Администраторы сервера

Мне нужно обслуживать несколько приложений через https, используя один внешний IP-адрес. Сертификатами ssl нельзя управлять на обратном прокси-сервере. Они установлены на серверах приложений. Можно ли настроить обратный прокси-сервер на использование SNI и пропуск ssl для завершения в конечной точке? Это возможно, используя что-то вроде Nginx или Apache? Как выглядит конфигурация?

18 reverse-proxy  https  sni 

Хотите улучшить этот пост? Предоставьте подробные ответы на этот вопрос, включая цитаты и объяснение того, почему ваш ответ правильный. Ответы без достаточной детализации могут быть отредактированы или удалены. Это предложенный канонический вопрос о памяти сервера. Мне нужно купить сервер Dell R420, и существуют различные комбинации (RDIMMS 1600 и 1333 МГц …

18 memory  hardware  ecc 

Я думал, что знаю разницу между HBA и RAID. На мой взгляд, HBA выполняет разгрузку с основной материнской платы / процессора и представляет собой просто JBOD ... обычно имеет внешние порты SAS, в то время как карта RAID выполняет ту же работу, что и HBA, но добавляет все хорошие уровни …

18 raid  storage  hardware  hardware-raid  hba 

Есть ли способ определить ярлыки для часто используемых значений, полученных из параметров шаблона CloudFormation? Например - у меня есть скрипт, который создает стек проекта Multi-AZ с именем ELB projectи двумя экземплярами позади ELB, которые называются project-1и project-2. Я только передаю ELBHostNameпараметр в шаблон и позже использую его для построения: "Fn::Join": …

18 amazon-web-services  amazon-cloudformation 

Я должен создать CSR для подстановочного SSL-сертификата. Некоторые часто задаваемые вопросы от провайдеров SSL говорят, что я должен сгенерировать файл CSR на машине, где я хочу установить сертификат? Насколько я понимаю, не должно иметь значения, где я генерирую CSR или файл ключа, если позже я переместил файлы в нужное место. …

18 ssl  ssl-certificate  openssl  csr 

Я использую GitLab API для получения списка проектов, к которым у меня есть доступ (URL /api/v3/projects/all?private_token=xxx), но есть 6-7 проектов, которые по какой-то причине не включены в список. РЕДАКТИРОВАТЬ: Мой пользователь является администратором, и я хочу перечислить все проекты, как /projects/allURL-адрес. У меня есть доступ к проектам просто отлично, используя …

18 gitlab 

Есть ли способ в Linux получить статистику о различных причинах, по которым пакеты отбрасывались? На всех сетевых интерфейсах (openSUSE 12.3) на нескольких серверах ifconfigи netstat -iсообщают о пропущенных пакетах на приеме. Когда я делаю a tcpdump, количество отброшенных пакетов перестает расти, это означает, что очереди интерфейсов не переполнены и отбрасывают …

18 linux  networking  kernel 

Есть ли способ получить cgroupпроцесс? Единственный пакет, который я знаю ( cgroup-bin), просто обеспечивает некоторые манипуляции с cgroups и позволяет изменять cgroup процесса / списка процессов, но не имеет возможности узнать информацию о cgroup определенного процесса.

18 linux  process  cgroup 

Мой сервер не имеет адресов IPv6. Тем не менее, когда я использую Nginx proxy_pass для передачи с IPv4 и IPv6, иногда он пытается отправить исходящие запросы с использованием IPv6: 2013/07/30 00:25:06 [error] 1930#0: *1482670 connect() to [AAAA:BBBB:C:DDD:E:F:GGG:HHH]:443 failed (101: Network is unreachable) while connecting to upstream, client: AA.BB.CC.DD, server: example.com, …

18 nginx 

Я не вижу возможности экспортировать резервную копию настроек для домена. Может быть, я должен сохранить результаты публичного DNS с помощью dig, но я бы спросил, знает ли друг лучший способ.

18 domain-name-system  amazon-web-services  amazon-route53 

Этот вопрос первоначально задавался здесь: почему для файлов зоны DNS требуются записи NS? Подводя итог: «Когда я пойду к своему регистратору и куплю example.com, я скажу своему регистратору, что мои серверы имен - это ns1.example.org и ns2.example.org». Но, пожалуйста, может кто-нибудь уточнить следующее: После регистрации в реестре .com появится запись, …

18 domain-name-system  nameserver  dns-zone  ns-record 

Я пытаюсь написать функцию в Puppet, которая будет делать, failесли переданный путь к каталогу не существует. if File["/some/path"]всегда возвращает true и if defined(File["/some/path"])возвращает true только в том случае, если ресурс определен в puppet, независимо от того, существует ли он на самом деле. Есть ли способ сделать это с помощью простого …

18 puppet 

Я пытаюсь установить сертификат для своего внутреннего сервера сертификатов в ряде систем CentOS, и я нахожу, что документация по этому вопросу практически отсутствует. Моя конечная цель должна быть в состоянии использовать git, curlи другие от внутренних защищенных серверов без ошибок. В Ubuntu это достаточно просто: вы бросаете сертификат в папку …

18 centos  ssl-certificate 

Я запускаю эту команду в оболочке bash на Ubuntu 12.04.1 LTS. Я пытаюсь удалить [и ]символы, и символы одним махом, т. Е. Без необходимости переадресации к sed во второй раз. Я знаю, что квадратные скобки имеют особое значение в регулярном выражении, поэтому я избегаю их, добавляя обратную косую черту. Результат, …

18 bash  regex  sed 

Я заметил это некоторое время, и это никогда не имело никакого смысла для меня: Почему ntpdнужно слушать так много адресов? Например, машина Debian: $ netstat Прото Локальный адрес Зарубежный адрес Название программы udp 0.0.0.0:123 0.0.0.0:* ntpd udp 127.0.0.1:123 0.0.0.0:* ntpd udp [LAN]: 123 0.0.0.0:* ntpd udp [IPv4]: 123 0.0.0.0:* ntpd …

18 linux  debian  ntp  ntpd