Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

3
nginx przepisać dołącza parametr na końcu adresu URL
Muszę skonfigurować mój zwrotny serwer proxy, aby na końcu adresu URL dodano następujący parametr: &locale=de-de To prawie działa: rewrite ^(.*)$ $1&locale=de-de break; Problem polega jednak na tym, że muszę dołączyć „& locale = de-de” tylko wtedy, gdy go jeszcze nie ma i jeśli jest „?” w adresie URL ... Czy …
13 nginx  regex 
3
Jakie są możliwe wady witryny IIS 7 mającej węzeł NTFS jako katalog główny?
Próbuję wymyślić sposób wdrożenia kodu ASP.NET przy możliwie najmniejszych zakłóceniach witryny. Jedną z myśli było skonfigurowanie witryny do obsługi z węzła NTFS c:\www\example.comgdzie c:\www\example.com -> c:\www\example.com_r1234 Następnie, po wdrożeniu nowego kodu, zostaje on skopiowany c:\www\site.com_r1235i połączenie zostaje przekierowane na c:\www\example.com -> c:\www\example.com_r1235 Więc moje pytanie dotyczy tego, jaki wpływ może …
6
Pliki znikają na serwerze Linux
Mam 4 określone pliki, które wydają się znikać z katalogu domowego użytkownika. O ile nam wiadomo, nie ma żadnych cronjobs ani innych zautomatyzowanych zadań, które mogłyby je usunąć. Skonfigurowałem na nich audyty, ale logi tak naprawdę nie pokazują niczego interesującego. Widzę, że nasze narzędzie do tworzenia kopii zapasowych uzyskuje do …
13 linux  files  auditd 
4
Sprawdzanie zaufania podpisu za pomocą gpg?
Chcemy używać sygnatur gpg do weryfikacji niektórych aspektów naszych narzędzi do zarządzania konfiguracją systemu. Ponadto chcielibyśmy zastosować model „zaufania”, w którym poszczególne klucze sysadmin są podpisywane za pomocą głównego klucza podpisującego, a następnie nasze systemy ufają temu kluczowi głównemu (i używają „sieci zaufania” do sprawdzania poprawności podpisów przez naszych sysadminów). …
1
połączyć partycje w jeden obraz dysku
Mam 3 obrazy. Każdy obraz został wykonany przez klonowanie (przez dd) partycji (te partycje sformatowane przy użyciu systemu plików ext3). Jedną partycję można uruchomić za pomocą GRUB1 (CentOS) Jak mogę połączyć je w jeden obraz dysku? (Mogę skopiować obrazy partycji za pomocą polecenia dd, ale nie wiem, jak utworzyć tabelę …
13 linux  partition  boot  dd 
2
iptables -p all --dport
iptables nie wydaje się rozpoznać --dportz -p all. iptables -A INPUT -p all --dport www -j ACCEPT daje: iptables v1.4.4: unknown option `--dport' Try `iptables -h' or 'iptables --help' for more information. --destination-port doesn't work either: iptables v1.4.4: unknown option `--destination-port' Dodanie dwóch osobnych reguł -p tcpi -p udpdziała dobrze, …
13 ubuntu  iptables 
2
Używanie rsync do usuwania tylko obcych plików
Jaki jest najlepszy sposób porównywania dwóch struktur katalogów i usuwania obcych plików i katalogów w lokalizacji docelowej? Mam małą internetową galerię zdjęć, którą opracowuję. Użytkownicy dodają i usuwają obrazy za pomocą FTP. Oprogramowanie galerii internetowej, które napisałem, tworzy nowe miniatury w locie, ale nie zajmuje się usuwaniem. Chciałbym zaplanować skrypt …
13 linux  bash  rsync 
2
Zaplanowane zadanie systemu Windows: jakie są minimalne uprawnienia użytkownika potrzebne do zadania?
W tej chwili mam zadanie skonfigurowane do działania jako użytkownik „automatycznie wykonujący” Ale zadanie się nie uruchomi, zostanie wyświetlony komunikat „Nie można uruchomić”. Po dodaniu tego użytkownika do grupy Administratorzy zadanie działa poprawnie. Ale w prawdziwym życiu ... Chcę, aby ten użytkownik był SUPER ograniczony ... TYLKO mógł uruchomić to …
3
Jak skonfigurować monitorowanie MySQL za pomocą Fail2ban?
Przeszukiwanie Internetu za pomocą wyszukiwarek na MySQL i fail2ban daje wiele wyników przy umieszczaniu logów fail2ban w MySQL, jednak chcę monitorować nieudane próby zalogowania się MySQL i zablokowania tych adresów IP. Moja aplikacja wymaga pozostawienia portu dla MySQL otwartego, chociaż zmieniłem domyślny port dla zwiększenia bezpieczeństwa. Jednak dla dodatkowego bezpieczeństwa …
5
Zapobiegaj reklamowaniu przez SSH numeru wersji
Serwer, którego używam, to Ubuntu 10.10. Aby zapewnić bezpieczeństwo, chcę edytować baner, który serwer wysyła do klienta. Jeśli telnet do mojego hosta na porcie 22, powie mi dokładną wersję SSH, którą działam (SSH-2.0-OpenSSH_5.3p1 Debian-3ubuntu4). Podobnie jest z MySQL i Cyrus. Jakieś sugestie? Przynajmniej dla SSH? Dzięki
13 linux  security 
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.