Administradores de servidor

Separei meu login do crontab /var/log/cron.logdescomentando a linha abaixo /etc/syslog.conf, mas ela /var/log/syslogtambém grava também! cron.* /var/log/cron.log Como posso impedir que ele escreva para /var/log/syslog?

9 logging  cron  rsyslog 

Estou tendo dificuldades para entender o modelo do FreeIPA. O manual do FreeIPA declara: O FreeIPA adiciona uma medida de controle extra com grupos de comandos sudo, que permitem que um grupo de comandos seja definido e depois aplicado à configuração do sudo como um. Mas seus exemplos basicamente falam …

9 sudo  freeipa 

Acabei de gerar uma chave ECDSA com ssh-keygen: ssh-keygen -t ecdsa -b 521 Depois, copiei essa chave para o meu servidor: cat .ssh/id_ecdsa.pub | ssh myserver "tee -a .ssh/authorized_keys" Eu verifiquei que minha chave está no arquivo. No entanto, quando tento conectar, minha conexão é rejeitada: ssh -v -i .ssh/id_ecdsa …

9 ssh 

Eu tenho um GPO que restringe a criação do MMC. Quando os usuários aos quais esse GPO se aplica ao logon são recebidos com "O MMC não pôde criar o snap-in". Entendo que normalmente há uma caixa de seleção que impede o surgimento do Gerenciador do Servidor, mas é claro …

9 windows-server-2008-r2  group-policy  windows 

Estou tentando definir o logonHours para usuários da Área de Trabalho Remota no Windows Server 2012; A autenticação no nível da rede é necessária para conexões remotas. Quando uma conta com logonHours restrito (definido no ActiveDirectory) tenta se conectar em um momento negado, o cliente (Conexão de Área de Trabalho …

9 windows-server-2012  remote-desktop-services 

Eu uso o Windows Server 2008r2 com a função Hyper-V. O sistema convidado é o Ubuntu 12.04 LTC. Ele está situado no disco rígido virtual dinâmico. Quero compactar esse VHD (o tamanho real é de 50 GB, 360 GB no disco). Mas não posso fazer isso, porque o sistema de …

9 hyper-v  ntfs  hyper-v-server-2008-r2  ext4  zero-fill 

Tenho uma pergunta sobre o melhor design para redudância de sites ao usar clusters do vSphere. Um pouco de informações básicas sobre a nossa situação primeiro. Somos uma empresa de médio porte com dois escritórios principais, localizados em diferentes países. Nossas redes são vinculadas por uma linha alugada de Layer2 …

9 vmware-esxi  vmware-vsphere  redundancy 

Passei vários dias nisso agora e consegui que o SR-IOV trabalhasse com a placa Mellanox Infiniband usando o firmware mais recente. As funções virtuais aparecem no Dom0 como 06: 00.1 Controlador de rede: Família Mellanox Technologies MT27500 [Função virtual ConnectX-3] 06: 00.2 Controlador de rede: Família Mellanox Technologies MT27500 [Função …

9 linux  virtualization  xen  sr-iov 

Estou tentando testar a conexão SSL em um dos meus servidores. O servidor está atrás de um LB e, portanto, está escutando conexões SSL na porta 8090. Eu usei a --resolveopção para testar ao conversar com o LB que escuta na porta 443. curl --resolve 'myservice.com:443:1.1.1.1' 'https://myservice.com' mas quando eu …

9 ssl  port  curl 

Não consigo salvar o arquivo com o nome que contém mais de 127 símbolos cirílicos UTF-8 no meu sistema de arquivos Ext3. É possível, portanto, salve os arquivos que contêm até 255 símbolos UTF-8 em inglês. Portanto, existe um limite para um número de bytes que contém o nome do …

9 ext3  utf-8 

Eu tenho um proprietário de arquivo de log pelo usuário 'apache' que gostaria de rotacionar com logrotate. Eu gostaria de fazer isso executando logrotate como um usuário diferente, digamos 'web' usando a estratégia copytruncate. Isso falha com este erro: error: error setting owner of ./logfile.log.1: Operation not permitted Mas apenas …

9 logrotate 

Temos dois servidores web gerenciados separados. Um deles está executando o CentOS 6.2 e é usado como um ambiente de produção para vários sites. O segundo executa o CentOS 6.4 e hospeda alguns aplicativos internos, como o wiki, o gitlab e o rastreador de problemas. Eu também gostaria de usar …

9 web-server  centos6 

Eu tenho dois hosts que estão tentando configurar uma conexão IPSec entre si. Para isso, eles precisam se comunicar nas portas UDP 500 e 4500, então eu as abri nos firewalls nas duas extremidades (mostradas na parte relevante): -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -m udp …

9 linux  iptables  ipv6  ip-fragmentation 

Estou tentando fazer com que o HTTPS trabalhe com o AWS ELB. Eu estou tentando há cerca de uma hora, mas não importa o que eu tente, eu acabo de atingir o tempo limite da conexão ao conectar via HTTPS. HTTP funciona bem, mas não HTTPS. Alguém pode fornecer alguma …

9 ssl  amazon-web-services  amazon-elb 

Eu tenho dois servidores web, com a chance de ter que adicionar mais servidores ao longo do caminho. No momento, mantenho esses servidores sincronizados usando lsyncd + csync2. Funciona bem em termos de desempenho porque todos os arquivos estão nos dois servidores (não é necessário acesso à rede para abrir …

9 web-server  replication  glusterfs  lsyncd  csync2