Sunucu Yöneticileri

Güvenlik duvarımda şöyle görünen bir dizi iptables kuralı var: iptables -A zone_lan_forward -p tcp -d 1.2.3.0/24 -j ACCEPT iptables -A zone_lan_forward -p udp -d 1.2.3.0/24 -j ACCEPT Her adres için biri tcp diğeri udp olmak üzere iki kuralın olması için bir kısayol var mı? Yani böyle bir şey yapabilir miyim: …

12 iptables  firewall  tcp  udp 

Daha önce openssl-devel kullanarak kurduğum bir CentOS makinem var $ yum install openssl-devel Tüm bağımlılık paketlerini indirip yükledi. Şimdi tüm bu RPM paketlerine ihtiyacım var. Sadece RPM paketlerini indirmek mümkün mü? Bunu yaptığımda: $ yum install openssl-devel -y --downloadonly Diyor ki Package 1:openssl-devel-1.0.1e-4.fc18.x86_64 already installed and latest version zaten yüklü …

12 centos  yum  rpm 

Windows 2008 R2Etkin dizini olmayan bir sunucumuz, herkes için tek kimlik bilgileri var. Oturumu kapatmadan oturumun bağlantısını kesmek mümkündür. Ben biliyorum iken doğrudan bağlantısı kesilmiş bir oturum bağlanmak için bir yolu var mı Session ID? Açıklama: tsconiyi, ancak doğrudan oturuma bağlanmak istiyorum. Şu anda, istenen oturumu bulana kadar oturum açıyorum.

12 windows-server-2008-r2  remote-desktop  session 

Bir sunucuda büyük dosyalar silindiğinde, dosyalara yine de işlemler tarafından başvurulabilir, bu nedenle dosya sisteminde daha fazla boş alan yoktur. Lsof kullanmaya çalıştım , ancak silinen dosyaları listelememiş görünüyor. fuser -cdaha iyi bir iş çıkardı, ancak işlem listesi, her işlem için bir işlem yapmak için çok uzun, özellikle her işlem …

12 unix  solaris  disk-space-utilization  solaris-10 

Bazen kendimi az bakım gören bir sistemin kilitli bir hesabı olduğu bir durumda bulurum. Sorun, her birinin kendi kilit açma yöntemiyle bir hesabın kilitlenmesinin çeşitli yolları olmasıdır. Hesabın yanlış, sadece beklenmedik bir şekilde kilitlenmesi değil, ancak sıfırlamak için doğru kilidi bulmak zor. Bu soruna en son saldırım bir SUSE sisteminde …

12 linux  unix  authentication  user-accounts 

Varsayılan Postgresql sunucusu kullanıcısı için bir şifre ayarlamak istiyorum postgres. Bunu kullanarak yaptım: sudo -u postgres psql # \password postgres Bu adımı birçok makinede yapmak istiyorum, bu yüzden bashaynı şeyi yapmak için bir komut dosyası oluşturmak istiyorum . Bunu bash'da nasıl başarabilirim?

12 bash  postgresql  password  users  shell-scripting 

Ubuntu tabanlı Xen XCP içinde çalışan bir Ubuntu VM'im var. Arkasında özel bir FCGI tabanlı HTTP hizmeti barındırır nginx. İlk CPU çekirdeğinden gelen yük altında ab doyurulur ve geri kalanı da düşük yüklüdür. Olarak /proc/interruptsgörmek bu CPU0 başka çekirdek daha büyüklüğü fazla kesme bir sipariş vermektedir. Çoğu geliyor eth1. Bu …

12 linux  ubuntu  performance-tuning  high-load  interrupts 

Hepsi günlük olarak döndürmek istiyorum birçok günlük dosyaları ile bir dizin var. Kuruluş amacıyla, döndürülen günlükleri, günlüklerin son haftasını koruyarak tarihe göre adlandırılan farklı bir dizine (veya alt dizine) taşıyabilmek istiyorum. Dosyaları yerinde yerinde roatating veya hatta olddirdirektif kullanarak tek bir farklı dizine taşımak için logrotate kullanabilirsiniz ancak dönüş başına …

12 logging  log-files  logrotate 

Senaryo oldukça basittir. Sadece bir grup windows hizmetini başlatmaya çalışır. Hedef makinedeyken yürütme yerel olarak iyi çalışır. Komut dosyası aslında PsExec ile yapıldığında da iyi çalışıyor, CMD istemimde "enter" tuşuna basana kadar asla geri dönmüyor. Bu bir sorundur, çünkü bu TeamCity'den çağrılır ve Agent'ın PsExec'in geri dönmesini beklemesini sağlar. Aşağıdakileri …

12 powershell  pstools 

.autorelabelDosya kökünde bulunan dosya /Linux'ta ne yapar ? SELinux ile ilgisi olduğunu biliyorum ama gerçekte ne yaptığına dair herhangi bir bilgi bulamıyorum. CentOS 6 kullanıyorum. Şimdiden teşekkürler.

12 linux  centos  selinux 

Debian'da varsayılan 11211 portunu kullanmak için memcached'i kullanabilirim, ancak Unix soketini ayarlamakta büyük zorluk yaşadım. Ne okudum, ben oluşturmak memcache.socketve eklemek gerektiğini biliyorum : -s /path/to/memcache.socket -a 0766 To /etc/memcached.confve varsayılan bağlantı portu üzerinden açıklama ve IP, yani -p 11211 -l 127.0.0.1 Ancak, memcached yeniden başlattığınızda Drupal sitesinde iç sunucu …

12 memcached  socket 

Ham dönüştürmeden qcow2 görüntüsünü küçültmenin bir yolu var mı? Raw görüntü için yeterli disk alanım olmadığı için raw'a dönüştüremiyorum.

12 kvm-virtualization  hard-drive  qemu  convert  qcow2 

Bağlama ile ilgili bir sorun yaşıyorum. Bölge dosyasındaki herhangi bir etki alanı adını çözmek istiyorsanız. İyi çalışıyor. Ancak, bölge dosyasına ait olmayan bir şeyi çözmeye çalıştığımda. İletilen gerçek DNS sunucularının iyi çalıştığını biliyorum. Ancak bind9 bir şekilde bunları kullanamıyor. /Etc/bind/named.conf.options içeriği: options { directory "/var/cache/bind"; forwarders { 131.181.127.32; 131.181.59.48; }; …

12 domain-name-system  bind 

Eşleşmeyen paketleri varsayılan ilke ile -j DROPsonda bırakmada herhangi bir fark var mı ? Sevmek: iptables -P INPUT DROP iptables -A INPUT --dport 80 -j ACCEPT vs iptables -A INPUT --dport 80 -j ACCEPT iptables -A INPUT -j DROP Benim umurumun nedeni, günlük ile zincir oluşturamıyorum ve varsayılan ilke olarak …

12 linux  iptables 

İçinde /etc/ssh/sshd_config, AcceptEnvssh istemcisinin ortam değişkenleri göndermesine izin veren bir seçenek vardır . Çok sayıda ortam değişkeni gönderebilmem gerekiyor. Bunlar istemciden gelen her bağlantıda değişir, bu yüzden sunucudaki bir oturum açma komut dosyasına yerleştirmek daha zor olur. "AcceptEnv *"Güvensiz olduğunu okudum . Buraya koymak için ayarlanmaya çalışılan tüm ortam değişkenlerinin …

12 linux  security  ssh  environment-variables