Amministratori del server

Domande e risposte per gli amministratori di sistema e di rete

3
Cercando di ottenere SSH con chiave pubblica (senza password) + autenticatore google funzionante su Ubuntu 14.04.1
Sto usando Ubuntu 14.04.1 (con OpenSSH 6.6 e libpam-google-authenticator 20130529-2). Sto provando a configurare gli accessi SSH in cui la chiave pubblica esegue l'autenticazione (senza password) e a un utente viene richiesto un codice dall'autenticatore di Google. Seguire / adattare queste istruzioni mi ha procurato una richiesta di password e …
1
Come avviare e arrestare un'unità systemd con un'altra?
Sto usando CoreOS per programmare unità systemd con flotta. Ho due unità ( firehose.servicee firehose-announce.service. Sto cercando di firehose-announce.serviceavviare e arrestare il file insieme a firehose.service. Ecco il file dell'unità per firehose-announce.service: [Unit] Description=Firehose etcd announcer BindsTo=firehose@%i.service After=firehose@%i.service Requires=firehose@%i.service [Service] EnvironmentFile=/etc/environment TimeoutStartSec=30s ExecStartPre=/bin/sh -c 'sleep 1' ExecStart=/bin/sh -c "port=$(docker inspect …
20 systemd  coreos 
4
Gestione di iptabili con ansible in un ambiente enorme
Qual è il modo migliore per gestire iptables da un punto e avere la possibilità di modificare qualcosa sul server locale. Dobbiamo aggiungere alcune regole centralizzate su tutti i server, ma abbiamo server specifici con requisiti specifici che dovrebbero avere il proprio set di regole. Ho pensato allo script bash …
20 iptables  ansible 
4
Ottenere un certificato SSL intermedio
È possibile acquistare un certificato intermedio per utilizzarlo per firmare certificati di sottodominio? Deve essere riconosciuto dai browser e non posso usare un certificato con caratteri jolly. La ricerca non ha prodotto nulla finora. Qualcuno sta emettendo tali certificati?
20 ssl 
8
Come disabilitare il supporto SSLv3 in Apache Tomcat?
Sto cercando di riconfigurare il mio server Apache Tomcat per utilizzare solo TLSv1. Tuttavia, sta ancora ricadendo su SSLv3 utilizzando alcuni browser. Ho impostato il tag <connector> con le seguenti impostazioni: <Connector ... enableLookups="true" disableUploadTimeout="true" acceptCount="100" maxThreads="200" scheme="https" secure="true" SSLEnabled="true" clientAuth="false" sslProtocol="TLS" ciphers="TLS_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_DSS_WITH_AES_128_CBC_SHA" sslEnabledProtocols="TLSv1" /> Mi manca un'impostazione …
4
Traccia dello stack del kernel fino alle righe del codice sorgente
Data una traccia dello stack del kernel come di seguito, come si determina la riga di codice specifica in cui si è verificato il problema? kernel: [<ffffffff80009a14>] __link_path_walk+0x173/0xfb9 kernel: [<ffffffff8002cbec>] mntput_no_expire+0x19/0x89 kernel: [<ffffffff8000eb94>] link_path_walk+0xa6/0xb2 kernel: [<ffffffff80063c4f>] __mutex_lock_slowpath+0x60/0x9b kernel: [<ffffffff800238de>] __path_lookup_intent_open+0x56/0x97 kernel: [<ffffffff80063c99>] .text.lock.mutex+0xf/0x14 kernel: [<ffffffff8001b222>] open_namei+0xea/0x712 kernel: [<ffffffff8006723e>] do_page_fault+0x4fe/0x874 kernel: …
8
ssh non utilizza più ~ / .ssh / config
Non posso scrivere nulla di ciò che sono stato in grado di fare. Dopo un po 'di ricerche ho scoperto che non sta leggendo ssh config dalla mia home directory. $ ssh -xvvv server OpenSSH_6.2p2, OSSLShim 0.9.8r 8 Dec 2011 debug1: Reading configuration data /etc/ssh_config (...) Quando sei su un …
20 ssh 
2
Cancella un errore ZFS permanente in un pool integro
Ho cancellato il mio pool oggi e, dopo aver completato lo scrub, ho notato che c'era un errore che ha corrotto un file. Non mi importava del file, quindi l'ho eliminato. Sfortunatamente, l'errore rimane (ora indicato da un ID esadecimale e non da un nome file) e non so come …
20 zfs  zfsonlinux 
3
Cosa causa l'errore dell'attività pianificata 2147942402?
Server 2008 R2 (completamente patchato) Sto cercando di eseguire un'attività pianificata per spostare un tipo specifico di file da C: \ Windows \ Temp a E: \ Foo_blah_blah_blah_blah \ Foo2 e per qualche motivo sto ottenendo il seguente errore: L'utilità di pianificazione non è riuscita ad avviare l'istanza "{fe0f148a-cece-44a0-a4d1-914aaf21daa8}" dell'attività …
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.