Serveradministratoren

Fragen und Antworten für System- und Netzwerkadministratoren




1
Wie zeige ich den Host / configure / default ssh "configuration" an?
Laut meiner ssh_configAkte ... Konfigurationsdaten werden wie folgt analysiert: Befehlszeilenoptionen benutzerspezifische Datei systemweite Datei Nachdem dies gesagt wurde (und ja, ich weiß, ich könnteman ssh_config AND durchsuchen man sshund (hoffe) auf dokumentierte Standardeinstellungen). Wie kann ich die aktive Konfiguration für ALLE aktuellen Einstellungen "ausdrucken"? Zum Beispiel so etwas wie ... …

2
Serve 404 von HAProxy, wenn keine Acls übereinstimmen
Ich konfiguriere gerade HAProxy mit 1.5dev-17 neu. Ich würde gerne einen 404-Fehler zurückgeben, wenn für eine bestimmte Anfrage kein Backend zur Verfügung steht. Unsere aktuelle Konfiguration verwendet das default_backend, um zu unseren Django-App-Servern zu routen. Wenn jedoch eine ganze Reihe von Testanforderungen (wie ein Pen-Test) mit keinem der anderen konfigurierten …

2
Wie verfolge ich HTTP-Weiterleitungen in nginx?
Ich habe einen Nginx-basierten HTTP-Proxy und möchte alle darin enthaltenen HTTP-Weiterleitungen verarbeiten, sodass Clients nur die letzte Antwort in der Weiterleitungskette erhalten. Der Basiscode sieht wie folgt aus: location /proxy { rewrite ^/proxy/([^/]+) $1 break; proxy_pass http://$uri/; } Mein Versuch, 1 Level-Weiterleitungen zu folgen, ist folgender: error_page 301 302 307 …
15 nginx 

2
Ping: sendmsg: Operation nicht erlaubt Fehler nach der Installation von iptables unter Arch GNU / Linux
Gestern habe ich einen neuen Computer als Heimserver bekommen, einen HP Proliant Microserver. Installierte Arch Linux mit der Kernel-Version 3.2.12. Nach der Installation von iptables (1.4.12.2 - die aktuelle Version AFAIK) und dem Ändern des net.ipv4.ip_forwardSchlüssels auf 1 und dem Aktivieren der Weiterleitung in der iptables-Konfigurationsdatei (und dem Neustart) kann …

2
ssh-copy-id gibt an, welcher Schlüssel und ohne Passwort
Ich habe einen öffentlichen Schlüssel in einem Server ( Host ), den ich auf einen anderen Server ( Ziel ) übertragen möchte . Der Host - Server einen Schlüsselbund in hat .ssh/Ordner, ich möchte nur einer von ihnen auf die zu kopierZielServer (es ist nicht id_rsa.pub, so lässt Anruf mykey.rsa.pub). …
15 ssh  ssh-keys 

2
Wie kann ich MACs, Ciphers und KexAlogrithms auflisten, die von meinem SSH-Server unterstützt werden?
Wie kann ich die unterstützten MACs, Chiffren, Schlüssellängen und KexAlogrithmen ermitteln, die von meinen SSH-Servern unterstützt werden? Ich muss eine Liste für eine externe Sicherheitsüberprüfung erstellen. Ich suche etwas ähnliches openssl s_client -connect example.com:443 -showcerts. Aus meiner Forschung sshverwendet die Standardchiffren wie in aufgeführt man sshd_config. Ich benötige jedoch eine …
15 linux  ssh  audit 

2
Unterstützt unknown_hosts Kommentare?
Ich finde die ~/.ssh/known_hostsDatei etwas schwer zu lesen. Es wäre hilfreich, wenn ich Kommentare hinzufügen könnte, also dachte ich, ich sollte fragen, ob das möglich ist.
15 ssh 

1
SSH-Befehlszeile Geben Sie den Fingerabdruck des Server-Hostschlüssels an
Mit sshBefehlszeile (OpenSSH), kann ich die Server-Host - Schlüssel Fingerabdruck angeben? Dies ist mit winscp.com möglich, wenn (z. -hostkey="ssh-rsa 2048 AA:BB:CC...etc Ich habe die Manpage ein paar Mal gelesen, ich entschuldige mich, wenn ich das Offensichtliche dort verpasst habe. Ich möchte nicht einfach einen Hostschlüssel automatisch akzeptieren, und ich möchte …



1
Was passiert, wenn ein SSL-Zertifikat storniert wird?
Derzeit verwenden wir ein Standard-SSL-Zertifikat für eine Domain, beispielsweise example.com, die auf 300 Servern gehostet wird. Wenn jemand eine Anfrage stellt https://example.com, bedient einer der Server die Anfrage. Jetzt möchten wir unser SSL-Zertifikat von Standard auf ein Zertifikat aktualisieren, das mehrere Unterdomänen schützt. Unser Registrar, GoDaddy, teilte uns mit, dass …

3
Memcache-Grundkonfiguration
Ich habe memcache für eine Drupal-Site mit der memcached pecl-Erweiterung installiert. Alles läuft gut, aber ich habe immer noch Probleme mit den Konfigurationseinstellungen. Zum Beispiel folgende Ratschläge auf drupal.org You should probably lock down the memcache server so that it only listens for connections from the hosts that need to …

Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.