Запитання з тегом «linux»

Я намагаюся налаштувати продуктивність Snort на маршрутизаторі на базі Debian. Я бачив такі речі, як: snort packet recv contents failure: No buffer space available Тому я збільшив буфери до 8М, і коли це не спрацювало, я спробував 16М, відповідно до посібника з налаштування за адресою http://fasterdata.es.net/fasterdata/host-tuning/linux/ : #!/bin/sh -e # …

19 linux  tcp  linux-networking 

Я працюю в мережі з ~ 10 настільних комп'ютерів kubuntu (і численними серверами та IP-телефонами) і намагаюся отримати dnsmasq для визначення іншого сервера dns як відмови. Я спробував використовувати server=192.168.0.90 але це тільки що додало єдиний сервер dhcp / dns до /etc/resolv.conf на моїй тестовій машині (динамічний IP-код та щойно …

19 linux  domain-name-system  dhcp  dnsmasq 

Я б хотів глобально встановити формат дати Linux на ISO, що виглядає приблизно так: YYYY-MM-DD HH:MM:SS 2009-03-16 15:20:00 З різним рівнем деталізації, наприклад, пропуском часу, секунд тощо. Я знаю, що для деяких програм ви можете налаштувати це вручну, але хотілося б, щоб він автоматично встановлювався для кожної програми. Я спеціально …

19 linux  configuration  formatting 

Як я можу визначити підтримувані MAC, шифри, довжину ключа та KexAlogrithms, що підтримуються моїми ssh-серверами? Мені потрібно створити список для зовнішнього аудиту безпеки. Я шукаю щось подібне openssl s_client -connect example.com:443 -showcerts. У моєму дослідженні sshвикористовуються шифри за замовчуванням, як зазначено в man sshd_config. Однак мені потрібне рішення, яке я …

19 linux  ssh  audit 

Зачинено. Це питання поза темою . Наразі відповіді не приймаються. Хочете вдосконалити це питання? Оновіть питання, щоб воно було тематичним для помилки сервера. Закрито 3 роки тому . Я налаштовую веб-сайт і придбав сертифікат SSL для домену веб-сайту. Коли я запитав хостинг-компанію, чому https://www.example.comвідмовляється від з'єднань, вони відповіли, що доступ …

18 linux  apache-2.2  ssl 

Я знаю, що wa(в top) вимірює час процесора на очікування вводу / виводу. Багато статей говорять про це. Але мене бентежить, що, виходячи з 2 балів знань: якщо процес використовує системний виклик для читання диска, процес блокується. Якщо процес заблокований, його не можна запланувати за допомогою CPU. Правильно? Здається, немає …

18 linux  central-processing-unit  io  linux-kernel 

Будь-яка інформація про когось, хто має трохи досвіду роботи в системі вводу-виводу linux. Ось моя історія: Нещодавно виведено кластер із шести Dell PowerEdge rx720xds для обслуговування файлів через Ceph. Ці машини мають 24 ядра над двома розетками з двома зонами numa та 70 непарних гігабайт пам'яті. Диски відформатовані як набіги …

18 linux  linux-kernel  xfs  fragmentation  ceph 

Це запропоноване канонічне запитання про розуміння та налагодження брандмауера програмного забезпечення в системах Linux. У відповідь на відповідь EEAA та коментар @ Shog про те, що нам потрібні відповідні канонічні запитання і відповіді для закриття поширених відносно простих питань щодо iptables. Який структурований метод налагодження проблем з брандмауером програмного забезпечення …

18 linux  iptables  firewall  ufw  firewalld 

Я шукав, але не зміг знайти прямої відповіді, якщо хтось міг би просити уточнити це, буду вдячний, дякую! location ~ \.php$ { try_files $uri = 404; fastcgi_pass unix:/run/php-fpm/php-fpm.sock; fastcgi_index index.php; include fastcgi.conf; } АБО / І? upstream php { server unix:/run/php-fpm/php-fpm.sock; } Спасибі!

18 linux  nginx  configuration  http  php-fpm 

Моя база даних MongoDB зіткнулася з проблемами під навантаженням із такими помилками, що спамують журнали: [initandlisten] pthread_create failed: errno:11 Resource temporarily unavailable [initandlisten] can't create new thread, closing connection Я прийшов до висновку, що мені потрібно підняти налаштування "ulimit -u" або "Max процеси", яке було на рівні 1024, і використання …

18 linux  amazon-web-services  mongodb  ulimit  limits 

У RHEL, замість того, щоб використовувати service network restartкоманду, як я можу перезапустити певний мережевий інтерфейс, скажемо "eth1", маючи лише одну команду. "Тільки одна команда", тому що це єдиний інтерфейс, де sshпрацює і мій . Тож якщо я збираюсь скористатися: ifdownі тоді ifupя ніколи не зможу потрапити на ifupкоманду, оскільки …

18 linux  redhat  linux-networking  service  eth0 

Мені цікаво, чи можна мати VPS, який має дані про нього, які не можна прочитати провайдером хостингу, але він все ще може бути використаний на VPS. Очевидно, що ви можете зробити щось, щоб завадити їм нічого не прочитати ... Ви можете змінити всі паролі, включаючи root. Але потім вони все-таки …

18 linux  security  amazon-ec2  virtualization  encryption 

В даний час у нас є кілька проблем з нашим сервером, де ми, з перервами, здаємося, що ми отримуємо процеси apache, які просто запускаються і працюють, займаючи 100% процесор. Під час руху зверху ми бачимо наступне: PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND 20788 www-data …

18 linux  apache-2.2  ubuntu-12.04  top  strace 

Спроба ввести SSH на віддалений комп'ютер, але все-таки просить пароль. У мене є декілька комп'ютерів, на яких працює SElinux, і лише один з них важко використовує ssh без пароля. Я зробив ssh-copy-id, і я можу побачити свій ключ у .ssh / санкціонованих_кеях. Я chmod 700 .ssh і chmod 600 всі …

18 linux  ssh  ssh-keys  selinux 

Уявіть, що ви збираєтесь керувати декількома серверами з багатьма різними сервісами, якими користується декілька людей. Тепер скажіть, що ви хочете переналаштувати або замінити якесь програмне забезпечення на одному з цих серверів. Очевидно, ви не хочете працювати на серверах, які знаходяться у виробництві. Якби це була зміна коду, я як розробник …

18 linux  windows  backup  testing  version-control