Администраторы сервера

Q & A для системных и сетевых администраторов

6
Heartbleed: затронуты ли другие услуги, кроме HTTPS?
Уязвимость OpenSSL «heartbleed» ( CVE-2014-0160 ) затрагивает веб-серверы, обслуживающие HTTPS. Другие сервисы также используют OpenSSL. Являются ли эти службы также уязвимыми для утечки данных, напоминающей сердечные приступы? Я думаю, в частности, о SSHD безопасный SMTP, IMAP и т. д. - dovecot, exim & postfix VPN-серверы - openvpn и друзья все …

8
Установить номер внешнего веб-порта gitlab
Как изменить порт 80 по умолчанию для gitlab на номер нестандартного порта? Есть два подхода, которые я пробовал: Установите порт в /etc/gitlab/gitlab.rb external_port "8888" Затем запустите переконфигурировать: gitlab-ctl reconfigure Установите порт в /var/opt/gitlab/gitlab-rails/etc/gitlab.yml production: &base # # 1. GitLab app settings # ========================== ## GitLab settings gitlab: ## Web server …
65 gitlab 

8
Конфигурационная переменная Apache2 не определена
Я установил apache2 на Ubuntu 13.10. Если я попытаюсь перезапустить его, используя sudo /etc/init.d/apache2 restart Я получаю это сообщение: AH00558: apache2: не удалось надежно определить полное доменное имя сервера, используя 127.0.1.1. Установите директиву ServerName глобально, чтобы подавить это сообщение Поэтому я прочитал, что я должен отредактировать мой httpd.confфайл. Но, поскольку …

4
Как подготовить правила, а не добавлять, используя iptables?
Довольно простой вопрос: как ПОДГОТОВИТЬ правила на IPTABLES, а не APPEND? У меня есть DROPзаявления в нижней части моих правил. У меня есть программное обеспечение для добавления новых правил, но добавлять правила после DROPутверждений не очень хорошо. Каждый раз, когда я хочу добавить новое правило, мне нужно очистить таблицу (что …

2
Автоматизировать установку постфикса в Ubuntu
Мой скрипт конфигурации системы выполняет "apt-get install -y postfix". К сожалению, скрипт останавливается, когда установщик postfix отображает экран конфигурации. Есть ли способ заставить postfix использовать значения по умолчанию во время установки, чтобы автоматический сценарий мог продолжаться до конца? Может ли установщик postfix проверить существующую конфигурацию в / etc / postfix …

2
Проблема с портом сервера HTTP супервизора
У меня есть настройка супервизора для управления несколькими процессами. Он отлично работает, когда я загружаю свой сервер, однако, когда я останавливаю его и пытаюсь запустить его снова, происходит сбой и выдается сообщение об ошибке: * Запуск диспетчера демонов Supervisor ... Ошибка: другая программа уже прослушивает порт, который настроен для использования …

3
Как предоставить сетевой доступ к учетной записи LocalSystem?
Как вы предоставляете доступ к сетевым ресурсам LocalSystemучетной записи (NT AUTHORITY \ SYSTEM)? Фон При доступе к сети учетная запись LocalSystem действует как компьютер в сети : Учетная запись LocalSystem Учетная запись LocalSystem является предопределенной локальной учетной записью, используемой диспетчером управления службами. ... и действует как компьютер в сети. Или …

15
IP-адреса «тривиально подделать»?
Я читал некоторые заметки о новом общедоступном DNS-сервисе Google : Преимущества производительности Преимущества безопасности Я заметил в разделе безопасности этот пункт: До тех пор, пока стандартное общесистемное решение для уязвимостей DNS не будет внедрено повсеместно, такое как протокол DNSSEC2, открытые средства распознавания DNS должны независимо принимать некоторые меры для предотвращения …

7
Как установить / изменить локаль в Debian?
Я написал веб-приложение, для которого пользовательский интерфейс на голландском языке. Я использую системные процедуры даты и времени для форматирования строк даты в приложении. Тем не менее, строки даты, которые системные форматы представлены на английском языке, но я хочу, чтобы они были на голландском языке, поэтому мне нужно установить язык системы. …

9
Почему я получаю ошибку sqlite, «невозможно открыть файл базы данных»?
Используя мое приложение Django, я могу читать из базы данных очень хорошо. Когда приложение не имело доступа к файлу, оно выдало мне эту ошибку: попытка написать базу данных только для чтения Что имело смысл. Поэтому я отредактировал права доступа к файлу, чтобы у процесса Apache были права на запись. Однако …
65 django  sqlite 

12
Ошибка Subversion: (метод 405 не разрешен) в ответ на MKCOL
При попытке добавления нового каталога я получаю следующую ошибку. svn: Commit failed (details follow): svn: Server sent unexpected return value (405 Method Not Allowed) in response to MKCOL request for '.... Я никогда не видел эту ошибку раньше. Как я могу решить эту проблему? Решение мне удалось решить проблему: Удалите …
65 svn 

19
SpinRite делает то, что заявляет? [закрыто]
У меня нет реального (то есть профессионального) опыта работы со SpinRite Стива Гибсона, поэтому я хотел бы рассказать об этом SF-сообществу. SpinRite действительно делает то, что утверждает? Это хороший продукт для использования? С надлежащим решением для резервного копирования и отказоустойчивостью RAID я никогда не нашел в этом необходимости, но мне …
65 untagged 

6
Сервер уничтожен после «yum remove python» [закрыто]
После того, как я выполнил команду, со мной произошла катастрофа, yum remove pythonи теперь я больше не могу загружать сервер. Как это произошло: я попытался обновить некоторые приложения с помощью yum на моем CentOS 5 VPS, и команда не выполнялась из-за какой-то странной ошибки Python 2.4. Я заметил, что моя …
65 centos  yum 

9
Есть ли правильный способ очистки журналов?
Мне было интересно, если есть правильный способ очистки журналов в целом? Я новичок в Ubuntu и пытаюсь настроить Postfix. Лог в вопросе есть /var/log/mail.log. Мне было интересно, есть ли правильный способ очистить его, вместо того, чтобы идти туда, удалять все строки и сохранять его. Я обнаружил, что иногда ошибки не …
65 linux  ubuntu  logging 

4
Nginx: Как переслать http-запрос на другой порт?
Что я хочу сделать, это Когда кто-то посещает http://localhost/route/abcсервер ответ точно так же, какhttp://localhost:9000/abc Теперь я настраиваю свой Nginx так: location /route { proxy_pass http://127.0.0.1:9000; } HTTP-запрос отправляется 9000правильно, а полученный путь - http://localhost:9000/route/abcнет http://localhost:9000/abc. Любое предложение ?
65 nginx 

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.