Sunucu Yöneticileri

Sistem ve ağ yöneticileri için soru-cevap

1
Joker karakter SSL sertifikam neden ikinci düzey bir alt etki alanında etki alanı uyumsuzluğu hatasına neden oluyor?
Bir sunucum var https://www.groups.example.com- FireFox'ta " This Connection is Untrusted" mesajını alıyorum ve "teknik detaylar" www.groups.example.com uses an invalid security certificate. The certificate is only valid for the following names: *.example.com, example.com (Error code: ssl_error_bad_cert_domain) Bunu çözmek için başka hangi bilgileri vermem gerekiyor? Sadece kurulum onayı almak ama% 99 eminim …

3
CentOS 7 Güvenlik Duvarı Yapılandırması
CentOS 6'da setupkomut satırından yazabilirim ve bunlardan biri olmak üzere bir dizi araçla sunulacaktım Firewall configuration. Bunu artık CentOS 7'de yapabilirim, ancak liste artık Firewall configurationseçenek olarak bulunmuyor . Şimdi nerede bulabileceğimi ve neden taşındığını bilen var mı? Burası, HTTPve üzerinden gelen trafiğe izin vermek için eskiden gittiğim yer HTTPS. …
22 centos  firewall  http  https 

2
Amazon ec2-kullanıcı sudo haklarını nasıl alır?
Varsayılan Amazon AMI linux görüntüsünün varsayılan ec2-userhesap için ayrıcalıkları ayarladığı yeri arıyorum . Bu hesapla giriş yaptıktan sonra sudo'yu başarıyla kullanabilirim. Visudo (başka seçenek olmadan) çalıştırarak açtığım sudoers dosyası aracılığıyla kontrol etme ALL ALL kök için birkaç varsayılan ayar ve izin görüyorum Peki ... ec2 kullanıcısı için izinler nerede atandı? …
22 amazon-ec2  sudo 

3
SSH ile Kimlik Doğrulama Sırası
Ssh ile giriş -vyaptığımda ssh'ın şu şekilde kimlik doğrulaması yaptığını görüyorum debug1: Authentications that can continue: publickey,gssapi-with-mic,password,hostbased Sırayı değiştirmek istiyorum ... nasıl bir fikir? Benim en büyük sorunum, kilitli hesapları olan kullanıcının yine de ortak anahtarlarla giriş yapabilmesi. Ben "ssh-kilitli" bir gruba kullanıcı sshing den reddetme eklemek için kullanıcı ekleyebilir …

5
Bir sunucunun FQDN'sini kısa ana bilgisayar adı yerine günlüğe kaydetmesi için rsyslogd'u nasıl edinebilirim?
Ubuntu 10.04 LTS üzerinde hisse senedi rsyslogd (4.2.0-2ubuntu8.1) kullanarak basit bir merkezi syslog sunucusu uygulamaya çalışıyorum. Bu noktada tüm istemci düğümlerim merkezi sunucuya günlükler gönderiyor, ancak istemciler FQDN yerine kısa ana bilgisayar adlarını içeren günlük iletileri gönderiyorlar. Ubuntu rsyslogd kılavuzuna göre: Uzak ana bilgisayar ana bilgisayarla aynı etki alanında bulunuyorsa, …

5
Cron.daily Linux'ta Çalıştırılma Zamanı Nasıl Değiştirilir
Bu soru Sunucu Hatası'nda yanıtlanabildiği için Yığın Taşması'ndan taşındı . 7 yıl önce taşındı . Cron.daily'de her sabah belirli bir saatte çalışan bir senaryom var. Çalıştığı zamanı değiştirmem gerekiyor. Cron.daily komut dosyalarını çalıştırma süresini nasıl değiştirebilirim?
22 linux  cron  redhat 

6
Bir günlük dosyasını bir tür dairesel arabelleğe dönüştürme
Millet, günlük dosyasını dairesel bir tampon görevi görecek bir * nix çözümü var mı? Örneğin, günlük dosyalarının en fazla 1 GB veri depolamasını ve sınıra ulaşıldığında eski girişleri atmasını istiyorum. Bütün bunlar mümkün mü? Bir günlük dosyasının bir tür özel cihaza dönüştürülmesi gerektiğine inanıyorum ... PS Misc logrotating araçlarının farkındayım …
22 logging 

5
CentOS 7'ye Git'in daha yeni bir sürümünü yükleyin
Git CentOS 7 sunucumda "Push to Deploy" u etkinleştirmeyi seviyorum. Şu anda Git 1.8.3.1'i yum üzerinden alabiliyorum. Daha yeni bir sürüme ihtiyacım var. Kaynaktan inşa etmek zorunda mıyım yoksa kullanabileceğim bir repo var mı? Eklediğim eşlenmeye Epel ve elrepo ama yum hala Git 1.8.3.1 bana veriyor.
22 git  centos7 

3
NGINX'te TLS 1.0'ı devre dışı bırak
Sitelerimiz için ters bir proxy görevi gören bir NGINX var ve çok iyi çalışıyor. SSL gerektiren siteler için olabildiğince güçlü bir SSLLabs skoru olduğundan emin olmak için raymii.org'u takip ettim . Sitelerden birinin PCI DSS uyumlu olması gerekir, ancak TLS 1.0 etkinleştirildiği için en son TrustWave taramasına dayalı olarak başarısız …
22 nginx  tls  pci-dss 


6
Nginx Server_names_hash_max_size ve server_names_hash_bucket_size ayarlarını yapma
Nginx'i, herkesin kendi web sitesini veren bir hizmette Apache'nin ters proxy'si olarak kullanıyoruz. Hesap oluşturulurken, sistem, biri 80 numaralı bağlantı noktası, diğeri 443 için olmak üzere iki giriş içeren yeni bir nginx conf dosyası oluşturur. Her 30 alan adında hatayı aldığımızı fark ediyoruz: Restarting nginx: nginx: [emerg] could not build …
22 nginx 

2
BT Hazırda Bekletme Önyükleme Yükleyici Siliyor diyor
Şirketimin dizüstü bilgisayarı, Windows 7 Professional çalıştıran Dell Latitude E7450'dir. Sistemi hazırda bekletirsem, önyükleme sırasında boş bir ekran görüntülenir ve girişe yanıt vermiyor. Sonraki yeniden başlatmalar farklı sonuçlar vermez. BT departmanım, Windows hazırda bekletme modunun Dells'te sorunlu olduğunu ve hazırda bekletme modunun önyükleme bölümünü bozduğunu söyledi. Bagaj yükleyiciyi yeniden inşa …

2
MX’i farklı ağlardan ilan etmek kötü bir uygulama mıdır?
İşlemsel e-posta göndermek için bir üçüncü taraf servis sağlayıcı kullanıyoruz. Geçenlerde verilen bir alıcı etki alanı için artan başarısızlık oranlarını fark ettim. Gönderiler "498 example.com için MX yok" hatasıyla başarısız olur. Gönderiler belirli bir gecikmeden sonra tekrar denenir ve daha sonra genellikle birkaç denemeden sonra başarılı olur. Ancak bazen yeniden …

7
Çalışan bir Linode sunucusu nasıl yedeklenir?
Kapatmadan, dünyanın diğer tarafında (Linode tarafından barındırılan) uzaktan çalışan Debian sunucumuzdaki her şeyin yedeğini almak istiyoruz. Bu sistem birkaç basit nginx kurulumuyla kabuk, e-posta, XMPP / prosody ve web kullanıyor. Bu şeylerle ilgili dosyaları sadece güvende olmak istiyoruz. Örneğin, kullanıcılar kendi giriş dizinlerinde sakladıkları dosyalar. Her bir / etc dosyasındaki …

4
Özel bir IP adresini yönlendirilemez yapan şey nedir?
Ben gibi bu özel adresi anlaşılmadı 10.0.0.0/8, 172.16.0.0/12ve 192.168.0.0/16yönlendirilebilir değildir. Ancak, bu adreslerin yönlendirilebilir olmasını tam olarak ne engelliyor? ISS'ler bu ağların yönlendirilmesini engelleyen ACL'ler kullanıyor mu yoksa daha yüksek bir şey mi var? Ayrıca, bu tasarımı yaratan IANA mı?

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.