Au sein de notre réseau d'entreprise, lorsque j'exécute finger(sans arguments) à partir d'une machine cliente, une liste d'utilisateurs avec des noms et similaires s'affiche. Mais quand je cours, finger @localhostje reçois "Connexion refusée". Alors, où le doigt se connecte-t-il par...
J'ai icinga 2.3.11 sur Ubuntu 14.04.3 dans VirtualBox. Im essayant de surveiller le port "https" 443 par exemple " https://mail.google.com " ici. Ci-dessous est mon extrait de fichier host.conf par défaut object Host "mailserver-01" { import "generic-host" address = "74.125.136.17" /* ip for...
Il s'agit d'une question ouverte, mais je souhaite avoir une discussion constructive et utile sur ce sujet. Donc, pour clarifier la question: sur un serveur exécutant CentOS 7 (ou toute autre distribution / version Linux d'ailleurs) Est-il préférable de s'en tenir à la version du package dans le...
J'ai un problème sur CentOS 6.7 où les connexions SSH sont 1s de plus que toutes les machines non 6.7 sur ce réseau (par exemple 7.2, 5.11). L'exécution du débogage côté client a montré le blocage de "Entrée dans une session interactive". La commande que j'utilise pour baser ce test provient time...
Lors de la création d'un périphérique raid logiciel Linux en tant que périphérique raid10, je ne comprends pas pourquoi il doit être initialisé. La même question s'applique vraiment à raid1 ou raid0. En fin de compte, la plupart des gens placeraient un système de fichiers d'une sorte quelconque...
Je crée un dockerfile qui exécute une application personnalisée liée à une version spécifique de Java. J'utilise une image de base centos7 parce que c'est ce à quoi faisait référence un article et parce que je dois utiliser quelque chose, c'est donc aussi bon que n'importe quel autre. Honnêtement,...
Je veux construire un serveur (exécutant Debian ou FreeBSD) qui reçoit des sauvegardes de différents clients via sshfs. Chaque client doit pouvoir lire et écrire ses propres données de sauvegarde, mais pas les données des autres clients. J'ai eu l'idée suivante: chaque client se connecte via...
J'ai des demandes de transfert de nginx vers gunicorn via une prise Unix à /run/gunicorn/socket. Par défaut, ce comportement n'est pas autorisé par SELinux: grep nginx /var/log/audit/audit.log type=SERVICE_START msg=audit(1454358912.455:5390): pid=1 uid=0 auid=4294967295 ses=4294967295...
Je voudrais empêcher les autres de voir mes ports filtrés dans l'analyse standard nmap (sans privilèges). Disons que j'ai les ports suivants ouverts: 22, 3306, 995 et un pare-feu configuré comme ceci: -A INPUT -p tcp -m tcp --dport 22 -j DROP -A INPUT -p tcp -m tcp --dport 3306 -j DROP -A INPUT -p...
(déplacé de SO) J'ai iptables protégeant un serveur SIP. Il bloque toutes les adresses IP sauf celles que j'ai spécifiquement ouvertes, et il semble fonctionner pour presque tout le monde. J'ai testé de nombreuses adresses IP qui ne sont pas sur liste blanche et elles sont toutes supprimées comme...
Je suis assez nouveau sur ZFS et j'ai une configuration de pool de stockage en miroir simple avec 8 lecteurs. Après quelques semaines de fonctionnement, un lecteur semblait générer beaucoup d'erreurs, je l'ai donc remplacé. Quelques semaines de plus passent et maintenant je vois de petites erreurs...
Après avoir fonctionné pendant environ 18 heures, ce système utilise environ 10 Go de mémoire, ce qui provoque le déclenchement du module OOM-killer lorsque nous exécutons nos tâches habituelles: # free -h total used free shared buffers cached Mem: 14G 9.4G 5.3G 400K 27M 59M -/+ buffers/cache: 9.3G...
J'ai un serveur Ubuntu 16.04 qui agit comme un routeur avec plusieurs interfaces (VLAN). Par défaut, rp_filter(filtrage de chemin inverse) est activé pour toutes les interfaces. Je veux que cela reste ainsi, mais faites une exception pour exactement une interface. (Les paquets provenant de cette...
J'ai un problème avec mon installation de Gitlab fonctionnant sur un petit Ubuntu LTS 16.04. Je dois souligner que je n'ai pas beaucoup d'expérience avec Linux ou Gitlab. Mon installation Gitlab avec quelques projets personnels (seulement 4) fonctionnait bien, bien que la poussée soit extrêmement...
Le noyau Linux avant 3.6 utilisait la mise en cache de routage pour effectuer le routage multivoie IPv4, ce qui signifiait que le routage entre deux lignes / FAI distinctes était assez facile. À partir de 3.6, l'algorithme est devenu par paquet, ce qui signifie que certaines astuces de table de...
J'essaie d'envoyer une commande ssh de manière non interactive au proxy d'un serveur d'automatisation HP, et bien que je puisse ssh entrer et entrer interactivement parfaitement bien, je reçois toujours le message "la demande d'exécution a échoué sur le canal 0" lorsque j'essaie d'envoyer le...
J'étudie pourquoi deux de nos processus ont été tués par le tueur Linux OOM - même s'il semble y avoir eu suffisamment de RAM et beaucoup de SWAP disponibles aux deux moments. Lorsque je l'interprète comme par cette réponse, la première demande de mémoire a demandé 2 ^ 2 = 4 pages (16 Ko) de...
Désolé d'avoir posé cette question, mais je ne peux pas résoudre un problème aussi simple pendant quelques heures: J'ai fait une faute de frappe dans update-alternatives --install /usr/lib64/R/lib/libRblapack.so libRblapack.so /usr/lib64/R/lib/libRblapack_native.so 100 Il doit s'agir de...
est-il possible de faire quelque chose comme ça avec nginx? if ( $http_user_agent = "wget" ){ server { listen 11.11.11.11:1111; root /website1/; server_name example.com www.example.com; else server { listen 22.22.22.22:22222; root /website2/; server_name example2.com www.example2.com; }...
Je suis en train de configurer un serveur et je me demande s'il est nécessaire de configurer le pare-feu deux fois. Par exemple, j'ai un groupe de sécurité avec les ports ouverts suivants: 80, 443, 22 Maintenant, je configure mon serveur avec UFW (frontend pour iptables). Dois-je définir mes ports...