Администраторы сервера

если я захожу на мой сайт nginx с https, он работает, но с http он загружает файл с именем «download» (без расширения), 57 байт и открывает его с помощью блокнота и т. д., просто показывает бессмысленные вещи. Вот мой конфиг vhost: server { server_name www.domain.com domain.com; listen 80; return 301 …

11 nginx 

Этот вопрос больше математический, чем вопрос о сервере, но он тесно связан с сервером. Если у меня есть сервер, который я смог бы гарантировать 95% времени безотказной работы, и я бы поместил этот сервер в кластер из 2, сколько бы было время безотказной работы? Теперь, допустим, я делаю то же …

11 high-availability 

Хорошо, ... на это, возможно, ответили, к сожалению, я не нашел ничего похожего на решение. Я посмотрел на эти страницы, и у них есть некоторая полезная информация, но не полные решения: Балансировка нагрузки и NAT-соединение нескольких ISP-соединений в Linux Два интернет-соединения и 1 сетевой адаптер, возможно? Разделенный доступ в Linux …

11 networking  iptables  load-balancing  linux-networking  nat 

У меня есть скрипт, который работает на хосте и создает / запускает / останавливает контейнер докера. Я бы хотел, чтобы скрипт изменил пароль пользователя root в контейнере. Поскольку контейнер является сервером ssh, я попытался: sshpass -p 'OLDPASS' ssh root@<container-IP> 'echo -e "NEWPASS\nNEWPASS" | passwd root' но это не работает Прежде …

11 ssh  bash  docker  passwd 

Я смотрю на эту настройку: Windows Server 2012 Диск NTFS 1 ТБ, кластеры 4 КБ, заполнение ~ 90% ~ 10M файлов, хранящихся в 10000 папок = ~ 1000 файлов / папок Файлы в основном довольно маленькие <50 КБ Виртуальный диск размещен на дисковом массиве Когда приложение обращается к файлам, хранящимся …

11 windows  performance  filesystems  ntfs 

Попытка войти в экземпляр Amazon EC2 (под управлением Windows Server 2012 R2) через RDP. Это работает, и я могу подключиться, но сохранив сработавшие учетные данные, они, кажется, никогда не будут приняты при последующих входах в систему, всегда отклоняя их и требуя, чтобы я повторно вводил часть пароля вручную. Ничего о …

11 remote-desktop  rdp  windows-authentication  credentials 

Как получить версию Logstash? root@elk:/usr/share/elasticsearch# bin/logstash --help bash: bin/logstash: No such file or directory В моей системе запущен Logstash. Также. root@elk:/# logstash -V bash: logstash: command not found Также. root@elk:/# ps aux | grep logstash logstash 1725 45.3 8.5 1942860 175936 ? SNl 22:03 0:35 /usr/bin/java -XX:+UseParNewGC -XX:+UseConcMarkSweepGC -Djava.awt.headless=true -XX:CMSInitiatingOccupancyFraction=75 …

11 ubuntu-14.04  logstash 

Иногда я хотел бы использовать Ansible lineinfileили blockinfileмодули для записи пароля в какой-либо файл конфигурации. Если я это сделаю, вся строка или блок, включая пароль, останутся в моем syslog. Поскольку я не считаю syslogбезопасным место для хранения своих паролей, как я могу сказать Ansible, чтобы они не пропускали мой пароль …

11 security  password  syslog  ansible 

У меня есть резервный сервер, который создает xzсжатые tarархивы деревьев каталогов для резервного копирования. Эти архивы tar могут быть огромными (несколько splitТБ), разбиты на части (2,5 ТБ), и каждый кусок записывается на ленту LTO-6, и ленты уходят за пределы площадки. Теперь я хочу добавить шифрование. Я могу GPG зашифровать архив …

11 backup  gpg 

Я сделал проверку безопасности нашего постфиксного сервера на https://de.ssl-tools.net/mailservers и получил предупреждение о том, что «ECDHE_RSA_WITH_RC4_128_SHA» по-прежнему поддерживается. Но не знаю, как это отключить ...

11 postfix  tls 

Как отключить предсказуемые имена сетевых интерфейсов в xubuntu 15.10? Я хочу, чтобы мои старые интерфейсы назывались eth0 ... ethx, некоторые из моих программ предполагают наличие интерфейса eth0 и жестко запрограммированы повсеместно.

11 ubuntu  debian  xubuntu 

У меня есть следующие настройки на одном из моих vhosts: ...<VirtualHost *:80> ServerName cloud.domain.de ServerAdmin webmaster@domain.de ServerSignature Off Alias "/.well-known/acme-challenge" "/var/www/domain.de/vh-www/htdocs/public/.well-known/acme-challenge" <Directory "/var/www/domain.de/vh-www/htdocs/public/.well-known/acme-challenge"> Require all granted ForceType 'text/plain' </Directory> <ifmodule mod_rewrite.c> RewriteEngine On RewriteCond %(REQUEST_URI) !/\.well\-known/acme\-challenge/?.* RewriteCond %{HTTPS} off # RewriteRule ^\.well-known/acme-challenge/([A-Za-z0-9-]+)/?$ - [L] RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L] </ifmodule>... Я …

11 mod-rewrite  apache-2.4  mod-alias 

У меня есть установка openVPN, где у пользователей нет учетных записей оболочки на виртуальной машине Debian, на которой работает openVPN. Все статьи, которые я нашел во время Googling, содержат инструкции по настройке Google Authenticator для классического пользователя * nix (например, для выполнения двоичного файла Authenticator в домашнем каталоге пользователя). Есть …

11 openvpn  google-authenticator 

В документации mongoDB для архитектуры производственного кластера я прочитал, что минимальное количество серверов для работающего производственного кластера mongoDB составляет 7: Можно ли совместно использовать маршрутизаторы, серверы конфигурации и шарды на одних и тех же серверах (имея всего 3 сервера, каждый со службой маршрутизатора, конфигурации и шардов)?

11 cluster  mongodb 

Я начинаю использовать supervisordдля управления службами на моем сервере. Я не профессиональный пользователь Linux, но могу справиться с этим довольно хорошо и запустить его. Просто из любопытства я заметил, что большинство команд в supervisord, похоже, называются так: [program:install] command=bash -c "/src/etc/install.sh" Я читал человека из bash и знаю, что -cследует …

11 linux  bash  supervisord