Administrateurs de serveur

Q & A pour les administrateurs système et réseau

1
Désactiver le contrôle SSL rpm
Lorsque j'essaie d'exécuter une commande rpm, j'obtiens l'erreur suivante. Je ne sais pas pourquoi j'obtiens une erreur de boucle, mais j'ai essayé de nombreuses options différentes qui ont toutes échoué. Exécuter CentOS7 et derrière un proxy [root@CentOS7]# rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm Retrieving https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm curl: (60) Peer's certificate issuer has been marked …
15 ssl  centos7  rpm  curl 
1
Comment autoriser un utilisateur à utiliser journalctl pour voir les journaux de service systemd spécifiques à l'utilisateur?
J'exécute des services de niveau utilisateur dans Ubuntu 16.04 LTS. Par exemple, mon test.service se trouve dans ~ / .config / systemd / user / test.service J'ai pu exécuter le service en faisant systemctl --user start test.target Cependant, lorsque j'essaie de lire son journal à l'aide de journalctl, j'ai reçu …
1
Comment déboguer l'invalidation du cache Docker?
Docker a un cache, ce qui est génial, mais tout ce que je vois dans la sortie "Docker Build" est soit: ---> Using cache ou la sortie de la commande (ce qui implique qu'elle n'utilise pas le cache). Après une étape dans mon Dockerfile (une COPIE), il n'utilise clairement pas …
15 docker 
3
Performances de synchronisation DRBD terribles sur 10GigE
J'ai configuré une paire de serveurs identiques avec des matrices RAID (8 cœurs, 16 Go de RAM, 12x2 To RAID6), 3 interfaces 10GigE, pour héberger certains services hautement disponibles. Les systèmes exécutent actuellement Debian 7.9 Wheezy oldstable (car corosync / pacemaker ne sont pas disponibles sur 8.x stable ni sur …
2
Comment vérifier la réponse JSON d'une demande d'URI avec Ansible?
J'ai une tâche Ansible qui fait une demande d'URI à un site Web pour obtenir une réponse JSON. Je veux qu'Ansible fasse quelque chose si la variable JSON imbriquée est définie, et autre chose si ce n'est pas le cas. - name: Get JSON from the Interwebs uri: url="http://whatever.com/jsonresponse" return_content=yes …
15 ansible 
2
Pourquoi ansible n'a-t-il pas de module d'archivage?
Googler pour Ansible create tar ne donne pas de bons résultats et bien qu'il existe un module de désarchivage , il n'y a pas de module d' archivage . Je vais probablement le résoudre avec le module de commande , mais étant nouveau dans Ansible, cela me fait penser si …
15 ansible 
1
Linux: comment appliquer des autorisations spécifiques sur les journaux nouvellement créés qui sont créés par rotation de journal?
J'ai remarqué que les journaux de messagerie en cours de création /var/logsont créés et détenus par root (utilisateur et groupe). J'ai écrit un chèque Nagios qui surveille le journal et afin de permettre à l'utilisateur Nagios d'y accéder, j'ai donné au othergroupe des autorisations de lecture, c'est-à-dire: chmod o+r /var/log/maillog …
6
Autoriser SSH sur un serveur avec un client OpenVPN actif
J'ai un VPS exécutant CentOS 7 auquel je me connecte avec SSH. Je voudrais exécuter un client OpenVPN sur le VPS afin que le trafic Internet soit acheminé via le VPN, mais me permettre toujours de me connecter au serveur via SSH. Lorsque je démarre OpenVPN, ma session SSH est …
15 ssh  openvpn 
1
que signifie «les bits de faible adresse n'ont pas de sens»?
J'essaie de restreindre l'accès d'Internet à une page de connexion sur mon blog et de le rendre disponible uniquement sur mon intranet. Ainsi, j'ai défini l'emplacement suivant location ~/ghost/signing { allow 192.168.0.1/24; deny all; } Lorsque je redémarre Nginx, je reçois l'avertissement suivant: les bits d'adresse faible de 192.168.0.1/24sont sans …
15 nginx 
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.