Sunucu Yöneticileri

HAProxy, istemci tarafında (istemci <-> HAProxy) HTTP'nin canlı kalmasını etkinleştirebilir, ancak sunucu tarafında (HAProxy <-> sunucusu) devre dışı bırakabilir. Müşterilerimizden bazıları web servisimize uydu üzerinden bağlanıyor, bu nedenle gecikme süresi ~ 600ms ve hayatta kalmayı sağlayarak işlerin biraz hızlanacağını düşünüyorum. Haklı mıyım Bu Nginx tarafından destekleniyor mu? Bu, diğer yazılım …

30 nginx  load-balancing  http  haproxy  sticky-sessions 

Apache'nin .htaccess dosyasını taklit etmek için Nginx yeniden yazma kurallarının nasıl yazılacağı hakkında birçok öğretici bilgi var, ancak bu sözde Nginx yapılandırma dosyasının isminin veya konumunun gerçekte ne olduğunu bildiğimden emin değilim. Özellikle sunucu yolunu ve PHP yönergelerini yazmanıza izin veren Nginx config dosyasını arıyorum. PHP altyapım olarak Ubuntu 12 …

30 php  apache-2.2  .htaccess  codeigniter  nginx 

IPMI hizmetleri sağlayabilen 200'den fazla bilgisayarım var . Sunucular birkaç farklı şirket (SuperMicro, Dell, vb.) Tarafından üretilmiştir ve yaklaşık 5 farklı satıcının 6-7 BMC modeli vardır ve her modelin kendine özgü özellikleri vardır. Şimdiye kadar BMC'leri bir DHCP kombinasyonu kullanarak ve her bir BMC'yi manuel olarak yapılandırarak yapılandırdık. Manuel yapılandırma, …

30 configuration-management  ipmi 

Bash'ı gömülü bir aygıtta (Synology DS212 + NAS) çalışan bir ARM Linux'a varsayılan kabuk olarak yüklemeye çalışıyorum. Ama gerçekten yanlış bir şey var ve ne olduğunu çözemiyorum. Semptomlar: 1) Kök varsayılan kabuk olarak / bin / bash'a sahiptir ve SSH ile normal şekilde giriş yapabilir: $ grep root /etc/passwd root:x:0:0:root:/root:/bin/bash …

30 linux  ssh  bash  synology 

Bir satıcının uygulaması tarafından yazılmış büyük bir günlük dosyası var. Satıcının istediğimiz hiçbir şeyi yapmayacağını varsayalım. Bu log dosyasını döndürmenin bir yolu var mı? Yazılan bir saatte yaklaşık 300 MB'a bakıyoruz - bunu 10 MB'lık parçalara ayırmak yerine bir günden daha eski herhangi bir şeyin veya 1000'den fazla dosyanın uçurumdan …

30 windows-server-2008  logrotate 

Şu anda Samba ve birkaç başka servisle birlikte OpenSSH çalıştıran bir Ubuntu Sunucusu 12.04'üm var. Şu anda ortak anahtar kimlik doğrulaması ayarlarım ve iki faktörlü kimlik doğrulaması kurmanın mümkün olup olmadığını merak ediyorum. Şu anda Gmail hesabımla kullandığım Google Authenticator'a bakıyorum. Uyumlu olacak gibi görünen bir PAM modülü buldum, ancak …

30 ssh  authentication  public-key  two-factor 

Ne tür bir ağ üzerinde çalıştığı konusunda amnezi gibi görünen Server 2008 R2 Birincil Alan Denetleyicisine sahibiz. (Sadece) ağ bağlantısı başlangıçta 'Genel Ağ' olarak tanımlanır. Yine de, bağlantıyı devre dışı bırakıp yeniden etkinleştirirsem, bunun aslında bir etki alanı ağının parçası olduğunu mutlu bir şekilde bulur. Bunun nedeni, ağ konumu başlangıçta …

30 networking  windows-server-2008-r2  domain-controller 

Organizasyonumda, bir grup NOC personeli, genç mühendisler ve birkaç kıdemli mühendisle birlikte çalışıyorum; hepsi Linux odaklı. Şirketin yeteneklerini büyütme şeklindeki ilginç bir adım, NOC'den üst düzey mühendislik saflarına giden bir yol olmasıdır. Yetenek havuzunu göreceli olarak yenilerken, yetenek setlerinde zamanla büyümeye meyilli bir ayrılık olduğunu görüyorum ... Bir veya birkaç …

30 linux  scripting  puppet  automation  configuration-management 

Yönetmek için şef ya da kukla kullanmak niyetindeyim (daha genç şef olarak daha fazla düşünüyorum ve bu konuda daha iyi hissediyorum). Her iki giriş sayfasında da para kazandıran bir "işletme sürümü" olduğunu gördüm ve hiçbir şey almaya niyetli değilim. Satın almasam aşçı / kuklada ne özleyeceğim? Şef tam olarak ne …

30 puppet  chef 

Eth1’deki herkesin 80 numaralı bağlantı noktasına erişmesine izin veren bir kural oluşturmak istiyorum. UFW bunu yapabilir mi yoksa Shorewall’a geri dönmeli miyim? Açıklığa kavuşturmak için: Bu bir yetenek sorusudur, ufw arayüzleri hedef olarak ele alabilir mi?

30 ubuntu  firewall  iptables  ufw 

Tek bir gereklilik yerine, belirli bir dosyada alternatif bir gereksinim veya bir dizi gereksinim nasıl belirtileceğini (veya belirtip belirtemeyeceğini) bilen var mı? Örneğin, uygun şekilde foo-barve adı verilen iki paket olduğunu varsayalım bar-foo. Paketim bunlardan birini gerektiriyor ama ikisini de değil, hangisinin mevcut olduğunu umursamıyorum. Çalışma zamanında uygun olanı kullanıyorum. …

30 rpm 

Son zamanlarda SYN taşması nedeniyle çok yavaş yanıt veren bir apache sunucumuz vardı. Bunun için geçici çözüm, tcp_syncookies ( net.ipv4.tcp_syncookies=1 in /etc/sysctl.conf) işlevini etkinleştirmekti . Bu konuda bir soru önergesi burada daha arka plan istiyorum. Senkronizasyonu etkinleştirdikten sonra, yaklaşık 60 saniyede bir / var / log / messages içinde şu …

30 linux  tcp  kernel  flooding 

Kendinden İmzalı SSL sertifikası sahte bir güvenlik duygusu mu? Gizlice dinleniyorsanız, kullanıcı her zaman yaptığı gibi sertifikayı kabul edecektir.

30 networking  security  ssl  ssl-certificate  x509 

ping <hostname>Şimdi konsolda komut çalıştırıyorum ve şimdi bu satırlardan şimdi yüzlerce çıktı (icmp_seq = 526 ttl = 64 zaman = 0.026 ms), icmp_seq artık 500 ya da daha fazla. Nasıl durdurulur? (linux debian) Konsolu kapatmalı mıyım? Aldırma, 532'de durdu. Hahah.

30 linux  debian  ping 

Linux sistemlerimiz varsayılan olarak logwatch (8) yardımcı programını çalıştırmaktadır . RedHat / CentOS / SL sisteminde, Logwatch /etc/cron.daily/cronjob tarafından çağrılır ve ardından sonuçlarla günlük bir e-posta gönderilir. Bu e-postaların şunun gibi bir konusu var Subject: Logwatch for $HOSTNAME Sorun, varsayılan olarak bu günlük e-postaların çok gürültülü olması ve zaten diğer …

30 linux  monitoring  syslog  logwatch