Amministratori del server

Domande e risposte per gli amministratori di sistema e di rete

1
SSH si blocca quando è inattivo per un certo periodo
Connessione dal client Ubuntu Desktop x64 14.04 ssha un server Ubuntu 14.04 x64 SSH su Microsoft Azure. Sfortunatamente quando è collegato e lasciato inattivo per un po '; la connessione si blocca ma non si disconnette. Ho provato a impostare queste variabili nel mio server /etc/ssh/sshd_config: ClientAliveInterval 30 TCPKeepAlive yes …
9 ssh  azure 
1
Kerberos: separazione di AS e TGS
In Kerberos, Authentication Server (AS) e Ticket Granting Server (TGS) sono generalmente implementati sullo stesso server. Questa macchina è chiamata Key Distribution Center (KDC). Sicuramente ha senso implementare questi servizi sulla stessa macchina fisica, poiché nelle reti di piccole e medie dimensioni sarebbe eccessivo separare questi due servizi. Inoltre, ho …
9 kerberos 
4
Devo sostituire le chiavi per OpenSSH in risposta a Heartbleed?
Ho già aggiornato i miei server con le patch. Devo rigenerare eventuali chiavi private rispetto a OpenSSH? So che devo rigenerare tutti i certificati SSL. EDIT: non l'ho detto abbastanza accuratamente. So che la vulnerabilità si trova in openssl, ma mi chiedevo come questo influisce su openssh e se devo …
9 ssh  heartbleed 
5
Come ripristinare il bashrc predefinito?
Ho accidentalmente sovrascritto .bashrc. Ho fatto quanto segue echo 'export EDITOR=/usr/bin/nano' >> /etc/bashrc Bur ho scritto per sbaglio >invece di >>. Immagino sia stata una cattiva idea. Sono ancora in grado di accedere usando questo trucco (premi Ctrl+Cprima che il .bashrc sarà eseguito completamente). Ma come posso ripristinarlo al valore …
9 bash  bashrc 
1
Cache Nginx condivisa tra più server
Abbiamo 8 server API REST-ish con Nginx che utilizzano FastCGI con PHP-FPM per gestire le richieste. Attualmente stiamo utilizzando la memorizzazione nella cache FastCGI di Nginx (direttive simili fastcgi_cache_path). Ciò significa che le risposte API sono memorizzate nella cache, ma esiste una cache separata per ciascun server. C'è un buon …
9 nginx  cache 
2
Passando i comandi in formato libero ad Ansible usando il modulo complex-args
Sto usando i playbook Ansible generati programmaticamente. In generale, poiché i playbook sono solo YAML, questo è semplice. Tuttavia, quando si utilizza il key=valuemodulo "semplice" , i playbook non sono YAML puri, ma includono contenuti incorporati in un shlexmodulo consultabile. Per evitare l'ambiguità in questa forma (quella key=valuecoppia è un …
9 ansible 
1
Nessuna risposta ad alcuni pacchetti SYN quando i timestamp sono abilitati
Ho un server TCP in ascolto su una macchina ("il server") con Ubuntu 12.04.3 (kernel 3.8.0-31-generico). Riceve connessioni da 2 macchine client diverse. La macchina A esegue Ubuntu 12.04.4 (3.11.0-17-generico) e la macchina B esegue Ubuntu 11.10 (3.0.0-32-server). Se i timestamp TCP sono abilitati sul server (sysctl net.ipv4.tcp_timestamps = 1), …
9 tcp  timestamp  syn 
3
Apache: ascolta solo su un dominio specifico, non su IP
Come posso configurare apache in modo che rifiuti le connessioni che arrivano direttamente all'indirizzo IP ( http://xxx.xxx.xxx.xxx ) invece del nome vhost http://example.com ? La mia configurazione VirtualHost: ServerName example.com <VirtualHost *:80> ServerName example.com DocumentRoot /var/www/ <Directory /var/www/> AllowOverride All Order allow,deny allow from all </Directory> </VirtualHost>
2
Come creare Yum Cache Server per macchine client in LAN
Come in Ubuntu abbiamo la possibilità di creare "Ubuntu update cache server" che scarica e aggiorna i pacchetti direttamente da internet e serve altre macchine client Ubuntu per installare / aggiornare i pacchetti. Allo stesso modo per la distribuzione basata su RHEL (Centos, fedora) possiamo creare "aggiorna il server cache" …
3
Eredita server esistente
Ho appena ereditato 6 server Web da un precedente server che è stato licenziato, non sono un amministratore di sistema, sono più un DevOps. Qualcuno potrebbe indicarmi una sorta di lista di controllo standard che si seguirebbe quando si ereditano i server esistenti? Le cose che devo sapere sono: Quale …
9 linux  ubuntu 
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.