Администраторы сервера

Q & A для системных и сетевых администраторов

1
один файл ключей ssh ​​для нескольких машин, вместо пары к одной машине?
В настоящее время я выполняю регистрацию пары ключей на моем сервере следующим образом: создать пару ключей из моего локального ноутбука: me@macbook:~ $ ssh-keygen -t rsa перенести ключ паба с ноутбука на сервер: me@macbook:$ scp ~/.ssh/id_rsa.pub user@myserver.com:~/id_rsa.pub на сервере добавьте ключ публикации в файл author_keys $ cat id_rsa.pub >> ~/.ssh/authorized_keys И …
11 ssh-keys 

1
Как настроить PHP-FPM через NGINX для записи в файлы журналов для каждого виртуального хоста
У меня есть Fedora 16 с Nginx и PHP-FPM. Все работает очень хорошо. Все журналы с уведомлениями PHP, предупреждениями, ошибками и т. Д. Находятся в /var/log/php-fpm/www-error.log. Есть ли способ настроить PHP-FPM для записи ошибок в надлежащие файлы журналов, настроенные как журналы ошибок для Nginx? Поэтому я хочу регистрировать ошибки PHP …
11 linux  nginx  logging  php-fpm 

2
Перенаправление SSL на экземпляр EC2 за балансировщиком нагрузки завершения SSL
Я пытаюсь перенаправить все URL-адреса на https в веб-приложении. У меня есть экземпляр ec2 за эластичным балансировщиком нагрузки. SSL прекращается на балансировщике нагрузки. Любые попытки перенаправления в конечном итоге дают мне знакомое «эта страница запрашивает таким образом, который никогда не завершится». Балансировщик нагрузки перенаправляет 443 и 80 в порт 80 …

4
Как включить IPtables TRACE Target в Debian Squeeze (6)
Я пытаюсь использовать цель TRACE IPtables, но я не могу записать какую-либо информацию о трассировке. Я хочу использовать то, что описано здесь: отладчик для Iptables . От человека iptables для TRACE: This target marks packes so that the kernel will log every rule which match the packets as those traverse …

2
Как вы отслеживаете износ SSD в Windows, когда диски представлены как «общие» устройства?
В Linux мы можем довольно легко отслеживать износ SSD, smartmontoolsесли представить диск как обычное блочное устройство или как обычное устройство (что происходит, когда диск был оборудован RAID-массивом некоторых контроллеров, таких как тот, что на IBM HS22). Как мы можем сделать эквивалент под Windows? Кто-нибудь на самом деле использует smartmontools? Или …

2
Fail2Ban разблокировать ipaddress
Я пытаюсь разблокировать IP-адрес без перезапуска Fail2Ban каждый раз, каков наилучший способ сделать это? Или вы можете указать мне направление полезного руководства? Как вы можете видеть ниже IP-адрес, который я пытаюсь удалить: 89.31.259.161 # iptables -L -n Chain INPUT (policy DROP) target prot opt source destination fail2ban-apache-badbots tcp -- 0.0.0.0/0 …

5
Как защитить доменные регистрации от сценариев «попадания на автобусе»?
Я зарегистрировал несколько доменов для определенного проекта. Если я должен исчезнуть с лица земли, как я могу гарантировать, что другие участники проекта получат контроль над доменом с регистратором? Мой текущий регистратор - Go Daddy, если это имеет значение. Я решил поделиться своими учетными данными Go Daddy с другими участниками проекта, …

2
мостовая сеть между двумя серверами Linux
Мне нужно настроить следующую сетевую архитектуру: Internet ^ +-----------------+ | +------------------+ | Centos6-1 | | | Centos6-2 | | +---- eth0 + ----+ | | | (br0)| | | | | +---- eth1 +----------------+ eth0 | +-----------------+ +------------------+ ( cable connection ) Два публичных IP-адреса должны быть настроены следующим образом: …

1
Как установить Gerrit под Tomcat с LDAP?
Я пытаюсь найти хорошие инструкции для установки Gerrit под Tomcat с поддержкой LDAP. Мне нужно, чтобы это было установлено на Windows 2008 Server, желательно. Тем не менее, я могу выбрать Linux, если это невозможно. Инструкция Gerrit распространяется только на установку под причалом: http://gerrit.googlecode.com/svn/documentation/2.1.3/install-j2ee.html#installation Там не так много, чтобы работать, если …

4
Как узнать, какая версия SMB включена на удаленном хосте?
Мой локальный компьютер работает под управлением Windows 7, которая поддерживает последнюю выпущенную версию протокола SMB (SMB 2.1). У меня также есть удаленный хост, и я не знаю, какая операционная система или программное обеспечение поддержки SMB установлено на этом удаленном хосте; Я только знаю, что удаленный хост поддерживает некоторую версию протокола …

5
Как вы справляетесь с конфигами Nagios / Capistrano при использовании EC2?
Я использую Amazon EC2 для своего мобильного приложения. В зависимости от загрузки приложения в данный момент времени я могу создавать новые экземпляры, а затем снимать их, когда нагрузка ниже, чтобы сэкономить расходы. Как не отставать от конфигураций Nagios для такой динамичной среды? Когда речь идет об управляемом оборудовании, файлы конфигурации …

4
Почему подвесной потолок не допускается в монтажном шкафу?
В книге «Кабели: Полное руководство по сетевой проводке» я прочитал, что монтажные шкафы не должны иметь подвесного потолка. В нескольких поисках Google я вижу, что эта концепция повторяется. Я не смог найти хороший источник на основании этого. Не «причина зависит от локального кода», а истинное объяснение концепций, стоящих за ним. …

3
Upstart: запуск службы после незапускаемого процесса
В Ubuntu 10.04 мне нужно запустить службу с помощью upstart, но только когда mysql запущен и работает. Проблема в том, что сам mysql не обрабатывается upstart, поэтому я не могу использовать функцию «start on». Что я могу сделать ?

3
Является ли большой массив RAID-Z таким же плохим, как большой массив RAID-5?
В течение долгого времени я слышал о том, насколько плоха идея большого (> 5 ТБ?) Массива RAID-5 просто потому, что существует большой риск отказа другого диска. Удалось ли RAID-Z1 исправить это для массива любого размера (если вам абсолютно необходимо число, например, 4x2TB или 5x2TB)? Может быть, более безопасный способ повторить …
11 raid  zfs 

5
Как очистить кэшированные учетные данные домена?
Связанный: Как я могу включить проверку подлинности домена по беспроводной сети в Windows 7 / 2k8? Чтобы проверить функцию входа в домен по беспроводному соединению, которое я пытаюсь настроить в приведенном выше вопросе, мне нужна учетная запись, в которой учетные данные домена не кэшированы в локальной системе. К сожалению, в …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.