych. Niedawno zauważyłem zwiększone wskaźniki awarii dla danej domeny odbierającej. Wysyłanie kończy się niepowodzeniem z błędem „498 Brak MX na przykład.com”. Wysyłki są ponawiane po określonym opóźnieniu, a następnie zwykle kończą się powodzeniem po kilku próbach. Ale czasami przekraczają limit ponownych prób i są …
2
IT mówi, że Hibernacja usuwa moduł ładujący
Wydany przeze mnie laptop to Dell Latitude E7450 z systemem Windows 7 Professional. Po hibernacji systemu po uruchomieniu wyświetla pusty ekran i nie reaguje na dane wejściowe. Kolejne ponowne uruchomienie nie daje różnych wyników. Mój dział IT powiedział mi, że hibernacja Windows jest problematyczna na komputerach Dell i że hibernacja …
2
Co się dzieje z g.root-servers.net.?
Właśnie odkryłem, że 192.112.36.4( g.root-servers.net.) ani nie odpowiada na żądania, ani na pingi. . 3600000 NS G.ROOT-SERVERS.NET. G.ROOT-SERVERS.NET. 3600000 A 192.112.36.4 Sprawdziłem http://www.internic.net/domain/named.root , która jest listą serwerów głównych up2date, a adres IP jest poprawny. Zawsze miałem wrażenie, że te serwery root są nadmiarowe do tego stopnia, że ​​nie ma …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.