J'ai besoin de convertir mon système de fichiers Amazon EC2 ext4 en un système XFS afin de pouvoir prendre des instantanés cohérents et les envoyer à S3. J'utilise une petite image personnalisée du serveur Ubuntu 10.10 avec une architecture i686 aux États-Unis. Le problème est que je n'utilise...
Parfois, lors de l'installation d'un package, aptitude recommande plusieurs autres packages. Existe-t-il un moyen d'afficher tous les packages recommandés précédents de tous les packages installés? Éditer: Merci pour les réponses à ce jour. J'ai déjà essayé: aptitude show ~i | grep '^Recommends' |...
Nous avons plusieurs serveurs Linux qui s'authentifient auprès d'un domaine Active Directory. Pour un groupe dans AD, je veux ajouter une liste de commandes autorisées à s'exécuter en tant que root à l'aide de sudo. Je peux évidemment entrer sur chaque ordinateur et mettre à jour le fichier...
J'utilise iptables sur Ubuntu Server. C'est un serveur Web sur un VPS. Je voudrais savoir si je devrais limiter les paquets. Si oui, que dois-je limiter? Et dois-je le faire globalement ou par adresse IP? Référence J'ai vu des gens suggérer ceci: # Limit packet traffic on a TCP or UDP port:...
J'ai lu que certains types¹ de paquets ICMP peuvent être dangereux. Des questions: Lesquels et pourquoi? Comment dois-je disposer un ensemble de règles iptables pour gérer chaque type de paquet ICMP? Dois-je limiter le débit de l'un de ces types de paquets ICMP? Et comment? [¹] Les types que j'ai...
Je bloque actuellement toutes les connexions ssh en utilisant root. Mais je voulais aller plus loin et bloquer l'adresse IP du client qui a essayé de se connecter en tant que root. J'ai actuellement la configuration et le fonctionnement de denyhosts et fail2ban, puis-je utiliser denyhosts et ou...
Je fais des tests de performances de comètes et j'aimerais voir combien de connexions ouvertes j'ai. En fait, j'utilise netstat: netstat -ant | grep 8080 | grep EST | wc -l Mais il faut environ 4 à 6 minutes pour répertorier le nombre, existe-t-il un outil qui peut le montrer en temps réel? Le...
Je me bats avec celui-ci depuis un moment et il semble qu'il y ait eu une régression dans CentOS 6 jusqu'à anaconda ignorant la selinux --disableddirective. Cela semble être apparu pour la première fois dans RHEL 4.8 , puis réapparu dans RHEL 5.6 . Maintenant, avec les versions précédentes, vous...
Je viens de faire une capture de paquets à partir de ma machine et de filtrer toutes les connexions UDP. J'ai vu certaines connexions utilisant ce qui semble être un port source UDP généré de manière aléatoire, et certaines connexions utilisant le même port source que le port de destination UDP. Je...
J'ai pris une très mauvaise décision sur l'un de mes serveurs. J'ai supprimé /bin/sh. J'ai redémarré le serveur et le serveur ne fonctionnera pas car il doit /bin/shdémarrer les scripts rc. Je ne peux pas non plus accéder au mode mono-utilisateur car sh est nécessaire. Existe-t-il un moyen simple...
En cherchant comment configurer certains services DNS-SD statiques dans notre réseau, je suis tombé sur http://www.dns-sd.org/ServerStaticSetup.html , qui indique que le serveur DNS d'Active Directory ne prend pas en charge les noms DNS avec des espaces en eux. Est-ce que quelqu'un sait si cela est...
Nous observons des latences de ~ 100 à 300 ms pour les services accédant à une ressource distante dans le même sous-réseau, mais lorsque nous utilisons ping (la taille du ping était d'une taille similaire à celle des paquets envoyés normalement), nous voyons des réponses de 5 ms ou moins. Autre...
Nous sommes une petite université, où chaque étudiant se voit attribuer un compte Active Directory. Nous avons quelques laboratoires informatiques où les machines sont toutes jointes au domaine et les étudiants peuvent se connecter à n'importe quelle machine. Au cours d'un semestre, la plupart des...
Lorsque je suis arrivé à bord, tous nos SA ont dû mémoriser le mot de passe root sur les systèmes. Je sentais que c'était lourd (quand quelqu'un se séparait de l'entreprise, nous devions toucher chaque serveur et changer de mot de passe) et non sécurisé. Enfin, j'ai suffisamment tiré pour pousser...
En ce moment, j'utilise Linux VServer pour l'hébergement VPS. Mais il manque certaines fonctionnalités dont j'ai besoin (par exemple, virtualisation de l'utilisation du processeur, prise en charge des quotas pour les invités, etc.), donc je pense à passer à OpenVZ ou directement à LXC. J'ai lu...
Nous avons un certain nombre de fichiers .deb construits à la main (avec fpm et jenkins) dans un référentiel Apt local (reprepro). Ces .debs contiennent un fichier .desktop qui sera récupéré par xdg-desktop dans un script post-inst. Si nous installons le fichier deb à la main, sur un nouveau...
Comment puis-je ajouter un groupe au rôle de serveur fixe sysadmin dans SQL Server 2008 R2? Voir ma question connexe pour plus de détails, des captures d'écran détaillées montrant que vous n'êtes pas autorisé à ajouter des groupes au rôle d'administrateur système. Informations d'arrière-plan Avant...
J'ai un serveur PXE pour déployer Windows XP et Windows 7 sur les postes de travail. Le processus est le suivant: Démarrez le poste de travail à partir de la carte réseau. La station de travail envoie une demande DHCP. Le serveur DHCP répond avec une adresse IP et l'emplacement du serveur PXE. La...
Sur une installation de Small Business Server 2011, un nombre entier de processus w3wp.exe semblent utiliser une quantité disproportionnée de mémoire. Les installations prêtes à l'emploi SBS sont livrées avec un total de 7 sites et 20 pools d'applications ASP.NET (Sharepoint, Exchange, WSUS et des...
Je ne trouve pas de boîtier de disque que j'aime, donc je vais en construire un personnalisé (si rien d'autre, ça m'apprendra à être difficile ...). J'ai quelques backplanes HP SAS qui traînent, mais je me demande s'ils auraient besoin du "bon" contrôleur (c'est-à-dire de marque HP) pour...