Administrateurs de serveur

2

comment empêcher les journaux cron de s'inscrire dans syslog?

J'ai séparé ma connexion crontab en /var/log/cron.logdécommentant la ligne ci-dessous /etc/syslog.conf, mais elle écrit toujours /var/log/syslogaussi! cron.* /var/log/cron.log Comment puis-je l'empêcher d'écrire /var/log/syslog?

9 logging cron rsyslog

2

Utiliser FreeIPA pour sudo centralisé - comment spécifier TOUTES les commandes?

J'ai du mal à m'enrouler autour du modèle de FreeIPA. Le manuel FreeIPA déclare: FreeIPA ajoute une mesure de contrôle supplémentaire avec les groupes de commandes sudo, qui permettent de définir un groupe de commandes, puis de les appliquer à la configuration sudo comme un seul. Mais leurs exemples parlent …

9 sudo freeipa

4

OpenSSH n'accepte pas les clés ECDSA

Je viens de générer une clé ECDSA avec ssh-keygen: ssh-keygen -t ecdsa -b 521 J'ai ensuite procédé à la copie de cette clé sur mon serveur: cat .ssh/id_ecdsa.pub | ssh myserver "tee -a .ssh/authorized_keys" J'ai vérifié que ma clé se trouve dans le fichier. Cependant, lorsque j'essaie de me connecter, …

9 ssh

1

Désactiver le Gestionnaire de serveur au démarrage pour les utilisateurs du Bureau à distance avec GPO sans MMC

J'ai un GPO qui restreint la création de MMC. Lorsque les utilisateurs auxquels cet objet de stratégie de groupe s'applique pour se connecter, ils sont accueillis par «MMC n'a pas pu créer le composant logiciel enfichable». Je comprends qu'il y a normalement une case à cocher qui empêche le Gestionnaire …

9 windows-server-2008-r2 group-policy windows

4

Obtention du message d'erreur «L'autorité de sécurité locale ne peut pas être contactée» lors de l'ouverture de session

J'essaie de définir les heures d'ouverture de session pour les utilisateurs du Bureau à distance sur Windows Server 2012; L'authentification au niveau du réseau est requise pour les connexions à distance. Lorsqu'un compte avec des heures d'ouverture de session restreintes (définies dans ActiveDirectory) tente de se connecter à un moment …

9 windows-server-2012 remote-desktop-services

6

Comment puis-je compacter le fichier VHD avec Ubuntu?

J'utilise Windows Server 2008r2 avec le rôle Hyper-V. Le système invité est Ubuntu 12.04 LTC. Il est situé sur le disque dur virtuel dynamique. Je veux compacter ce VHD (la taille réelle est de 50 Go, 360 Go sur le disque). Mais je ne peux pas faire cela, car le …

9 hyper-v ntfs hyper-v-server-2008-r2 ext4 zero-fill

1

Conception de cluster VMware vSphere pour la redondance des sites

J'ai une question sur la meilleure conception pour la redondance de site lors de l'utilisation de clusters vSphere. Un peu d'informations générales sur notre situation, cependant. Nous sommes une entreprise de taille moyenne avec deux bureaux principaux, situés dans différents pays. Nos réseaux sont reliés par une ligne louée Layer2 …

9 vmware-esxi vmware-vsphere redundancy

1

Le nom de fichier Ext3 est-il limité à 255 symboles ou 255 octets?

Je ne peux pas enregistrer le fichier avec le nom contenant plus de 127 symboles cyrilliques UTF-8 sur mon système de fichiers Ext3. Il est possible d'enregistrer les fichiers contenant jusqu'à 255 symboles anglais UTF-8. Y a-t-il donc une limite sur le nombre d' octets contenant le nom de fichier …

9 ext3 utf-8

1

Comment obtenir l'interface virtualisée SR-IOV Infiniband UP?

J'ai passé plusieurs jours là-dessus maintenant et j'ai réussi à faire fonctionner SR-IOV avec la carte Mellanox Infiniband en utilisant le dernier firmware. Les fonctions virtuelles apparaissent dans Dom0 sous la forme 06: 00.1 Contrôleur réseau: famille Mellanox Technologies MT27500 [fonction virtuelle ConnectX-3] 06: 00.2 contrôleur réseau: famille Mellanox Technologies …

9 linux virtualization xen sr-iov

3

Comment empêcher logrotate de changer le propriétaire des journaux tournés

J'ai un propriétaire de fichier journal par l'utilisateur «apache» que je voudrais faire pivoter avec logrotate. J'aimerais le faire en exécutant logrotate en tant qu'utilisateur différent, dites «web» en utilisant la stratégie copytruncate. Cela échoue avec cette erreur: error: error setting owner of ./logfile.log.1: Operation not permitted Mais uniquement parce …

9 logrotate

2

Y a-t-il une grande différence entre CentOS 6.4 à 6.2 et dois-je augmenter / diminuer la qualité?

Nous avons deux serveurs Web gérés distincts. L'un exécute CentOS 6.2 et est utilisé comme environnement de production pour un certain nombre de sites. Le second exécute CentOS 6.4 et héberge certaines applications internes, telles que notre wiki, gitlab et tracker de problèmes. Je voudrais également utiliser le secondaire comme …

9 web-server centos6

1

Pourquoi iptables rejette-t-il le deuxième et les fragments suivants d'un paquet autorisé?

J'ai deux hôtes qui tentent d'établir une connexion IPSec l'un avec l'autre. Pour cela, ils doivent communiquer sur les ports UDP 500 et 4500, alors je les ai ouverts dans les pare-feu aux deux extrémités (illustrés dans la partie pertinente): -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT …

9 linux iptables ipv6 ip-fragmentation

2

Amazon ELB HTTPS ne fonctionne pas

J'essaie de faire fonctionner HTTPS avec AWS ELB. J'essaie depuis environ une heure, mais peu importe ce que j'essaie, la connexion est expirée lors de la connexion via HTTPS. HTTP fonctionne bien, mais pas HTTPS. Quelqu'un peut-il fournir une assistance?

9 ssl amazon-web-services amazon-elb

4

GlusterFS est-il un bon choix pour garder les serveurs Web synchronisés?

J'ai 2 serveurs Web, avec la possibilité d'avoir à ajouter plus de serveurs en cours de route. En ce moment, je garde ces serveurs synchronisés en utilisant lsyncd + csync2. Cela fonctionne bien en termes de performances car tous les fichiers sont sur les deux serveurs (aucun accès réseau requis …

9 web-server replication glusterfs lsyncd csync2

2

Créer un utilisateur s'il n'existe pas dans Ansible

Je veux m'assurer qu'un utilisateur donné existe toujours dans un système, donc ne créez que lorsqu'il n'existe pas mes tâches actuelles sont: - name: Create default user action: user name={{ user }} groups={{ group }} state=present Cependant, cela déclenche l'erreur lorsqu'un utilisateur existe déjà, alors comment éviter l'erreur lorsque le …

9 ansible