Serveradministratoren

Fragen und Antworten für System- und Netzwerkadministratoren

2
PostgreSQL wird nach dem Start beendet
Mein PostgreSQL 9.5-Server unter Debian 8 (Jessie) wird direkt nach dem Start über Folgendes beendet service postgresql start: # service postgresql status ● postgresql.service - PostgreSQL RDBMS Loaded: loaded (/lib/systemd/system/postgresql.service; enabled) Active: active (exited) since Fr 2016-12-02 11:02:51 CET; 11min ago Process: 2360 ExecStart=/bin/true (code=exited, status=0/SUCCESS) Main PID: 2360 (code=exited, …
5
Gitlab: Extrem hoher Speicherverbrauch durch Ruby-Bundle-Prozess
Ich habe ein Problem mit meiner Gitlab-Installation, die auf einem kleinen Ubuntu LTS 16.04 ausgeführt wird. Ich muss darauf hinweisen, dass ich nicht viel Erfahrung mit Linux oder Gitlab habe. Meine Gitlab-Installation mit einigen persönlichen Projekten (nur 4) lief in Ordnung, obwohl das Pushing extrem langsam ist und manchmal fehlschlägt. …
1
Deaktivieren von rp_filter auf einer Schnittstelle
Ich habe einen Ubuntu 16.04 Server, der als Router mit mehreren (VLAN) Schnittstellen fungiert. Standardmäßig ist rp_filter(Umkehrpfadfilterung) für alle Schnittstellen aktiviert. Ich möchte es so halten, aber eine Ausnahme für genau eine Schnittstelle machen. (Pakete von dieser Schnittstelle sollten eine Quell-IP-Adresse haben dürfen, die keiner Routing-Zieladresse dieser Schnittstelle entspricht.) ens20.4Angenommen …
2
Der Befehl KLogPermitNonKernelFacility ist derzeit nicht zulässig
Ich habe loggly für Syslog-Warnungen eingerichtet und erhalte wiederholt den folgenden Fehler in Syslog. command 'KLogPermitNonKernelFacility' is currently not permitted - did you already set it via a RainerScript command (v6+ config)? [v8.16.0 try http://www.rsyslog.com/e/2222 ] Ausführen von Ubuntu 16.04.1 LTS 4.4.0-42-generic Ansonsten scheint der Server einwandfrei zu laufen. Nach …
2
So fügen Sie nicht-lateinische Einträge zur Hosts-Datei hinzu
Gibt es eine Möglichkeit, nicht-lateinische Einträge in / etc / hosts unter Windows hinzuzufügen? Etwas wie 127.0.0.1 локалхост Versuchte den Code oben und auch Punycode ohne Glück Ja, ich weiß, dass dies fast jede App beschädigen und keine Validierung bestehen würde. Ich muss das nur für eine einzige Maschine durchziehen.
3
Wie öffne ich mit ufw nur Ports auf ipv4?
Immer wenn ich einen Befehl wie ufw allow 22ausführe, fügt ufw die Firewall-Regeln automatisch zu ipv4 und ipv6 hinzu. Wenn ich nur einen Port auf IPv4 öffnen möchte, gibt es eine Möglichkeit, dies zu tun? So etwas wie ufw allow 22 proto ipv4.
2
TCPDUMP erfasst nur neue Verbindungen
Ich verwende TCPDUMP, um Datenverkehr von einer bestimmten IP-Adresse zu erfassen. Gibt es die Möglichkeit, nur neue Verbindungen zu erfassen, dh TCP-Streams, die mit dem SYN-Paket beginnen? Vielen Dank
9 tcpdump 
3
Was ist das Äquivalent von Puppets "es sei denn" in Ansible?
Hintergrund: In Puppet kann ein Befehl ausgeführt werden, sofern er nicht bereits ausgeführt wurde: exec { '/bin/echo root >> /usr/lib/cron/cron.allow': path => '/usr/bin:/usr/sbin:/bin', unless => 'grep root /usr/lib/cron/cron.allow 2>/dev/null', } Ziel: Ausführen eines Befehls, sofern dieser nicht bereits in Ansible ausgeführt wurde Methoden Aufgaben / main.yml - name: add vhost …
9 ansible 
1
Unterschiede zwischen mod_fastcgi und mod_proxy_fcgi
Ich habe nach einer Antwort gesucht, kann aber anscheinend nichts Wesentliches zu dieser Frage finden. Sollte man mod_proxy_fcgi oder mod_fastcgi mit php-fpm auf Apache2.4 verwenden? Gibt es Unterschiede in Bezug auf Sicherheit und Leistung? Irgendwelche Empfehlungen? Vielen Dank im Voraus für jede Hilfe.
3
Eine Datei mit Powershell auf Nano Server herunterladen?
Ich hatte einige erhebliche Schwierigkeiten herauszufinden, wie genau eine Datei mit PowerShell unter Nano Server heruntergeladen werden kann. Die Herausforderung ist folgende: Es gibt keine Invoke-WebRequest Es gibt keinen System.Net.WebClient Es gibt keinen Start-BitsTransfer Es gibt keinen Bitsadmin Weiß jemand, wie man diese (scheinbar einfache) Aufgabe erledigt?
1
nginx mit nginx kommunikation über http2 ohne ssl
Ich habe Nginx-Proxy- und Nginx-Server-Docker-Container. client browser < > nginx-proxy ist http2 und 443 über proxy_pass. nginx-proxy < > nginx-server ist http1 und ich möchte es auf http2 verschieben, aber ohne SSL - da sich beide auf demselben Server befinden, sehe ich keinen Vorteil darin, den Datenverkehr zu verschlüsseln. Ich …
9 nginx  http2 
1
So geben Sie mehrere Variablen in der Map-Direktive von nginx an
Nun, ich habe eine etwas andere Frage als diese : Ich möchte nicht zwei Variablen gleichzeitig zuordnen, sondern eine Variable mit zwei anderen als Parametern zuordnen. In der Tat habe ich in der Dokumentation über die Kartenrichtlinie gelesen, dass: Vor Version 0.9.0 konnte im ersten Parameter nur eine einzige Variable …
1
Was bedeutet Rückgabe verifizieren: 1 bedeutet in der openssl-Ausgabe
Ich verstehe die openssl-Ausgabe nicht. OpenSL wird wie folgt ausgeführt: #openssl s_client -connect google.com:443 -CAfile cacert.pem < /dev/null Letztendlich ist alles in Ordnung, da das Zertifikat des Endunternehmens als OK verifiziert wurde: Verify return code: 0 (ok) aber was ist mit der Überprüfung return:1am Anfang der Ausgabe für die Zwischenprodukte …
9 openssl 
1
DKIM: Kann ich einen RSA-Schlüssel verwenden, der größer als 2048 Bit ist, dh 4096?
Ich frage mich, ob ich einfach einen 4096-Bit-RSA-Schlüssel für DKIM (im DNS-TXT-Eintrag) verwenden kann. Gibt es Nachteile (Vernachlässigung des Rechenaufwands)? Vielleicht gibt es Mailserver, die mit einem so großen Schlüssel nicht umgehen können? Außerdem: Gibt es einen großen Mail-Anbieter, der RSA-Schlüssel mit mehr als 2048 Bit verwendet? Google, Yahoo und …
9 security  email  dkim  dmarc 
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.