Administradores de servidor

Fiz uma verificação de segurança do nosso servidor postfix em https://de.ssl-tools.net/mailservers e recebo um aviso de que "ECDHE_RSA_WITH_RC4_128_SHA" ainda é suportado. Mas não sei como desativar isso ...

11 postfix  tls 

Como desabilitamos os nomes previsíveis da interface de rede no xubuntu 15.10? Eu quero que minhas interfaces antigas dêem nomes como eth0 ... ethx, alguns dos meus softwares assumem que a interface eth0 esteja presente e sejam codificados em todo o lugar.

11 ubuntu  debian  xubuntu 

Eu tenho a seguinte configuração em um dos meus vhosts: ...<VirtualHost *:80> ServerName cloud.domain.de ServerAdmin webmaster@domain.de ServerSignature Off Alias "/.well-known/acme-challenge" "/var/www/domain.de/vh-www/htdocs/public/.well-known/acme-challenge" <Directory "/var/www/domain.de/vh-www/htdocs/public/.well-known/acme-challenge"> Require all granted ForceType 'text/plain' </Directory> <ifmodule mod_rewrite.c> RewriteEngine On RewriteCond %(REQUEST_URI) !/\.well\-known/acme\-challenge/?.* RewriteCond %{HTTPS} off # RewriteRule ^\.well-known/acme-challenge/([A-Za-z0-9-]+)/?$ - [L] RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L] </ifmodule>... O …

11 mod-rewrite  apache-2.4  mod-alias 

Eu tenho uma configuração openVPN em que os usuários não têm contas shell na VM Debian executando o openVPN. Os artigos que encontrei durante a pesquisa no Google têm instruções para configurar o Google Authenticator para um usuário clássico * nix (é necessário executar o binário do Authenticator no diretório …

11 openvpn  google-authenticator 

Na documentação do mongoDB para uma arquitetura de cluster de produção, li que a quantidade mínima de servidores para um cluster mongoDB de produção em execução é 7: É possível compartilhar roteadores, servidores de configuração e shards nos mesmos servidores (com 3 servidores no total, cada um com um serviço …

11 cluster  mongodb 

Estou começando a usar supervisordpara controlar serviços no meu servidor. Eu não sou um usuário profissional do linux, mas posso usá-lo muito bem e executá-lo. Por curiosidade, notei que a maioria dos comandos no supervisord parece ser chamada como: [program:install] command=bash -c "/src/etc/install.sh" Eu li o homem do bash e …

11 linux  bash  supervisord 

Estou tentando fazer uma captura instantânea ao vivo usando o KVM conforme este procedimento . Eu devo ter estragado em algum momento porque estou em um estado que não entendo. Minha VM é chamada prod. Foi criado em arquivo /srv/vm/prod.qcow2. Aparentemente, não há um instantâneo em execução: estou trabalhando no …

11 kvm-virtualization  snapshot  virsh 

Eu tenho um grupo de logs que inclui vários fluxos de logs (de várias instâncias do EC2). Existe alguma maneira de simplesmente "ajustar" os logs consolidados no grupo? Se eu clicar em "Pesquisar eventos" que mostra os logs consolidados, mas o botão que pula para o final dos logs fica …

11 amazon-cloudwatch 

Existem várias configurações de site no meu nginx e, quando eu reiniciar a máquina, se um dos sites a montante não puder ser alcançado, o nginx não será iniciado e o site íntegro não será iniciado, como permitir O nginx ignora esses sites inválidos? http { ## # Basic Settings …

11 nginx 

curl: /usr/local/lib/libcurl.so.4: no version information available (required by curl) Este é o erro que estou recebendo. Este erro não impediu que scripts ou aplicativos executassem ou executassem suas tarefas, no entanto, recebo um email do sistema também a qualquer momento em que a curvatura é usada. Tenho tarefas cron que …

11 ubuntu  curl 

Acabei de implementar um servidor ADFS para conectar uma ferramenta de bate-papo de terceiros ao nosso Active Directory via SAML 2.0. Tudo funciona bem até agora, mas há um pequeno problema: assim que um usuário faz login, a ferramenta de bate-papo cria uma conta para ele automaticamente. Isso é um …

11 active-directory  adfs 

Instalar Eu instalei o gitlabpacote através do pacote omnibus em debian 7(versão 7.8.1-omnibus-1_amd64.deb); altere as configurações conforme descrito em Usando um Servidor da Web Não Incluído no Pacote execute o comando reconfigure: sudo gitlab-ctl reconfigure(completo sem erro). Nginx Não obtive nginx'config para este gitlab, exceto pelo que o pacote pode …

11 nginx  debian-wheezy  gitlab 

Usamos o Samba no Ubuntu 14.04 LTS como um PDC (controlador de domínio primário) com perfis de roaming. Tudo funciona bem, exceto se tentarmos aplicar a criptografia por meio da configuração: server signing = mandatory smb encrypt = mandatory na [global]seção /etc/samba/smb.conf. Depois de fazer isso, ganhe 8.0 e 8.1 …

11 security  samba  encryption  samba4  domain-controller 

Preciso ler do Rabbitmq e executar a tarefa em paralelo usando o Aipo em um único sistema. [2014-12-30 15:54:22,374: INFO/Worker-1] ... [2014-12-30 15:54:23,401: INFO/Worker-1] ... [2014-12-30 15:54:30,878: INFO/Worker-1] ... [2014-12-30 15:54:32,209: INFO/Worker-1] ... [2014-12-30 15:54:33,255: INFO/Worker-1] ... [2014-12-30 15:54:48,445: INFO/Worker-1] ... [2014-12-30 15:54:49,811: INFO/Worker-1] ... [2014-12-30 15:54:50,903: INFO/Worker-1] ... [2014-12-30 …

11 python  celery 

Temos um servidor AWS EC2 que configuramos para ser acessível apenas (via SSH) de dentro da rede do escritório. Obviamente, isso não é ideal para arranjos remotos em que alguém precisa se conectar à instância do EC2 e está trabalhando remotamente fora do escritório, como durante uma viagem de negócios. …

11 ssh  vpn  pptp