Администраторы сервера

SCP, похоже, не сохраняет штампы собственности, даже если используется с параметром -p. scp -p /mysql/serv/data_summary.* some_server:/mysql/test/ Эти файлы принадлежат mysql, и я хочу, чтобы на целевом сервере было назначено одно и то же право собственности. Мне нужно скопировать файлы с правами root на оба сервера из-за некоторых проблем администратора. Не …

25 scp  cp 

Мой домашний сервер имеет два основных интерфейса eth1(стандартное подключение к Интернету) и tun0(туннель OpenVPN). Я хотел бы использовать iptablesдля принудительного завершения всех пакетов, сгенерированных локальным процессом, принадлежащим UID 1002tun0 , и всех других пакетов для выхода eth1. Я могу легко пометить совпадающие пакеты: iptables -A OUTPUT -m owner --uid-owner 1002 …

25 iptables  routing 

В настоящее время я делаю снимки своего ночного и еженедельного сетевого хранилища на базе ZFS, и этот процесс несколько раз спас мою задницу. Однако, хотя создание снимка происходит автоматически (из cron), удаление старых снимков остается ручным заданием. Очевидно, существует риск того, что, если меня ударит автобус, или ручное задание не …

25 solaris  zfs  snapshot 

Запуск Amazon Linux AMI. Кажется, что CloudWatch не проверяет свободное место на диске. У меня есть несколько серверов, и в идеале я не хочу настраивать каждый из них с почтовым сервером, скриптом для проверки дискового пространства и т. Д. Есть ли более простой способ сделать это?

25 linux  amazon-ec2  disk-space-utilization 

Ubuntu 10.04, MySQL 5.1, Apache 2.2 и PHP 5.2 / 5.3: Я только что обнаружил, что я использую неправильную версию PHP для приложения CRM. Как только я понял, как сделать простой phpinfo()скрипт, чтобы сказать мне, что использует Apache2, я попытался изменить его так php.ini, чтобы мой веб-сервер использовал нужный мне …

25 php  apache-2.2  php.ini 

У нас есть несколько сценариев Powershell, используемых для настройки различных сред dev / test / prod, и один из них устанавливает и настраивает IIS. К сожалению, в настоящее время эти сценарии не работают под Windows 10, поскольку отсутствует командлет Install-WindowsFeature. Где они удалены намеренно, или мне нужно прыгнуть через какой-то …

25 powershell  windows-10 

Что на самом деле делает ServerAliveCountMax в SSH? Я пытаюсь убедиться, что когда я подключаюсь к своему серверу через SSH, соединение остается открытым в течение длительного периода времени, а не соединения, умирающего после короткого периода бездействия. Это пример Host * ServerAliveInterval 60 ServerAliveCountMax 2 Я слышал из одного источника, что …

25 ssh 

У меня есть веб-сервер nginx, действующий в качестве обратного прокси-сервера для пересылки запросов в Apache для дополнительной обработки (прошу не спрашивать, почему). У меня есть запрос, к которому я пытаюсь прикрепить пользовательский заголовок, и я бы хотел, чтобы nginx перенаправил этот пользовательский заголовок в Apache, чтобы я мог что-то сделать …

25 nginx  reverse-proxy 

Моя среда: # uname -a Linux app11 4.9.0-5-amd64 #1 SMP Debian 4.9.65-3+deb9u2 (2018-01-04) x86_64 GNU/Linux # # cat /etc/*release PRETTY_NAME="Debian GNU/Linux 9 (stretch)" NAME="Debian GNU/Linux" VERSION_ID="9" VERSION="9 (stretch)" ID=debian HOME_URL="https://www.debian.org/" SUPPORT_URL="https://www.debian.org/support" BUG_REPORT_URL="https://bugs.debian.org/" # при попытке запуска apt-get updateя получаю кучу ошибок: # apt-get update Ign:1 http://deb.debian.org/debian stretch InRelease Hit:2 http://security.debian.org …

24 debian  google-cloud-platform  google-compute-engine  gcloud 

Недавно я увидел запись Whois для google.com, и она не имеет никакой обычной информации, такой как контактные данные администратора. Это чрезвычайно усечено: Domain Name: GOOGLE.COM Registry Domain ID: 2138514_DOMAIN_COM-VRSN Registrar WHOIS Server: whois.markmonitor.com Registrar URL: http://www.markmonitor.com Updated Date: 2011-07-20T16:55:31Z Creation Date: 1997-09-15T04:00:00Z Registry Expiry Date: 2020-09-14T04:00:00Z Registrar: MarkMonitor Inc. Registrar …

24 domain-name-system  whois 

Я ищу способ реализовать более безопасный способ резервного копирования за пределы площадки, который также защитит мои данные от ситуации, когда злонамеренный хакер получил root-доступ к моему серверу. Даже если вероятность этого меньше, чем другие виды рисков, если SSH и защита паролем правильно настроены, а система поддерживается в актуальном состоянии, количество …

24 backup  offsite-backup 

Что можно узнать о «пользователе» из неудачной попытки злонамеренного SSH? Введено имя пользователя ( /var/log/secure) Пароль введен (если настроен, то есть с использованием модуля PAM) IP-адрес источника ( /var/log/secure) Существуют ли способы извлечения чего-либо еще? Будь то информация, скрытая в лог-файлах, случайных уловках или от сторонних инструментов и т. Д.

24 linux  ssh  logging  pam  hacking 

Я видел, как люди используют чрезмерные кавычки : add_header 'Access-Control-Allow-Origin' '*'; Я видел, как люди не используют кавычки : add_header Access-Control-Allow-Origin *; Насколько я знаю, оба работают нормально, так когда же вам нужно использовать кавычки?

24 nginx 

Я пытаюсь вставить изображение Docker в реестр контейнеров Google, но получаю сообщение об ошибке входа в Docker. я бегу gcloud docker -- push gcr.io/<my-project-id>/test-image Я вернусь ERROR: Docker CLI operation failed: Error response from daemon: login attempt to https://appengine.gcr.io/v2/ failed with status: 404 Not Found ERROR: (gcloud.docker) Docker login failed. …

24 docker  google-kubernetes-engine  gcloud 

Рекомендации devops по адресу https://12factor.net/config предлагают помещать секреты сайта (пароли базы данных, ключи API и т. Д.) В переменные среды. Какие преимущества это имеет вместо использования текстовых файлов (JSON, XML, YAML, INI или аналогичных), игнорируемых в управлении версиями? Я считаю, что гораздо проще скопировать файл конфигурации с секретами, чем обрабатывать …

24 web-server  configuration  website  environment-variables