Administradores de servidor

Recentemente, aplicamos um patch fornecido pelo fornecedor para o OpenSSH. Esse patch desativou alguns protocolos de troca de chaves em resposta ao recente ataque do Logjam. Depois de aplicar esse patch, temos alguns fornecedores com os quais não conseguimos trocar arquivos via sftp porque a negociação da conexão está falhando …

18 linux  ssh  linux-networking  sles 

Em um domínio, nas configurações de DNS, há um registro SRV chamado: _autodiscover._tcp e o valor é: 0 10 443 autodiscover.*hostname*.net. O que é isso e o que isso faz? Estou migrando sites para um novo servidor e preciso saber como isso funcionará com o novo servidor em um host …

18 domain-name-system  autodiscovery 

Atualmente no meu Apache 2 (Apache 2.4.7 para ser exato) no Ubuntu 14.04, tenho esta configuração: /etc/apache2/mods-enabled/mpm_prefork.conf <IfModule mpm_prefork_module> StartServers 20 MinSpareServers 100 MaxSpareServers 250 MaxRequestWorkers 150 MaxConnectionsPerChild 0 </IfModule> O servidor é um servidor Amazon de 8 GB (RAM) que não faz nada além de carregar um formulário de …

18 ubuntu  apache-2.4  ubuntu-14.04  performance-tuning  mpm-prefork 

Eu tenho o php-fpm em um contêiner do docker e no Dockerfileedito o arquivo de configuração do fpm ( /etc/php5/fpm/pool.d/www.conf) para configurar os logs de acesso para acessar /var/log/fpm-access.loge os logs de erro para /var/log/fpm-php.www.log: # Do some php-fpm config # Redirect worker stdout and stderr into main error log …

18 logging  php-fpm  best-practices  docker 

É possível definir o resolverendereço na configuração do proxy nginx /etc/resolv.conf? Pode ser útil, por exemplo, na janela de encaixe ou no ambiente virtual.

18 nginx 

No CentOS 6.5, /etc/pki/tls/certstenho: ca-bundle.crt e ca-bundle.trust.crt Com diferentes tamanhos de arquivo. Qual devo usar como caminho de confiança para o nginx proxy_ssl_trusted_certificate .

18 nginx  openssl  certificate-authority 

Preciso atender a vários aplicativos através de https usando um endereço IP externo. Os certificados ssl não devem ser gerenciados no proxy reverso. Eles são instalados nos servidores de aplicativos. Um proxy reverso pode ser configurado para usar o SNI e passar o SSL para finalização no terminal? Isso é …

18 reverse-proxy  https  sni 

Existe alguma maneira de definir atalhos para valores usados ​​com frequência derivados dos parâmetros do modelo CloudFormation? Por exemplo - eu tenho um script que cria uma pilha do Projeto Multi-AZ com o nome ELB projecte duas instâncias atrás do ELB chamado project-1e project-2. Eu só passo o ELBHostNameparâmetro para …

18 amazon-web-services  amazon-cloudformation 

Deseja melhorar este post? Forneça respostas detalhadas para esta pergunta, incluindo citações e uma explicação de por que sua resposta está correta. Respostas sem detalhes suficientes podem ser editadas ou excluídas. Esta é uma pergunta canônica proposta sobre a memória do servidor. Preciso comprar um servidor Dell R420 e existem …

18 memory  hardware  ecc 

Eu tenho que criar um CSR para um certificado SSL curinga. Algumas perguntas frequentes de provedores SSL dizem que eu devo gerar o arquivo CSR na máquina em que desejo instalar o certificado? Meu entendimento é que não importa onde eu gere o CSR ou o arquivo de chave, desde …

18 ssl  ssl-certificate  openssl  csr 

Eu uso a API do GitLab para buscar uma lista dos projetos aos quais tenho acesso (URL /api/v3/projects/all?private_token=xxx), mas existem 6-7 projetos que não estão incluídos na lista por algum motivo. EDIT: Meu usuário é um administrador e quero listar todos os projetos como o /projects/allURL indica. Eu tenho acesso …

18 gitlab 

Existe uma maneira no Linux de obter estatísticas sobre os vários motivos pelos quais os pacotes foram descartados? Em todas as interfaces de rede (openSUSE 12.3) em vários servidores, ifconfige netstat -iestão relatando pacotes descartados na recepção. Quando eu faço a tcpdump, o número de pacotes descartados para de aumentar, …

18 linux  networking  kernel 

Eu tenho um servidor Ubuntu 12.04 que às vezes morre completamente - sem SSH, sem ping, nada até que seja fisicamente reiniciado. Após a reinicialização, vejo no syslog que o oom-killer matou, bem, praticamente tudo. Há muitas informações detalhadas sobre o uso da memória. Como leio esses logs para ver …

18 linux  outofmemoryerror 

Não vejo opção para exportar um backup das configurações de um domínio. Talvez eu deva salvar os resultados do DNS público com escavação, mas gostaria de perguntar se um amigo conhece uma maneira melhor.

18 domain-name-system  amazon-web-services  amazon-route53 

Meu servidor não possui endereços IPv6. No entanto, quando eu uso o Nginx proxy_pass para upstream com IPv4 e IPv6, às vezes ele tenta enviar solicitações de saída usando IPv6: 2013/07/30 00:25:06 [error] 1930#0: *1482670 connect() to [AAAA:BBBB:C:DDD:E:F:GGG:HHH]:443 failed (101: Network is unreachable) while connecting to upstream, client: AA.BB.CC.DD, server: …

18 nginx