Администраторы сервера

Q & A для системных и сетевых администраторов

2
Какого чёрта это гссапи с микрофоном?
Отладив предупреждение Nagios по ssh, я обнаружил, что gssapi-with-micэто вызывает большие задержки в аутентификации. Я выключил его, но что именно мне не хватает? Я понимаю, что GSSAPI является инструментом для аутентификации, но как насчет -with-micчасти?
31 linux  redhat  ssh 

8
Linux: использование find для поиска файлов старше <date>
findимеет хорошую поддержку для поиска файлов, более измененных менее X дней назад, но как я могу использовать, findчтобы найти все файлы, измененные после определенной даты? Я не могу найти что-либо на findстранице руководства, чтобы сделать это, только для сравнения с временем других файлов или для проверки различий между созданным временем …
31 linux  shell  find 


3
«Мое неполное имя хоста (foo.bar) неизвестно» Проблема
При попытке запустить sendmailили отправить письмо с помощью плагина WordPress эта ошибка отображается в maillog: "My unqualified host name (foo.bar) unknown; sleeping for retry" После Googling лучшим советом было «добавить foo.bar в файл / etc / hosts», но это уже так: 127.0.0.1 localhost localhost.localdomain 127.0.0.1 foo.bar

11
Файловая система распределенного хранилища - какая / есть готовый продукт?
С Hadoop и CouchDB в блогах и связанных новостях, что такое распределенное отказоустойчивое хранилище (механизм), которое на самом деле работает. CouchDB на самом деле не имеет встроенных функций распространения, насколько мне известно, клей для автоматического распределения записей или даже целых баз данных просто отсутствует. Hadoop, кажется, очень широко используется - …

4
Как дать имя пользователя / пароль для git clone в скрипте, но не хранить учетные данные в .git / config
Я клонирую git-репозиторий в скрипт, подобный этому: git clone https://user:password@host.com/name/.git Это работает, но мое имя пользователя и мой пароль! теперь хранятся в исходной ссылке в .git/config. Как я могу предотвратить это, но все же сделать это в сценарии (поэтому нет ручного ввода пароля)?
31 git 

3
KVM / libvirt: как настроить статические гостевые IP-адреса на хосте виртуализации
То, что я хотел бы сделать, это установить конфигурацию сети гостей (IP-адрес, подсеть, шлюз, широковещательный адрес) из хост-системы. Используемая настройка сети находится в bridgeрежиме. Как я могу настроить сеть с хоста, а не настраивать сам клиент на статическую конфигурацию сети? Если я выполню: virsh edit vm1 там также есть &lt;network&gt;блок, …

2
Создать нового пользователя vsftpd и заблокировать (указать) домашний каталог / каталог входа
Мне нужно периодически предоставлять временный и ограниченный доступ к различным каталогам на сервере CentOS Linux, на котором установлен vsftp. Я создал пользователя с помощью useradd [user_name]и дал ему пароль с помощью passwd [password]. Я создал каталог, /var/ftpа затем привязал его к каталогу, доступ к которому я хочу ограничить. Что еще …
31 linux  centos  ftp  vsftpd 


5
Как я могу отключить TLS 1.0 и 1.1 в apache?
Кто-нибудь знает, почему я не могу отключить tls 1.0 и tls1.1, обновив конфигурацию к этому. SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1 После этого я перезагружаю apache, я делаю ssl-сканирование, используя ssllabs или comodo ssl tool, и он по-прежнему говорит, что поддерживаются tls 1.1 и 1.0. Я хотел бы удалить это?

2
yum эквивалентно apt-get upgrade vs apt-get dist-upgrade?
Я - * .deb парень, и я чувствую себя довольно неловко при управлении rpms. Я привык работать apt-get upgradeв моей базе Debian серверов для «обычных» обновлений и apt-get dist-upgradeдля позволяя обновления ядра или позволяя новые обновления основных версий пакета. На серверах CentOS, которые я администрирую, я бы хотел иметь аналогичную …
31 linux  apt  yum 

2
chown на смонтированном разделе NFS дает «Операция не разрешена»
У меня есть удаленный раздел, который я смонтировал локально, используя NFS. «гора» дает 192.168.3.1:/mnt/storage-pools/ on /pools type nfs (rw,addr=192.168.3.1) На сервере у меня в экспорте: /mnt/storage-pools *(rw,insecure,sync,no_subtree_check) Тогда я пытаюсь touch /pools/test1 ls -lah -rw-r--r-- 1 65534 65534 0 Dec 13 20:56 test1 chown root.root test1 chown: changing ownership of …
31 permissions  nfs  chown 



9
Принудительно использовать локальный IP-трафик для внешнего интерфейса.
У меня есть машина с несколькими интерфейсами, которые я могу настроить, как я хочу, например: eth1: 192.168.1.1 eth2: 192.168.2.2 Я хотел бы перенаправить весь трафик, отправленный на один из этих локальных адресов через другой интерфейс. Например, все запросы к серверу iperf, ftp, http по адресу 192.168.1.1 должны быть не только …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.