Serveradministratoren

Fragen und Antworten für System- und Netzwerkadministratoren

4
Wie setze ich PATH für alle Benutzer in Debian?
Ich habe einen Debian-Lenny-Server und möchte, dass der www-dataBenutzer /usr/local/zend/binin seinem PATH ein Skript in cron as ausführt www-data. Wie füge ich /usr/local/zend/binPATH hinzu, damit www-dataDateien ausgeführt werden können /usr/local/zend/bin?
25 linux  debian  bash 
4
Erlaube Datenverkehr zu / von einer bestimmten IP mit iptables
Ich möchte den gesamten Datenverkehr auf eine bestimmte IP-Adresse zulassen, indem ich iptables verwende. Versucht durch Hinzufügen von Zeilen: /sbin/iptables -A INPUT -p tcp -s XXX.XXX.XXX.XXX -j ACCEPT /sbin/iptables -A OUTPUT -p tcp -s XXX.XXX.XXX.XXX -j ACCEPT ... kann aber immer noch nicht auf entfernte IP zugreifen (XXX.XXX.XXX.XXX). irgendein Rat? …
25 iptables 
8
Bestimmte Cron-Skripte (stündlich, täglich, wöchentlich) wurden deaktiviert
Auf verschiedenen Systemen, die ich verwalte, gibt es Cron-Skripte, die über das häufig verwendete /etc/cron.{hourly,daily,weekly}Layout ausgeführt werden. Ich möchte wissen, ob es eine übliche Funktion zum Deaktivieren dieses Skripts gibt. Wenn Sie etwas aus einem bestimmten Verzeichnis löschen, wird es natürlich deaktiviert, aber ich suche nach einer dauerhafteren Lösung. Das …
25 cron  cron.daily 
3
Soll ich keepAlive in Apache2 aktivieren?
In jeder Standardinstallation von Apache 2 ist keepAlive deaktiviert. Bei einem anderen Server wurde jedoch das keepAlive-Modul aktiviert. Woher weiß ich, ob keepAlive für mich geeignet ist? Wo finde ich einige gute Beispiele zur Konfiguration?
1
Wie überprüfen Sie, ob eine Festplatte mit Software oder Hardware verschlüsselt wurde, wenn Sie BitLocker verwenden?
Aufgrund der jüngsten Sicherheitsergebnisse, dass wahrscheinlich die meisten SSDs die Verschlüsselung auf völlig naive und fehlerhafte Weise implementieren, möchte ich überprüfen, welche meiner BitLocker-Computer die Hardwareverschlüsselung verwenden und welche Software. Ich habe eine Möglichkeit gefunden, die Verwendung der Hardwareverschlüsselung zu deaktivieren, kann aber nicht herausfinden, wie ich überprüfen kann, ob …
5
Optimaler Wert für Nginx worker_connections
Nginx worker_connections"legt die maximale Anzahl gleichzeitiger Verbindungen fest, die von einem Worker-Prozess geöffnet werden können. Diese Anzahl umfasst alle Verbindungen (z. B. Verbindungen mit Proxy-Servern ua), nicht nur Verbindungen mit Clients. Eine weitere Überlegung ist, dass die tatsächliche Anzahl gleichzeitiger Verbindungen kann das aktuelle Limit für die maximale Anzahl offener …
2
Haben einige Debian-Builds kein lsb_release?
Ein .deb-Paket, das ich veröffentliche, erwartet, dass es lsb_release aufrufen kann. Ein Kunde, der Debian 6.0.5 verwendet, gab an, dass der Befehl lsb_release (auch im Terminal) einen Fehler erzeugt, der nicht gefunden wurde. Ist dieser Standard oder stimmt etwas mit seinem Debian-Build nicht?
5
Wo speichert Logrotate sein eigenes Protokoll?
Ich habe logrotateauf einem EC2 AWS-Rechner rotierende Apache-Protokolle ausgeführt. Nach dem Packen werden Apache-Protokolle über s3fs in AWS S3 gespeichert. Das Problem ist, dass ich kürzlich bemerkt habe, dass ich keine rotierten Protokolle hatte. In S3 habe ich alte Protokolle vom Tag 48-> 60, aber die 1-> 47 werden nicht …
25 logrotate 
2
Bewahre die Erlaubnis mit scp
SCP scheint Eigentumsstempel nicht beizubehalten, selbst wenn es mit der Option -p verwendet wird. scp -p /mysql/serv/data_summary.* some_server:/mysql/test/ Die Dateien sind im Besitz von MySQL und ich möchte, dass auf dem Zielserver derselbe Besitz zugewiesen wird. Ich muss Dateien auf beiden Servern als root kopieren, da einige Administrationsprobleme auftreten. Ich …
25 scp  cp 
4
iptables - Soll das Paket an eine bestimmte Schnittstelle weitergeleitet werden?
Mein Heimserver verfügt über zwei Hauptschnittstellen eth1(eine Standard-Internetverbindung) und tun0(einen OpenVPN-Tunnel). Ich möchte verwenden, um iptableszu erzwingen, dass alle Pakete, die von einem lokalen Prozess im Besitz der UID 1002 generiert wurden tun0, beendet werden und alle anderen Pakete beendet werden eth1. Ich kann leicht übereinstimmende Pakete markieren: iptables -A …
25 iptables  routing 
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.