Amministratori del server

Domande e risposte per gli amministratori di sistema e di rete

3
Avviso di deprecazione file SSLCertificateChainFile su Apache 2.4.8+
Abbiamo un certificato SSL per il nostro sito Web da Network Solutions. Dopo aver aggiornato Apache / OpenSSL alla versione 2.4.9, ora ricevo il seguente avviso all'avvio di HTTPD: AH02559: The SSLCertificateChainFile directive (/etc/httpd/conf.d/ssl.conf:105) is deprecated, SSLCertificateFile should be used instead Secondo il manuale di Apache per mod_ssl questo è …
4
Perché DNS tramite UDP ha un limite di 512 byte?
Ho cercato una risposta a quella domanda (quella nel titolo) e la cosa migliore che ho trovato è stata: Nella progettazione del protocollo DNS, la dimensione del blocco di trasporto UDP (dimensione del payload) è stata limitata a 512 byte per ottimizzare le prestazioni generando un traffico di rete minimo. …
1
`Keepalive_timeout` dovrebbe essere rimosso dalla configurazione di Nginx?
Qual è la migliore configurazione / ottimizzazione: limitare esplicitamente keepalive_timeouto consentire a Nginx di eliminare da solo le connessioni keepalive? Ho visto due raccomandazioni contrastanti riguardo alla keepalive_timeoutdirettiva per Nginx. Sono i seguenti: # How long to allow each connection to stay idle; longer values are better # for each …
14 nginx  keepalive 
2
Più host SSL che utilizzano il certificato jolly in nginx
Ho due nomi host che condividono lo stesso nome di dominio che voglio pubblicare su HTTP. Ho un certificato jolly-SSL e ho creato due configurazioni vhost: Host A listen 127.0.0.1:443 ssl; server_name a.example.com; root /data/httpd/a.example.com; ssl_certificate /etc/ssl/wildcard.cer; ssl_certificate_key /etc/ssl/wildcard.key; Host B listen 127.0.0.1:443 ssl; server_name b.example.com; root /data/httpd/b.example.com; ssl_certificate /etc/ssl/wildcard.cer; …
4
L'avvio di Nginx non riesce in nessun file o directory
Ecco l'errore che sto ricevendo: Ricarica della configurazione nginx: nginx: [emerg] SSL_CTX_use_certificate_chain_file ("/ path / to / cert.pem") non riuscito (SSL: errore: 02001002: libreria di sistema: fopen: nessun errore di file o directory: 20074002: routine BIO: FILE_CTRL: sistema errore lib: 140DC002: routine SSL: SSL_CTX_use_certificate_chain_file: lib di sistema) nginx: file di …
6
ProxyCommand condizionale in ~ / .ssh / config?
Ho ~/.ssh/configconfigurato i miei host con vari host accessibili sia sulla nostra VPN aziendale, sia tramite un server proxy SSH. Al momento l'ho appena fatto Host internal-server ProxyCommand ssh -W internal.ip:22 external-server Tuttavia, se mi trovo nella rete interna, posso accedere direttamente all'ip interno, quindi il proxy tramite il server …
14 ssh 
1
La direttiva Directory di Apache dovrebbe essere relativa a DocumentRoot o no?
La Directorydirettiva Apache dovrebbe essere relativa a DocumentRoot o no? Chiedo nel contesto di un VirtualHost, ma non dovrebbe fare alcuna differenza. In altre parole, dovrebbe essere: <VirtualHost> DocumentRoot /var/www <Directory /var/www> ... o <VirtualHost> DocumentRoot /var/www <Directory /> ... Entrambi funzionano. I documenti di Apache Directory dicono: Directory-path è …
3
Come impedire a gpg di creare la directory .gnupg nella home directory dell'utente
Sto cercando di eseguire utilizzare lo gpgstrumento per crittografare e decrittografare i file e vorrei sapere se è possibile eseguire questo strumento senza che cambi lo stato globale di un utente. In particolare, l'esecuzione gpgper la prima volta come un determinato utente provocherà la creazione di una .gnupgdirectory e di …
14 gpg 
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.