Sunucu Yöneticileri

Son zamanlarda kullanarak uygulanan ulimits için redis süreçlerimizden birini kontrol ettim: cat /proc/<redis-pid>/limits Ve düşük varsayılan değerde olduğunu öğrenmek için sürpriz oldu: Limit Soft Limit Hard Limit Max open files 4016 4016 Şaşırdım, çünkü aşağıdakileri yapılandırdık: # /etc/sysctl.conf fs.file-max = 100000 . # /etc/security/limits.conf * soft nofile 100000 * hard …

14 linux  debian  ulimit 

Linux sunucumda oturum açan kullanıcılar, varsayılan bir hesapla belirli bir uzak makineye ssh yapabilmelidir. Uzak makinedeki kimlik doğrulama genel anahtarı kullanır, bu nedenle sunucuda ilgili özel anahtar kullanılabilir. Sunucu kullanıcılarının özel anahtarı okuyabilmesini istemiyorum. Temel olarak, sunucuya erişebilmeleri, ssh'ın doğru olmasına izin verir ve sunucudan kaldırılmaları da uzak makineyle bağlantıya …

14 linux  ssh  permissions  public-key 

Google , SSLv3 protokolünde aşağıdaki gibi bir güvenlik açığı açıkladı: ... güvenli bağlantıların düz metninin bir ağ saldırganı tarafından hesaplanmasını sağlar. Bu güvenlik açığı CVE-2014-3566 adı ve POODLE pazarlama adı verilmiştir. Https://www.example.com/ adresinde bir web sitem varsa, bu güvenlik açığının beni etkileyip etkilemediğini nasıl anlayabilirim?

14 security  https 

Şu anda bir istemci için bir yedekleme çözümü uyguluyoruz ve ERP çözümü SQL Server kullanıyor. ERP çözümü farklı bir şirket tarafından kuruldu. Ve onlar bunu yedeklemek ve işlem günlüğü kesilemiyor süper önemli olduğunu söylüyorlar. Bu işlem günlüğünde biraz okudum ve zaten zaten tüm makineyi yedeklerken neden bu kadar önemli olduğunu …

14 sql-server  backup 

İp netns exec ile özel ağ ad alanında bir komut yürütebilirsiniz - ancak varsayılan ad alanında bir komut yürütmenin de bir yolu var mı? Örneğin, bu iki komutu yürüttükten sonra: sudo ip netns add test_ns sudo ip netns exec test_ns bash Yeni oluşturulan bash, varsayılan ağ ad alanındaki programları nasıl …

14 linux-networking  network-namespace 

Exchange 2007 ve IIS6.0 çalıştıran SBS 2008 CompanyA'nın aynı çatı altında faaliyet gösteren iki şirketi daha vardır. E-postayı barındırmak için bunu yönetmek üzere kullanıcı başına 3 Exchange hesabımız var. Tüm kullanıcılar, etki alanına giriş yapmak için CompanyA hesaplarını kullanır. CORP \ kullanıcı user@companyA.com CORP \ user-companyb user@companyB.com <- yalnızca e-posta …

14 ssl  exchange  outlook  certificate 

Sitem https://blendbee.com . Geçerli bir PositiveSSL sertifikası kullanıyor. Windows 8 Chrome'da sertifika iyidir (sol üst köşedeki yeşil kilit). Ama ... Android'imde, o kadar iyi değil. Ekran görüntüsü: http://postimg.org/image/6vc64lr1d/ Neden herhangi bir fikir? Sunucu Digital Ocean'da Ubuntu 13.10 çalıştırıyor.

14 ubuntu  ssl-certificate  https  android  google-chrome 

INFOHeroku günlüklerimde Django tarafından yapılan günlük girişlerini (bir düzeyde ) görmüyorum. Bu benim yapılandırmam: LOGGING = { 'version': 1, 'disable_existing_loggers': False, 'filters': { 'require_debug_false': { '()': 'django.utils.log.RequireDebugFalse', }, 'require_debug_true': { '()': 'django.utils.log.RequireDebugTrue', }, 'not_development_filter': { '()': NotDevelopmentFilter, }, }, 'handlers': { 'console':{ 'level': 'INFO', 'class': 'logging.StreamHandler', }, 'null': { 'class': …

14 logging  python  django  heroku 

Aşağıdaki sorunum var: Uzaktan bağlanabileceğim küçük bir sunucum var (Debian tabanlı) (VPN / SSH bağlantısı). Şimdi bazı önyükleme seçeneklerini değiştirmek istiyorum (aslında kök dosya sistemimi başka bir bölüme taşımak istiyorum) ve bu nedenle sistemimi yeniden başlatmam gerekiyor. Aslında, bir şeyin korkunç bir şekilde yanlış gitmesi ve ne SSH'nin ne de …

14 linux  configuration  boot  grub 

Grup politikası aracılığıyla birkaç internet explorer ayarı uyguladım. Özellikle "siteden bölgeye atama" ayarındaki URL'lerin uzun bir listesi. Ancak, bir URL'nin "güvenilen bölgeye" atanmış olsa bile yine de "internet bölgesine" düştüğü görülüyor. Internet explorer'ın önceki sürümlerinde durum çubuğundan bir URL'nin hangi bölgeye düştüğünü kolayca belirleyebiliriz. Bu IE11 üzerinden nasıl yapılabilir? Açık …

14 group-policy  internet-explorer 

Yalnızca SFTP Docker kapsayıcısı oluşturma sürecindeyim, yalnızca kendi chrooteditör Ortamında dosya yüklemek ve yönetmek için birden fazla kişi tarafından kullanılacak . Kağıt üzerinde oldukça güvenli: Her bashgiriş formunu devre dışı bırakacağım ve içinde başka bir işlem yapmayacağım. Ancak biraz daha sertleştirmek istiyorum: SFTP sunucusu olma amacı dışında, bu kapsayıcıya Internet'ten …

14 ssh  security  sftp  docker 

Zaman zaman olur. Bir paketi ve dağıtım noktasını güncellemem gerekiyor. Birden fazla DP'miz var ve genellikle her şey yolunda gidiyor, ancak arada bir ana DP'miz paketi güncellemiyor. İçerik durumu günlüğü, hata hakkında asla fazla bir şey söylemez. Yönetim noktalarına veya DP'lere arka uç sunucu erişimim yok, sadece SCCM yöneticisiyim. SCCM'deki …

14 sccm  sccm-2012 

Postgresql 9.3 ile bir ray uygulaması geliştiriyorum. Bugün yolcu sunucusunu başlatmaya çalıştığımda: PG::ConnectionBad - could not connect to server: Connection refused Is the server running on host "localhost" (217.74.65.145) and accepting TCP/IP connections on port 5432? Hiçbir şey düşünmedim, bu daha önce oldu. Postgres'i yeniden başlatmak her zaman sorunu çözdü. …

14 postgresql 

Çok tipik olmayan bir ağ için zaman sunucuları kurma konusunda tavsiye arıyorum. İnternete ara sıra erişimi olan birçok kapalı ağı destekliyorum. Bir ağ çoğu gün birkaç saatliğine erişebilir, ancak sık sık 1-3 hafta karartılmış olur. Bu ağdaki bilgisayarlar / sunucular çoğunlukla * nix tabanlıdır, ancak hepsi aynı lezzete sahip değildir. …

14 linux  centos  ntp  time-synchronization 

Genelde elektroniklerin ihtiyaç duydukları kadar akım çektiğini biliyorum. UPS'lerde durum böyle mi? 120 volt, 30 amperlik bir devrem var ve bu devreye bağlı UPS'yi daha düşük watt'lık bir UPS ile değiştiriyorum. Bu UPS'in 15 amperlik bir fişi vardır. Bunu yapmak için bir adaptör kullanmak güvenli midir? Ayrıca, mevcut fiş NEMA …

14 ups  electrical-power