Адміністратори сервера

Питання та відповіді для системних та мережевих адміністраторів



4
Рекурсивна / глибока копія каталога командного рядка в Linux?
Який хороший загальний спосіб зробити рекурсивну / глибоку копію каталогу в Linux, яка працює в більшості випадків? Я використовував як прості речі, cp -Rтак і досить складні cpioзаклики. Чи є якісь значні сильні чи слабкі сторони, які змушують вас віддавати перевагу одній над іншою? Яким ви користуєтесь найчастіше?

3
Які користувачі MySQL мають доступ до бази даних?
Як я можу сказати, які користувачі MySQL мають доступ до бази даних та які привілеї вони мають? Здається, я можу отримати цю інформацію від phpMyAdmin, коли натискаю "Привілеї". . . Users having access to "mydatabase" User Host Type Privileges Grant myuser1 % database-specific ALL PRIVILEGES Yes root localhost global ALL …
13 mysql 


3
Як заборонити доступ до ресурсів на основі заголовків X-forwarded-for
Я намагаюся обмежити доступ до ресурсів Nginx на основі IP-адреси клієнта, переданого в заголовках X-forwarded-for. Nginx працює в контейнері на кластері Kubernetes на платформі Google Cloud, і справжні ips клієнта передаються лише в заголовку x-forwarded-for Поки що мені вдалося зробити це для одного IP з наступним кодом: set $allow false; …
13 nginx 

1
Перенаправити всі запити на HTTPS, за винятком одного підкаталогу
Я намагаюся перейти від самопідписаних сертифікатів до сертифікатів Let’s Encrypt на своєму веб-сервері nginx. В даний час я переспрямовую всі запити на, http/80для https/443чого використовується самопідписаний сертифікат, який я створив деякий час тому. Тепер - з того, що я розумію, давайте Encrypt робить запит на порт 80 (як я використовую …


1
Чому формат nginx $ ssl_client_i_dn раптово змінився?
Ми використовуємо сертифікати на стороні клієнта для автентифікації одного з наших клієнтів. Наша настройка така: у нас є nginx перед додатком Django. У нашому Nginx конфігурації, у нас є необхідні параметри , щоб отримати реальну перевірку на стороні клієнта-сертифікат для роботи ( ssl_client_certificate, і ssl_verify_clientт.д.) і uwsgi_param X-Client-Verify $ssl_client_verify; uwsgi_param …

1
Як тимчасово відключити локальний форвард
У своєму ~/.ssh/configфайлі є записи з локальними визначеннями вперед HOST myServer hostname 10.10.0.1 user xyz LocalForward 8080 localhost:80 LocalForward 4000 127.0.0.1:4000 ... Це працює як шарм, але у мене також є сценарії для синхронізації деяких даних. Ці сценарії показують багато попереджень, коли вони намагаються підключитися до сервера, поки вже є …

1
Чому повідомлення про відповідальність не працює?
Я вчусь в ансілі та писав просту книжку, але я не розумію чи що я роблю неправильно, що обробник не працює! Будь ласка, допоможи мені. Моя ігрова книга: - hosts: HA gather_facts: False tasks: - name: Installs pacemaker yum: pkg=pacemaker,pcs,resource-agents state=latest notify: - pcsd start handlers: - name: pcsd start …

1
Як включити SELinux у контейнері CentOS Docker?
Я намагаюся встановити SELinux всередині контейнера Docker для розповсюдження програми, яка використовує SELinux внутрішньо. У зображенні CentOS за замовчуванням не встановлено SELinux: $ docker run -it centos:latest /bin/bash [root@38ae5a98273d /]# sestatus bash: sestatus: command not found Після того як я встановив його з yum, SELinux ще не включений. [root@38ae5a98273d /]# …
13 centos  docker  selinux 

5
Швидше rsync величезного каталогу, який не був змінений
Ми використовуємо rsync для резервного копіювання серверів. На жаль, мережа на деяких серверах повільна. Щоб rsync виявив, що у величезних каталогах нічого не змінилося, потрібно до п'яти хвилин. Ці величезні дерева каталогів містять безліч невеликих файлів (близько 80k файлів). Я думаю, що клієнти rsync надсилають дані для кожного з 80k …

3
Найпростіший спосіб вийти з ігрової книги Ansible під час налагодження
Скажіть, я налагоджую програму для відтворення Ansible і хочу завершити виконання заданого завдання (а не виконувати всі наступні завдання). Чи є якась однорядкова магічна команда чи мені вручну створювати завдання для виходу / затвердження? З ansible-playbookпосібника я бачу, що там є --start-at-task=START_ATпрапор, але я не бачу нічого подібного до колеги …
13 ansible 

3
Linux-пристрій-карта відображає LVM PV, що вкладається всередину LV, коли робить знімок
Що насправді псує мій план створити резервну копію цієї машини ... У мене є сервер, який представляє собою гіпервізор KVM для декількох віртуальних машин. Одним з таких є запущений Докер. У ньому є томи Docker on / dev / vdb, який встановлюється як LVM PV, на якому Docker використовує драйвер …

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.