Запитання з тегом «linux»

Якщо я: ssh -J jumphost.example.com target.example.com Я в кінцевому підсумку негайно увійшов до "target". Якщо я використовую цей ssh-конфігураційний файл, використовуючи новіший конфігураційний стрибок ssh-7.3: Host jump 10.1.*, targets*, *.example.com HostName jumphost.example.com IdentitiesOnly yes AddKeysToAgent yes UseKeychain yes IdentityFile ~/.ssh/id_rsa Host * AddKeysToAgent yes UseKeychain yes IdentityFile ~/.ssh/id_rsa Я в …

14 linux  ssh 

Нам потрібно гаряче клонувати послугу Linux, коли вона жива, не лише через те, що ми не можемо перезавантажити чи щось таке; це лише через наш спеціальний сценарій (так, я вже читав цю відповідь, але це трохи відрізняється від мого клонування працюючого сервера Linux ). У нас є вузол обчислення, ви …

14 linux  clone 

Шукаючи сервісно вирішеної служби після недавнього розкриття вразливості, я виявив дуже дивну поведінку від команди find. root@localhost:/# find . -name "*systemd-resolved*" ./usr/share/man/man8/systemd-resolved.service.8.gz ./usr/share/man/man8/systemd-resolved.8.gz Команда повертає 0 або два рядки як вихід для першого запуску. Але якщо я запускаю команду вдруге, я отримую: root@localhost:/# find . -name "*systemd-resolved*" ./usr/share/man/man8/systemd-resolved.service.8.gz ./usr/share/man/man8/systemd-resolved.8.gz ./lib/systemd/systemd-resolved …

14 linux  find 

Я трохи відлякаюсь на даний момент. Я SSHing на віддалений сервер, який я нещодавно ввів в експлуатацію. Я роблю це як корінь. Я встановив fail2ban і мав в журналі величезну кількість заборонених IP-адрес. Востаннє, коли я ввійшов у систему, я помітив, що мій термінал був дуже млявим, тоді моє підключення …

14 linux  ssh  security  unix  hacking 

Деякі мови програмування поставляються із власною системою управління пакетами, наприклад, у випадку R, вбудована install.packagesкоманда встановлюється із сховища CRAN та займається залежностями. Паралельно ОС надходить із власною системою управління пакетами, як aptкоманда для Linux-дистрибутивів на основі debian. Я вирішив, що краще використовувати диспетчер пакунків дистрибутива, щоб гарантувати, що все в …

14 linux  package-management 

У мене є веб-сервер під управлінням CentOS 7, на якому системний процес використовує майже 4 ГБ оперативної пам’яті після декількох тижнів простою. Використання оперативної пам’яті постійно зростає приблизно на 200 МБ на день. Цей та пов'язані з цим процеси, такі як systemd-logind та dbus-daemon, також часто використовують значну частину процесора. …

14 linux  kernel  systemd 

Яка різниця між net.core.rmem_max і третім значенням net.ipv4.tcp_rmem? У кого вищий пріоритет для tcp-з'єднань? Нижче наведено два приклади, що таке максимальний буфер для підключення tcp? Case 1: sysctl -w net.core.rmem_max=7388608 sysctl -w net.ipv4.tcp_rmem='4096 87380 8388608' Case 2: sysctl -w net.core.rmem_max=8388608 sysctl -w net.ipv4.tcp_rmem='4096 87380 7388608'

14 linux  linux-networking  tcp  linux-kernel 

Я намагаюся використовувати пристрій циклу всередині контейнера, щоб змонтувати якийсь файл зображення: > sudo losetup /dev/loop0 test.img losetup: /dev/loop0: failed to set up loop device: No such file or directory /dev/loop0 насправді не існує, і > sudo mknod /dev/loop0 b 7 0 mknod: ‘/dev/loop0’: Operation not permitted Як я можу …

14 linux  containers  cgroup  loop-device 

Нещодавно я перевірив один із наших процесів redis на те, що усуває, де застосовується: cat /proc/<redis-pid>/limits І був здивований, дізнавшись, що це низьке значення за замовчуванням: Limit Soft Limit Hard Limit Max open files 4016 4016 Мене здивувало, оскільки у нас налаштовано таке: # /etc/sysctl.conf fs.file-max = 100000 . # …

14 linux  debian  ulimit 

Користувачі, які увійшли на мій сервер Linux, повинні мати можливість перейти на певний віддалений комп'ютер із обліковим записом за замовчуванням. Для аутентифікації на віддаленій машині використовується відкритий ключ, тому на сервері є відповідний приватний ключ. Я не хочу, щоб користувачі сервера насправді могли читати приватний ключ. В основному, той факт, …

14 linux  ssh  permissions  public-key 

У мене є така проблема: у мене є невеликий сервер (на основі Debian), до якого я можу підключитися віддалено (VPN / SSH-з'єднання). Тепер я хочу змінити деякі параметри завантаження (адже я хочу перенести свою кореневу файлову систему на інший розділ), і тому мені доведеться перезавантажити свою систему. Насправді я боюся …

14 linux  configuration  boot  grub 

Я шукаю поради щодо налаштування серверів часу для дуже нетипової мережі. Я підтримую багато закритих мереж, які мають випадковий доступ до Інтернету. Мережа отримає доступ більшість днів протягом декількох годин, але часто проходить 1-3 тижні непридатними. Комп'ютери / сервери в цій мережі здебільшого на основі * nix, але не у …

14 linux  centos  ntp  time-synchronization 

Я склав OpenSSH_6.6p1 на одному з наших серверів. Я можу увійти через SSH на оновлений сервер. Але я не в змозі підключитися до інших серверів, на яких працює OpenSSH_6.6p1 або OpenSSH_5.8. Під час підключення я отримую помилку, як показано нижче. Read from socket failed: Connection reset by peer На сервері …

14 linux  ssh  ssl 

Це може здатися суперечливістю термінів, але останнім часом мені потрібно було користуватися єдиним користувальницьким режимом (він же режим обслуговування) протягом деякого часу (днів!), Намагаючись відновити зламаний масив RAID. Роблячи це, я виявив, що хочу використовувати другу оболонку для таких речей, як перевірка / редагування налаштувань у різних конфігураційних файлах або …

14 linux  shell 

Мені потрібно щодня створювати резервні копії даних та конфігурувати файли на цьому сервері. Мені потрібно зберегти: щоденне резервне копіювання на тиждень щотижневі резервні копії на місяць щомісячне резервне копіювання на рік щорічні резервні копії після цього Все це виконується за допомогою сценарію оболонки, щодня виконується з cron. Ось як повинні …

14 linux  backup  bash