Używam IPSEC w trybie tunelowym. Jak stworzyć regułę iptables, która będzie pasowała tylko do pakietów, które dotarły przez tunel IPSEC (tj. Po ich odszyfrowaniu przez IPSEC - nie pakietów IPSEC, kiedy dotrą i przed odszyfrowaniem). Chodzi o to, aby mieć określony port, który będzie dostępny...
[root@localhost ~]# cat /etc/issue Fedora release 17 (Beefy Miracle) Kernel \r on an \m (\l) [root@localhost ~]# uname -a Linux localhost.localdomain 3.6.10-2.fc17.i686 #1 SMP Tue Dec 11 18:33:15 UTC 2012 i686 i686 i386 GNU/Linux [root@localhost ~]# tcpdump -i p3p1 -n -w out.pcap -C 16 tcpdump:...
Uwaga: to pytanie zostało wcześniej zamknięte jako nie na temat. Możesz przeczytać dyskusję . Oto moje powody, dla których o to pytam: Ten dysk znajduje się na serwerze pamięci podręcznej treści offline dla szkół w wiejskiej Zambii. Serwery są tworzone z obrazów dysków, a cała zawartość jest...
Początkowe ustawienia Jako administrator Linuksa zainstalowałeś nową skrzynkę Linux z 6 kartami sieciowymi eth0 do eth5. Interfejs eth0 jest poprawnie skonfigurowany, a wszystkie inne interfejsy są obecnie uruchomione, ale bez adresu IP. Faceci z sieci po prostu podłączyli cztery kable do tego...
Po pierwsze przepraszam, jeśli jest to niewłaściwa wymiana stosów, ale wydawało się, że to właściwa. To jest teraz mój crontab: MAILTO=****@gmail.com 10,30,50 * * * * ~/webapps/****/apache2/bin/start */10 * * * * /usr/local/bin/python2.7 ~/webapps/****/WR/cron.py > ~/webapps/****/WR/cron.log...
Zdaję sobie sprawę, że wiele podobnych pytań zostało już zadanych, ale jak dotąd nie znalazłem rozwiązania mojego problemu. Mam wirtualny serwer linuksowy (z systemem Debian Squeeze), którego używam do testowania prędkości stron internetowych w celu pomiaru wzrostu i zmniejszenia czasu ładowania...
Właśnie skonfigurowałem tunel VPN między witrynami z strongswan (4.5). Tunel wygląda dobrze i jest podłączony z drugiej strony, ale wydaje się, że istnieje problem z kierowaniem ruchu przez tunel. Dowolny pomysł? Dzięki! Internetowy diagram +----------------------------------+ |Dedicated...
CentOS 5.9 Do celów testowych chcę, aby mój serwer CentOS nasłuchiwał na wtórnym wirtualnym adresie IP (eth0: 0). Znam to, nc -l -p <port>ale słucha tylko na podstawowym. Czy istnieje sposób, w jaki mogę określić konkretny adres IP, który ma być używany przez słuchacza? Jeśli nie, to czy...
Pracowałem kiedyś dla firmy, która miała dostosowaną powłokę do zarządzania jednym z ich produktów, która działała w systemie Linux, i chcę replikować kluczową funkcję tej powłoki. Całą pracę wykonano w tle, a dane wyjściowe z dziennika są wyświetlane wszystkim podłączonym użytkownikom. Dziennik...
Czy w 2013 r. Ma sens utrzymywanie wielu punktów montowania na nowym obrazie Linuksa, czy też przydzielanie całej przestrzeni do / ma większy sens? Wolałbym unikać ponownego uruchamiania wymaganego do zwiększenia rozmiaru punktu montowania. Wolałbym również monitorować przestrzeń jednego...
Wiem, co robi ... Chyba jestem ciekawy, dlaczego rozwiązuje problem w odziedziczonej przeze mnie aplikacji. Przejęłam dość dużą aplikację tomcat, która działa jako serwer Red5 dla wielu klientów Flex i obsługuje wiele danych interakcji w czasie rzeczywistym, które ostatecznie są wyrzucane do...
Przez ostatnie 2 godziny szukałem rozwiązania następującego problemu bez powodzenia. Rozwój: Używam uwierzytelniania publickey do łączenia się z moimi serwerami. Używam przekazywania ssh-agent, aby nie musieć zarządzać kluczami publicznymi / prywatnymi. Powiedzmy, że mam serwery A, B and...
Obecnie używam zwykłej waniliowej konfiguracji linux do resolv.conf... czegoś takiego jak: nameserver 123.123.123.123 nameserver 8.8.8.8 Kiedy 123.123.123.123 przestaje działać, zapytania DNS stają się niemożliwe powoli, zakładam, że Linux za każdym razem ponawia pierwszą. Czy istnieje sposób,...
Mam nierozwiązaną ciągłą sytuację dotyczącą paniki i paniki. Nie jestem pewien, czy system zapełni wszystkie pamięci RAM (36 GB). Dlaczego ten system wywołał tę sytuację? Podejrzewam, że ma to związek ze strefą lowmem w 32-bitowych systemach Linux. Jak mogę analizować logi z paniki jądra i...
Powiedzmy, że (bardzo) duży proces powoduje awarię i wyrzucanie rdzenia, a przyczynę znamy z innych informacji (być może wiadomość potwierdzająca, a może coś innego). Czy istnieje sposób, aby zatrzymać generowanie zrzutu pamięci, ponieważ w tym przypadku jest to strata? Na przykład, czy zabicie...
Na moim komputerze korzystam z OpenVPN, które używają interfejsu tun0. Chcę, aby sshd nasłuchiwał tylko na tym interfejsie. Wiem, że mogę podać adres IP, na którym chcesz nasłuchiwać /etc/ssh/sshd_config z ListenAddress 0.0.0.0 dyrektywa. Ale mój adres IP się zmieni, więc nie mogę tutaj...
Wciąż pojawia się ten błąd, który nginx/error.logdoprowadza mnie do szału: 8096 worker_connections exceed open file resource limit: 1024 Próbowałem wszystkiego, co mogłem wymyślić i nie mogę zrozumieć, co ogranicza nginx tutaj. Czy możesz powiedzieć, czego mi brakuje? nginx.conf ma...
Czy istnieje sposób tworzenia żądań certyfikatów SSL poprzez określenie wszystkich wymaganych parametrów w poleceniu początkowym? Piszę panel sterowania serwera WWW oparty na interfejsie CLI i chciałbym uniknąć użycia funkcji expect podczas wykonywania, openssljeśli to możliwe. Jest to typowy...
Mam dwa serwery, umieszczone w centrach danych w Holandii i Francji. Oba działają w systemie Debian Wheezy. Muszę dzielić / home między nimi, z dobrą wydajnością. Na serwerach jest 300 użytkowników, około 30 z nich powinno mieć możliwość prowadzenia aktywnych procesów na danym serwerze w danym...
Uwaga: zanim wskoczysz zbyt szybko, tak, czytam linuxatemyram.com ! Mam serwer z 64 GB pamięci RAM. free -m mówi, że moja pamięć RAM jest pełna i nie dzieje się tak z powodu buforowania dysku: total used free shared buffers cached Mem: 64458 64117 340 201 67 331 -/+ buffers/cache: 63719...