Администраторы сервера

Я запускаю интерфейс Nginx для статических файлов и проксирую на сервер Apache для PHP и Passenger, используя Apache mod_rpaf для установки правильного удаленного IP-адреса на сервере. Все работало нормально, пока я не обновился до Ubuntu 12.04 (Precise). Теперь Apache сообщает обо всех подключениях, начиная с 127.0.0.1. Вот соответствующая конфигурация. Здесь …

10 apache-2.2  ubuntu  nginx  proxy  mod-rpaf 

Раньше я работал с шаблонами Ubuntu 10.04 на многих серверах. После перехода на 12.04 у меня есть проблемы, которые я сейчас изолировал. Устройство / dev / urandom доступно только для пользователя root. Это приводило к тому, что механизмы SSL, по крайней мере в PHP, например file_get_contents (https: // ..., не …

10 linux  ubuntu  security  permissions  filesystems 

Я использую Debian Squeeze с PostgreSQL 9.1 из backports. Puppet имеет версию 2.7.14. К сожалению, скрипт инициализации возвращает неправильный код выхода для статуса. Поэтому я написал пользовательскую statusкоманду, чтобы определить, работает ли postgresql или нет. service { 'postgresql': ensure => running, enable => true, hasstatus => false, hasrestart => true, …

10 debian  postgresql  puppet  debian-squeeze 

У нас есть услуги в изолированной сети. Эти службы должны аутентифицировать пользователей на сервере Active Directory. Однако сервер Active Directory недоступен напрямую, поэтому мне нужно настроить прокси-сервер LDAP в изолированной сети. Прокси-сервер LDAP получит доступ к AD. Обратите внимание, что доступ должен быть только для чтения, и этот прокси-сервер будет …

10 active-directory  authentication  openldap 

Я хочу форсировать ротацию лог-файлов logrotate -f /var/log/syslog, но это только возврат тонов: error: syslog:1 unknown option 'May' -- ignoring line error: syslog:1 unexpected text Я знаю, что в этой системе работает rsyslogd. Как вращать /var/log/syslog? Я хочу это пустым.

10 log-files  debian-squeeze  logrotate  rsyslog 

У нас есть дата-центр, и, как счастливый пользователь OSSEC, я пытаюсь убедить свое руководство использовать его для обнаружения вторжений на хост. Однако я никогда не развертывал его на более чем нескольких серверах, и я не уверен, масштабируется ли он. Кто-нибудь развернул OSSEC в больших масштабах (скажем, 500+ серверов)? Это масштабируется?

10 ids  ossec 

Спецификация XDG Base Directory - очень интересная спецификация для пользовательских каталогов. Он также предоставляет хорошие значения по умолчанию, за исключением XDG_RUNTIME_DIR. Сейчас я пишу программное обеспечение, которое должно создавать именованные каналы. Это клиент-серверная среда для каждого пользователя (есть FIFO для сервера и FIFO для каждого клиента). Если XDG_RUNTIME_DIRэто не определено, …

10 directory  desktop  defaults 

Я тестирую приложение на двух идентичных серверах, один - Centos 5.8, а другой - Centos 6.2. Мое приложение работает намного медленнее (на 50% или менее) на компьютере Centos 6.2. Пытаясь диагностировать проблему, я отслеживаю ЦП, ОЗУ и ввод-вывод на протяжении всего теста. Я вижу, что чтение дисков значительно выше в …

10 centos  storage  hp  xfs  hp-smart-array 

Просто получил новый VPS под управлением Ubuntu 11.04 и попытался обновить его. Я получил эту ошибку. Я получаю ту же ошибку при использовании apt-get login as: root root@199.193.248.80's password: Welcome to Ubuntu 11.04 (GNU/Linux 2.6.38-8-generic-pae i686) * Documentation: https://help.ubuntu.com/ Last login: Mon May 7 19:55:45 2012 from 108.192.44.54 root@Rx:~# apt-get …

10 ubuntu  apt 

Эта запись вошла в журнал доступа Apache: IP-адрес - - [00/00/0000: 00: 00: 00 -0000] "" 301 - "-" "-" Он был обнаружен LogWatch как нулевой HTTP-ответ, а также помечен как успешный тест. Мне любопытно, как этот запрос о сделанном и как он считается успешным. Вот что я могу расшифровать …

10 apache-2.2  logwatch  301-redirect  logging 

У меня есть папка, которая содержит определенное количество файлов с жесткими ссылками (в той же папке или где-то еще), и я хочу де-хардлинкнуть эти файлы, чтобы они стали независимыми, и изменения в их содержимом не повлияют на другой файл (их количество ссылок становится равным 1). Ниже я даю решение, которое …

10 unix  hardlink 

Просто смотрю на эластичные балансировщики нагрузки. Насколько я понимаю, они просто выполняют циклический перебор, равномерно распределяя соединения с серверами позади них. Так что произойдет, если у вас есть другой размер экземпляров за ELB? Он отправляет больше подключений к большему экземпляру или продолжает равномерно распределять подключения, что означает, что вы действительно …

10 amazon-ec2  amazon-web-services  amazon-elb 

Попытка запустить проект Symfony2 с помощью бродячей виртуальной машины. Я видел миллионы статей на эту тему, но правильное разрешение на доступ к каталогу кеша оказывается мучительно болезненным. По моему Vagrantfile: config.vm.share_folder("src", "/var/www", "../www") fstabФайл моей виртуальной машины : proc /proc proc nodev,noexec,nosuid 0 0 /dev/mapper/ubuntu--1110-root / ext4 acl,errors=remount-ro 0 1 …

10 virtualbox  vagrant  symfony 

Наша команда менеджеров использует iPhone со встроенным приложением для календаря iOS. Мы ищем Microsoft Exchange для всех здесь, но нам потребуется несколько недель, чтобы спланировать и развернуть на предприятии. А пока мне нужно что-то предоставить, чтобы из этих календарей можно было определить доступность групповых собраний. Календарь Google был бы идеальным …

10 exchange  iphone  apple-ios  calendar 

Меня предупредили, что мой сервер нарушил лимит передачи. Я подумал, что мой узел Tor стал популярным, поэтому я решил отключить его в этом месяце (не лучший выбор для сообщества, но мне нужно отключиться). Затем я заметил, что сервер перенес около 4 ГБ этой ночью. Я проверил журналы Apache с Awstats, …

10 linux  bandwidth-control