Amministratori del server

Ho due domini myexample.come my-example.com. Voglio che tutto il traffico per entrambi i domini vada su https://www.my-example.com , per il quale ho un certificato SSL. Non ho un certificato SSL per il dominio myexample.com. Ho http://myexample.com , http://www.myexample.com , http://my-example.com e http://www.my-example.com tutti reindirizzando a https: // www. my-example.com senza …

11 ssl  haproxy 

Questa domanda è più una domanda matematica che una domanda server, ma è fortemente correlata al server. Se avessi un server che sarei in grado di garantire il 95% di uptime e lo metterei in un cluster di 2, quanto sarebbe il uptime allora? Ora, diciamo che faccio lo stesso, …

11 high-availability 

se visito il mio sito nginx con https funziona, ma con http sta scaricando un file chiamato "download" (nessuna estensione), 57 byte e aprendolo con il blocco note ecc. mostra solo cose incomprensibili. Ecco la mia configurazione del vhost: server { server_name www.domain.com domain.com; listen 80; return 301 https://domain.com$request_uri; } …

11 nginx 

Ho uno script che viene eseguito sull'host e crea / avvia / arresta un contenitore finestra mobile. Vorrei che lo script cambiasse la password dell'utente root all'interno del contenitore. Poiché il contenitore è un server SSH, ho provato: sshpass -p 'OLDPASS' ssh root@<container-IP> 'echo -e "NEWPASS\nNEWPASS" | passwd root' ma …

11 ssh  bash  docker  passwd 

OK, ... forse è stata data una risposta, sfortunatamente, non ho trovato nulla che possa sembrare la risoluzione. Ho guardato queste pagine e hanno alcune informazioni utili, ma non risoluzioni complete: Bilanciamento del carico e NAT con più connessioni ISP su Linux Due connessioni Internet e 1 scheda di rete, …

11 networking  iptables  load-balancing  linux-networking  nat 

Tentativo di accedere a un'istanza di Amazon EC2 (che esegue Windows Server 2012 R2) tramite RDP. Funziona e posso collegarmi, ma dopo aver salvato le credenziali che hanno funzionato, non sembrano mai essere accettate nei successivi accessi, rifiutandole sempre e richiedendo che io inserisca nuovamente la parte della password manualmente. …

11 remote-desktop  rdp  windows-authentication  credentials 

Come si ottiene la versione di Logstash? root@elk:/usr/share/elasticsearch# bin/logstash --help bash: bin/logstash: No such file or directory Ho Logstash in esecuzione sul mio sistema. Anche. root@elk:/# logstash -V bash: logstash: command not found Anche. root@elk:/# ps aux | grep logstash logstash 1725 45.3 8.5 1942860 175936 ? SNl 22:03 0:35 …

11 ubuntu-14.04  logstash 

A volte vorrei usare Ansible lineinfileo i blockinfilemoduli per scrivere una password in un file di configurazione. Se lo faccio, l'intera riga o blocco, inclusa la password, finisce nel mio syslog. Dato che non considero syslogun posto sicuro in cui archiviare le mie password, come posso dire ad Ansible di …

11 security  password  syslog  ansible 

Ho un server di backup, che crea archivi xzcompressi tardi alberi di directory per il backup. Questi archivi di tar possono ottenere enormi (più TB), sono splitin pezzi (2,5 TB) e ogni pezzo è scritto su un nastro LTO-6 e i nastri vanno fuori sede. Ora voglio aggiungere la crittografia. …

11 backup  gpg 

Ho effettuato un controllo di sicurezza del nostro server postfix su https://de.ssl-tools.net/mailservers e ricevo un avviso che "ECDHE_RSA_WITH_RC4_128_SHA" è ancora supportato. Ma non so come disabilitarlo ...

11 postfix  tls 

Come disabilitiamo i nomi prevedibili dell'interfaccia di rete in xubuntu 15.10? Voglio che le mie vecchie interfacce si chiamino eth0 ... ethx, alcuni dei miei software presumono che l'interfaccia eth0 sia presente ed è hard coded dappertutto.

11 ubuntu  debian  xubuntu 

Ho la seguente configurazione su uno dei miei vhosts: ...<VirtualHost *:80> ServerName cloud.domain.de ServerAdmin webmaster@domain.de ServerSignature Off Alias "/.well-known/acme-challenge" "/var/www/domain.de/vh-www/htdocs/public/.well-known/acme-challenge" <Directory "/var/www/domain.de/vh-www/htdocs/public/.well-known/acme-challenge"> Require all granted ForceType 'text/plain' </Directory> <ifmodule mod_rewrite.c> RewriteEngine On RewriteCond %(REQUEST_URI) !/\.well\-known/acme\-challenge/?.* RewriteCond %{HTTPS} off # RewriteRule ^\.well-known/acme-challenge/([A-Za-z0-9-]+)/?$ - [L] RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L] </ifmodule>... Quello che …

11 mod-rewrite  apache-2.4  mod-alias 

Ho una configurazione openVPN in cui gli utenti non hanno account di shell sulla VM Debian che esegue openVPN. Gli articoli che ho trovato su Google hanno tutti le istruzioni per configurare Google Authenticator per un utente * nix classico (ad esempio, è necessario eseguire il binario Authenticator nella home …

11 openvpn  google-authenticator 

Nella documentazione di mongoDB per un'architettura di cluster di produzione ho letto che la quantità minima di server per un cluster di mongoDB di produzione in esecuzione è 7: È possibile condividere router, server di configurazione e frammenti sugli stessi server (con 3 server totali ciascuno con un router, una …

11 cluster  mongodb 

Sto iniziando a utilizzare supervisordper controllare i servizi nel mio server. Non sono un utente pro di Linux, ma riesco a farlo abbastanza bene e farlo funzionare. Solo per curiosità, ho notato che la maggior parte dei comandi in supervisord sembrano essere chiamati come: [program:install] command=bash -c "/src/etc/install.sh" Ho letto …

11 linux  bash  supervisord