Amministratori del server

Domande e risposte per gli amministratori di sistema e di rete

4
Miglioramento delle prestazioni di OpenVPN
Ho cercato di migliorare le mie prestazioni OpenVPN e questa è la mia configurazione attuale: cat /etc/openvpn/server.conf port 443 #- port proto tcp #- protocol dev tun #tun-mtu 1500 tun-mtu-extra 32 #mssfix 1450 tun-mtu 64800 mssfix 1440 reneg-sec 0 ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt cert /etc/openvpn/easy-rsa/2.0/keys/server.crt key /etc/openvpn/easy-rsa/2.0/keys/server.key dh /etc/openvpn/easy-rsa/2.0/keys/dh1024.pem plugin /etc/openvpn/openvpn-auth-pam.so /etc/pam.d/login …
2
IP pubblico vagabondo non accessibile
Ho questa configurazione: config.vm.network "public_network", ip: "192.168.56.101", :mac => "0022334455DA" E dopo che vagrant upifconfig stampa: eth0 Link encap:Ethernet HWaddr 08:00:27:12:96:98 inet addr:10.0.2.15 Bcast:10.0.2.255 Mask:255.255.255.0 inet6 addr: fe80::a00:27ff:fe12:9698/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:1141 errors:0 dropped:0 overruns:0 frame:0 TX packets:861 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX …
4
La variabile d'ambiente in / etc / environment con cancelletto (cancelletto) firma il valore
Su Ubuntu 12.04, ho una variabile d'ambiente definita in /etc/environmentquesto modo: FOO="value_before#value_after" Quando accedo al server per verificare il valore, ottengo questo: $ env | grep FOO FOO=value_before Immagino che stia trattando #un commento e rimuovendolo, tuttavia, funziona: $ . /etc/environment $ export FOO $ env | grep FOO FOO=value_before#value_after …
1
Nginx supporta i certificati in formato DER?
Ho provato a usarne uno e non è riuscito. La conversione in PEM funziona bene. I nostri utenti caricano i certificati sul nostro server e ci chiediamo se possiamo configurare nginx in modo che supporti entrambi. In caso contrario, esiste un modo per determinare a livello di codice se il …
10 nginx 
1
Come garantire che un servizio sia in esecuzione, utilizzando Chef?
Sono in una situazione in cui Chef potrebbe avviare un servizio (postgres) ma potrebbe successivamente essere interrotto fuori banda. Voglio una successiva corsa dello Chef per far funzionare il servizio. Ho provato questo: service "postgresql" do action :start end Ma non ha alcun effetto, dicendo (up to date)presumibilmente perché Chef …
2
Dove trovo l'ultimo registro degli errori di risposta
Ho usato uno script ansible per attivare la configurazione di un server. Stavo eseguendo lo script dall'interno del server e facendo tutto nell'inventario di localhost. Ora la connessione SSH che avevo al server è stata chiusa e non riesco a trovare il file di registro. Dov'è il percorso di registro …
10 ansible 
2
Disabilitare permanentemente il servizio Init
Ho appena eseguito il provisioning di un nuovo VPS con CentOS 6 e viene fornito con Apache. Voglio disabilitare Apache, perché userò invece Nginx. So che posso semplicemente eliminare lo script in /etc/init.d/, ma non voglio farlo, perché è una cosa di serie fornita con il sistema. Preferirei avere un …
10 centos  httpd  upstart  init 
2
Perché OpenStack distingue le immagini dalle istantanee?
Di solito, https://serverfault.com/a/268727/126950 : snapshot = un'acquisizione esatta dell'aspetto di un volume in un determinato momento, inclusi tutti i suoi dati. image = un'istantanea totale di un sistema (non salva i dati dell'utente) Tuttavia, http://docs.openstack.org/folsom/openstack-ops/content/snapsnots.html dice In OpenStack, un'istantanea dell'istanza è un'immagine. L'unica differenza tra un'immagine caricata direttamente a colpo …
3
Ottenere errori durante il backup di interi centesimi con tar
Sto provando questo comando tar cvpzf /TEMP_BACKUPS/backup.tgz --exclude=/proc --exclude=/lost+found --exclude=/tmp --exclude=/TEMP_BACKUPS --exclude=/mnt --exclude=/sys / > /TEMP_BACKUPS/mylog.txt e sto ricevendo questo errore. Ci ho provato due volte tar: Removing leading `/' from member names tar: /dev/log: socket ignored tar: Removing leading `/' from hard link targets tar: /selinux/policy: Cannot open: Invalid …
10 linux  centos  tar  logging 
2
Più certificati SSL per un singolo dominio su server diversi
Il nostro sito Web è ospitato dalla società di hosting HA nel dominio D su un piano di hosting condiviso. Vorrei passare il nostro fornitore di hosting alla società HB e sono disposto ad acquistare un nuovo certificato SSL a tale scopo. Non voglio esplicitamente migrare il certificato esistente, perché …
1
Supervisord e stdout / stderr
Per un blocco di configurazione del programma in Supervisord, è necessario impostare stderr_logfile se redirect_stderr è vero? stderror_logfile=/path/to/logfile/stderr.log stdout_logfile=/path/to/logfile/stdout.log redirect_stderr=true Poiché redirect_stderr è vero, ciò dovrebbe significare che stderr.log sarà vuoto e la combinazione di flussi stderr e stdout verrà visualizzata in sdtout.log. La mia comprensione è corretta?
9
Impossibile connettersi alle condivisioni di rete locali quando si è connessi alla VPN. Errore: "impossibile trovare il nome utente"
Continuo a scoprire che sulla nostra piccola LAN aziendale (7 utenti, 3 server) alcuni server continuano a diventare "non accessibili" ai fini della condivisione dei file. Visualizzano il messaggio "\ SERVER non è accessibile. È possibile che non si disponga dell'autorizzazione per utilizzare questa risorsa di rete. Impossibile trovare il …
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.