Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

3
systemd: Udziel nieuprzywilejowanego użytkownika uprawnienia do zmiany jednej konkretnej usługi
Korzystam z prywatnego serwera gier na bezgłowym systemie Linux. Ponieważ nie jestem idiotą, wspomniany serwer działa jako własny nieuprzywilejowany użytkownik z minimalnymi prawami dostępu niezbędnymi do pobierania aktualizacji i modyfikowania światowej bazy danych. Utworzyłem również plik jednostki systemowej, aby poprawnie uruchamiał, zatrzymywał i restartował serwer w razie potrzeby (na przykład …
20 linux  systemd 
2
Jak działa przełączanie certyfikatów HTTPS (jak na such.org)?
Dla tych, którzy nie wiedzą, czym jest Suche.org, jest to strona internetowa, która ma doskonałą ocenę A + w SSL Labs w każdej kategorii: (wynik Suche.org SSL Labs ). Dowiedziałem się o tej stronie, kiedy otworzyłem kolejny bilet na certyfikaty ECC niedziałające w Chrome , a jeden z respondentów wykorzystał …
20 ssl  haproxy 
2
Jaka jest procedura odbierania i przetwarzania pakietów Wireshark na komputerze z systemem Windows?
Mam zamiar użyć Wireshark do monitorowania ruchu na moim komputerze z systemem Windows . Pracując nad tym, zastanawiałem się, jak Wireshark zdoła złapać pakiety sieciowe niskiego poziomu, zanim zrobi to Windows . Przede wszystkim interfejs sieciowy mojej karty sieciowej odbiera pakiet. Następnie karta sieciowa wykonuje kilka wstępnych kontroli (CRC, prawy …
3
Debian: Jak uruchomić skrypt podczas uruchamiania bez konieczności pisania 30 linii skryptu powłoki?
Mam serwer Debian i po prostu muszę uruchomić skrypt podczas uruchamiania. Przeczytałem to: https://www.debian-administration.org/article/28/Making_scripts_run_at_boot_time_with_Debian Mam teraz: insserv: ostrzeżenie: skrypt „brakuje tagów i przesłonięć LSB więc wygląda na to, że muszę teraz dodać: ### BEGIN INIT INFO # Provides: scriptname # Required-Start: $remote_fs $syslog # Required-Stop: $remote_fs $syslog # Default-Start: 2 …
4
Co to jest dyspersja NTP i jak ją kontrolować?
Wdrażamy serwery Ubuntu 14.04 w izolowanych sieciach, działające w ntpd 4.2.6p5, skonfigurowane do korzystania z wielu serwerów NTP podanych przez klientów (brak dostępu do pool.ntp.org). Nasze głupie urządzenia klienckie obsługują starszą wersję BusyBox (1.00-rc2) i ntpclient 2010 od Larry'ego Doolittle. Ta konfiguracja działała świetnie od lat, ale ostatnio natrafiliśmy na …
20 linux  ubuntu  ntp  ntpd  busybox 
4
IBus> = 1.5.11 na Ubuntu
Używam Ubuntu 15.04. Mam zainstalowaną najnowszą wersję IBusa, więc polecenie pokazuje: apt-get changelog ibus Ale oprogramowanie, którego używam (PHPStorm 10), ostrzega, że ​​zaleca się IBus z wersją co najmniej 1.5.11. Jak mogę to zainstalować?
3
Nie znaleziono firewall-cmd systemu CentOS 7
Właśnie zainstalowałem CentOS 7: [root @ new ~] # cat / etc / redhat-release CentOS Linux release 7.1.1503 (Core) Próbuję skonfigurować zaporę ogniową i powiedziano mi, że w CentOS 7 iptables nie jest już używany, zastąpiony zaporą ogniową. Podczas próby uruchomienia polecenia w celu ustawienia reguły zapory jako takiej: firewall-cmd …
20 centos  vps  openvz  firewalld 
2
Co to jest błąd DRAM Rowhammer i jak go leczyć?
Układy DRAM są bardzo ciasno upakowane. Badania wykazały, że sąsiednie bity można losowo przerzucać. Jakie jest prawdopodobieństwo losowego uruchomienia błędu w chipie DRAM klasy serwerowej z ECC ( artykuł CMU-Intel podaje np. Liczbę 9,4x10 ^ -14 dla nieznanego układu z powodu jednej awarii w ciągu roku)? Skąd mam wiedzieć, czy …
20 security  memory  ecc  bug 
4
Systemd: uruchom jednostkę po uruchomieniu innej jednostki NAPRAWDĘ uruchomionej
W moim szczególnym przypadku chcę uruchomić remote-fsurządzenie po tym, jak wszystko się glusterfscałkowicie uruchomi . Moje pliki systemowe: glusterfs cel: node04:/usr/lib/systemd/system # cat glusterfsd.service [Unit] Description=GlusterFS brick processes (stopping only) After=network.target glusterd.service [Service] Type=oneshot ExecStart=/bin/true RemainAfterExit=yes ExecStop=/bin/sh -c "/bin/killall --wait glusterfsd || /bin/true" ExecReload=/bin/sh -c "/bin/killall -HUP glusterfsd || /bin/true" …
20 nfs  glusterfs  systemd 
3
useradd nie szyfruje haseł w / etc / shadow
Natknąłem się na ten problem, próbując utworzyć nowych użytkowników FTP dla vsftpd. Po utworzeniu nowego użytkownika za pomocą następującego polecenia i próbie zalogowania się za pomocą FileZilla, pojawia się błąd „niepoprawne hasło”. useradd f -p pass -d /home/f -s /bin/false Po wykonaniu tej czynności plik / etc / shadow zawiera …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.