Sunucu Yöneticileri

Bir ana bilgisayar anahtarını SSH known_hostsdosyasına nasıl güvenli bir şekilde ekleyebilirim ? Bir geliştirme makinesi kuruyorum ve (örneğin) gitbir deponun github.comSSH kullanmasını klonladığımda sormasını engellemek istiyorum . Kullanabileceğimi biliyorum StrictHostKeyChecking=no(örneğin bu cevap ), ama bu güvenli değil. Şimdiye kadar buldum ... GitHub SSH anahtar parmak izlerini https://help.github.com/articles/github-s-ssh-key-fingerprints/ adresinde yayınlar. İçin …

20 ssh 

İstemcilerin kendinden imzalı sertifikaları yüklemek zorunda kalmadan bağlanabilmeleri için dahili bir API için bir proxy oluşturuyorum. XSendfile kullandığım istemciler (yerleşik, sahip olunan ve yalnızca dahili olarak kullanılan) SSL üzerinden nginx kutusuna bağlanacak uygulama düzeyinde kimlik bilgilerini doğrulamak (raylar uygulaması). Kimlik bilgileri geçerliyse, bağlantı nginx'e geri aktarılır ve burada bağlantıyı yukarı …

20 nginx  ssl  reverse-proxy 

Debian tabanlı bir yönlendiricide Snort performansını ayarlamaya çalışıyorum. Gibi şeyler görüyordum: snort packet recv contents failure: No buffer space available Bu yüzden tamponları 8M'ye yükselttim ve bu işe yaramadığında, http://fasterdata.es.net/fasterdata/host-tuning/linux/ adresindeki ayar kılavuzu başına 16M'yi denedim : #!/bin/sh -e # # rc.local # # This script is executed at the …

20 linux  tcp  linux-networking 

Ağımı böyle kurdum. http://docs.google.com/Doc?docid=0AZ1YxuLE4djaZGhqN2s1NmRfMjhjNjc0Ym1meg&hl=en Kelimelerle: İki ağ arayüzüne sahip bir makinem (Kalsiyum, Arch Linux çalıştıran) var. eth0 bir yönlendiriciye takılır ve gigabittir. Eth1, 10Megabit üzerinden doğrudan üniversite ağına bağlandı. Yönlendiricinin uplink'i de üniversite ağına bağlanır ve ayrıca 10Megabit'tir. Şu anda (inanıyorum) Kalsiyum üzerindeki tüm trafik, dahili veya harici olmasına bakılmaksızın, …

20 linux  networking  routing  tcpip  route 

Veritabanı yedeklememi yapmak için MySQL Administrator kullanıyorum. Ben tüm tabloları ile tüm veritabanını mükemmel yedekleyebilirsiniz. Boyutu çok büyük olan bazı tablolar vardır, bu yüzden sadece tabloların yapısını (sadece öğelerini) yedekleyebilir miyim ama verilerini değil merak ediyorum.

20 mysql  backup  restore 

Çoğu zaman, bu ikisinden birini kullanarak, hangi işletim sisteminin Docker kapımda (alpin, centOS, vb.) Çalıştığını söyleyebilirim Ama bu sefer şunu söyleyemem: bash-4.2$ uname -a Linux 6fe5c6d1451c 2.6.32-504.23.4.el6.x86_64 #1 SMP Tue Jun 9 20:57:37 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux bash-4.2$ more /etc/issue \S Kernel \r on an \m Çalıştığı işletim …

20 linux  docker  operating-system 

Günlük bir senaryo çalıştırmam gerekiyor. Komut dosyası, kök olarak değil, belirli bir kullanıcı (ör. Kullanıcı1) olarak çalıştırılmalıdır. Bu yüzden cron dosyasını /etc/cron.d dosyasına koydum ve kullanıcı adını satıra koydum (2. sütun). Ancak komutun bulunmadığını söyleyen bir hata veriyor. Komut dosyasının user1 ortamı olarak çalıştırılmadığından şüpheleniyorum. Bir şey mi kaçırdım?

20 cron 

Ssh ile giriş yaparken, auth.log dosyasında aşağıdakileri görebilirsiniz: Dec 14 16:29:30 app sshd[22781]: Accepted publickey for dev from XXX.XXX.XX.XXX port XXXXX ssh2: RSA SHA256:pO8i... Bu SHA256 bilgisinin ne olduğunu anlamaya çalışıyordum, ancak eşleşen bir şey bulamadım. İlk olarak, bağlandığım istemciden bazı bilgiler olabileceğini düşündüm (ortak anahtar, parmak izi, karma ana …

20 ssh  logging 

PostgreSQL veri tabanım var. Şimdi veritabanımdaki bazı işlemleri otomatikleştirmek istiyorum ancak şifre ile ilgili bir sorunum var. Aşağıdaki bash betiğini kullanıyorum: #!/bin/bash export PGPASSWORD="postgres" sudo -u postgres psql -d pg_ldap -w --no-password -h localhost -p 5432 -t -c "SELECT id FROM radusers WHERE id=1" Ben bash betiğini çalıştırdığınızda aşağıdaki hatayı …

19 postgresql  ubuntu-12.04 

AWS'yi yıllardır kullanıyorum, ancak bir EC2 örneğini başlatırken Quick Startve AWS Marketplacebölümlerinin dışında hiç girişimde bulunmadım . Güvenilir görünümden AMI'ler AWS Marketplace, satıcı profiline vb. Bunu, halkanın kim yarattığı ve yüklediği hakkında hiçbir bilgi olmadan, ince havadan görünmüş gibi görünen topluluk AMI'leriyle karşılaştırın: Bir Topluluk AMI'nın nereden geldiğini nasıl bilebilirim? …

19 amazon-web-services  amazon-ec2  amazon-ami 

Bir veri merkezine bağlı 8 HP ProLiant DL380 sunucum var. Windows Server 2016 Datacenter işletim sistemini hepsine belirli bir müşterinin (değiştirilmiş) ISO'sunu kullanarak dağıtmam gerekiyor . Ne yazık ki, bu kurulum ISO'suna erişebilmemin tek yolu DC güvenlik bölgesi içinde, yani grubu kurmak için yerinde önyüklenebilir bir USB sürücü oluşturmak zorunda …

19 windows  installation  windows-server-2016  usb-boot 

Geçenlerde ilk kez formun bir A kaydı ile karşılaştım: https://www.example.com. <TTL> IN A <IP address> Bildiğim kadarıyla, bu kayıt kasıtlı (yani bir hata değil). İki nokta üst üste ve eğik çizginin RFC 2181 uyarınca bir etiket için geçerli karakterler olduğunu biliyorum , ancak kaydın amacını anlamıyorum. Bazı sertifika yetkilileri bu …

19 domain-name-system  a-record 

Geçen hafta İspanya'da adanmış sunucu kiralamaları araştırmak için biraz zaman harcadım ve hepsinden çok pahalı olan appart beni rahatsız eden bir şey buldum. Yani bu o sağlayıcılarından biri (51.254.154.0/24) tarafından kullanılan IP'leri aralığıdır. Bazı ips'ler aldım, bazı coğrafi konum araçları kullandım ve bazı garip sonuçlar aldım. Bazı ips'lerin İspanya'da olduğu …

19 networking  hosting  dedicated-server 

Bu makaleye gönderme https://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1025279 Anlık görüntüyü bir iki günden daha uzun tutmanın iyi bir uygulama olmadığını biliyorum çünkü performans düşebilir. Zincir çok nadiren 4 veya 5'in üzerine çıkacak Ancak üretime geçmeden önce satıcı tarafından test edilmesi gereken birkaç uygulamamız var. Çoğu, enstantane çekildikten sonraki birkaç gün içinde girme ve test …

19 vmware-esxi  snapshot 

Bir kullanıcı internete bağlanmakta sorun yaşıyordu, bazı siteler bazı sitelerde çalışmadı. Ağ donanımı ile ilgili bir şey olduğunu düşünmüyorum, ama her ihtimale karşı. 2 güvenlik duvarı, Palo-Alto 4 Cisco Nexus 55XXT Anahtarı Yaklaşık 10 gün önce geçen haftadan beri herhangi bir ağ değişikliği yapmadık ve her şey yolunda gitti. Göze …

19 active-directory  internal-dns  nslookup