Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

13
Bezpieczeństwo fizyczne serwera
Sporo czasu i kolumn poświęca się na zabezpieczenie serwera przed atakami z zewnątrz. Jest to całkowicie poprawne, ponieważ atakującemu łatwiej jest wykorzystać Internet do zerwania twojego serwera, niż uzyskać fizyczny dostęp. Jednak niektórzy specjaliści IT zastanawiają się nad znaczeniem fizycznego bezpieczeństwa serwera. Wiele, jeśli nie większość, najbardziej rażących naruszeń bezpieczeństwa …
2
Proxy Pass nie działa
Próbuję zmusić ProxyPass do pracy z moją instalacją OpenSUSE 13.1. Próbowałem: a2enmod proxy a2enmod proxy_http a2enmod proxy_connect systemctl restart apache2 systemctl reload apache2 (Wszystkie kombinacje wyciągów bezskuteczne). Ciągle pojawia się ten sam błąd: SERVER:/etc/apache2 # apache2ctl start -f /etc/apache2/httpd-proxy.conf AH00526: Syntax error on line 4 of /etc/apache2/httpd-proxy.conf: Invalid command 'ProxyPass', …
3
Dlaczego sub_filter wydaje się nie działać, gdy jest używany w połączeniu z proxy_pass?
Biorąc pod uwagę następującą konfigurację nginx: server { listen 80; server_name apilocal; sub_filter "apiupstream/api" "apilocal"; sub_filter_once off; location /people/ { proxy_pass http://apiupstream/api/people/; proxy_set_header Accept-Encoding ""; } } Sub_filter nie reaguje poprawnie na części odpowiedzi. Po usunięciu proxy_pass z konfiguracji działa poprawnie. Wielu ludzi z tym problemem kończy kompresja gzip z …
21 nginx  proxy 
2
Jak analizować wiele plików dziennika gz dla Awstats?
Jestem całkiem nowy w awstats i skonfigurowałem Awstats na moim serwerze Apache do analizowania dzienników dostępu Nginx (serwer Nginx jest dla mojej aplikacji Django), jestem w stanie pobrać statystyki, LogFile=/var/log/nginx/access.logale jak analizować wiele dzienników w formacie gzip. Takich jak access.log.1.gz ... access.log.40.gz. Mam wiele dzienników do analizy.
21 awstats 
2
Czy różne konta AWS mogą zarządzać różnymi poddomenami?
Mam dwa konta AWS. Konto główne z example.comStrefą hostowaną zawiera szereg zestawów rekordów (np. Api.example.com i kibana.example.com). Drugie konto będzie zarządzane testing.example.comjako Strefa hostowana z tym samym zestawem rekordów (tj. Api.testing.example.com i kibana.testing.example.com). Jak mam powiedzieć, aby konto główne skierowało żądania dotyczące .testing.example.comkonta podrzędnego. Nie chcę zmieniać konta głównego, ponieważ …
5
Czy można użyć OpenSSL do debugowania połączenia SSL z serwerem MySQL?
Chcę, aby mój serwer WWW rozmawiał z serwerem bazy danych MySQL przez połączenie SSL. Serwer WWW działa CentOS5, serwer bazy danych działa FreeBSD. Certyfikaty są dostarczane przez pośredni CA DigiCert. MySQL powinien używać ssl, zgodnie z my.cnf: # The MySQL server [mysqld] port = 3306 socket = /tmp/mysql.sock ssl ssl-capath …
21 mysql  ssl 
4
Konfigurowanie usługi systemowej do działania z dostępem do konta root
Mam usługę w postaci aplikacji node.js skonfigurowanej z Systemd na Raspbian Jessie i używa ona własnego konta użytkownika. Jednak stwierdzam, że usługa nie działa poprawnie, ponieważ nie ma niezbędnych uprawnień. Jeden z zainstalowanych modułów węzła wymaga dostępu do konta root. Jeśli uruchomię aplikację ręcznie za pomocą sudo, wszystko działa dobrze. …
1
W przypadku zdarzeń wysyłanych przez serwer (SSE), jaka konfiguracja serwera proxy Nginx jest odpowiednia?
Przeczytałem kilka różnych pytań na temat tego, która konfiguracja Nginx jest odpowiednia dla SSE i wymyśliłem mylące wyniki dotyczące tego, jakich ustawień użyć: /programming/17529421/sending-server-sent-events-through-a-socket-in-c /programming/13672743/eventsource-server-sent-events-through-nginx /programming/21630509/server-sent-events-connection-timeout-on-node-js-via-nginx Jaka jest prawidłowa odpowiedź?
21 nginx 
1
Jak ustalić rzeczywisty rozmiar migawki Amazon?
Migawki Amazon EBS przechwytują zmienione bloki od linii podstawowej, więc migawki będą często znacznie mniejsze niż wolumin źródłowy. Fakturowanie opiera się na rzeczywistym rozmiarze, co jest miłe. Nie mogę jednak znaleźć sposobu na określenie rzeczywistego rozmiaru migawki. ec2-opisz-migawki zapewnia tylko rozmiar woluminu, który został migawka. Jeśli z żadnego innego powodu …
2
Skonfiguruj usystematyzowaną usługę systemową do zakończenia przez SIGKILL
tło Poproszono mnie o stworzenie systemdskryptu dla nowej usługi, foo_daemonktóra czasami przechodzi w „zły stan” i nie umrze przez SIGTERM(prawdopodobnie z powodu niestandardowej procedury obsługi sygnałów). Jest to problematyczne dla programistów, ponieważ są oni instruowani, aby uruchomić / zatrzymać / zrestartować usługę poprzez: systemctl start foo_daemon.service systemctl stop foo_daemon.service systemctl …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.