Serveradministratoren

Fragen und Antworten für System- und Netzwerkadministratoren

4
Deaktivieren Sie die strikte Überprüfung der SSH-Schlüssel
Jeder Benutzer erstellt und zerstört mehr als 15 VMs pro Tag. Die VMs werden in der internen OpenStack-Cloud des Unternehmens erstellt. Jedes Mal, wenn einem neuen VM eine IP-Adresse zugewiesen wird, die zuvor ausgegeben wurde, erhält der Benutzer den Fehler, dass die Überprüfung des gefürchteten Hostschlüssels fehlgeschlagen ist. Dies liegt …
3
Gibt es einen Grund, fail2ban mit deaktivierten SSH-Kennwortanmeldungen zu verwenden?
Ich richte einen von Linode gehosteten Ubuntu-Server ein. Ich gehe ihre Sicherheitsanleitung durch und sie empfehlen die Installation von fail2ban, nachdem die kennwortbasierten SSH-Anmeldungen deaktiviert wurden. Ich sehe keinen Sinn darin, fail2ban zu installieren, wenn Wörterbuchangriffe mit SSH-Schlüsseln nicht möglich sind. Vermisse ich hier etwas?
2
GeoIP zur Konfiguration in Nginx
Ich versuche, Geoip in Nginx zu kompilieren. Dabei ./configure --with-http_geoip_moduleerhalte ich folgenden Fehler. ./configure: error: the GeoIP module requires the GeoIP library. You can either do not enable the module or install the library. Ich habe eine beliebige Kombination ausprobiert, um das Geoip-Modul für Nginx mit apt-get zu finden, und …
1
Wie protokolliere ich Nginx-Anfragen an einen bestimmten Ort in einer anderen Datei?
Ich habe einen Nginx, der als Proxy vor einem Backend fungiert, und ich möchte die an einen bestimmten Speicherort gestellten Anforderungen in eine separate Datei aufteilen. Die Anforderungen sollten weiterhin an denselben Backend-Server gesendet werden, ich möchte sie jedoch nicht im Hauptzugriffsprotokoll anzeigen. Außerdem möchte ich nicht alle Proxy_-Inhalte zweimal …
8 nginx 
2
Wie kann ich mit SELinux PHP-Skripte einschränken?
Ich möchte verschiedene PHP-Anwendungen auf meinem SL6.4-Webserver (RHEL 6.4-Neuerstellung) unterteilen, damit sie nicht auf die Daten der anderen zugreifen können. Es scheint, dass SELinux dazu in der Lage sein könnte, aber ich bin mir bei den Details nicht sicher. Meine Frage besteht aus zwei Teilen: Wie verwaltet SElinux PHP-Skripte, die …
1
Verfolgen Sie die Speichernutzung eines Jobs in SGE
Ich suche nach Anleitungen, wie ich genau herausfinden kann, wie viel RAM mein Job in meinem Cluster verwendet. Mein Job ist kein Multithread-Job und läuft auf einer einzelnen CPU. Wenn ich meinen Job ausführe und "top" ausführe, kann ich sehen, dass so viel RAM verwendet wird ... VIRT: 45.6g RES: …
4
Wie wird ein bald ablaufendes SSL-Zertifikat aktualisiert?
Vor kurzem ist das Windows Azure Storage-SSL-Zertifikat abgelaufen , was viele Probleme verursacht. Jetzt kann das Zertifikat von jedem Benutzer abgerufen werden, sodass jeder hätte bemerken können, dass es abläuft. Was ist nun der typische Zeitrahmen für das Ersetzen eines bald ablaufenden Zertifikats? Ist ein Monat vor Ablauf oder eine …
3
Ist es möglich, PHP-FPM mit verschiedenen Pool-Optionen einzurichten (xdebug aktiviert / xdebug deaktiviert)?
Ich habe eine LEMP-Umgebung und benötige die Option, alle Entwicklungs-Subdomains vom Staging zu trennen (Entwicklung mit xdebug-Staging ohne). dev.projectX.mydomain.tld staging.projectX.mydomain.tld Deshalb habe ich zwei Pools php-dev und php-stage eingerichtet, aber es scheint, dass ich Erweiterungen nur in der php.ini aktivieren kann!? Hier ist meine pool.conf (dev) [php-dev] listen = 127.0.0.1:9101 …
8 php-fpm  xdebug  pool 
1
nginx wie erstelle ich einen Serverblock für die Subdomain?
Ich habe eine Domain, http://blabla.comdie auf eine IP-Adresse verweist 103.35.123.4.12. Ich habe dann eine Subdomain, http://mew.blabla.comdie auf dieselbe IP-Adresse verweist. Wie kann ich mit nginx zwischen den beiden Domainnamen unterscheiden? Ich habe derzeit Folgendes: server { listen 80; server_name blabla.com; location ^~ / { } } server { listen 80 …
8 nginx 
4
Wie kann man zwischengespeicherte Fehler "SERVER HAT FEHLGESCHLAGEN UND IST BIS ZEITGESETZTE DEAKTIVIERUNG deaktiviert" debuggen?
Ich habe ein Zwei-Server-Memcached-Setup. Wenn das Memcached-Schreiben fehlschlägt, erhalte ich eine E-Mail-Benachrichtigung. Ungefähr einmal pro Tag tritt der Fehler "Server ist ausgefallen und wird bis zur zeitgesteuerten Wiederholung deaktiviert" auf, und ich habe keine Ahnung, wie ich den Grund finden kann. Ich verwende den PHP Memcached Client. Ich benutze keine …
8 memcached 
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.