Sunucu Yöneticileri

Arka fon VPN Tek Oturum Açma'ya ulaşmanın en iyi yoluna karar vermek için OS X giriş sürecini daha iyi anlamaya çalışıyorum . Lütfen yanılıyorsam beni düzeltin, ama inanıyorum ki— launchd(8)çağırır gettyent(3)ve böylece ttys(5)yürütmek loginwindow.appiçin belirler /dev/console. loginwindow.appsystem.login.consoleyetkilendirme veritabanının aşağıdaki mekanizmaları belirttiği yetkilendirme hakkını edinme girişimleri (işlevlerini anlamamla birlikte listelenmiştir); imtiyazlı …

13 security  mac-osx  authentication  login  pam 

Aşağıdaki sanal ana makineye sahibim server { server_name abc.example.com; root /var/www/test/; index index.html; } Çalıştırırken nginx -s reloadaşağıdaki hatayı alıyorum: nginx: [oluştu] server_names_hash dosyasını oluşturamadı, server_names_hash_bucket_size değerini artırmalısınız: 32 Aynı şey 15 veya daha fazla karakter içeren herhangi bir sunucu_adı için de geçerlidir. Sunucu_adı ab.example.com(veya 15 karakterin altındaki herhangi bir …

13 nginx  configuration 

Basit bir görevim var: Bir ToD sunucusu kur ... NTP değil. 37 numaralı bağlantı noktasında çalışır. Inetd veya xinetd ile paketlenmiş gibi görünüyor. Debian veya CentOS üzerine kurulacaktır. Alternatif olarak FreeBSD (pfsense yönlendirici). Nasıl ilerleyeceğinize dair bir ipucu var mı? Sıkıştıktan sonra iki başlangıç ​​bağlantısı: http://www.linuxquestions.org/questions/linux-server-73/tod-server-641674/ http://en.wikipedia.org/wiki/Time_Protocol Ayrıca ToD sunucusunun …

13 time  xinetd  inetd 

Bunu kaybettim. CloudFormation zamanının% 99'u, çalışabileceğiniz bir tür hata ayıklama mesajı vermekte oldukça iyidir, ancak "Geçersiz istek" , özellikle kaynakla başlamak oldukça basit olduğunda beni şaşırttı. Bu bana sorunları veren kaynak (Ansible tarafından oluşturulan şablon, dolayısıyla {{...}} notasyonlar), "DatabaseDNSRecord": { "Type": "AWS::Route53::RecordSet", "Properties": { "HostedZoneId": "HOSTED_ZONE_ID", "Name": "db.{{ item.env_name|lower }}v2.<DOMAIN>.com.", …

13 amazon-web-services  amazon-route53  amazon-cloudformation 

Herkese günaydın, Toplam 100 bin makine için c.150k DNS kayıtlarına sahip bir alan adı verildi. DNS kayıtlarının tümü aynı etki alanında tek bir ileriye doğru arama bölgesinde yer alır ve yalnızca yardımcı olması için geriye doğru arama bölgesi yoktur. Atma ve Yaşlanma bir seçenek olmadığından (sadece şansım!), Bir sürü eski …

13 windows  domain-name-system 

İle bir Dockerfile var: ENTRYPOINT ["uwsgi", "--ini /home/docker/app/uwsgi_app.ini"] (hayır CMD) Ben o uwsgi haklı olarak çalıştırdığınızda: uWSGI running as root, you can use --uid/--gid/--chroot options *** WARNING: you are running uWSGI as root !!! (use the --uid flag) *** Şimdi, giriş noktasına argümanları şöyle ekleyebileceğimi düşündüm docker run: $ docker …

13 docker 

Ben böyle kurulmuş bir kural var; /Etc/sec/rules.d dosyasında; type=SingleWithSuppress ptype=regexp pattern=(\S+) sshd\[\d+\]: PAM \d+ more authentication failures\; logname=.* uid=.* euid=.* tty=ssh ruser=.* rhost=(.*) user=(.*) desc=Login Failure: $0 action=pipe '%s ' /bin/mail -s "login failure $2 to $3@$1" team@team.com window=300 Eğer bu syslog'dan geldiyse; Nov 21 11:24:10 servername.server.com sshd[26846]: PAM 2 …

13 linux  logging  syslog  regex 

IIS_IUSRS dizinler altında belirli klasörlerin FullControl olduğunu bulmaya çalışıyorum. Misal C: \ inetpub \ sites \ C: \ inetpub \ sites \ altında yaklaşık 50 site klasörü var Her klasörde yüklemeler, medya, istekler adı verilen 3 klasör var. BUILTIN \ IIS_IUSRS'de FullControl olup olmadığını öğrenmek istiyorum Birkaç sorun, Tüm sitelerin …

13 windows-server-2012  powershell 

Ben den bağlıyorum Windows Server 2012 R2 için Windows 8.1'i çalıştıran Hyper-V sanal makine RDP (mstsc.exe) üzerinden. VM, bağlandığım makinede barındırılıyor. Bugüne kadar her şey iyiydi. Bugün VM'ye bağlandığımda, pencerelerin düzgün görüntülenmediğini ve aşağıdaki ekran görüntüsünde gösterildiği gibi rastgele siyah dikdörtgenlere sahip olduğunu gördüm: Bu sorun tüm programlarda ve açmaya, …

13 windows  virtual-machines  windows-server-2012-r2  rdp  windows-8.1 

Kaniş savunmasızlığı yakın zamanda ortaya çıktıktan sonra ekibimiz SSLv3'ten devam etmeye karar verdi. Ancak tamamen kaldırılmadan önce , günlük kullanıcıları tarayıcılarının kullanımdan kaldırılmış SSLv3 kullandıkları konusunda uyarmak isterler. Böylece, Ön uç SSL boşaltma işleminden protokolü (SSLv3, TLS1 vb ...) tespit edin (nginx kullanıyoruz) Bu bilgiyi (SSL protokolü) HTTP üstbilgisi üzerinden …

13 nginx  ssl  poodle 

Bu sorunun zaten tartışıldığını biliyorum, ancak mesajları okuyarak cevapları anlayamadım, çünkü bazıları "evet umask işe yarayabilir" ve diğerleri "OpenSSH put komutu her zaman izinleri koru" dedi Her şeyden önce, sadece kesin olarak: RHEL 6.2'de OpenSSH 5.9 kullanıyorum Ben kullanarak, bir chrooted SFTP sunucusu yapılandırmış internal-sftpile alt sistemini -u 0002Umask için …

13 ssh  sftp  umask 

Java işlemi ve nrpe denetimleri ile ilgili bazı sorunlar yaşıyorum. 32 çekirdek sistemde bazen% 1000 işlemci kullanan bazı süreçlerimiz var. Sistem, ps aux veya / proc / pid # like içinde herhangi bir şey yapmaya çalışın [root@flume07.domain.com /proc/18679]# ls hangs.. Ps aux bir strace stat("/etc/localtime", {st_mode=S_IFREG|0644, st_size=2819, ...}) = 0 …

13 linux  centos  java  cpu-usage  high-load 

Web sunucumda SSLv3'ü devre dışı bırakmayı içeren kaniş güvenlik açığı için bir yama test etmeye çalışıyorum . Bunu öncelikle üretim dışı bir ortamda test etmek için farklı bir test sunucusu için bir VirtualHost üzerinde SSLProtocol ayarlıyorum. Yapılandırmam şuna benzer: <VirtualHost *:443> SSLEngine On SSLProtocol All -SSLv2 -SSLv3 ServerName test.mysite.com # …

13 apache-2.2  ssl  virtualhost  apache-2.4 

Putty kullanarak SSH üzerinde bir MySQL dökümü yapıyordum ve şimdi sadece tekrar tekrar PuTTY'yi konsola yazıyor, Ctrl + C hiçbir şey yapmıyor. Bunun neden olduğunu bilen var mı?

13 mysql  ssh  terminal  putty 

Bir bilgisayarı MDT görev dizisinin bir parçası olarak yeniden adlandırmak için bu kısa powershell komut dosyasını yazdım: Import-Module ActiveDirectory $AdminUsername = 'domain.com\administrator' $AdminPassword = 'password' | ConvertTo-SecureString -asPlainText -Force $cred = New-Object System.Management.Automation.PSCredential -ArgumentList $AdminUsername, $AdminPassword $Domain = Get-ADDomainController –DomainName domain.com -Discover -NextClosestSite $Site = $Domain.Site $DomainComputer = Get-WmiObject Win32_BIOS …

13 active-directory  powershell  mdt