Mam kilka komputerów CentOS 4, które zdecydowałem się uwierzytelnić względem Win2008 DC przez LDAPS, więc kiedy użytkownik Active Directory loguje się przy użyciu swoich poświadczeń na serwerze, tworzy katalog użytkownika i konfiguruje go. Rzecz w tym, że serwery mają również lokalne konta...
Niedawno przeczytałem artykuł na temat analizy złośliwych prób logowania SSH. To sprawiło, że pomyślałem, czy nazwa użytkownika SSH, kombinacje haseł na moim Debianie są tak rzadkie? Czy zostałem zaatakowany przez brutalny atak słownikowy? Rzućmy okiem na /var/log/auth.log.0 : Sep 23 07:42:04 SLUG...
Mam serwer ubuntu / hardy, z jądrem 2.6.24-23-server i netstat: # netstat --version net-tools 1.60 netstat 1.42 (2001-04-15) Problem polega na tym, że mamy wiele USTAWIONYCH połączeń, które nie pokazują PID ani nazwy programu na netstat -ntapwyjściu. Netstat został wywołany z roota, nie ma...
następująca sytuacja: Jesteśmy grupą studentów zarządzających połączeniem internetowym dla lokalnych domów studenckich, z łączną liczbą około 2000 użytkowników końcowych. Mamy system punktów ruchu, każdy MB pobiera lub przesyła punkty kosztów, nowe punkty są dodawane z godziny na godzinę. W tej...
Poradzono mi, aby zadać to pytanie tutaj: Jestem zaskoczony następującym problemem, który obecnie występuje. Mam serwer Linux Debian 5.0 podłączony za pomocą kabla Ethernet do mojego routera DSL. Mój laptop ma system Windows 7 i jest podłączony bezprzewodowo (802.11b / g) do tego samego routera...
Jakie jest polecenie, aby wyświetlić listę rpms, które mogą dostarczyć konkretny plik: rpm, który zapewnia pliki już zainstalowane lub rpms, który może dostarczyć pliki, które nie są
Wiele programów, takich jak sshd, tworzy pliki .pid w / var / run /, które zawierają ich identyfikatory procesów. Czy te pliki są wiarygodne w celu ustalenia, czy proces jest uruchomiony? Domyślam się, że pliki te są tworzone ręcznie przez proces i dlatego pozostaną w systemie plików, jeśli program...
Z biegiem czasu zauważyłem pewne dzienniki w /var/logtakich jak auth, kerni messagesbyły coraz ogromne. Zrobiłem logrotatewpisy do nich: $ cat /etc/logrotate.d/auth.log /var/log/kern.log { rotate 5 daily } $ cat /etc/logrotate.d/kern.log /var/log/kern.log { rotate 5 daily } $ cat...
Mam serię plików, które muszę kopiować za pośrednictwem SCP przez VPN na zdalny serwer linux każdej nocy. Pliki nie są duże, mówimy tutaj o dziesiątkach megabajtów, ale kopia pliku prawie zawsze zatrzymuje się po kilku sekundach. Uruchamiając komendę SCP z opcją -vvv, w trakcie próby kopiowania...
Tworzę aplikację, która musi rozpowszechniać standardowy serwer plików w kilku witrynach za pośrednictwem sieci WAN. Zasadniczo każda witryna musi napisać wiele różnych plików o różnych rozmiarach (niektóre w zakresie 100 MB, ale najbardziej małe), a aplikacja jest napisana w taki sposób, aby...
Muszę pozwolić członkom grupy „ftpusers” na zmianę uprawnień do wszystkich obiektów w określonym katalogu. Zastanawiałem się, jak to zrobić, ale wszystko, co znalazłem, to jak to zrobić na BSD: chmod + „ftpgroup pozwalają na bezpieczeństwo zapisu” / some / dir Potrzebuję dokładnie tego samego,...
Mam użytkownika ftpadmin: -bash-3.2$ id ftpadmin uid=10001(ftpadmin) gid=2525(fsg) groups=2525(fsg),10005(git) Ważną grupą do odnotowania jest „git” Następnie mam moje repozytorium git: ls -al drwxrwxr-x 7 git git 4096 Apr 20 14:17 fsg Tak więc ftpadmin jest członkiem git, a git udzielił...
Obecnie używamy SAN iSCSI jako pamięci masowej dla kilku serwerów VMware ESXi. Badam użycie celu NFS na serwerze Linux dla dodatkowych maszyn wirtualnych. Jestem również otwarty na pomysł użycia alternatywnego systemu operacyjnego (takiego jak OpenSolaris), jeśli zapewni on znaczące korzyści. Jaki...
Mam dwa serwery Linux: serwer plików Debian 5.0.3 (2.6.26-2-686) Samba wersja 3.4.2 apache Ubuntu 10.04 LTS (2.6.32-23-generic) Apache 2.2.14 Mam wiele udziałów Samby na serwerze plików, dzięki czemu mogę uzyskać dostęp do plików z komputerów z systemem Windows. Eksportuję również...
Utknąłem, próbując skonfigurować więcej niż 65536 wychodzących połączeń TCP z systemu Linux (RedHat5). Skonfigurowałem już zarówno skrzynki wychodzące, jak i akceptujące, aby umożliwić wystarczającą liczbę deskryptorów plików. Nie sądzę, że po stronie akceptującej występuje problem - mam wiele...
Czy istnieje sposób na rozłączenie połączenia openvpn, które zostało ustanowione przez wolne pole za pomocą wiersza poleceń powłoki? Mam wszystkie informacje o połączeniu openvpn: Nazwa Użytkownika Adres IP
Chciałbym więc wysłać e-mail z mojego serwera. zainstalowałem mailx apt-get install mailx Ale takie polecenie mail -s "Hello world" [email protected] W rzeczywistości podaje błąd w / var / spool / mail /, który mówi: Mailing to remote domains not supported. Dlaczego tak się...
Mam następujące usługi: sshd 0:off 1:off 2:on 3:on 4:on 5:on 6:off syslog 0:off 1:off 2:on 3:on 4:on 5:on 6:off tcsd 0:off 1:off 2:off 3:off 4:off 5:off 6:off vsftpd 0:off 1:off 2:on 3:on 4:on 5:on 6:off xinetd 0:off 1:off 2:off 3:on 4:on 5:on 6:off xinetd based services: chargen-dgram: off...
Planuję używać AWS EC2 do mojej aplikacji internetowej i potrzebuję kontroli nad wykorzystaniem przepustowości (nie chcę, aby instancje były narażone na szwank i szaleńczo zwiększały koszt przepustowości). Na forach AWS jest wiele wątków na ten temat i nie ma natychmiastowego rozwiązania. Istnieją...
Chcę skonfigurować Securetty, aby ograniczyć bezpośredni dostęp roota. Teraz wszystko jasne, jeśli dodam: auth required pam_securetty.so do /etc/pam.d/system-auth i przechowuj tylko „konsolę” w / etc / securetty, logowanie ssh również będzie zabronione. A jeśli dodam: auth required...