Администраторы сервера

Закрыто . Этот вопрос основан на мнении . В настоящее время не принимает ответы. Хотите улучшить этот вопрос? Обновите вопрос, чтобы ответить на него фактами и цитатами, отредактировав этот пост . Закрыто 4 года назад . TL; DR На новых установках сервера CentOS я должен использовать firewalld или просто отключить …

29 linux  networking  centos  fedora  firewalld 

Если существует ограничение на количество портов, которое может иметь одна машина, и сокет может связываться только с неиспользуемым номером порта, то как серверы, получающие чрезвычайно большое количество запросов (больше, чем максимальное количество портов), обрабатывают это? Это просто сделано, делая систему распределенной, то есть много серверов на многих машинах?

29 web-server  http  port  tcp  traffic-management 

В настоящее время мы работаем с приложением в одном док-контейнере, приложению нужны все виды конфиденциальных данных, которые должны передаваться как переменные среды, Я помещаю их в команду запуска, чтобы они не попадали в образ, а затем в репозиторий, однако я получаю очень небезопасную команду запуска, Теперь я понимаю, что секреты …

29 security  docker  docker-swarm 

Когда я запускаю сервер с группой безопасности, которая пропускает весь трафик в мою частную подсеть, он отображает предупреждение о том, что он может быть открыт для всего мира. Если это частная подсеть, как это может быть?

29 networking  amazon-web-services  amazon-vpc 

В эту пятницу я увидел, что по какой-то причине у меня было 2 пакета с задержкой apt-get upgrade, поэтому, естественно, я сделал то, что сделал бы любой неопытный системный администратор, и удалил пакеты в надежде, что смогу просто переустановить их, и проблема будет решена. Мало ли я знал, я только …

28 debian  java  apt  debian-jessie 

У меня 4 сервера с ОС Debian Wheezy. У меня установлен Apticron, который информирует меня об обновлениях. Обновления Debian реализуются так часто, что когда я заканчиваю обновлять последний из 4 серверов, я получаю новые письма о новых обновлениях на первом сервере. Я пытаюсь обновить все серверы, когда получаю уведомление, но …

28 debian 

Я только что обнаружил, что сайт procmail ( http://www.procmail.org/ ) не работает. Я провел некоторое исследование о его статусе, и похоже, что разработка procmail была мертвой с 2001 года. Даже старый сопровождающий procmail рекомендует удалить его из портов openbsd, потому что код небезопасен ( https://marc.info/? l = openbsd-port & m …

28 email  procmail 

Я использую сервер Ubuntu 15.10 на плате Asrock E3C226D2I. Когда я получаю обновление ядра или запускаю update-initramfs -u, я получаю предупреждение об отсутствующей прошивке: root@fileserver:~# update-initramfs -u update-initramfs: Generating /boot/initrd.img-4.2.0-27-generic W: Possible missing firmware /lib/firmware/ast_dp501_fw.bin for module ast Я не могу найти много информации об этой конкретной прошивке, кроме, вероятно, …

28 ubuntu  ubuntu-15.10 

CentOS 7Файловая система есть XFS, и resize2fsне работает. Мне нужно сжать /homeдо 400G и добавить 100G место /. Что мне делать? # df -h Filesystem Size Used Avail Use% Mounted on /dev/mapper/centos-root 50G 50G 341M 100% / devtmpfs 7.8G 0 7.8G 0% /dev tmpfs 7.8G 84K 7.8G 1% /dev/shm tmpfs …

28 centos  partition  centos7  xfs 

У меня есть доступ к двум компьютерам (A и B) в сети. Оба получили статический IP-адрес с маской подсети 255.255.255.128 (я проверил, что DHCP-сервер не используется). Я хочу настроить несколько IP-адресов для одной машины и, следовательно, я хочу знать, какие все IP-адреса уже используются в подсети. Из предыдущего вопроса я …

28 networking  ip  linux-networking  rhel6 

Как в настоящее время устанавливается Docker на экземпляр AWS EC2 с AMI? Был анонс Docker Enterprise Edition, и теперь я хочу знать, изменилось ли что-нибудь. До сих пор я использую yum install dockerи получаю 1.12.6, build 7392c3b/1.12.6версию Docker прямо сейчас (3/3/2017). Тем не менее, репозиторий Docker на GitHub сообщает мне, …

28 amazon-ec2  amazon-web-services  installation  docker  amazon-ami 

Факты: есть сайт этот сайт доступен через www.example.org есть экземпляр EC2, который очень вероятно сохраняет веб-сайт сервер Apache ОС сервера - это Ubuntu У меня полный доступ к серверу (и привилегии sudo) сервер огромный беспорядок Проблема в том, что я понятия не имею, где, проще говоря, найти index.html / index.php, …

28 apache-2.2  ubuntu  php 

Я планировал подписать мою зону DNS с DNSSEC. Моя зона, регистратор и мой DNS-сервер (BIND9) поддерживают DNSSEC. Единственный, кто не поддерживает DNSSEC, это мой вторичный поставщик серверов имен (а именно buddyns.com ). На своем сайте они заявляют это в отношении DNSSEC: BuddyNS не поддерживает DNSSEC, потому что он подвержен некоторым …

28 domain-name-system  security  dnssec  vulnerabilities 

Мой клиент использует самозаверяющий сертификат для приложения для работы. Чтобы иметь возможность работать, я должен установить корневой сертификат, который они использовали для подписи сертификата. Можно ли настроить корневой сертификат, чтобы он действовал только для одного домена?

28 certificate  restrictions 

Как заставить Linux OOM killer не убивать мои процессы, когда физическая память невелика, но есть много места подкачки? Я отключил OOM Killing и overcommit с помощью sysctl vm.overcommit_memory = 2. Виртуальная машина имеет 3 ГБ абсолютно бесплатного нефрагментированного свопа, а процессы, которые уничтожаются OOM, имеют максимальное использование памяти менее 200 …

28 linux  swap  oom