J'ai lu que certains types¹ de paquets ICMP peuvent être dangereux. Des questions: Lesquels et pourquoi? Comment dois-je disposer un ensemble de règles iptables pour gérer chaque type de paquet ICMP? Dois-je limiter le débit de l'un de ces types de paquets ICMP? Et comment? [¹] Les types que j'ai...
Je me bats avec celui-ci depuis un moment et il semble qu'il y ait eu une régression dans CentOS 6 jusqu'à anaconda ignorant la selinux --disableddirective. Cela semble être apparu pour la première fois dans RHEL 4.8 , puis réapparu dans RHEL 5.6 . Maintenant, avec les versions précédentes, vous...
Lorsque je suis arrivé à bord, tous nos SA ont dû mémoriser le mot de passe root sur les systèmes. Je sentais que c'était lourd (quand quelqu'un se séparait de l'entreprise, nous devions toucher chaque serveur et changer de mot de passe) et non sécurisé. Enfin, j'ai suffisamment tiré pour pousser...
En ce moment, j'utilise Linux VServer pour l'hébergement VPS. Mais il manque certaines fonctionnalités dont j'ai besoin (par exemple, virtualisation de l'utilisation du processeur, prise en charge des quotas pour les invités, etc.), donc je pense à passer à OpenVZ ou directement à LXC. J'ai lu...
Comment un invité dans ESX peut-il trouver des problèmes io comme celui-ci? [ 40.601502] end_request: critical target error, dev sdg, sector 430203456 [ 40.601563] sd 2:0:6:0: [sdg] Unhandled sense code [ 40.601582] sd 2:0:6:0: [sdg] Result: hostbyte=invalid driverbyte=DRIVER_SENSE [ 40.601622] sd...
J'ai un serveur OpenVPN qui utilise des certificats et une authentification LDAP. Le problème est qu'un utilisateur peut partager son certificat et que d'autres utilisateurs LDAP valides peuvent utiliser ce certificat. Question Comment puis-je m'assurer que le certificat de Bob ne peut être utilisé...
Quelqu'un pourrait-il expliquer ce que signifie exactement cette commande par rapport à la transmission et à la réception du trafic de multidiffusion route add -net 224.0.0.0 netmask 240.0.0.0 eth0
J'ai une application qui doit enregistrer chaque transaction. Chaque message de journal est vidé car nous devons avoir un enregistrement de ce qui s'est produit avant un crash. Mes collègues et moi étions curieux de savoir comment obtenir les effets de mise en mémoire tampon sur les performances...
Mon serveur ubuntu 11.10 est resté assis très heureux pendant les 3 à 4 derniers mois, puis tout à coup le temps a commencé à se désynchroniser d'une heure. Je ne sais pas pourquoi, rien n'a changé concernant la configuration du serveur, j'ai lu que cela peut être dû à l'utilisation des ressources...
Nous utilisons le rythme cardiaque pour une haute disponibilité. Je voudrais ajouter une adresse IP supplémentaire au cluster de pulsation, mais je ne veux pas faire un redémarrage complet du cluster dans le processus. Y a-t-il un signal que je peux envoyer à heartbeat qui l'inciterait à...
J'ai un .isofichier sous linux et j'ai essayé de trouver un moyen de changer l'identifiant du volume sans avoir à recréer le .isofichier. La plupart des outils de création tels que mkisofsfournissent un commutateur pour régler le volume (-V)par exemple. Cependant, je ne peux pas comprendre comment...
J'exécute une application serveur (écrite en C), qui est liée à mon serveur sur l' localhostadresse 127.0.0.1et le laisse écouter dans le premier cas sur le port 10000et dans le second cas sur le port20000 Lorsque j'exécute la commande I lsof | grep IPdans la dernière colonne, c'est: localhost:...
Il y a quelque temps, lors d'une conversation dans IRC, un utilisateur d'un canal dans lequel je me trouvais a suggéré à quelqu'un de définir un répertoire afin qu'il hérite de l'ID utilisateur sur les fichiers pour résoudre un problème rencontré par quelqu'un d'autre. À l'époque, j'ai pris la...
Il existe une touche interactive "M" pour trier par mémoire, qui semble trier sur la mémoire résidente. Existe-t-il un moyen de trier sur la mémoire virtuelle? Il se trouve que je travaille sur Redhat Linux, mais la question n'est pas spécifique à cette
J'ai un VPS qui est à l'origine destiné à être un serveur Web mais certaines capacités minimales de messagerie doivent également être déployées, y compris l'envoi et la réception en tant que serveur autonome. La configuration actuelle est la suivante: Postfix réveille le courrier, les utilisateurs...
Quelqu'un m'a simplement demandé «combien de temps devrions-nous conserver les journaux pour notre application», et ma réponse a été «jusqu'à ce que le disque soit plein» car il n'y a aucune raison de les jeter à part le manque d'espace. Cependant, logrotate standard veut que nous spécifiions une...
J'essaie de démarrer un service qui nécessite un env. variable à définir sur un certain chemin. J'ai défini cette variable dans "/etc/profile.d/". Cependant, lorsque je démarre ce service à l'aide de la servicecommande, cela ne fonctionne pas. service homme: service runs a System V init script in...
J'essaie de configurer un serveur Postfix sur une boîte Linux pour relayer tout le courrier vers notre serveur de messagerie Office365 (Exchange, hébergé par Microsoft), mais je reçois toujours une erreur concernant l'adresse d'envoi: BB338140DC1: to = relay = pod51010.outlook.com [157.56.234.118]:...
Supposons que plusieurs tâches cron soient configurées pour s'exécuter en même temps: s'exécutent-elles en parallèle ou juste l'une après l'autre? (Mon cas est Debian Squeeze avec des cronjobs placés dans
Verrouillé . Cette question et ses réponses sont verrouillées car la question est hors sujet mais a une signification historique. Il n'accepte pas actuellement de nouvelles réponses ou interactions. J'exécute un petit environnement Linux (mais en pleine croissance) comprenant pas plus de 10...