Администраторы сервера

Я пытаюсь получить Давайте зашифровать внутри официального контейнера Docker Wordpress. Настройте среду $ cat docker-compose.yml wordpress: hostname: some.fqdn.com image: wordpress links: - db:mysql ports: - 80:80 - 443:443 db: image: mariadb environment: MYSQL_ROOT_PASSWORD: example $ docker-compose -f docker-compose.yml up -d $ docker exec -ti root_wordpress_1 bash Установить Let's Encrypt $ …

8 wordpress  docker  lets-encrypt 

Существуют различные страницы, которые советуют настроить Open VPN Server на Amazon EC2, но все, что мне нужно, это настроить клиента (поэтому любой доступ в Интернет маршрутизируется через VPN, а не напрямую с IP-адресов AWS). Я могу передать файл .ovpn к нему и начать его с openvpn --config client.ovpn Но как …

8 amazon-ec2  amazon-web-services  openvpn  amazon-vpc 

Я пытаюсь включить IP Forwarding (между enp0s3и tun0интерфейсы) и записи net.ipv4.ip_forward = 1в /etc/sysctl.conf. После перезагрузки у меня $ cat /proc/sys/net/ipv4/ip_forward 1 Но пересылка все еще не работает. Я пытаюсь добавить net.ipv4.conf.default.forwarding=1в /etc/sysctl.conf. Теперь после перезагрузки у меня $ cat /proc/sys/net/ipv4/ip_forward 1 $ cat /proc/sys/net/ipv4/conf/default/forwarding 1 $ cat /proc/sys/net/ipv4/conf/all/forwarding 1 …

8 linux-networking  linux-kernel  systemd 

При подключении к сети VPN как DNS-клиент Windows выбирает предпочтительный DNS-сервер, между DNS-серверами, настроенными для локального соединения, и сервером, статически определенным для VPN? Я видел ответы на вопрос «Как Windows решает, какой DNS-сервер использовать при разрешении имен?» объясняя, что метрика интерфейса используется для выбора предпочтительного адаптера и, следовательно, предпочтительного DNS, …

8 windows  domain-name-system  vpn  windows-7 

Я работаю на занятом терминальном сервере Windows 2008R2, где сеанс Outlook конкретного пользователя потребляет от 2 до 4 ГБ оперативной памяти. Процесс, по-видимому, не является медленной утечкой памяти, так как ОЗУ используется почти сразу после открытия процесса. На сегодняшний день я пробовал следующее: Войдите в сеанс пользователя и проверьте его …

8 memory  outlook  rds 

Я могу либо написать include '::ntp' или я могу написать class { '::ntp':} В чем разница между ними или мне нужны оба?

8 puppet 

Я прочел: По умолчанию криптографические инструменты OpenSSL настроены на создание подписей SHA1. например, если вы хотите сгенерировать подписанный SHA256 запрос сертификата (CSR), добавьте в командной строке: -sha256 Мне было необходимо обновить существующий сертификат SHA1 до SHA256. Я сгенерировал новый CSR и отправил его в RapidSSL, прежде чем понял, что не …

8 ssl-certificate  private-key  csr 

Следующая ситуация: Производительный Linux-сервер Debian 7 с ядром 3.2.0-4-amd64 #1 SMP Debian 3.2.68-1+deb7u2 x86_64 GNU/Linux Производитель: Supermicro Наименование продукта: X10SLL-F Версия:1.02 Контроллер SATA: Intel Corporation Lynx Point 6-port SATA Controller 1 [AHCI mode] (rev 04) 2x SSD, 2x жесткий диск каждый диск может делать Sata Rev3 (6,0 Гбит / с) …

8 linux  debian  sata  supermicro 

Для запуска из чистого состояния мне нужно сбросить жесткий диск до пустого состояния из командной строки. Речь идет не о запуске утилиты стирания, данные не должны быть перезаписаны. Этот вопрос очень похож на удаление всех разделов из командной строки Решение там работает довольно хорошо, dd if=/dev/zero of=/dev/sda bs=512 count=1 conv=notrunc …

8 linux  debian  partition  fdisk  parted 

У меня есть это правило в моих iptables: iptables -A INPUT -p tcp -m tcp --dport 9191 -j DROP Мне действительно нужен "-m tcp"? Я уже использую "-p tcp", поэтому я должен использовать "-m tcp", чтобы быть более безопасным?

8 centos  iptables  firewall 

Закрыто. Этот вопрос не по теме . В настоящее время он не принимает ответы. Хотите улучшить этот вопрос? Обновите вопрос, чтобы он соответствовал теме отказа сервера. Закрыто 4 года назад . Я использовал SSL Server Test SSL Labs для тестирования настройки SSL для HTTP-серверов, но он не поддерживает другие ситуации, …

8 ssl  tls 

После обновления до Debian 8 мой системный журнал полон ...freshclam[17851]: WARNING: Your ClamAV installation is OUTDATED! ...freshclam[17851]: WARNING: Local version: 0.98.7 Recommended version: 0.99 ...freshclam[17851]: DON'T PANIC! Read http://www.clamav.net/support/faq Пытаясь не паниковать, следуя инструкции, я перешел по ссылке. Который идет на 404! Паника! [шутка. РЕДАКТИРОВАТЬ: эта ссылка сейчас работает.] Вирусные …

8 debian  clamav  debian-jessie 

Мы размещаем некоторые видео файлы (mp4) на нашем сайте. Все файлы загружаются слишком медленно в Google Chrome, в FF все в порядке. Я протестировал загрузку файла размером 34 МБ (я открыл файл по прямой ссылке). Результаты: Chrome сделал ~ 22000 (!) Запросов , 982MB передано. Firefox сделал всего 5 запросов. …

8 nginx  http  google-chrome 

Я создаю сервис анализа журналов, чтобы начать мониторинг в основном наших межсетевых экранов pfSense, гипервизоров XenServer, серверов FreeBSD / Linux и серверов Windows. В интернете много документации о стеке ELK и о том, как заставить его работать. Но я хотел бы использовать его по-другому, но я не знаю, является ли …

8 freebsd  syslog  logstash  kibana  elk 

Мы настроили сервер сборки EC2 и хотели бы использовать SSH-ключи для клонирования репозитория. Предпринятые шаги: cd ~/.ssh ssh-keygen -t rsa созданный конфиг: host bitbucket.org HostName bitbucket.org IdentityFile ~/.ssh/bitbucket_rsa User git Загружен публичный ключ ssh на ведро с битами: ssh-rsa ... key ... ec2_user @ ip-censored Когда: git clone https://git@bitbucket.org/user/repo.git Это …

8 ssh  amazon-web-services  git