Administratorzy serwerów

28
Nie można przesłać certyfikatu do AWS

Robię: aws iam upload-server-certificate --server-certificate-name MysiteCertificate --certificate-body Downloads/mysite/mysite.crt --private-key mysite.pem --certificate-chain Downloads/mysite/COMODOSSLCA.crt Pojawia się błąd: A client error (MalformedCertificate) occurred when calling the...

28
Jak korzystać z AllowGroups i AllowUsers w sshd_config?

Próbuję zmodyfikować /etc/ssh/sshd_configna moim dedykowanym serwerze debian7 zarówno z, jak AllowUsersi AllowGroups. Wydaje mi się jednak, że nie mogę obu współpracować. Ustawić Jest użytkownik o nazwie testuser. Ten użytkownik należy do grupy o nazwie ssh-users: $ groups testuser testuser...

28
Skąd mogę wiedzieć, czy po aktualizacji wymagany jest restart?

Mam 4 serwery z systemem operacyjnym Debian Wheezy. Mam zainstalowany Apticron, który informuje mnie o aktualizacjach. Aktualizacje Debiana są realizowane tak często, że kiedy skończę aktualizować ostatni z 4 serwerów, otrzymuję nowy e-mail o nowych aktualizacjach na pierwszym serwerze. Próbuję...

28
Jak sprawić, by zabójca Linux OOM nie zabił mojego procesu?

Jak sprawić, by zabójca Linux OOM nie zabijał moich procesów, gdy pamięć fizyczna jest niska, ale jest dużo przestrzeni wymiany? Wyłączyłem zabijanie OOM i przesadziłem z sysctl vm.overcommit_memory = 2. Maszyna wirtualna ma 3 GB całkowicie darmowej niefragmentowanej wymiany, a procesy, które są...

28
Jak dynamicznie ustawić czas systemowy w kontenerze Docker

Czy jest jakiś sposób na dynamiczne ustawienie czasu systemowego kontenerów Docker (w czasie wykonywania) bez wpływu na maszynę hosta? Za pomocą hwclock --set --date "Sat Aug 17 08:31:24 PDT 2016" daje następujący błąd: hwclock: Cannot access the Hardware Clock via any known method. hwclock:...

28
Czy korzystanie z procmaila w 2017 roku jest bezpieczne?

Właśnie odkryłem, że witryna procmail ( http://www.procmail.org/ ) jest wyłączona. Zrobiłem badania dotyczące jego statusu i wydaje się, że rozwój procmaila był martwy od 2001 roku. Nawet stary opiekun procmaila zaleca usunięcie go z portów openbsd, ponieważ kod nie jest bezpieczny (...