Запитання з тегом «linux»

Іноді я опиняюсь у ситуації, коли недоотримана система має обліковий запис, який заблокований. Проблема полягає в тому, що існують різні способи блокування облікового запису, кожен із яких розблокується. Справа не в тому, що обліковий запис блокується неправильно, несподівано, але знайти правильний замок для скидання важко. Моя остання атака цієї проблеми …

12 linux  unix  authentication  user-accounts 

У мене був останній тиждень сплеск навантаження. Зазвичай це відбувається один-два рази на день. Мені вдалося встановити за допомогою iotop, що [jbd2 / md1-8] використовує 99,99% введення. Під час великих навантажень немає великого трафіку на сервер. Специфікації сервера: AMD Opteron 8 core 16 Гб оперативної пам’яті 2x2.000 GB 7.200 RPM …

12 linux  software-raid  high-load 

У мене є Ubuntu VM, який працює в Xen XCP на базі Ubuntu. Ззаду розміщується спеціальна послуга HTTP на основі FCGI nginx. Під навантаженням з ab першого ядра процесора насичується, а решта - недостатньо навантажена. В /proc/interruptsя бачу , що CPU0 служить порядок більше переривань , ніж будь-яке інше ядро. …

12 linux  ubuntu  performance-tuning  high-load  interrupts 

Що робить .autorelabelфайл, розташований у корені файлу /в Linux? Я знаю, що це щось стосується SELinux, але я не можу знайти ніякої інформації щодо того, що він насправді робить. Я працюю CentOS 6. Заздалегідь спасибі.

12 linux  centos  selinux 

Чи є якась різниця у відміні невідповідних пакетів із політикою за замовчуванням проти -j DROPкінця? Люблю: iptables -P INPUT DROP iptables -A INPUT --dport 80 -j ACCEPT проти iptables -A INPUT --dport 80 -j ACCEPT iptables -A INPUT -j DROP Причина, чому я хвилююсь, полягає в тому, що я не …

12 linux  iptables 

В /etc/ssh/sshd_config, існує опція, яка називається, AcceptEnvщо дозволяє клієнту ssh надсилати змінні середовища. Мені потрібно вміти надсилати велику кількість змінних середовища. Вони змінюються при кожному підключенні від клієнта, тому помістити їх у сценарій входу на сервер було б складніше. Я читав, що "AcceptEnv *"це небезпечно. Я хотів би зрозуміти, чому …

12 linux  security  ssh  environment-variables 

Мій виклик Мені потрібно зробити tcpdumping багато даних - насправді з 2 інтерфейсів, залишених у розбещеному режимі, які здатні бачити багато трафіку. Підсумувати це Введіть увесь трафік у безладному режимі з двох інтерфейсів Цим інтерфейсам не призначена IP-адреса Файли pcap повинні обертатися на ~ 1G Коли буде збережено 10 ТБ …

12 linux  networking  tcpdump 

Мунін показує мені такий графік: Під час цього спайка я не зміг отримати доступ до свого сервера через порт eth0 (я міг отримати доступ до нього через порт IPMI). Я намагаюся з’ясувати, що сталося, але я не можу знайти жодні файли журналів для eth0. Я нічого в /var/log/(kern|syslog|messages)цьому не бачу …

12 linux  ubuntu  ethernet 

Я бачу на http://exchange.nagios.org, що немає плагінів, щоб перевірити, чи працюють sendmail, xinetd, automount, ypserv, ypbind, mailscanner, mcafee, clamav, самба-сервер і openvpn. Звичайно, всі ці програми повинні бути стабільними, але вони є критичними, тому я хотів би перевірити, чи вони запущені. Питання Чи існує загальний плагін для перевірки конкретних процесів?

12 linux  ubuntu  centos  nagios 

Мені працює 64-розрядна ОС Linux. Мій тюнер mysql говорить про наступне: -------- Загальна статистика ---------------------------------------- ---------- [-] Пропущена перевірка версії сценарію MySQLTuner [OK] На даний момент підтримується підтримуваний MySQL версії 5.1.61-журнал [OK] Операція з 64-бітовою архітектурою -------- Статистика двигуна зберігання --------------------------------------- ---- [-] Статус: -Архів -BDB -Федерація + InnoDB -ISAM …

12 linux  mysql  putty 

Я використовую Fedora-16 з ext4.Suddenly за допомогою команди stat я бачу щось під назвою "Birth". # stat history_file1.txt File: `history_file1.txt' Size: 8944 Blocks: 24 IO Block: 4096 regular file Device: 802h/2050d Inode: 4192 Links: 1 Access: (0600/-rw-------) Uid: ( 0/ root) Gid: ( 0/ root) Context: unconfined_u:object_r:admin_home_t:s0 Access: 2012-01-18 18:11:10.799900150 …

12 linux  ext4  command  stat 

Припустимо, що мій умаск 0077. У мене є каталог, в fooякому я хочу, щоб до нього застосовано спеціальні дозволи. Усі файли, в яких я створюю, fooповинні бути читатими у всьому світі, а всі каталоги мають бути читаними та виконаними у всьому світі. Наразі, якщо я створю файл, він буде 0600, …

12 linux  permissions  access-control-list  umask 

У мене проблеми з монтажем частки на моєму XenServer (5.6 FP1). З командного рядка я намагаюся: mount.cifs //server/share /mnt/share -o credentials=credfile Вміст облікового запису: username=Administrator password=What@zR\!p3s Коли я запускаю вищезгадану команду mount, я отримую "Заборонено доступ". Однак якщо я запускаю таку команду, вона працює: mount.cifs //server/share /mnt/share -o username=Administrator,password=What@zR\!p3s Зауважте, …

12 linux  mount  cifs 

У мене є сервер з 2 інтерфейсами. eth0 в 100 разів швидше, ніж eth1. Хоча з якоїсь причини кожне перезавантаження, інтерфейс за замовчуванням вибирається навмання. Щоб зробити речі більш прикрими, вони обидва використовують один і той же шлюз, тому вибір шлюзу за замовчуванням не буде працювати. Як linux вибирає інтерфейс …

12 linux  networking  route  interface 

Яке максимальне та мінімальне значення для PID (ідентифікатор процесу) для Linux та Solaris?

12 linux  solaris  pid