Amministratori del server

3

Consenti alla vernice di inviare vecchi dati dalla cache mentre ne sta recuperando uno nuovo?

Sto memorizzando nella cache pagine generate dinamicamente (PHP-FPM, NGINX) e ho una vernice davanti a loro, questo funziona molto bene. Tuttavia, una volta raggiunto il timeout della cache, vedo questo: nuova pagina di richieste client varnish riconosce il timeout della cache il cliente aspetta la vernice recupera la nuova pagina …

8 performance cache varnish

1

Chown nel file sudoers: sicuro o no?

È sicuro aggiungere questo comando nel file sudoers? mike ALL= NOPASSWD:/bin/chown -R www-data\:www-data /var/www e questo è l'unico comando che voglio eseguire $mike@ubuntu: sudo chown -R www-data:www-data /var/www Grazie.

8 sudo chown www-data vulnerability

2

Nessun APT raccomanda con il burattino

Uso Puppet per gestire un sacco di server Debian al lavoro, in parte se questo include l'installazione di pacchetti. Un pacchetto che installo su diversi sistemi è nmap che viene utilizzato per verificare che le regole del firewall siano configurate correttamente. Su Debian 7.0, se hai APT :: Install-recommends abilitato …

8 debian puppet apt

1

Come fermare Nginx per ascoltare la porta 80?

Voglio che nginx smetta di ascoltare la porta 80. Ho trovato solo persone con bug ma nessun documento su come farlo apposta. Non riesco a disabilitarlo e leggo anche: #listen 80; ## listen for ipv4; this line is default and implied L'inglese non è la mia madrelingua, ma capisco che …

8 nginx http

4

Bilanciamento del carico e failover di autenticazione di Active Directory

Per le applicazioni che eseguono l'autenticazione con un controller di dominio Active Directory, ovviamente sarebbe preferibile puntarli al record DNS del dominio principale anziché a un controller di dominio specifico per il failover, il bilanciamento del carico, ecc. Quali sono le migliori pratiche per quelle applicazioni che ti costringono a …

8 active-directory load-balancing ldap authentication

2

Collegamento di due dispositivi tramite Ethernet 10Base-T senza switch

Sto cercando di collegare due dispositivi, uno dei quali è in grado di supportare solo 10 Mbps e non supporta la negoziazione automatica. (L'altra è una scatola nera, non sono sicuro di come dire se supporta la negoziazione automatica, anche se funziona quando è collegato al mio PC a 10/100 …

8 networking switch

3

Elenco di caratteri consentiti per password Linux

Purtroppo, ho fatto Linux Administration per un breve periodo e non ho ancora idea di dove trovare un elenco completo di caratteri consentiti per una password di Linux. La mia ipotesi è che ciò potrebbe essere dovuto al fatto che la configurazione potrebbe essere diversa su sistemi diversi a seconda …

8 linux password

3

Wireshark è in esecuzione su un server che vede un sacco di `ARP che ha` con diversi tell

Stiamo assistendo ad attività di rete sospette e quando stavo cercando di vedere se fosse un nostro server in particolare, ho eseguito una traccia di Wireshark. Ho notato che molti pacchetti ARP chiedevano who has x.x.x.x, ma a tutti veniva detto di dire indirizzi diversi. In passato ho visto solo …

8 networking wireshark arp

1

Perché la direttiva proxy_intercept_errors di Nginx richiede una riscrittura per funzionare correttamente?

Di seguito è riportato un esempio di configurazione del server Nginx. Senza il blocco di posizione "talismano magico", il contenuto di errore in proxy comporta la visualizzazione di una pagina Nginx 404 anziché della pagina di errore personalizzata. La rimozione della direttiva proxy_intercept_errors serve una pagina di errore proxy corretta …

8 nginx proxy custom-errors

5

Come controllare il livello funzionale dominio / foresta di Servizi di dominio Active Directory dalla workstation unita al dominio?

È possibile definire i livelli funzionali di dominio / foresta di Servizi di dominio Active Directory dalla workstation unita al dominio? Preferibilmente tramite CLI / PS e, se possibile, senza i diritti di amministratore di dominio ... Come posso realizzarlo?

8 domain active-directory directory-services

2

ansible: perché il modulo file salta?

Ho un playbook 1.1 responsible in cui faccio qualcosa del genere: - name: copy files sudo: True shell: cp /from/* /to/ - name: change owner sudo: True file: path=$item owner=newuser group=newgroup with_fileglob: /to/* La seconda attività, "cambia proprietario", è sempre ignorata. qualcuno può aiutarmi a scoprire perché? il modulo file …

8 ansible

4

In Apache, come posso disabilitare l'accesso a un sito Web quando qualcuno utilizza solo l'indirizzo IP in un browser Web?

Sto usando il web server apache su CentOS e devo disabilitare la possibilità per le persone di accedere al sito web usando l'indirizzo IP del server in un browser web. Lo voglio in modo che quando qualcuno tenta di navigare verso l'indirizzo IP riceva un messaggio di errore proibito. Quali …

8 apache-2.2 centos

2

strano rapporto sull'utilizzo dello spazio su disco ZFS per un ZVOL

Abbiamo un ZVOL 100G su un host FreeBSD 10.0-CURRENT che afferma di usare 176G di spazio su disco: root@storage01:~ # zfs get all zroot/DATA/vtest NAME PROPERTY VALUE SOURCE zroot/DATA/vtest type volume - zroot/DATA/vtest creation Fri May 24 20:44 2013 - zroot/DATA/vtest used 176G - zroot/DATA/vtest available 10.4T - zroot/DATA/vtest referenced …

8 freebsd zfs zvol

4

Qual è il modo migliore in Puppet per aggiungere un pezzo di testo al file / etc / hosts?

Vorrei anche mantenere la possibilità di modificare manualmente il file hosts, almeno le prime 10 righe. #Public IP's - eth0 192.168.1.103 front-01 192.168.1.106 front-02 #Private IP's - eth1 192.169.40.201 priv0-0 192.169.40.202 priv0-1 192.169.40.207 priv1-0 192.169.40.208 priv1-1 #Virtual IP's - eth0:1 192.169.50.202 vip-01 192.169.50.205 vip-02 Avere queste voci di host nella …

8 puppet

3

mysqldump ignora la tabella con caratteri jolly

Devo prendere un dump di un database contenente 50 tabelle dispari di cui voglio escludere circa 15 dispari con prefisso exam_ Ho provato mysqldump --ignore-table=dbname.exam_* e persino provato --ignore-table=dbname.exam_% Non ha funzionato come previsto. Ho dovuto usare --ignore-tablepiù volte. Modifica: ho visto alcuni script di shell che elencano tables not …

8 mysql sql wildcards ignore