Administradores de servidor

Estou usando o CoreOS para agendar unidades systemd com frota. Eu tenho duas unidades ( firehose.servicee firehose-announce.service. Estou tentando firehose-announce.serviceiniciar e parar firehose.serviceo arquivo. Aqui está o arquivo da unidade para firehose-announce.service: [Unit] Description=Firehose etcd announcer BindsTo=firehose@%i.service After=firehose@%i.service Requires=firehose@%i.service [Service] EnvironmentFile=/etc/environment TimeoutStartSec=30s ExecStartPre=/bin/sh -c 'sleep 1' ExecStart=/bin/sh -c "port=$(docker inspect …

20 systemd  coreos 

Estou usando o Ubuntu 14.04.1 (com OpenSSH 6.6 e libpam-google-authenticator 20130529-2). Estou tentando configurar logins SSH onde a chave pública é autenticada (sem senha) e um usuário é solicitado a fornecer um código do Authenticator do Google. Seguir / adaptar essas instruções me deu um prompt de senha e um …

20 ubuntu  ssh  two-factor  google-authenticator 

Qual é a melhor maneira de gerenciar o iptables a partir de um ponto e ter a capacidade de editar algo no servidor local. Precisamos adicionar algumas regras centralizadas em todos os servidores, mas temos servidores específicos com requisitos específicos que devem ter seu próprio conjunto de regras. Pensei em …

20 iptables  ansible 

Estou tentando reconfigurar meu servidor Apache Tomcat para usar apenas o TLSv1. No entanto, ele ainda está voltando ao SSLv3 usando determinados navegadores. Eu configurei a tag <connector> com as seguintes configurações: <Connector ... enableLookups="true" disableUploadTimeout="true" acceptCount="100" maxThreads="200" scheme="https" secure="true" SSLEnabled="true" clientAuth="false" sslProtocol="TLS" ciphers="TLS_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_DSS_WITH_AES_128_CBC_SHA" sslEnabledProtocols="TLSv1" /> Estou faltando …

20 ssl  tomcat  configuration  poodle 

Não posso mostrar nada que pude. Depois de um pouco de pesquisa, descobri que não está lendo a configuração ssh no meu diretório pessoal. $ ssh -xvvv server OpenSSH_6.2p2, OSSLShim 0.9.8r 8 Dec 2011 debug1: Reading configuration data /etc/ssh_config (...) Quando em um computador idêntico de um amigo, onde tudo …

20 ssh 

Atualmente, o valor para o max_connectionsparâmetro em um modelo de servidor MySQL RDS t1.micro {DBInstanceClassMemory/12582880}é 32. Como meu servidor não permite mais conexões após 32 anos, qual é o valor máximo de segurança max_connectionsque posso usar para uma micro instância?

20 mysql  amazon-web-services  amazon-rds 

É possível comprar um certificado intermediário para usá-lo para assinar certificados de subdomínio? Ele deve ser reconhecido pelos navegadores e não posso usar um certificado curinga. A busca não revelou nada até agora. Alguém está emitindo esses certificados?

20 ssl 

Preciso enviar uma mensagem para o servidor graylog2 por meio de eco para testar se o% {@ type} do recurso está correto, mas depois que eu faço o eco que é o suporte do GELF, ele não chega ao meu servidor graylog2. Se ele reiniciar o graylog2, as mensagens sobre …

20 netcat  echo  graylog 

Dado um rastreamento de pilha do kernel como abaixo, como você determina a linha de código específica onde o problema ocorreu? kernel: [<ffffffff80009a14>] __link_path_walk+0x173/0xfb9 kernel: [<ffffffff8002cbec>] mntput_no_expire+0x19/0x89 kernel: [<ffffffff8000eb94>] link_path_walk+0xa6/0xb2 kernel: [<ffffffff80063c4f>] __mutex_lock_slowpath+0x60/0x9b kernel: [<ffffffff800238de>] __path_lookup_intent_open+0x56/0x97 kernel: [<ffffffff80063c99>] .text.lock.mutex+0xf/0x14 kernel: [<ffffffff8001b222>] open_namei+0xea/0x712 kernel: [<ffffffff8006723e>] do_page_fault+0x4fe/0x874 kernel: [<ffffffff80027660>] do_filp_open+0x1c/0x38 kernel: [<ffffffff8001a061>] …

20 linux  kernel  debugging 

Para facilitar a configuração do SSH sem senha em novas máquinas e ambientes, existe alguma razão pela qual o id_rsa.pubarquivo (apenas a metade pública do par de chaves) não pôde ser publicado em algum lugar da Web? Por exemplo, em um repositório dotfiles GitHub. Estou ciente de que: o id_rsaarquivo …

20 ssh  ssh-keys  github  passphrase 

Quando a documentação e os preços da AWS se referem a "uso", isso significa simplesmente "se a instância está ativada" em vez de "se a instância estiver ativada e funcionando ". Por exemplo, se eu tivesse uma instância do EC2 em execução, mas estivesse ociosa (CPU = 0%), presumo que …

20 amazon-ec2  amazon-web-services  amazon-rds  reserved-instances 

Esfreguei minha piscina hoje e, após a limpeza, notei que havia um erro que corrompia um arquivo. Eu não me importei com o arquivo, então o excluí. Infelizmente, o erro permanece (agora referenciado por um ID hexadecimal e não por um nome de arquivo) e não sei como resolvê-lo. Eu …

20 zfs  zfsonlinux 

Server 2008 R2 (totalmente corrigido) Estou tentando executar uma tarefa agendada para mover um tipo de arquivo especificado de C: \ Windows \ Temp para E: \ Foo_blah_blah_blah_blah \ Foo2 e, por algum motivo, estou recebendo o seguinte erro: O Agendador de Tarefas falhou ao iniciar a instância "{fe0f148a-cece-44a0-a4d1-914aaf21daa8}" da …

20 windows-server-2008  scheduled-task 

Estou executando o ZoL 0.6.2 do PPA deles no Ubuntu 12.04. Está em um host com 16 GB de memória destinado a executar algumas VMs usando KVM / Libvirt. Depois de algum tempo, o ZoL está usando uma quantidade insana de memória, atingindo 98% do uso de RAM com algumas …

20 zfsonlinux 

Qual é a maneira mais limpa de fazer isso? Tentei adicionar o usuário ao grupo sudo com o módulo users, mas o Ansible relata que não consegue encontrar o grupo sudo.

20 ansible