Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

4
Jak zarejestrować serwer Linux na serwerze DNS systemu Windows
Mam kilka maszyn Ubuntu (głównie 8.04), które chciałbym zarejestrować ich nazwy hostów (lub pożądane nazwy hostów) na moim głównym serwerze DNS działającym w systemie Windows 2000, aby móc uzyskać dostęp do tych komputerów z dowolnego innego komputera korzystającego z tego serwera DNS według nazwy hosta. Klienci Windows mogą to zrobić …
3
Którzy użytkownicy MySQL mają dostęp do bazy danych?
Jak mogę stwierdzić, którzy użytkownicy MySQL mają dostęp do bazy danych i jakie mają uprawnienia? Wydaje mi się, że mogę uzyskać te informacje od phpMyAdmin, kiedy kliknę „Uprawnienia”. . . Users having access to "mydatabase" User Host Type Privileges Grant myuser1 % database-specific ALL PRIVILEGES Yes root localhost global ALL …
13 mysql 
3
Jak odmówić dostępu do zasobów na podstawie nagłówków przekazywanych przez X.
Usiłuję ograniczyć dostęp do zasobów za Nginx na podstawie adresu IP klienta przekazywanego w nagłówkach przekazywanych przez X. Nginx działa w kontenerze w klastrze Kubernetes na Google Cloud Platform, a rzeczywiste klienty ips są przekazywane tylko w nagłówku X-Forward-For Do tej pory udało mi się to zrobić dla pojedynczego adresu …
13 nginx 
1
Przekieruj wszystkie żądania do HTTPS, z wyjątkiem jednego podkatalogu
Próbuję przejść z certyfikatów z podpisem własnym do certyfikatów Let's Encrypt na moim serwerze internetowym Nginx. Obecnie przekierować wszystkie żądania do http/80celu https/443, który wykorzystuje własny podpisany certyfikat stworzyłem jakiś czas temu. Teraz - z tego, co rozumiem, Let's Encrypt wysyła żądanie do portu 80 (ponieważ korzystam z webrootopcji certbot). …
1
Dlaczego format nginx $ ssl_client_i_dn nagle się zmienił?
Używamy certyfikatów po stronie klienta do uwierzytelnienia jednego z naszych klientów. Nasza konfiguracja jest następująca: mamy nginx przed aplikacją Django. W naszej nginx config mamy wymagane parametry, aby uzyskać rzeczywistą weryfikację klient-side-certyfikat do pracy ( ssl_client_certificate, ssl_verify_clientetc) i uwsgi_param X-Client-Verify $ssl_client_verify; uwsgi_param X-Client-DN $ssl_client_s_dn; uwsgi_param X-SSL-Issuer $ssl_client_i_dn; co oznacza, że …
1
Jak tymczasowo wyłączyć lokalne przekazywanie
Mam w swoich ~/.ssh/configplikach wpisy z lokalnymi definicjami przekazywania, takimi jak HOST myServer hostname 10.10.0.1 user xyz LocalForward 8080 localhost:80 LocalForward 4000 127.0.0.1:4000 ... To działa jak urok, ale mam też skrypty do synchronizacji niektórych danych. Skrypty te wyświetlają wiele ostrzeżeń, gdy próbują połączyć się z serwerem, gdy istnieje już …
1
Dlaczego powiadomienie ansible nie działa?
Uczę się ansible i napisałem prosty podręcznik, ale nie rozumiem lub co robię źle, że przewodnik nie działa! Proszę pomóż mi. Mój podręcznik: - hosts: HA gather_facts: False tasks: - name: Installs pacemaker yum: pkg=pacemaker,pcs,resource-agents state=latest notify: - pcsd start handlers: - name: pcsd start systemd: name=pcsd state=started Pominął powiadomienie: …
1
Jak włączyć SELinux w kontenerze Docker CentOS?
Usiłuję zainstalować SELinux wewnątrz kontenera Docker, aby rozpowszechniać aplikację, która korzysta z SELinux wewnętrznie. Domyślny obraz CentOS nie ma zainstalowanego SELinuksa: $ docker run -it centos:latest /bin/bash [root@38ae5a98273d /]# sestatus bash: sestatus: command not found Po instalacji od yum, SELinux nie jest jeszcze włączony. [root@38ae5a98273d /]# yum install policycoreutils selinux-policy-targeted …
13 centos  docker  selinux 
5
Szybsze rsync ogromnego katalogu, który nie został zmieniony
Używamy rsync do tworzenia kopii zapasowych serwerów. Niestety sieć do niektórych serwerów jest powolna. Rsync wykrywa, że ​​nic się nie zmieniło w ogromnych katalogach. Te ogromne drzewa katalogów zawierają wiele małych plików (około 80 000 plików). Myślę, że klienci rsync wysyłają dane dla każdego z 80k plików. Ponieważ sieć działa …
3
Najprostszym sposobem na wyjście z podręcznika Ansible podczas debugowania
Powiedzmy, że debuguję poradnik Ansible i chcę wyjść z danego zadania (i nie uruchomić wszystkich poniższych zadań). Czy jest dostępne magiczne polecenie w jednym wierszu lub czy muszę ręcznie utworzyć zadanie wyjścia / potwierdzenia? Z ansible-playbookinstrukcji widzę, że jest --start-at-task=START_ATflaga, ale nie widzę czegoś w rodzaju odpowiednika „na końcu”.
13 ansible 
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.