Administrateurs de serveur

1

firewalld vs iptables - quand utiliser lequel [fermé]

Fermé . Cette question est basée sur l'opinion . Il n'accepte pas actuellement de réponses. Voulez-vous améliorer cette question? Mettez à jour la question afin d'y répondre avec des faits et des citations en modifiant ce message . Fermé il y a 4 ans . TL; DR Sur les nouvelles …

29 linux networking centos fedora firewalld

3

Comment les sites à fort trafic desservent-ils plus de 65535 connexions TCP?

S'il y a une limite sur le nombre de ports qu'une machine peut avoir et qu'un socket ne peut se lier qu'à un numéro de port inutilisé, comment les serveurs rencontrant des quantités extrêmement élevées (plus que le nombre de ports max) de requêtes gèrent-ils cela? Est-ce que cela se …

29 web-server http port tcp traffic-management

2

Comment utiliser les secrets Docker sans cluster Swarm?

Actuellement, nous sommes une application en cours d'exécution sur un seul conteneur Docker, l'application a besoin de toutes sortes de données sensibles pour être transmises en tant que variables d'environnement, Je mets ceux-ci sur la commande d'exécution afin qu'ils ne se retrouvent pas dans l'image, puis sur un référentiel, mais …

29 security docker docker-swarm

2

Quelle est la différence entre un sous-réseau public et privé dans un Amazon VPC?

Lorsque je lance un serveur avec un groupe de sécurité qui autorise tout le trafic vers mon sous-réseau privé, il affiche un avertissement indiquant qu'il peut être ouvert au monde. S'il s'agit d'un sous-réseau privé, comment est-ce possible?

29 networking amazon-web-services amazon-vpc

4

Impossible d'installer openjdk-8-jre-headless sur Debian Jessie

Ce vendredi, j'ai vu que j'avais 2 paquets bloqués pour une raison quelconque lorsque j'ai couru apt-get upgrade, alors j'ai naturellement fait ce que tout administrateur système inexpérimenté ferait et j'ai désinstallé les paquets dans l'espoir de pouvoir simplement les réinstaller et le problème serait résolu. Je ne savais pas, …

28 debian java apt debian-jessie

3

Comment savoir si un redémarrage est nécessaire après la mise à jour?

J'ai 4 serveurs avec Debian Wheezy OS. J'ai installé Apticron qui m'informe des mises à jour. Les mises à jour Debian sont réalisées si souvent que lorsque je termine de mettre à jour le dernier des 4 serveurs, je reçois un nouvel e-mail sur les nouvelles mises à jour sur …

28 debian

1

Est-il sûr d'utiliser procmail en 2017?

Je viens de découvrir que le site Web de procmail ( http://www.procmail.org/ ) est en panne. J'ai fait quelques recherches sur son statut et il semble que le développement de procmail soit mort depuis 2001. Même l'ancien responsable de procmail recommande de le supprimer des ports openbsd car le code …

28 email procmail

4

Comment installer Docker sur une instance AWS EC2 avec AMI (mise à jour CE / EE)

Quelle est la façon actuelle d'installer Docker sur une instance AWS EC2 exécutant l'AMI? Il y a eu une annonce de Docker Enterprise Edition et maintenant je veux savoir si quelque chose a changé. Jusqu'à présent, j'utilisais yum install dockeret j'obtiens un Docker versionné en 1.12.6, build 7392c3b/1.12.6ce moment (3/3/2017). …

28 amazon-ec2 amazon-web-services installation docker amazon-ami

5

Comment rétrécir / home et ajouter plus d'espace sur CentOS7

CentOS 7système de fichiers est XFS, et resize2fsne fonctionne pas. Je dois réduire /homeà 400G et ajouter 100G d'espace /. Que devrais-je faire? # df -h Filesystem Size Used Avail Use% Mounted on /dev/mapper/centos-root 50G 50G 341M 100% / devtmpfs 7.8G 0 7.8G 0% /dev tmpfs 7.8G 84K 7.8G 1% …

28 centos partition centos7 xfs

2

Serveur Ubuntu 15.10; W: Possible firmware manquant /lib/firmware/ast_dp501_fw.bin pour le module ast

J'utilise le serveur Ubuntu 15.10 sur une carte Asrock E3C226D2I. Lorsque j'obtiens une mise à jour du noyau ou exécute update-initramfs -u, je reçois un avertissement concernant le firmware manquant: root@fileserver:~# update-initramfs -u update-initramfs: Generating /boot/initrd.img-4.2.0-27-generic W: Possible missing firmware /lib/firmware/ast_dp501_fw.bin for module ast Je ne trouve pas beaucoup d'informations …

28 ubuntu ubuntu-15.10

9

Comment utiliser Linux pour trouver des adresses IP inutilisées sur mon réseau?

J'ai accès à deux ordinateurs (A et B) sur un réseau. Les deux ont obtenu une adresse IP statique avec un masque de sous-réseau de 255.255.255.128 (j'ai vérifié qu'un serveur DHCP n'était pas utilisé). Je veux configurer plusieurs adresses IP sur la même machine et donc je veux savoir quelles …

28 networking ip linux-networking rhel6

6

Comment savoir où réside le code du site Web?

Les faits: il y a un site web ce site est accessible via www.example.org il existe une instance EC2 qui conserve très probablement le site Web le serveur est Apache le système d'exploitation du serveur est Ubuntu J'ai un accès complet au serveur (et aux privilèges sudo) le serveur est …

28 apache-2.2 ubuntu php

3

Quels types de vulnérabilités de sécurité la fourniture de DNSSEC expose-t-elle?

J'avais l'intention de signer ma zone DNS avec DNSSEC. Ma zone, le registraire et mon serveur DNS (BIND9) prennent tous en charge DNSSEC. Le seul qui ne prend pas en charge DNSSEC est mon fournisseur de serveur de noms secondaire (à savoir buddyns.com ). Sur leur site Web , ils …

28 domain-name-system security dnssec vulnerabilities

6

Comment faire pour que le tueur Linux OOM ne tue pas mon processus?

Comment puis-je obtenir le tueur Linux OOM pour ne pas tuer mes processus lorsque la mémoire physique est faible mais qu'il y a beaucoup d'espace de swap? J'ai désactivé la suppression de MOO et la surcharge avec sysctl vm.overcommit_memory = 2. La machine virtuelle dispose de 3 Go de swap …

28 linux swap oom

2

Est-il possible de restreindre l'utilisation d'un certificat racine à un domaine

Mon client utilise un certificat auto-signé pour qu'une application fonctionne. Pour pouvoir travailler, je dois installer le certificat racine qu'ils ont utilisé pour signer le certificat. Est-il possible de configurer un certificat racine pour qu'il ne valide que vers un seul domaine?

28 certificate restrictions