Serveradministratoren

Fragen und Antworten für System- und Netzwerkadministratoren

5
Git Commit Auditing
Ich habe einen Git-Server über ssh und jeder Benutzer hat ein Unix-Konto auf dem System. Angesichts der Tatsache, dass zwei Benutzer Zugriff auf ein Repo haben, kann ich sicher sein, welcher Benutzer welches Commit ausgeführt hat, da der Commit-Benutzername und die E-Mail-Adresse vom Git-Client übermittelt und gesteuert werden. Ich befürchte, …
16 git  security  audit 
5
OpenSSH sowas wie 'internal-sftp' aber für SCP?
Ich führe Debian stable aus und möchte die folgende Umgebung für Benutzer in meiner 'sftponly'-Gruppe einrichten: eingesperrt kann mit SFTP übertragen kann mit SCP übertragen kann mich nicht interaktiv mit SSH anmelden Aus meinen Experimenten und Recherchen geht hervor, dass mir die folgende Zeilengruppe in sshd_config 90% bringt: Match group …
16 ssh  sftp  scp  chroot  jail 
3
Hinzufügen eines vorhandenen Benutzers zu einer Gruppe mit Marionette
Ist es möglich, einen vorhandenen Benutzer mit Puppet 2.7.18 zu einer Gruppe hinzuzufügen? Wir haben zwei Module, von denen jedes eine Klasse definiert: Modul "Benutzer" erstellt alle Benutzer, einschließlich Benutzer foo und Benutzerleiste. Modul "Subversion" befasst sich mit verschiedenen Conf-Dateien und erstellt Gruppe svn. Wir möchten Benutzer foo zur Gruppe …
2
"Terminal-Prozessgruppe kann nicht festgelegt werden" während su als Anmeldeshell für einen anderen Benutzer
Hinweis: Bitte lesen Sie die aktualisierten Informationen ab "BEARBEITEN" in der Mitte dieses Beitrags - die Umgebung und der Hintergrund dieses Problems haben sich geändert Ich habe hier eine Moor-Standard-Debian 6.0-Installation, die ich beschlossen habe, mich von den Debian Testing-Repositorys abzuwenden. Dazu habe ich die Verweise auf die Squeeze-Repos in …
3
Unter Windows: Ist es sicher, eine Robokopie durchzuführen, um das System zu klonen?
Lassen Sie mich zunächst einen kleinen Hintergrund geben. Auf Linux-Systemen verlasse ich mich häufig auf die Tatsache, dass ich, solange ich alle Dateien von einer Festplatte auf eine andere übertragen kann und den Bootloader repariere, eine identische, vollständig bootfähige Datei zur Verfügung habe Funktionssystem. Dasselbe gilt für Sicherungen und Wiederherstellungen …
16 windows  clone  robocopy  vss  ghost 
9
Öffentlich zugängliche rekursive DNS-Server - iptables-Regeln
Wir betreiben öffentlich zugängliche rekursive DNS-Server auf Linux-Rechnern. Wir wurden für DNS-Verstärkungsangriffe verwendet. Gibt es empfohlene iptablesRegeln, um diese Angriffe abzuschwächen? Die naheliegende Lösung besteht darin, ausgehende DNS-Pakete auf ein bestimmtes Verkehrsniveau zu beschränken. Aber ich hatte gehofft, etwas Klügeres zu finden, damit ein Angriff nur den Verkehr zur IP-Adresse …
3
Unterstützung für virtuelles IPMI in einer VM?
Dies mag eine dumme Frage sein, aber ... Gibt es einen Hypervisor oder eine andere Virtualisierungslösung, die ein "virtuelles IPMI" für virtuelle Maschinen unterstützt? Das heißt, Sie können auf eine virtuelle Maschine zugreifen, die wie eine Stromversorgungssteuerung, eine Serial-over-LAN-Konsole usw. aussieht. Ich weiß, dass dies nicht der richtige Weg ist, …
4
Hardware-Firewall vs. VMware-Firewall-Appliance
Wir haben eine Debatte in unserem Büro, ob es notwendig ist, eine Hardware-Firewall zu installieren oder eine virtuelle auf unserem VMWare-Cluster einzurichten. Unsere Umgebung besteht aus 3 Serverknoten (16 Kerne mit jeweils 64 GB RAM) über 2x 1 GB-Switches mit einem gemeinsam genutzten iSCSI-Speicherarray. Wenn wir davon ausgehen, dass wir …
9
Apache Tomcat drosselt nach 300 Verbindungen
Wir haben einen Apache-Webserver vor Tomcat, der auf EC2 gehostet wird. Der Instanztyp ist mit 34 GB Speicher besonders groß. Unsere Anwendung beschäftigt sich mit vielen externen Webservices und wir haben einen sehr miesen externen Webservice, der fast 300 Sekunden benötigt, um auf Anfragen während der Stoßzeiten zu antworten. Während …
1
Upstart: Ermöglichen, dass ein normaler Benutzer meinen benutzerdefinierten Dienst beendet und startet
Ich habe meine Webserver-Anwendung beim Booten mit upstart gestartet. Dies ist das Upstart-Skript: # web app node upstart file at /etc/init/webapp.conf description "web application" start on started mongodb stop on runlevel [06] respawn respawn limit 10 100 env NODE_ENV=production pre-start script ulimit -n 2048 end script exec start-stop-daemon --start -c …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.