Mam serwer TCP nasłuchujący na komputerze („serwerze”) z systemem Ubuntu 12.04.3 (jądro 3.8.0-31-generic). Odbiera połączenia z 2 różnych komputerów klienckich. Na komputerze A działa Ubuntu 12.04.4 (3.11.0-17-generic), a na komputerze B działa Ubuntu 11.10 (3.0.0-32-server). Jeśli znaczniki czasu...
Ubuntu 12.04 Usiłuję lepiej zrozumieć, ile razy TCP spróbuje retransmitować pakiet, gdy nie otrzyma potwierdzenia, że adresat go otrzymał. Po przeczytaniu strony podręcznika tcp wydawało się jasne, że jest to kontrolowane przez sysctl tcp_retries1: tcp_retries1 (integer; default: 3) The number...
Jak mogę skonfigurować Apache, aby odrzucał połączenia przychodzące bezpośrednio na adres IP ( http://xxx.xxx.xxx.xxx ) zamiast nazwy vhosta http://example.com ? Moja konfiguracja VirtualHost: ServerName example.com <VirtualHost *:80> ServerName example.com DocumentRoot /var/www/...
Używam generowanych programowo instrukcji Ansible. Ogólnie rzecz biorąc, ponieważ podręczniki są po prostu YAML, jest to proste. Jednak w przypadku korzystania z „prostej” key=valueformy podręczniki nie są czystym YAML - zawierają treści osadzone w shlexformie możliwej do przygotowania. Aby...
Mamy 8 serwerów interfejsu API REST z Nginx korzystających z FastCGI z PHP-FPM do obsługi żądań. Obecnie używamy buforowania FastCGI Nginx (takie jak dyrektywy fastcgi_cache_path). Oznacza to, że odpowiedzi API są buforowane, ale dla każdego serwera istnieje osobna pamięć podręczna. Czy istnieje...
Czy jest możliwe zdefiniowanie różnych uprawnień dla pliku dziennika przy użyciu rsyslog? $ FileCreateMode dotyczy wszystkich, ale chcę mieć inne uprawnienia do określonego
Przypadkowo nadpisałem .bashrc. Zrobiłem następujące echo 'export EDITOR=/usr/bin/nano' >> /etc/bashrc Bur przypadkowo wpisałem >zamiast >>. To chyba zły pomysł. Nadal jestem w stanie zalogować się przy użyciu tej sztuczki (naciśnij, Ctrl+Czanim plik .bashrc zostanie w pełni...
Zaktualizowałem już swoje serwery za pomocą łatek. Czy muszę ponownie wygenerować klucze prywatne w odniesieniu do OpenSSH? Wiem, że muszę zregenerować wszelkie certyfikaty SSL. EDYCJA: Nie napisałem tego wystarczająco dokładnie. Wiem, że ta luka występuje w openssl, ale pytałem, jak to wpływa na...
W Kerberos, serwer uwierzytelniania (AS) i serwer przyznawania biletów (TGS) są zazwyczaj zaimplementowane na tym samym serwerze. To urządzenie nazywa się Centrum dystrybucji kluczy (KDC). Z pewnością sensowne jest wdrożenie tych usług na tej samej maszynie fizycznej, ponieważ w małych i średnich...
Łączenie z sshklienta Ubuntu Desktop x64 14.04 z serwerem Ubuntu Server 14.04 x64 SSH na Microsoft Azure. Niestety, kiedy jest podłączony i pozostawiony bezczynny przez pewien czas; połączenie zawiesza się, ale nie rozłącza. Próbowałem ustawić te zmienne na moim serwerze...
Mam zaplanowane zadanie (w Harmonogramie zadań systemu Windows), które łączy się z programem SQL Server za pomocą SMO (uwierzytelnianie systemu Windows) i tworzy kopię zapasową bazy danych. Do tej pory zadanie to działało na koncie administratora i chciałem je zmienić, aby zamiast tego korzystało z...
Staram się wyjaśnić to tak prosto, ale jak najlepiej udokumentowane. Nie dotyczy to wyłącznie tego serwera ani mojego obecnego dostawcy usług internetowych . Przez lata widziałem ten sam dokładny problem, będąc z różnymi dostawcami usług internetowych i mając swoje serwery u różnych dostawców...
Dużo spamu przedostaje się przez filtr na serwerze pocztowym. Uruchomiłem go stosunkowo prostą sztuczką, zaczynając od kilku wierszy (niewiarygodnie oczywistej) utraty wagi lub innego tekstu oszustwa u góry, a następnie większej części tekstu z dokumentacji programowej - lub, co najgorsze, tekst...
RFC 1034 wymaga od nas przypisania co najmniej dwóch adresów IP dla serwerów DNS. Jednak nadmiarowość można już osiągnąć za pomocą jednego adresu IP, jeśli użyjemy adresowania anycast. Anycast BGP wydaje się dobrze skalować na setki, a nawet tysiące serwerów. Jeśli tak, dlaczego nadal potrzebujemy...
Zamknięte. To pytanie jest nie na temat . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby było na temat błędu serwera. Zamknięte 4 lata temu . Dlaczego serwer powinien być na czarnej liście? Przez curl lub inny...
Chcę użyć, realmdaby dołączyć do domeny Active Directory z Ubuntu 14.04 LTS. Aby to zrobić po prostu zainstalować realmdi pewne zależności z tym poleceniem: aptitude install realmd sssd sssd-tools samba-common krb5-user. Po instalacji próbowałem dołączyć do mojej domeny za pomocą polecenia, realm...
Chciałbym wiedzieć, czy możliwe jest utworzenie pliku tabeli kluczy bezpośrednio z komputera klienckiego bez użycia ktpassnarzędzia po stronie systemu Windows Server. Głównym powodem, dla którego chciałbym tego zrobić, jest automatyczne włączenie integracji uwierzytelniania Kerberos z Windows...
Jakie są wymagane kroki w celu uwierzytelnienia użytkowników z usługi Active Directory działającej w systemie Windows Server 2012 R2 we FreeBSD 10.0 przy użyciu sssdzaplecza AD przy działającym Kerberos
Korzystam z Vagrant, aby szybko rozpocząć wstępną konfigurację Puppet i jestem zdezorientowany, jak włączyć / uruchomić wiele manifestów (innych niż tylko site.pp) w przepływie pracy wykonania marionetki bez przekształcania dodatkowych manifestów w moduły i włączania ich w ten sposób. W katalogu...
W środowisku testowym obecnie powstrzymuję się od testowania niektórych rzeczy, które trzeba wkrótce wdrożyć (właściwie już, ale wiesz, jak minęły terminy ...), ponieważ Windows odmawia zaufania do samopodpisanego certyfikatu, który mamy w naszym izolowane środowisko testowe. Chociaż mogę po prostu...