Administrateurs de serveur

J'ai deux machines connectées avec Ethernet 10Gbit. Laissez l'un d'eux être un serveur NFS et un autre sera un client NF. Tester la vitesse du réseau sur TCP avec un iperfdébit ~ 9,8 Gbit / s dans les deux sens, le réseau est donc OK. Test des performances du disque …

20 centos  performance  nfs 

J'ai une instance nginx qui est définie pour consigner l'accès à /var/log/nginx/access.log et des erreurs dans /var/log/nginx/errors.log, mais dès que logrotate s'exécute chaque semaine, le fichier se déplace vers * .log.1 et le nouveau fichier * .log sont créés, mais nginx continue de se connecter au fichier log.1 au lieu …

20 ubuntu  nginx  web-server  logging  logrotate 

J'utilise Ubuntu 14.04.1 (avec OpenSSH 6.6 et libpam-google -hentator 20130529-2). J'essaie de configurer des connexions SSH où la clé publique s'authentifie (sans mot de passe) et un utilisateur est invité à entrer un code de l'authentificateur de Google. Suivre / adapter ces instructions m'a donné une invite de mot de …

20 ubuntu  ssh  two-factor  google-authenticator 

J'utilise CoreOS pour planifier les unités systemd avec la flotte. J'ai deux unités ( firehose.serviceet firehose-announce.service. J'essaie d'obtenir le firehose-announce.servicedémarrage et l'arrêt avec le firehose.service. Voici le fichier d'unité pour firehose-announce.service: [Unit] Description=Firehose etcd announcer BindsTo=firehose@%i.service After=firehose@%i.service Requires=firehose@%i.service [Service] EnvironmentFile=/etc/environment TimeoutStartSec=30s ExecStartPre=/bin/sh -c 'sleep 1' ExecStart=/bin/sh -c "port=$(docker inspect -f …

20 systemd  coreos 

Quelle est la meilleure façon de gérer iptables à partir d'un point et d'avoir la possibilité de modifier quelque chose sur le serveur local. Nous devons ajouter des règles centralisées sur tous les serveurs, mais nous avons des serveurs spécifiques avec des exigences spécifiques qui devraient avoir leur propre ensemble …

20 iptables  ansible 

J'essaie de reconfigurer mon serveur Apache Tomcat pour utiliser uniquement TLSv1. Cependant, il revient toujours à SSLv3 en utilisant certains navigateurs. J'ai configuré la balise <connector> avec les paramètres suivants: <Connector ... enableLookups="true" disableUploadTimeout="true" acceptCount="100" maxThreads="200" scheme="https" secure="true" SSLEnabled="true" clientAuth="false" sslProtocol="TLS" ciphers="TLS_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_DSS_WITH_AES_128_CBC_SHA" sslEnabledProtocols="TLSv1" /> Suis-je absent d'un paramètre …

20 ssl  tomcat  configuration  poodle 

Est-il possible d'acheter un certificat intermédiaire pour l'utiliser pour signer des certificats de sous-domaine? Il doit être reconnu par les navigateurs et je ne peux pas utiliser de certificat générique. La recherche n'a rien révélé jusqu'à présent. Quelqu'un délivre-t-il de tels certificats?

20 ssl 

Actuellement, la valeur du max_connectionsparamètre dans un modèle de serveur MySQL RDS t1.micro {DBInstanceClassMemory/12582880}est 32. Étant donné que mon serveur ne permet plus de connexions après 32, quelle est la valeur de sécurité maximale que max_connectionsje peux utiliser pour une micro-instance?

20 mysql  amazon-web-services  amazon-rds 

Étant donné une trace de pile de noyau comme ci-dessous, comment déterminez-vous la ligne de code spécifique où le problème s'est produit? kernel: [<ffffffff80009a14>] __link_path_walk+0x173/0xfb9 kernel: [<ffffffff8002cbec>] mntput_no_expire+0x19/0x89 kernel: [<ffffffff8000eb94>] link_path_walk+0xa6/0xb2 kernel: [<ffffffff80063c4f>] __mutex_lock_slowpath+0x60/0x9b kernel: [<ffffffff800238de>] __path_lookup_intent_open+0x56/0x97 kernel: [<ffffffff80063c99>] .text.lock.mutex+0xf/0x14 kernel: [<ffffffff8001b222>] open_namei+0xea/0x712 kernel: [<ffffffff8006723e>] do_page_fault+0x4fe/0x874 kernel: [<ffffffff80027660>] do_filp_open+0x1c/0x38 kernel: …

20 linux  kernel  debugging 

Je ne peux rien faire de ce que j'ai pu. Après avoir creusé un peu, j'ai découvert qu'il ne lisait pas la configuration ssh de mon répertoire personnel. $ ssh -xvvv server OpenSSH_6.2p2, OSSLShim 0.9.8r 8 Dec 2011 debug1: Reading configuration data /etc/ssh_config (...) Lorsque sur un ordinateur identique d'un …

20 ssh 

Je dois envoyer un message au serveur graylog2 via echo pour tester si le% {@ type} pour la fonction est correct, mais une fois que je fais l'écho, cela dans le support GELF n'arrive pas sur mon serveur graylog2. S'il redémarre graylog2, les messages à son sujet arrivent sur le …

20 netcat  echo  graylog 

Pour faciliter la configuration de SSH sans mot de passe sur de nouvelles machines et de nouveaux environnements, y a-t-il une raison pour laquelle le id_rsa.pubfichier (juste la moitié publique de la paire de clés) n'a pas pu être publié quelque part sur le Web? Par exemple, dans un référentiel …

20 ssh  ssh-keys  github  passphrase 

J'ai nettoyé ma piscine aujourd'hui, et une fois le nettoyage terminé, j'ai remarqué qu'une erreur avait corrompu un fichier. Je me fichais du fichier, alors je l'ai supprimé. Malheureusement, l'erreur persiste (désormais référencée par un ID hexadécimal et non par un nom de fichier), et je ne sais pas comment …

20 zfs  zfsonlinux 

Quelle est la façon la plus propre de procéder? J'ai essayé d'ajouter l'utilisateur au groupe sudo avec le module utilisateurs, mais Ansible signale qu'il ne peut pas trouver le groupe sudo.

20 ansible 

Server 2008 R2 (entièrement corrigé) J'essaie d'exécuter une tâche planifiée pour déplacer un type spécifié de fichiers de C: \ Windows \ Temp vers E: \ Foo_blah_blah_blah_blah \ Foo2 et pour une raison quelconque, j'obtiens l'erreur suivante: Le Planificateur de tâches n'a pas pu démarrer l'instance "{fe0f148a-cece-44a0-a4d1-914aaf21daa8}" de la tâche …

20 windows-server-2008  scheduled-task