Administrateurs de serveur

Q & A pour les administrateurs système et réseau

3
Configuration du pare-feu CentOS 7
Dans CentOS 6, je pouvais taper à setuppartir de la ligne de commande et on me présenterait un ensemble d'outils, l'un d'eux étant Firewall configuration. Je peux toujours le faire dans CentOS 7, sauf que la liste ne comprend Firewall configurationplus en option. Est-ce que quelqu'un sait où je peux …
22 centos  firewall  http  https 
2
Comment Amazon ec2-user obtient ses droits sudo
Je cherche où l'image par défaut d'Amazon AMI linux configure les privilèges pour le ec2-usercompte par défaut . Après m'être connecté avec ce compte, je peux utiliser sudo avec succès. Vérification via le fichier sudoers, que j'ouvre en exécutant visudo (sans aucune autre option) Je vois quelques paramètres et autorisations …
22 amazon-ec2  sudo 
3
Ordre d'authentification avec SSH
Lorsque je me connecte via ssh avec -vje vois que ssh s'authentifie de la manière suivante debug1: Authentications that can continue: publickey,gssapi-with-mic,password,hostbased Je voudrais changer la commande ... une idée de comment? Mon plus gros problème est que l'utilisateur avec des comptes verrouillés peut toujours se connecter via des clés …
6
Transformer un fichier journal en une sorte de tampon circulaire
Mes amis, existe-t-il une solution * nix qui ferait en sorte que le fichier journal agisse comme un tampon circulaire? Par exemple, j'aimerais que les fichiers journaux stockent au maximum 1 Go de données et éliminent les anciennes entrées une fois la limite atteinte. Est-ce possible du tout? Je crois …
22 logging 
5
Installer une version plus récente de Git sur CentOS 7
J'aime activer Git "Push to Deploy" sur mon serveur CentOS 7. Actuellement, je ne peux obtenir Git 1.8.3.1 que via yum. J'ai besoin d'une version plus récente. Dois-je le construire à partir de la source ou existe-t-il un référentiel que je peux utiliser? J'ai déjà ajouté EPEL et elrepo mais …
22 git  centos7 
3
Désactiver TLS 1.0 dans NGINX
J'ai un NGINX agissant en tant que proxy inverse pour nos sites et fonctionne très bien. Pour les sites qui ont besoin de SSL, j'ai suivi raymii.org pour m'assurer d'avoir un score SSLLabs aussi fort que possible. L'un des sites doit être conforme à la norme PCI DSS mais sur …
22 nginx  tls  pci-dss 
1
Pourquoi rsync génère-t-il plusieurs processus pour moi?
J'utilise l'instruction cron suivante pour sauvegarder d'un dossier vers un autre dossier sur la même machine: 19 21 * * * root rsync -ac --delete /source/folder /dest/folder Quand j'utilise pstree, je vois les trois processus cron forked ├─cron───cron───rsync───rsync───rsync Et ps 9972 ? Ds 1:00 rsync -ac --delete /source/folder /dest/folder 9973 …
22 linux  rsync 
2
Est-ce une mauvaise pratique de déclarer MX à partir de réseaux différents?
Nous utilisons un fournisseur de services tiers pour envoyer des e-mails transactionnels. J'ai récemment remarqué une augmentation des taux d'échec pour un domaine de réception donné. Les envois échouent avec l'erreur "498 No MX for example.com". Les envois sont réessayés après un délai donné, puis réussissent généralement après quelques tentatives. …
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.