Serveradministratoren

Fragen und Antworten für System- und Netzwerkadministratoren

1
Deaktivieren Sie SSL für bestimmte Pfade in Nginx
Ich habe eine Website, auf der alle Anforderungen mit HTTPS ausgeführt werden sollen, mit Ausnahme von Anforderungen an URLs mit Pfaden, die mit beginnen /foo/. Wie konfiguriere ich das in Nginx? Im Moment führe ich alle Anfragen mit SSL aus: server { listen 443; ssl on; ssl_certificate /home/admin/ssl/ssl.crt; ssl_certificate_key /home/admin/ssl/ssl.key; …
10 nginx 
5
Warum kann / dev / urandom seit Ubuntu 12.04 nur von root gelesen werden und wie kann ich das Problem beheben?
Ich habe auf vielen Servern mit Ubuntu 10.04-Vorlagen gearbeitet. Seit dem Wechsel zu 12.04 habe ich Probleme, die ich jetzt isoliert habe. Auf das Gerät / dev / urandom kann nur root zugreifen. Dies führte dazu, dass SSL-Engines, zumindest in PHP, beispielsweise file_get_contents (https: // ..., fehlschlugen. Es brach auch …
2
Active Directory-Authentifizierung mit LDAP-Proxy
Wir haben einen Dienst in einem isolierten Netzwerk. Diese Dienste müssen Benutzer beim Active Directory-Server authentifizieren. Der Active Directory-Server ist jedoch nicht direkt verfügbar, sodass ich einen LDAP-Proxy im isolierten Netzwerk einrichten muss. Der LDAP-Proxy hat dann Zugriff auf den AD. Beachten Sie, dass der Zugriff schreibgeschützt sein muss und …
1
Wie verwende ich einen benutzerdefinierten Statusbefehl für einen Dienst in Puppet?
Ich verwende Debian Squeeze mit PostgreSQL 9.1 aus Backports. Puppet hat Version 2.7.14. Leider gibt das Init-Skript den falschen Exit-Code für den Status zurück. Daher habe ich einen benutzerdefinierten statusBefehl geschrieben, um festzustellen, ob postgresql ausgeführt wird oder nicht. service { 'postgresql': ensure => running, enable => true, hasstatus => …
3
Guter Standard für XDG_RUNTIME_DIR?
Die XDG-Basisverzeichnisspezifikation ist eine sehr interessante Spezifikation für Benutzerverzeichnisse. Es bietet auch gute Standardwerte, außer für XDG_RUNTIME_DIR. Jetzt schreibe ich eine Software, die Named Pipes erstellen muss. Es handelt sich um ein Client-Server-Framework pro Benutzer (es gibt ein FIFO für den Server und ein FIFO pro Client). Wenn XDG_RUNTIME_DIRnicht definiert, …
1
Manuelles Drehen der Protokolldatei mit rsyslogd
Ich möchte die Rotation von Protokolldateien mit erzwingen logrotate -f /var/log/syslog, aber es werden nur folgende Töne zurückgegeben: error: syslog:1 unknown option 'May' -- ignoring line error: syslog:1 unexpected text Ich weiß, dass auf diesem System rsyslogd ausgeführt wird. Wie drehen /var/log/syslog? Ich will es leer haben.
2
OSSEC-Bereitstellung in großem Maßstab
Wir haben ein Rechenzentrum und als glücklicher OSSEC- Benutzer versuche ich mein Management davon zu überzeugen, es für die Erkennung von Host-Intrusionen zu verwenden. Ich habe es jedoch nie auf mehr als einer Handvoll Servern bereitgestellt und bin mir nicht sicher, ob es skaliert. Hat jemand OSSEC in großem Umfang …
10 ids  ossec 
2
CentOS 6 macht viel mehr E / A als CentOS 5
Ich vergleiche eine Anwendung auf zwei identischen Servern, einer ist Centos 5.8 und der andere ist Centos 6.2. Meine Anwendung läuft auf dem Centos 6.2-Computer viel langsamer (50% oder weniger). Bei dem Versuch, das Problem zu diagnostizieren, verfolge ich CPU, RAM und E / A während des gesamten Benchmark-Laufs. Ich …
2
apt-get kann keine Verbindung zu "Fehlerbehebung bei 'archive.ubuntu.com'" herstellen.
Ich habe gerade ein neues VPS mit Ubuntu 11.04 erhalten und versucht, es zu aktualisieren. Ich habe diesen Fehler bekommen. Ich erhalte den gleichen Fehler, wenn ich apt-get benutze login as: root root@199.193.248.80's password: Welcome to Ubuntu 11.04 (GNU/Linux 2.6.38-8-generic-pae i686) * Documentation: https://help.ubuntu.com/ Last login: Mon May 7 19:55:45 …
10 ubuntu  apt 
2
Unterbrechen Sie alle Hardlinks in einem Ordner
Ich habe einen Ordner, der eine bestimmte Anzahl von Dateien enthält, die feste Links haben (im selben Ordner oder an einem anderen Ort), und ich möchte die Verknüpfung dieser Dateien aufheben, damit sie unabhängig werden und Änderungen an ihrem Inhalt keine Auswirkungen haben andere Datei (ihre Linkanzahl wird 1). Im …
10 unix  hardlink 
2
Können Elastic Load Balancer den Datenverkehr korrekt auf Instanzen unterschiedlicher Größe verteilen?
Ich habe gerade Elastic Load Balancers untersucht. Soweit ich weiß, machen sie nur Round-Robin und verteilen die Verbindungen gleichmäßig auf die Server hinter ihnen. Was passiert also, wenn sich hinter einer ELB Instanzen unterschiedlicher Größe befinden? Sendet es mehr Verbindungen an die größere Instanz oder verteilt es die Verbindungen weiterhin …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.