Administrateurs de serveur

1

Présent dans le fichier sudoers: sûr ou non?

Est-il sûr d'ajouter cette commande dans le fichier sudoers? mike ALL= NOPASSWD:/bin/chown -R www-data\:www-data /var/www et c'est la seule commande que je veux exécuter $mike@ubuntu: sudo chown -R www-data:www-data /var/www Je vous remercie.

8 sudo chown www-data vulnerability

2

Une table ronde pour les fichiers entrants

Un tas de nouveaux fichiers avec des noms de fichiers uniques "apparaissent" régulièrement 1 sur un serveur. (Comme des centaines de Go de nouvelles données par jour, la solution doit être évolutive en téraoctets. Chaque fichier fait plusieurs mégaoctets, jusqu'à plusieurs dizaines de mégaoctets.) Il existe plusieurs machines qui traitent …

8 storage cluster

3

Laisser le vernis envoyer les anciennes données du cache pendant qu'il en récupère une nouvelle?

Je mets en cache des pages générées dynamiquement (PHP-FPM, NGINX) et j'ai du vernis devant elles, cela fonctionne très bien. Cependant, une fois le délai d'expiration du cache atteint, je vois ceci: page des nouvelles demandes des clients le vernis reconnaît le délai d'expiration du cache le client attend le …

8 performance cache varnish

2

Aucun APT ne recommande avec une marionnette

J'utilise des marionnettes pour gérer un tas de serveurs Debian au travail, en partie si cela inclut l'installation de paquets. Un package que j'installe sur plusieurs systèmes est nmap qui est utilisé pour vérifier que les règles de pare-feu sont correctement configurées. Sur Debian 7.0, si vous avez activé APT …

8 debian puppet apt

4

Équilibrage de la charge et basculement de l'authentification Active Directory

Pour les applications qui s'authentifient auprès d'un contrôleur de domaine Active Directory, il serait évidemment préférable de simplement les pointer vers l'enregistrement DNS du domaine principal plutôt qu'un contrôleur de domaine spécifique pour le basculement, l'équilibrage de charge, etc. Quelles sont les meilleures pratiques pour ces applications qui vous obligent …

8 active-directory load-balancing ldap authentication

3

Liste des caractères de mot de passe Linux autorisés

Malheureusement, je fais de l'administration Linux depuis peu de temps et je n'ai toujours aucune idée où trouver une liste complète des caractères autorisés pour un mot de passe Linux. Je suppose que cela peut être dû au fait que la configuration peut être différente sur différents systèmes en fonction …

8 linux password

1

Comment arrêter Nginx pour écouter le port 80?

Je veux que nginx arrête d'écouter le port 80. Je n'ai trouvé que des personnes avec des bugs mais pas de doc pour le faire exprès. Je ne peux pas le désactiver, et je lis aussi: #listen 80; ## listen for ipv4; this line is default and implied L'anglais n'est …

8 nginx http

2

Connexion de deux appareils via Ethernet 10Base-T sans commutateur

J'essaie de connecter deux appareils dont l'un est uniquement capable de 10 Mbps et ne prend pas en charge la négociation automatique. (L'autre est une boîte noire, je ne sais pas comment dire s'il prend en charge la négociation automatique, bien qu'il fonctionne lorsqu'il est connecté à mon PC à …

8 networking switch

3

Wireshark fonctionnant sur un serveur voyant beaucoup de `ARP qui a` avec différents tell

Nous voyons une activité réseau suspecte, et lorsque j'essayais de voir s'il s'agissait d'un de nos serveurs en particulier, j'ai exécuté une trace Wireshark. J'ai remarqué que beaucoup de paquets ARP demandaient who has x.x.x.x, mais on me disait tous de dire des adresses différentes. Dans le passé, je n'ai …

8 networking wireshark arp

5

Comment vérifier le niveau fonctionnel du domaine / forêt AD DS à partir du poste de travail joint au domaine?

Est-il possible de définir des niveaux fonctionnels de domaine / forêt AD DS à partir d'un poste de travail joint à un domaine? De préférence via CLI / PS et si possible sans droits d'administrateur de domaine ... Comment puis-je y parvenir?

8 domain active-directory directory-services

1

Pourquoi la directive proxy_intercept_errors de Nginx nécessite-t-elle une réécriture pour fonctionner correctement?

Voici un exemple de configuration de serveur Nginx. Sans le bloc d'emplacement "talisman magique", le contenu d'erreur mandaté entraîne une page Nginx 404 plutôt que la page d'erreur personnalisée servie. La suppression de la directive proxy_intercept_errors sert une page d'erreur proxy appropriée avec des en-têtes de code d'erreur http appropriés. …

8 nginx proxy custom-errors

2

ansible: pourquoi le module de fichiers saute-t-il?

J'ai un playbook ansible 1.1 où je fais quelque chose comme ceci: - name: copy files sudo: True shell: cp /from/* /to/ - name: change owner sudo: True file: path=$item owner=newuser group=newgroup with_fileglob: /to/* La deuxième tâche, "changer de propriétaire" est toujours ignorée. quelqu'un peut-il m'aider à découvrir pourquoi? le …

8 ansible

2

étrange rapport d'utilisation de l'espace disque ZFS pour un ZVOL

Nous avons un ZVOL 100G sur un hôte FreeBSD 10.0-CURRENT qui prétend utiliser 176G d'espace disque: root@storage01:~ # zfs get all zroot/DATA/vtest NAME PROPERTY VALUE SOURCE zroot/DATA/vtest type volume - zroot/DATA/vtest creation Fri May 24 20:44 2013 - zroot/DATA/vtest used 176G - zroot/DATA/vtest available 10.4T - zroot/DATA/vtest referenced 176G - …

8 freebsd zfs zvol

4

Dans Apache, comment désactiver l'accès à un site Web lorsque quelqu'un utilise uniquement l'adresse IP dans un navigateur Web?

J'utilise un serveur Web Apache sur CentOS et je dois désactiver la possibilité pour les personnes d'accéder au site Web en utilisant l'adresse IP du serveur dans un navigateur Web. Je le veux pour que lorsque quelqu'un essaie de naviguer jusqu'à l'adresse IP, il reçoive un message d'erreur interdit. Quelles …

8 apache-2.2 centos

4

Quelle est la meilleure façon dans Puppet d'ajouter un morceau de texte au fichier / etc / hosts?

Je voudrais également conserver la possibilité de modifier manuellement le fichier d'hôtes, au moins les 10 premières lignes. #Public IP's - eth0 192.168.1.103 front-01 192.168.1.106 front-02 #Private IP's - eth1 192.169.40.201 priv0-0 192.169.40.202 priv0-1 192.169.40.207 priv1-0 192.169.40.208 priv1-1 #Virtual IP's - eth0:1 192.169.50.202 vip-01 192.169.50.205 vip-02 Avoir ces entrées d'hôtes …

8 puppet