Administratorzy serwerów

Mam skrypt, który działa na hoście i tworzy / uruchamia / zatrzymuje kontener dokera. Chciałbym, aby skrypt zmienił hasło użytkownika root w kontenerze. Ponieważ kontener jest serwerem ssh, próbowałem: sshpass -p 'OLDPASS' ssh root@<container-IP> 'echo -e "NEWPASS\nNEWPASS" | passwd root' ale to nie działa. Zanim przejdę do przodu i poświęcę …

11 ssh  bash  docker  passwd 

OK, ... prawdopodobnie na to odpowiedź, niestety nie znalazłem niczego, co mogłoby wyglądać na rozdzielczość. Przejrzałem te strony i mają one kilka użytecznych informacji, ale nie pełne rozwiązania: Równoważenie obciążenia i translacja NAT wielu połączeń ISP w systemie Linux Możliwe dwa połączenia internetowe i 1 karta sieciowa? Podział dostępu do …

11 networking  iptables  load-balancing  linux-networking  nat 

Próba zalogowania się do instancji Amazon EC2 (z systemem Windows Server 2012 R2) za pośrednictwem protokołu RDP. Działa i mogę się połączyć, ale po zapisaniu poświadczeń, które działały, nigdy nie wydają się być akceptowane przy kolejnych logowaniach, zawsze je odrzucają i wymagają ode mnie ręcznego ponownego wprowadzenia hasła. Nic o …

11 remote-desktop  rdp  windows-authentication  credentials 

Jak uzyskać wersję Logstash? root@elk:/usr/share/elasticsearch# bin/logstash --help bash: bin/logstash: No such file or directory W moim systemie działa Logstash. Również. root@elk:/# logstash -V bash: logstash: command not found Również. root@elk:/# ps aux | grep logstash logstash 1725 45.3 8.5 1942860 175936 ? SNl 22:03 0:35 /usr/bin/java -XX:+UseParNewGC -XX:+UseConcMarkSweepGC -Djava.awt.headless=true -XX:CMSInitiatingOccupancyFraction=75 …

11 ubuntu-14.04  logstash 

Mam serwer kopii zapasowych, który tworzy xzskompresowane tararchiwa drzew katalogów, których kopie zapasowe należy wykonać. Te archiwa tar mogą stać się ogromne (wiele TB), są splitpodzielone na kawałki (2,5 TB), a każdy kawałek jest zapisywany na taśmie LTO-6, a taśmy odchodzą poza miejsce. Teraz chcę dodać szyfrowanie. Mogę zaszyfrować archiwum …

11 backup  gpg 

Dokonałem kontroli bezpieczeństwa naszego serwera Postfix na https://de.ssl-tools.net/mailservers i otrzymałem ostrzeżenie, że „ECDHE_RSA_WITH_RC4_128_SHA” jest nadal obsługiwany. Ale nie wiem jak to wyłączyć ...

11 postfix  tls 

Jak wyłączyć przewidywalne nazwy interfejsów sieciowych w Xubuntu 15.10? Chcę, aby moje stare interfejsy nosiły nazwy eth0 ... ethx, niektóre z moich programów zakładają, że interfejs eth0 jest obecny i jest zakodowany na stałe w każdym miejscu.

11 ubuntu  debian  xubuntu 

Mam następującą konfigurację na jednym z moich vhostów: ...<VirtualHost *:80> ServerName cloud.domain.de ServerAdmin webmaster@domain.de ServerSignature Off Alias "/.well-known/acme-challenge" "/var/www/domain.de/vh-www/htdocs/public/.well-known/acme-challenge" <Directory "/var/www/domain.de/vh-www/htdocs/public/.well-known/acme-challenge"> Require all granted ForceType 'text/plain' </Directory> <ifmodule mod_rewrite.c> RewriteEngine On RewriteCond %(REQUEST_URI) !/\.well\-known/acme\-challenge/?.* RewriteCond %{HTTPS} off # RewriteRule ^\.well-known/acme-challenge/([A-Za-z0-9-]+)/?$ - [L] RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L] </ifmodule>... Chcę osiągnąć to, …

11 mod-rewrite  apache-2.4  mod-alias 

Mam konfigurację openVPN, w której użytkownicy nie mają kont powłoki na maszynie Wirtualnej Debiana z uruchomionym openVPN. Artykuły, które znalazłem podczas korzystania z Google, zawierają instrukcje dotyczące konfigurowania Google Authenticator dla klasycznego użytkownika * nix (na przykład konieczność uruchomienia pliku binarnego Authenticator w katalogu osobistym użytkownika). Czy istnieje dokument wyjaśniający, …

11 openvpn  google-authenticator 

Zaczynam używać supervisorddo kontrolowania usług na moim serwerze. Nie jestem profesjonalnym użytkownikiem Linuksa, ale mogę sobie z nim poradzić całkiem dobrze i uruchomić. Z ciekawości zauważyłem, że większość poleceń w superwizji wydaje się nazywać: [program:install] command=bash -c "/src/etc/install.sh" Przeczytałem man basha i wiem, że -cnależy go użyć do wstawienia zmiennych …

11 linux  bash  supervisord 

W dokumentacji mongoDB dla architektury klastra produkcyjnego przeczytałem, że minimalna liczba serwerów dla działającego produkcyjnego klastra mongoDB wynosi 7: Czy możliwe jest współdzielenie routerów, serwerów konfiguracji i odłamków na tych samych serwerach (po 3 serwery łącznie z routerem, usługą konfiguracji i odłamkami)?

11 cluster  mongodb 

Próbuję wykonać migawkę na żywo za pomocą KVM zgodnie z tą procedurą . W pewnym momencie musiałem coś popsuć, bo jestem w stanie, którego nie rozumiem. Moja maszyna wirtualna nazywa się prod. Został utworzony w pliku /srv/vm/prod.qcow2. Najwyraźniej nie ma uruchomionej migawki: Pracuję nad plikiem podstawowym. Zgaduję, ponieważ data modyfikacji …

11 kvm-virtualization  snapshot  virsh 

Mam problem z serwerem HAProxy. Chcę przekazać w nagłówku adres IP klienta. Prawie to zrobiłem, ale jest ciekawy przypadek i nie mogę tego rozgryźć. Muszę napisać adres IP klienta w 2 miejscach w nagłówku, w tagach X-CLIENT-IP i X-FORWARDED-FOR. Problemem jest: kiedy używam option http-server-close option forwardfor Na serwerze docelowym …

11 haproxy 

Mam grupę logów, która zawiera kilka strumieni logów (z kilku instancji EC2). Czy jest jakiś sposób, aby po prostu „ogonić” skonsolidowane dzienniki w grupie? Jeśli kliknę „Wyszukaj zdarzenia”, który pokazuje skonsolidowane dzienniki, ale przycisk, który przeskakuje na koniec dzienników, jest wyszarzony. Muszę ręcznie wpisać datę i godzinę. Próbowałem również cs …

11 amazon-cloudwatch 

Dlatego korzystam z keepalived na dwóch serwerach i nie mogę przejść do trybu failover na innym. Poniżej mam konfigurację dla jednego z serwerów. Jedyną różnicą między nimi jest to, że master numerów priorytetowych to 110, a back to 109. Ale kiedy zatrzymuję proces za pomocą /etc/init.d/process stop keepalived nie przechodzi …

11 linux  keepalived