Администраторы сервера

Я использую CoreOS для планирования системных модулей с флотом. У меня есть два устройства ( firehose.serviceи firehose-announce.service. Я пытаюсь заставить firehose-announce.serviceих запускаться и останавливаться вместе с firehose.service. Вот файл модуля для firehose-announce.service: [Unit] Description=Firehose etcd announcer BindsTo=firehose@%i.service After=firehose@%i.service Requires=firehose@%i.service [Service] EnvironmentFile=/etc/environment TimeoutStartSec=30s ExecStartPre=/bin/sh -c 'sleep 1' ExecStart=/bin/sh -c "port=$(docker inspect …

20 systemd  coreos 

Я использую Ubuntu 14.04.1 (с OpenSSH 6.6 и libpam-google-authenticator 20130529-2). Я пытаюсь настроить SSH-входы, в которых открытый ключ аутентифицируется (без пароля), а пользователю предлагается ввести код от Google Authenticator. Следуя / адаптируя эти инструкции, я получил запрос на ввод пароля и запрос на аутентификацию Google: https://scottlinux.com/2013/06/02/use-google-authenticator-for-two-factor-ssh-authentication-in-linux/ http://www.howtogeek.com/121650/how-to-secure-ssh-with-google-authenticators-two-factor-authentication/ https://wiki.archlinux.org/index.php/Google_Authenticator и https://wiki.archlinux.org/index.php/SSH_keys#Two-factor_authentication_and_public_keys …

20 ubuntu  ssh  two-factor  google-authenticator 

У меня есть экземпляр nginx, для которого настроен доступ к журналу /var/log/nginx/access.log, а для ошибок - /var/log/nginx/errors.log, но как только logrotate запускается каждую неделю, файл переходит к * .log.1 и новый файл * .log создается, но nginx продолжает регистрироваться в файле log.1 вместо нового файла .log (и ничего не заархивировано). …

20 ubuntu  nginx  web-server  logging  logrotate 

Каков наилучший способ управлять iptables из одной точки и иметь возможность редактировать что-то на локальном сервере. Нам нужно добавить некоторые правила, централизованные на всех серверах, но у нас есть конкретные серверы с особыми требованиями, которые должны иметь свой собственный набор правил. Я подумал о bash-скрипте с несколькими включениями, который управляется …

20 iptables  ansible 

Можно ли купить промежуточный сертификат, чтобы использовать его для подписи поддоменов? Это должно быть признано браузерами, и я не могу использовать подстановочный сертификат. Поиск пока ничего не дал. Кто-нибудь выдает такие сертификаты?

20 ssl 

В настоящее время значение max_connectionsпараметра в модели сервера MySQL RDS t1.micro равно {DBInstanceClassMemory/12582880}32. Поскольку мой сервер не разрешает больше подключений после 32, какое максимальное безопасное значение max_connectionsя могу использовать для микро экземпляра?

20 mysql  amazon-web-services  amazon-rds 

Я пытаюсь перенастроить свой сервер Apache Tomcat, чтобы использовать только TLSv1. Тем не менее, он по-прежнему возвращается к SSLv3 с использованием определенных браузеров. Я устанавливаю тег <connector> со следующими настройками: <Connector ... enableLookups="true" disableUploadTimeout="true" acceptCount="100" maxThreads="200" scheme="https" secure="true" SSLEnabled="true" clientAuth="false" sslProtocol="TLS" ciphers="TLS_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_DSS_WITH_AES_128_CBC_SHA" sslEnabledProtocols="TLSv1" /> Я пропустил настройку конфигурации …

20 ssl  tomcat  configuration  poodle 

Я не могу ssh ничего, что я мог. Немного покопавшись, я обнаружил, что он не читает конфигурацию ssh из моего домашнего каталога. $ ssh -xvvv server OpenSSH_6.2p2, OSSLShim 0.9.8r 8 Dec 2011 debug1: Reading configuration data /etc/ssh_config (...) Когда на идентичном компьютере друга, где все работает, это выглядит так: $ …

20 ssh 

Учитывая трассировку стека ядра, как показано ниже, как вы определяете конкретную строку кода, где возникла проблема? kernel: [<ffffffff80009a14>] __link_path_walk+0x173/0xfb9 kernel: [<ffffffff8002cbec>] mntput_no_expire+0x19/0x89 kernel: [<ffffffff8000eb94>] link_path_walk+0xa6/0xb2 kernel: [<ffffffff80063c4f>] __mutex_lock_slowpath+0x60/0x9b kernel: [<ffffffff800238de>] __path_lookup_intent_open+0x56/0x97 kernel: [<ffffffff80063c99>] .text.lock.mutex+0xf/0x14 kernel: [<ffffffff8001b222>] open_namei+0xea/0x712 kernel: [<ffffffff8006723e>] do_page_fault+0x4fe/0x874 kernel: [<ffffffff80027660>] do_filp_open+0x1c/0x38 kernel: [<ffffffff8001a061>] do_sys_open+0x44/0xbe kernel: [<ffffffff8005d28d>] tracesys+0xd5/0xe0 Хотя …

20 linux  kernel  debugging 

Мне нужно отправить сообщение на сервер graylog2 через echo, чтобы проверить, является ли% {@ type} для объекта корректным, но как только я сделаю, эхо, которое при поддержке GELF, не поступает на мой сервер graylog2. Если он перезапускает graylog2, то сообщения о его запуске поступают на сервер graylog2. Пример эхо-сообщения: echo …

20 netcat  echo  graylog 

Чтобы упростить настройку SSH без пароля на новых машинах и в других средах, есть ли причина, по которой id_rsa.pubфайл (только открытая половина пары ключей) не может быть опубликован где-то в Интернете? Например, в репозитории dotfiles GitHub. Я знаю, что: id_rsaфайл (частная половина пары ключа) должен быть тщательно охраняется и пара …

20 ssh  ssh-keys  github  passphrase 

Server 2008 R2 (полностью исправлен) Я пытаюсь запустить запланированное задание для перемещения файлов указанного типа из C: \ Windows \ Temp в E: \ Foo_blah_blah_blah_blah \ Foo2 и по какой-то причине получаю следующую ошибку: Планировщику не удалось запустить экземпляр задачи "{fe0f148a-cece-44a0-a4d1-914aaf21daa8}" задачи "\ Move Temp Files" для пользователя "FOOBOX \ …

20 windows-server-2008  scheduled-task 

Я работаю с рабочей станции Windows 7 с PowerShell v2.0 и пытаюсь удалить определенный (потерянный?) Объект из LostAndFoundконтейнера в лесе FL R2 и домене с включенной корзиной Active Directory , но мне не повезло с чем угодно . Важно отметить, что мне нужно удалить этот объект и только этот объект …

20 windows  active-directory  powershell 

Я использую ZoL 0.6.2 из их PPA на Ubuntu 12.04. Он находится на хосте с 16 ГБ памяти, предназначенной для запуска некоторых виртуальных машин с использованием KVM / Libvirt. Через некоторое время ZoL использует безумный объем памяти, достигая 98% использования оперативной памяти при работе некоторых виртуальных машин. Это приводит к …

20 zfsonlinux 

Какой самый чистый способ сделать это? Попытка добавления пользователя в группу sudo с помощью модуля users, но Ansible сообщает, что не может найти группу sudo.

20 ansible