Администраторы сервера

Q & A для системных и сетевых администраторов

20
Как я могу определить, не проникли ли в мою коробку Linux?
Я недавно прочитал статью об анализе злонамеренных попыток входа в SSH. Это заставило меня задуматься, не являются ли необычными комбинации имен пользователей SSH и паролей на моем компьютере Debian? Был ли я целью атаки словаря грубой силы? Давайте посмотрим на /var/log/auth.log.0 : Sep 23 07:42:04 SLUG sshd[8303]: Invalid user tyjuan …
11 linux  security  ssh  debian 

2
Как обслуживать разные robots.txt для http и https на одном сайте?
У меня есть небольшой сайт, который обслуживает Apache (я не могу поставить Nginx вперед, ни заменить Apache на что-либо), и он настроен на обслуживание одного и того же сайта как по http, так и по https (перенаправлений http-> https нет, поэтому пока что, поэтому обе версии http и https обслуживаются …

1
Увеличьте время ожидания обнаружения диска при загрузке с Linux / Systemd
У меня есть машина с большим количеством дисков и дополнительный контроллер SAS в режиме HBA. Похоже, это заставляет Linux думать по крайней мере 8-10 секунд один раз в initramfs, прежде чем диски появятся. Тайм-аут для обнаружения диска составляет 10 секунд. Это приводит к тому, что BTRFS / MDADM / etc …
11 linux  boot  systemd  timeout  btrfs 

1
Параллельное повторное отключение
Просматривая журналы событий Windows, я вижу почти непрерывно следующие сообщения: Starting up database 'Database'. Parallel redo is started for database 'Database' with worker pool size [1]. Parallel redo is shutdown for database 'Database' with worker pool size [1]. Эти сообщения появляются одновременно и повторяются непрерывно каждую секунду. Может кто-нибудь объяснить, …

7
Как генерировать SSH ключи хоста через ansible?
Я пытаюсь заново сгенерировать ключи хоста ssh на нескольких удаленных серверах через ansible (и ssh-keygen), но файлы, похоже, не отображаются. Playbook работает нормально, но файлы на пульте не изменяются. Мне нужно прибегнуть к echo -eвзлому, так как эти пульты работают под управлением Ubuntu 14.04 и не имеют правильной python-pexpectдоступной версии …
11 ansible  ssh-keys 

1
Что такое «предварительный просмотр качественного пакета»
Microsoft выпускает различные версии накопительных пакетов / исправлений ежемесячно через WSUS. Одним из действительно странных примеров является «Предварительный просмотр сводной информации о качестве для .Net framework». Предварительный просмотр? WTF это значит? Он выглядит как устанавливаемый пакет исправлений, как и другие, но его название имеет предварительный просмотр. Как я могу предварительно …

2
Почему «объем используемых байтов» всегда увеличивается в кластере Amazon Aurora?
У меня есть кластер Amazon (AWS) Aurora DB, и с каждым днем [Billed] Volume Bytes Usedон растет. Я проверил размер всех моих таблиц (во всех моих базах данных в этом кластере), используя INFORMATION_SCHEMA.TABLESтаблицу: SELECT ROUND(SUM(data_length)/1024/1024/1024) AS data_in_gb, ROUND(SUM(index_length)/1024/1024/1024) AS index_in_gb, ROUND(SUM(data_free)/1024/1024/1024) AS free_in_gb FROM INFORMATION_SCHEMA.TABLES; +------------+-------------+------------+ | data_in_gb | index_in_gb …

1
Список контейнеров со всех узлов режима роя докера
Мы запускаем докер в режиме роя на нескольких узлах. Не удалось найти быстрый и простой способ перечисления всех контейнеров (желательно со статусом) в рое из узлов менеджера. Можно видеть наложенные сети и локально работающие контейнеры, подключенные к этим сетям, а также сервисы, но не детали контейнера и т. Д. Это …

3
неизвестная директива «поток» в /etc/nginx/nginx.conf:86
У меня есть nginx/1.12.0и согласно документу он содержит streamмодуль. Я установил nginx с помощью следующих команд. sudo add-apt-repository ppa:nginx/stable sudo apt-get update sudo apt-get install nginx nginx -v nginx version: nginx/1.12.0 Я попытался добавить директиву потока в nginx.conf: stream { upstream sys { server 172.x.x.x:9516; server 172.x.x.x:9516; } server { …
11 nginx  stream 

3
Почему ALPN не поддерживается моим сервером?
В настоящее время я использую сервер Ubuntu 16.04.1 LTS, используя NGINX 1.11.9 и openssl 1.0.2g. В соответствии со всем, что я прочитал, эти версии должны поддерживать ALPN, но когда я запускаю тест на инструменте HTTP / 2 KeyCDN Test , я получаю «ALPN не поддерживается» И когда я выполняю echo …

1
Systemd: запуск скрипта Python при запуске (virtualenv)
У меня есть сценарий Python, который я обычно запускаю с помощью этой команды: (environment) python run.py Я хочу запустить этот скрипт при запуске. (Я использую Ubuntu) Вот мой сервис: [Unit] Description=My Script Service After=multi-user.target [Service] Type=idle ExecStart=/home/user/anaconda3/bin/python /home/user/space/run.py [Install] WantedBy=multi-user.target Кстати, я не мог запустить этот скрипт, но я мог …



2
Как увидеть подробные 500 ошибок?
У меня есть ii8, на котором я пытался развернуть мой веб-API asp.net. Я предполагаю, что я делаю что-то не так, потому что когда я пытаюсь увидеть, работает ли мой API, я получаю ошибку 500. Однако это не говорит мне, в чем ошибка. Как я могу получить более подробную информацию?

1
Можно ли перенаправить соединение https до проверки SSL с помощью haproxy?
У меня есть два домена, myexample.comи my-example.com. Я хочу, чтобы весь трафик для любого домена шел на https://www.my-example.com , для которого у меня есть сертификат SSL. У меня нет SSL-сертификата для домена myexample.com. У меня есть http://myexample.com , http://www.myexample.com , http://my-example.com и http://www.my-example.com, все перенаправленные на https: // www. my-example.com …
11 ssl  haproxy 

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.