Адміністратори сервера

Я logrotateпрацюю в машині EC2 AWS, що обертає журнали Apache. Після упаковки журнали Apache зберігаються в AWS S3 через s3fs. Проблема в тому, що я нещодавно помітив, що у мене не обертаються журнали. У S3 у мене старі журнали з дня 48-> 60, але 1-> 47 не відображається. Моє запитання: …

25 logrotate 

Мій домашній сервер має два основних інтерфейси eth1(стандартне підключення до Інтернету) та tun0(тунель OpenVPN). Я б хотів використати, iptablesщоб змусити всі пакети, згенеровані локальним процесом, що належить UID 1002, вийти через tun0, а всі інші пакети - вийти через eth1. Я можу легко позначити збігаються пакети: iptables -A OUTPUT -m …

25 iptables  routing 

Наразі я знімаю щомісяця та щотижня мою NAS на базі ZFS, що врятувало мою дупу кілька разів. Однак, хоча створення знімка відбувається автоматично (з cron), видалення старих знімків все ще є ручним завданням. Очевидно, є ризик того, що якщо мене потрапить шина, або якщо завдання вручну не буде виконано, у …

25 solaris  zfs  snapshot 

Запуск AMI Amazon Linux. Здається, CloudWatch не перевіряє вільний простір на диску. У мене є декілька серверів, і в ідеалі не хочу налаштовувати кожного з поштовим сервером, сценарієм для перевірки місця на диску і т.д. Чи є простіший спосіб зробити це?

25 linux  amazon-ec2  disk-space-utilization 

Ubuntu 10.04, MySQL 5.1, Apache 2.2 та PHP 5.2 / 5.3: Щойно я виявив, що я використовую неправильну версію PHP для програми CRM. Одного разу я зрозумів, як зробити простий phpinfo()скрипт, щоб сказати мені, що використовує Apache2, я спробував змінити php.iniтакий, щоб мій веб-сервер використовував потрібний PHP. Ну, це моя …

25 php  apache-2.2  php.ini 

У нас є кілька сценаріїв Powershell, які використовуються для створення різних середовищ dev / test / prod, і один з них встановлює та налаштовує IIS. На жаль, наразі ці сценарії не працюють під Windows 10, оскільки командлет Install-WindowsFeature відсутній. Де вони видалені навмисно, чи є якийсь обруч, який мені потрібно …

25 powershell  windows-10 

Що насправді робить ServerAliveCountMax в SSH? Я намагаюся переконатися, що коли я підключаюсь до свого сервера через SSH, то з'єднання залишається відкритим протягом тривалого періоду часу, а не з'єднання відмирає після короткого періоду бездіяльності. Це приклад Host * ServerAliveInterval 60 ServerAliveCountMax 2 Я чув від одного джерела, що вищевказані налаштування …

25 ssh 

У мене веб-сервер nginx, який діє як зворотний проксі для переадресації запитів на Apache для додаткової обробки (я прошу вас не запитувати, чому). У мене є запит, до якого я намагаюся приєднати користувальницький заголовок, і я хотів би, щоб nginx пересилав цей спеціальний заголовок разом до Apache, щоб я могла …

25 nginx  reverse-proxy 

Моє оточення: # uname -a Linux app11 4.9.0-5-amd64 #1 SMP Debian 4.9.65-3+deb9u2 (2018-01-04) x86_64 GNU/Linux # # cat /etc/*release PRETTY_NAME="Debian GNU/Linux 9 (stretch)" NAME="Debian GNU/Linux" VERSION_ID="9" VERSION="9 (stretch)" ID=debian HOME_URL="https://www.debian.org/" SUPPORT_URL="https://www.debian.org/support" BUG_REPORT_URL="https://bugs.debian.org/" # намагаючись запустити apt-get update, я отримую купу помилок: # apt-get update Ign:1 http://deb.debian.org/debian stretch InRelease Hit:2 http://security.debian.org …

24 debian  google-cloud-platform  google-compute-engine  gcloud 

Нещодавно я побачив запис Whois для google.com, і він не має жодної звичної інформації, наприклад, контактних даних адміністратора. Він надзвичайно усічений: Domain Name: GOOGLE.COM Registry Domain ID: 2138514_DOMAIN_COM-VRSN Registrar WHOIS Server: whois.markmonitor.com Registrar URL: http://www.markmonitor.com Updated Date: 2011-07-20T16:55:31Z Creation Date: 1997-09-15T04:00:00Z Registry Expiry Date: 2020-09-14T04:00:00Z Registrar: MarkMonitor Inc. Registrar IANA …

24 domain-name-system  whois 

Я намагаюся натиснути зображення докера до реєстру контейнерів Google, але все одно отримую помилку щодо входу в систему Docker. я біжу gcloud docker -- push gcr.io/<my-project-id>/test-image Я повертаюся ERROR: Docker CLI operation failed: Error response from daemon: login attempt to https://appengine.gcr.io/v2/ failed with status: 404 Not Found ERROR: (gcloud.docker) Docker …

24 docker  google-kubernetes-engine  gcloud 

Я бачив, як люди використовують надмірні цитати : add_header 'Access-Control-Allow-Origin' '*'; Я бачив, як люди не використовують лапок : add_header Access-Control-Allow-Origin *; Наскільки я знаю, обидва працюють нормально, тож коли ви насправді повинні використовувати лапки?

24 nginx 

Що можна дізнатися про "користувача" з невдалої спроби зловмисного SSH? Введене ім’я користувача ( /var/log/secure) Введений пароль (якщо він налаштований, тобто за допомогою модуля PAM) IP-адреса джерела ( /var/log/secure) Чи існують якісь способи вилучення чогось іншого? Будь то інформація, прихована у файлах журналу, випадкових трюках чи від сторонніх інструментів тощо.

24 linux  ssh  logging  pam  hacking 

Я шукаю спосіб реалізувати більш безпечний спосіб створення резервного резервного копіювання, який також захистить мої дані від ситуації, коли зловмисний хакер отримав кореневий доступ до мого сервера. Навіть незважаючи на те, що шанс цього трапляється меншим, ніж інші види ризиків, якщо безпека SSH та паролів налаштована належним чином, а система …

24 backup  offsite-backup 

Я встановив свіжий стандарт Windows Server 2012 R2 з екземпляром GUI на VMware VM. Перший раз, коли я ввійшов у систему як адміністратор, я помітив, що вікно Internet Explorer автоматично відкривається на http://go.microsoft.com/fwlink/p/?LinkId=255141 і перенаправляється на http://www.msn.com/? ocid = wispr . Здається, це початкова сторінка Internet Explorer за замовчуванням. Це …

24 windows-server-2012-r2