Администраторы сервера

На сервере Debian с nginx я не получаю ответа от веб-сервера через HTTPS и IPv6. HTTP работает нормально. netstat сообщает, что порт 443 прослушивает IPv6-адрес брандмауэр открыт, ipv6scanner.com сообщает, что порт 443 открыт локально (через терминал) wget и curl получают правильный ответ, поэтому конфигурация nginx в порядке нет никаких признаков …

10 nginx  ssl  ipv6 

Я создал новый сертификат SSL, используя сервис AWS для субдомена, который указывает на экземпляр Elastic Beanstalk. Он отображается в диспетчере сертификатов правильно ... но он не отображается в раскрывающемся списке «Балансировщик нагрузки» экземпляра EB ... В соответствии с документацией ( Настройка балансировщика нагрузки в среде Elastic Beanstalk для завершения HTTPS …

10 ssl  amazon-web-services  elastic-beanstalk 

У меня есть следующая конфигурация в моем конвейере Дженкинс s3Upload( file:'ok.txt', bucket:'my-buckeck', path:'file.txt') Проблема в том, что функция s3Upload не берет ключи доступа AWS, которые я сохранил в jenkins я связан со следующим кодом withAWS(profile:'Test Publisher') { s3Upload( file:'ok.txt', bucket:'my-buckeck', path:'file.txt') } мой профиль s3 в Дженкинс такой. Я все …

10 amazon-web-services  jenkins 

Прямо сейчас мы используем Prometheus для нашего мониторинга и у нас много настроек (наш основной конфигурационный файл prometheus.yml имеет длину более 1400 строк). Я хотел бы разделить это на логические группировки (может быть, DEV / TEST / PROD?), Но я не могу найти какую-либо документацию о том, как использовать «include» …

10 configuration  configuration-management  prometheus 

Позвольте мне вначале заявить, что я уже искал во многих источниках информацию или решение, но я не смог найти постоянного решения. Проблема: Случайным образом, по какой-либо причине, сервер Windows начинает отвечать сообщением об ошибке при попытке доступа к любому сетевому ресурсу. Не имеет значения, является ли это сетевой диск, UNC-путь …

10 hyper-v  network-share  windows-server-2016 

Моя внутренняя сеть 192.168.0.x со шлюзом 192.168.0.1. У меня есть пользователи, которые VPN в наш брандмауэр, который затем по существу добавляет их в сеть. Однако, если их домашний маршрутизатор имеет IP-адрес 192.168.0.1, тогда, конечно, у нас есть все виды проблем. Итак, какова идеальная настройка сетевого адреса, чтобы избежать этого? Я …

10 networking  vpn  ip 

Моя текущая конфигурация logrotate выглядит следующим образом (используя logrotate 3.8.7) "/var/log/haproxy.log" { daily size 250M rotate 1 create 644 root root missingok compress notifempty copytruncate } Он успешно запускается один раз в день, но когда размер превышает 250M, он не поворачивается. Так что он ждет до конца дня, чтобы вращаться, …

10 cron  logrotate 

В настоящее время я использую Apache в качестве прокси для моих контейнеров LXD, используя такие настройки: <VirtualHost *:80> ServerName example.com ProxyRequests off ProxyPass / http://10.0.0.142/ retry=0 ProxyPassReverse / http://10.0.0.142/ ProxyPreserveHost On </VirtualHost> Я хотел бы перейти на traefik . Я пробовал эту конфигурацию: defaultEntryPoints = ["http"] [entryPoints] [entryPoints.http] address = …

10 proxy  reverse-proxy  apache2 

Я хотел бы выбрать мозг сообщества в отношении безопасности серверов Linux, особенно в отношении атак методом перебора и использования fail2ban против пользовательских iptables . Есть несколько подобных вопросов, но ни один из них не затрагивает тему к моему удовлетворению. Короче говоря, я пытаюсь определить лучшее решение для защиты серверов Linux, …

10 ssh  security  iptables  fail2ban  brute-force-attacks 

Каковы значения следующих параметров при ручной настройке сетевых интерфейсов в CentOS (я пытаюсь настроить хост только для IPv6)? Я могу догадаться, что некоторые из них подразумевают под своим именем, но я не знаю, что все они имеют в виду (и некоторые мои догадки могут быть неверными); Есть ли официальная документация …

10 linux-networking  centos7  ipv6 

Я хотел бы настроить MSMQ в отказоустойчивой системе. У меня нет настроек общего хранилища (оборудование недоступно - бюджет), но у меня три dl380 под управлением Windows Server 2016. Я хотел бы настроить аварийное переключение с сервером кворума. это возможно?

10 failover  msmq 

Я пытаюсь настроить мою установку PHP-FPM для моего сервера, и у меня есть проблемы , выяснить , что делать с pm.start_servers, pm.min_spare_serversи pm.max_spare_serversпеременными. я используюpm = dynamic pm.max_childrenсовершенно ясно. Каждый дочерний процесс обслуживает 1 веб-клиента одновременно. Хорошо. Что такое «сервер», тогда? Понятно, что в зависимости от конфигурации по умолчанию 1 …

10 nginx  php  php-fpm 

У нас есть большой аппаратный рейд-массив ~ 18 ТБ на Dell R720xd. В настоящее время массив RAID5 состоит из 6x4 ТБ, и мне нужно было его расширить. Шаг 1 разверните аппаратный массив raid. Достаточно просто, если у вас установлены инструменты администрирования Dell. omconfig storage vdisk action=reconfigure controller=0 vdisk=1 raid=r5 pdisk=0:1:0,0:1:1,0:1:3,0:1:3,0:1:4,0:1:5,0:1:8,0:1:9 …

10 linux  debian  raid  dell  fdisk 

У меня есть приложение, которое работает на двух разных экземплярах AWS, и я хотел бы включить «липкие» или «постоянные» сеансы на основе IP, чтобы я мог особым образом воспользоваться преимуществами технологий веб-сокетов. У меня есть две разные установки, которые обе включают использование ip_hashдля включения этих липких сессий. В первой настройке …

10 nginx  load-balancing  sticky-sessions 

после того, как я установил VMware Tools на виртуальную машину, его разрешение автоматически подстраивается под размер окна консоли. Это не то, что я хочу - я хочу, чтобы разрешение моей виртуальной машины оставалось неизменным. Это VMware ESXi 6.5, где доступна только веб-консоль. Это происходит только после установки VMware Tools (мне …

10 virtualization  vmware-esxi  vmware-vsphere  console