Administrateurs de serveur

Q & A pour les administrateurs système et réseau

6
Où logrotate enregistre-t-il son propre journal?
J'ai en logrotatecours d' exécution dans une machine EC2 AWS tournant les journaux Apache. Une fois compressés, les journaux Apache sont enregistrés dans AWS S3 via s3fs. Le problème est que j'ai récemment remarqué que je n'avais pas fait tourner les journaux. Dans S3, j'ai d'anciens journaux du jour 48-> …
25 logrotate 
4
iptables - Cible pour acheminer le paquet vers une interface spécifique?
Mon serveur domestique a deux interfaces principales, eth1(une connexion Internet standard) et tun0(un tunnel OpenVPN). Je voudrais utiliser iptablespour forcer tous les paquets générés par un processus local appartenant à l'UID 1002 à quitter tun0, et tous les autres paquets à quitter eth1. Je peux facilement marquer les paquets correspondants: …
25 iptables  routing 
6
Comment supprimer tous les instantanés ZFS sauf [n]?
Je photographie actuellement mon NAS basé sur ZFS tous les soirs et toutes les semaines, un processus qui m'a sauvé le cul plusieurs fois. Cependant, bien que la création de l'instantané soit automatique (à partir de cron), la suppression des anciens instantanés reste une tâche manuelle. Évidemment, il y a …
25 solaris  zfs  snapshot 
2
Comment changer la version de PHP Apache2 utilisée?
Ubuntu 10.04, MySQL 5.1, Apache 2.2 et PHP 5.2 / 5.3: Je viens de découvrir que j'utilise la mauvaise version de PHP pour une application CRM. Une fois que j'ai compris comment créer un phpinfo()script simple pour me dire ce qu'Apache2 utilise, j'ai essayé de changer le pour php.inique mon …
2
ServerAliveCountMax dans SSH
Que fait réellement le ServerAliveCountMax dans SSH? J'essaie de m'assurer que lorsque je me connecte à mon serveur via SSH que la connexion reste ouverte pendant une longue période au lieu de la connexion s'éteint après une courte période d'inactivité. Voici l'exemple Host * ServerAliveInterval 60 ServerAliveCountMax 2 J'ai entendu …
25 ssh 
3
En-tête personnalisé vers l'avant du proxy inverse Nginx
J'ai un serveur Web nginx agissant comme un proxy inverse pour transmettre les demandes à Apache pour une gestion supplémentaire (je vous prie de ne pas demander pourquoi). J'ai une demande à laquelle j'essaie de joindre un en-tête personnalisé et j'aimerais que nginx transmette cet en-tête personnalisé à Apache afin …
2
Les signatures suivantes n'ont pas pu être vérifiées car la clé publique n'est pas disponible: NO_PUBKEY 6A030B21BA07F4FB
Mon environnement: # uname -a Linux app11 4.9.0-5-amd64 #1 SMP Debian 4.9.65-3+deb9u2 (2018-01-04) x86_64 GNU/Linux # # cat /etc/*release PRETTY_NAME="Debian GNU/Linux 9 (stretch)" NAME="Debian GNU/Linux" VERSION_ID="9" VERSION="9 (stretch)" ID=debian HOME_URL="https://www.debian.org/" SUPPORT_URL="https://www.debian.org/support" BUG_REPORT_URL="https://bugs.debian.org/" # en essayant de courir apt-get update, j'obtiens un tas d'erreurs: # apt-get update Ign:1 http://deb.debian.org/debian stretch InRelease …
3
Que peut-on apprendre sur un utilisateur d'une tentative SSH échouée?
Que peut-on apprendre d'un «utilisateur» d'une tentative SSH malveillante ayant échoué? Nom d'utilisateur entré ( /var/log/secure) Mot de passe entré (s'il est configuré, c'est-à-dire en utilisant un module PAM) Adresse IP source ( /var/log/secure) Existe-t-il des méthodes pour extraire autre chose? Qu'il s'agisse d'informations cachées dans les fichiers journaux, d'astuces …
24 linux  ssh  logging  pam  hacking 
3
Pourquoi certains noms de domaine ont-ils des informations whois extrêmement tronquées?
Récemment, j'ai vu l'enregistrement du whois google.comet il ne contient aucune des informations habituelles telles que les coordonnées de l'administrateur. Il est extrêmement tronqué: Domain Name: GOOGLE.COM Registry Domain ID: 2138514_DOMAIN_COM-VRSN Registrar WHOIS Server: whois.markmonitor.com Registrar URL: http://www.markmonitor.com Updated Date: 2011-07-20T16:55:31Z Creation Date: 1997-09-15T04:00:00Z Registry Expiry Date: 2020-09-14T04:00:00Z Registrar: MarkMonitor …
4
gcloud docker - les résultats du push dans la tentative de connexion ont échoué avec 404
J'essaie de pousser une image Docker dans le registre de conteneurs de Google, mais je reçois toujours une erreur indiquant que la connexion Docker a échoué. je cours gcloud docker -- push gcr.io/<my-project-id>/test-image Je reviens ERROR: Docker CLI operation failed: Error response from daemon: login attempt to https://appengine.gcr.io/v2/ failed with …
2
Quand devez-vous utiliser des guillemets dans la configuration?
J'ai vu des gens utiliser des citations excessives : add_header 'Access-Control-Allow-Origin' '*'; J'ai vu des gens n'utiliser aucune citation : add_header Access-Control-Allow-Origin *; Les deux fonctionnent très bien pour autant que je sache, donc quand vous réellement avez à utiliser des guillemets?
24 nginx 
1
Le navigateur par défaut s'ouvre sur msn.com lors de la connexion à Windows Server
J'ai installé une nouvelle version de Windows Server 2012 R2 Standard avec une instance GUI sur une machine virtuelle VMware. La première fois que je me suis connecté en tant qu'administrateur, j'ai remarqué qu'une fenêtre Internet Explorer s'ouvrait automatiquement à http://go.microsoft.com/fwlink/p/?LinkId=255141 et redirigée vers http://www.msn.com/? ocid = wispr . Cela …
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.