Serveradministratoren linux

4

SSH zwischen EC2-Instanzen nicht zulässig

Ich richte einige EC2-Instanzen in einem freigegebenen AWS-Konto ein und möchte ihnen Zugriff aufeinander gewähren. Gleichzeitig möchte ich den Zugriff von anderen Instanzen im Konto verbieten. Ich habe eine Sicherheitsgruppe erstellt und SSH-Zugriff von "Meine IP" zum Anmelden hinzugefügt, und das funktioniert gut. Jetzt muss ich zwischen allen Instanzen SSH, …

9 linux ssh amazon-web-services amazon-ec2 security-groups

2

Wie kann ich if / else mit nginx conf angeben?

ist es möglich so etwas mit nginx zu machen? if ( $http_user_agent = "wget" ){ server { listen 11.11.11.11:1111; root /website1/; server_name example.com www.example.com; else server { listen 22.22.22.22:22222; root /website2/; server_name example2.com www.example2.com; }

9 linux nginx configuration

2

Nach der Erweiterung des Hardware-RAID-Arrays kann ich mit fdisk keine zusätzlichen verfügbaren Sektoren verwenden

Wir haben ein großes ~ 18 TB Hardware-RAID-Array auf einem Dell R720xd. Derzeit besteht das RAID5-Array aus 6x4 TB und ich musste es erweitern. Schritt 1 Erweitern Sie das Hardware-RAID-Array. Einfach genug, wenn Sie die Dell Admin-Tools installiert haben. omconfig storage vdisk action=reconfigure controller=0 vdisk=1 raid=r5 pdisk=0:1:0,0:1:1,0:1:3,0:1:3,0:1:4,0:1:5,0:1:8,0:1:9 (Neue Festplatten waren …

9 linux debian raid dell fdisk

3

Was könnte dazu führen, dass die Meldung "Exec-Anforderung auf Kanal 0 fehlgeschlagen" angezeigt wird

Ich versuche, einen ssh-Befehl nicht interaktiv an den Proxy eines HP Automation-Servers zu senden, und während ich ssh eingeben und interaktiv einwandfrei eingeben kann, wird beim Senden des Befehls immer die Meldung "Exec Request Failed on Channel 0" angezeigt Befehl über nicht interaktiv. Gibt es etwas, das ich auf der …

9 linux ssh opensuse

1

Linux-Prozess beendet, obwohl genügend Speicher verfügbar ist

Ich untersuche, warum zwei unserer Prozesse vom Linux-OOM-Killer getötet wurden - obwohl zu beiden Zeitpunkten genügend RAM und viel SWAP verfügbar zu sein scheinen. Als ich interpretiere es als durch diese Antwort der erste Anforderung Speicher bat um 2 ^ 2 = 4 Seiten (16 KB) des Speichers (lfd Flag) …

9 linux oom

1

Wie erreicht man unter Linux ein Multipath-Routing pro Paket?

Der Linux-Kernel vor Version 3.6 verwendete Routing-Caching für IPv4-Multipath-Routing, was bedeutete, dass das Routing zwischen zwei separaten Leitungen / ISPs recht einfach war. Ab 3.6 wurde der Algorithmus in "Paketweise" geändert, was bedeutete, dass einige Tricks zur Routentabelle / Regel / iptables-Markierung erforderlich waren, um die beiden Leitungen / ISPs …

9 linux routing linux-kernel iproute2

2

Verwirrender Speicherverlust. Was verbraucht ~ 10 GB Speicher auf diesem System?

Nach ungefähr 18 Stunden verbraucht dieses System ~ 10 GB Speicher, wodurch der OOM-Killer ausgelöst wird, wenn wir unsere üblichen Aufgaben ausführen: # free -h total used free shared buffers cached Mem: 14G 9.4G 5.3G 400K 27M 59M -/+ buffers/cache: 9.3G 5.4G Swap: 0B 0B 0B # cat /proc/meminfo MemTotal: …

9 linux ubuntu memory-usage memory-leak oom

2

Hacker umgeht iptables

(von SO verschoben) Ich habe Iptables, die einen SIP-Server schützen. Es blockiert alle IPs außer denen, die ich speziell geöffnet habe, und es scheint für fast alle zu funktionieren. Ich habe viele IP-Adressen getestet, die nicht auf der weißen Liste stehen, und sie werden alle gelöscht, wie sie sollten. ABER …

9 linux iptables firewall voip sip

2

So konfigurieren Sie iptables, damit ein unerwünschter Port nicht als gefiltert gemeldet wird

Ich möchte andere daran hindern, meine Ports im nmap-Standard-Scan als gefiltert (nicht privilegiert) zu sehen. Angenommen, ich habe die folgenden Ports geöffnet: 22, 3306, 995 und eine Firewall, die wie folgt konfiguriert ist: -A INPUT -p tcp -m tcp --dport 22 -j DROP -A INPUT -p tcp -m tcp --dport …

9 linux security iptables tcp tcpip

3

SFTP mit Chroot abhängig vom öffentlichen Schlüssel des verbindenden Benutzers

Ich möchte einen Server (mit Debian oder FreeBSD) erstellen, der Backups von verschiedenen Clients über sshfs empfängt. Jeder Client sollte in der Lage sein, seine eigenen Sicherungsdaten zu lesen und zu schreiben, jedoch nicht die Daten der anderen Clients. Ich hatte die folgende Idee: Jeder Client stellt über die Authentifizierung …

9 linux ssh freebsd sftp ssh-keys

2

Warum zeigt mein Linux-Hyper-V-Gast seine IP-Adresse nicht im Hyper-V-Manager an?

Ich verwende Windows 8.1 Enterprise Edition mit dem integrierten Hyper-v-Manager. Ich kann Linux-Gäste problemlos ausführen. Im Manager wird die IP-Adresse jedoch nicht angezeigt. Windows VM-Gäste werden angezeigt. Ich verwende nicht den "Legacy Network Adapter". Im Bild unten renne ich: ~$ cat /etc/issue Debian GNU/Linux 8 \n \l $ cat /etc/debian_version …

9 linux hyper-v

4

Warum muss ein Raid 10-Gerät initialisiert werden?

Beim Erstellen eines Linux-Software-RAID-Geräts als RAID10-Gerät bin ich verwirrt, warum es initialisiert werden muss. Die gleiche Frage gilt wirklich für raid1 oder raid0. Letztendlich würden die meisten Leute ein Dateisystem darauf legen, und dieses Dateisystem sollte keinen Status der Datenträgerdaten annehmen. Jeder Schreibvorgang wirkt sich auf beide Festplatten in einem …

9 linux software-raid raid10

3

Sollte ich die CentOS-Paketversion in den (offiziellen) Repositorys oder die neuesten stabilen Versionen der Pakete verwenden?

Dies ist eine offene Frage, aber ich möchte eine konstruktive und hilfreiche Diskussion zu diesem Thema haben. Um die Frage zu klären: Auf einem Server mit CentOS 7 (oder einer anderen Linux-Distribution / -Version) Ist es am besten, die Paketversion im Base / EPEL-Repo beizubehalten, oder ist es in Ordnung, …

9 linux centos package-management

2

Wie kann man Remote-https mit Icinga Version 2 überwachen?

Ich habe Icinga 2.3.11 auf Ubuntu 14.04.3 in VirtualBox. Ich versuche, "https" -Port 443 zu überwachen, zum Beispiel " https://mail.google.com " hier. Unten ist mein Ausschnitt aus der Standarddatei host.conf object Host "mailserver-01" { import "generic-host" address = "74.125.136.17" /* ip for mail.google.com */ vars.os = "Linux" vars.http_vhosts["http"] = { …

9 linux ubuntu ubuntu-14.04 icinga

1

Wo verbindet sich der Finger standardmäßig?

Wenn ich in unserem Unternehmensnetzwerk finger(ohne Argumente) von einem Clientcomputer aus laufe , wird mir eine Liste von Benutzern mit Namen und dergleichen angezeigt. Aber wenn ich renne, finger @localhostbekomme ich "Verbindung abgelehnt". Wo verbindet sich der Finger standardmäßig?

9 linux defaults

Als «linux» getaggte Fragen