Administradores de servidor

Qual é a diferença entre adicionar um usuário a /etc/sudoerse usermod -a -G sudo? Qual método deve ser usado para conceder sudo?

13 ubuntu  sudo 

Ou talvez algum oauth? Tudo o que pude encontrar - é a autenticação 2factor com o google. Mas eu gostaria de usar a base do Google Apps para autenticação OpenVPN. Eu acredito que é possível criar algo como o gitlab. Onde você pode colocar seu certificado e usá-lo sem login …

13 openvpn  g-suite  oauth 

Estou configurando um roteador Linux com iptables. Quero escrever testes de aceitação para a configuração que afirma coisas como: o tráfego de alguém na internet não é encaminhado e O TCP para a porta 80 no servidor da Web na DMZ dos hosts na LAN corporativa é encaminhado. Um FAQ …

13 iptables  automated-testing 

Quero restringir o acesso IP direto ao meu site. Encontrei várias soluções envolvendo .htaccess, mas nenhuma funcionou. Eu também encontrei uma solução através da configuração de hosts virtuais do apache, que estava funcionando bem até instalar um certificado SSL através do CPanel. Não tenho absolutamente nenhuma idéia do que foi …

13 apache-2.2  301-redirect 

É complicado tentar permanecer dentro das boas graças da Red Hat e ainda planejar a longevidade do sistema ... Sou defensor do Linux Containers (LXC) há mais de um ano. Minhas instalações iniciais foram baseadas em informações obtidas em tutoriais online, como este e este . Este centrado em torno …

13 centos  redhat  libvirt  lxc  containers 

Ao consultar o URL da CDN do Sparkfun usando o OpenSSL com o seguinte comando: openssl s_client -showcerts -connect dlnmh9ip6v2uc.cloudfront.net:443 O nome comum retornado no certificado é *.sparkfun.com, que falha ao verificar, mas se você carregar o host no Chrome, o nome comum mostrado é*.cloudfront.net O que está acontecendo aqui? …

13 openssl  google-chrome 

Recentemente, migrei um pool de armazenamento de dados em massa (ZFS On Linux 0.6.2, Debian Wheezy) de uma configuração de vdev de dispositivo único para uma configuração de vdev espelho de duas vias. A configuração anterior do pool era: NAME STATE READ WRITE CKSUM akita ONLINE 0 0 0 ST4000NM0033-Z1Z1A0LQ …

13 linux  zfs  mirror  udev  zfsonlinux 

Eu estava escrevendo um utilitário para verificar / proc / net / tcp e tcp6 para conexões ativas, pois é mais rápido do que analisar a saída netstat. Como na verdade não tenho o ipv6 ativado, eu estava utilizando principalmente o host local como meu ponto de referência. Aqui está …

13 linux  ipv6  linux-kernel 

Em geral, eu gostaria de saber com que frequência uma matriz RAID precisa ser limpa. O que contribui para a necessidade de limpar com mais frequência (leitura de dados ?, gravação de dados ?, desligamentos inesperados ?, idade da unidade ?, tamanho da unidade ?, número de usuários? Etc.)? Estive …

13 raid  storage  hard-drive  maintenance 

Estou tentando usar o servidor do Google Compute Engine como servidor VPN para todo o meu tráfego (estou morando na Rússia, temos alguns problemas de censura aqui). Há um mini-tutorial sobre VPN no GCE , mas trata-se da rede entre dois servidores dentro do GCE e não com o OpenVPN. …

13 vpn  openvpn  google-compute-engine  google-cloud-platform 

Estou tendo problemas com o Google ao rejeitar e-mails devido a problemas no SPF. Eu pensei que tinha isso consertado, mas evidentemente não ... O email está sendo enviado de um site Drupal executando o mimemail. Uma mensagem que mostra o problema é semelhante a: Delivered-To: reg@receiver.com Received: by 10.112.47.229 …

13 email  spam  spf 

Eu estava testando a configuração STARTTLS do meu servidor de email quando entrei nesta página: https://starttls.info/about . O trecho a seguir me intriga: Quando você envia um email por meio do servidor de email de saída, esse email potencialmente realiza vários saltos entre diferentes servidores de email antes de chegar …

13 email 

Eu tenho o MySQL em execução em uma instância m1.xlarge com um volume EBS de 100 GB contendo os arquivos de dados. Gostaria de migrar para uma instância m3.2xlarge e colocar os arquivos de dados nas novas unidades SSD de 2 x 80 GB. Parei minha instância, alterei o tipo …

13 linux  amazon-ec2  amazon-web-services 

Eu tenho um problema com um monte de montagens CIFS que se parecem com isso: //192.168.10.2/remote-share /home/windows-shared/remote-share cifs defaults,user=xxx,password=xxx,uid=603,gid=603 0 0 Esse problema ocorre depois de um tempo, geralmente após um dia em que os usuários inicializam suas máquinas pela manhã e seus compartilhamentos não funcionam mais remotamente. Então, quando …

13 samba  cifs  fstab 

Meu servidor MySQL possui vários usuários estranhos que eu não adicionei. Tudo isso é necessário? 'root'@'127.0.0.1' 'root'@'localhost' 'root'@'SERVERNAME' 'root'@'::1' ''@'SERVERNAME' ''@'LOCALHOST' Se eu remover todas as raízes, exceto raiz @ localhost, posso acabar me bloqueando no banco de dados? E qual é o objetivo dos nomes de usuário vazios? Eles …

13 mysql  permissions  users