Administradores del servidor

Estoy usando CoreOS para programar unidades systemd con flota. Tengo dos unidades ( firehose.servicey firehose-announce.service. Estoy tratando de firehose-announce.serviceiniciar y detener junto con el firehose.service. Aquí está el archivo de la unidad para firehose-announce.service: [Unit] Description=Firehose etcd announcer BindsTo=firehose@%i.service After=firehose@%i.service Requires=firehose@%i.service [Service] EnvironmentFile=/etc/environment TimeoutStartSec=30s ExecStartPre=/bin/sh -c 'sleep 1' ExecStart=/bin/sh -c …

20 systemd  coreos 

Estoy usando Ubuntu 14.04.1 (con OpenSSH 6.6 y libpam-google-authenticator 20130529-2). Estoy tratando de configurar los inicios de sesión SSH donde la clave pública se autentica (sin contraseña) y se le solicita al usuario un código del Autenticador de Google. Seguir / adaptar estas instrucciones me ha proporcionado una solicitud de …

20 ubuntu  ssh  two-factor  google-authenticator 

¿Cuál es la mejor manera de administrar iptables desde un punto y tener la capacidad de editar algo en el servidor local? Necesitamos agregar algunas reglas centralizadas en todos los servidores, pero tenemos servidores específicos con requisitos específicos que deberían tener su propio conjunto de reglas. Pensé en el script …

20 iptables  ansible 

¿Es posible comprar un certificado intermedio para usarlo para firmar certificados de subdominio? Debe ser reconocido por los navegadores y no puedo usar un certificado comodín. La búsqueda no encontró nada hasta ahora. ¿Alguien está emitiendo tales certificados?

20 ssl 

Estoy tratando de reconfigurar mi servidor Apache Tomcat para usar solo TLSv1. Sin embargo, todavía está volviendo a SSLv3 usando ciertos navegadores. Configuré la etiqueta <connector> con la siguiente configuración: <Connector ... enableLookups="true" disableUploadTimeout="true" acceptCount="100" maxThreads="200" scheme="https" secure="true" SSLEnabled="true" clientAuth="false" sslProtocol="TLS" ciphers="TLS_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_DSS_WITH_AES_128_CBC_SHA" sslEnabledProtocols="TLSv1" /> ¿Me falta una configuración …

20 ssl  tomcat  configuration  poodle 

No puedo decir nada de lo que pude. Después de un poco de excavación descubrí que no está leyendo ssh config desde mi directorio de inicio. $ ssh -xvvv server OpenSSH_6.2p2, OSSLShim 0.9.8r 8 Dec 2011 debug1: Reading configuration data /etc/ssh_config (...) Cuando se encuentra en una computadora idéntica de …

20 ssh 

Actualmente, el valor del max_connectionsparámetro en un modelo de servidor MySQL RDS t1.micro {DBInstanceClassMemory/12582880}es 32. Dado que mi servidor no permite más conexiones después de 32, ¿cuál es el valor máximo seguro max_connectionsque puedo usar para una micro instancia?

20 mysql  amazon-web-services  amazon-rds 

Dado un seguimiento de la pila del kernel como se muestra a continuación, ¿cómo determina la línea de código específica donde ocurrió el problema? kernel: [<ffffffff80009a14>] __link_path_walk+0x173/0xfb9 kernel: [<ffffffff8002cbec>] mntput_no_expire+0x19/0x89 kernel: [<ffffffff8000eb94>] link_path_walk+0xa6/0xb2 kernel: [<ffffffff80063c4f>] __mutex_lock_slowpath+0x60/0x9b kernel: [<ffffffff800238de>] __path_lookup_intent_open+0x56/0x97 kernel: [<ffffffff80063c99>] .text.lock.mutex+0xf/0x14 kernel: [<ffffffff8001b222>] open_namei+0xea/0x712 kernel: [<ffffffff8006723e>] do_page_fault+0x4fe/0x874 kernel: [<ffffffff80027660>] …

20 linux  kernel  debugging 

Necesito enviar un mensaje al servidor graylog2 a través de echo para probar si el% {@ type} para la instalación es actual, pero una vez que hago el eco que está en el soporte GELF no llega a mi servidor graylog2. Si reinicia graylog2, los mensajes sobre su inicio llegan …

20 netcat  echo  graylog 

Para facilitar la configuración de SSH sin contraseña en máquinas y entornos nuevos, ¿hay alguna razón por la que el id_rsa.pubarchivo (solo la mitad pública del par de claves) no se pueda publicar en algún lugar de la web? Por ejemplo en un repositorio GitHub dotfiles. Soy consciente de que: …

20 ssh  ssh-keys  github  passphrase 

Server 2008 R2 (completamente parcheado) Estoy tratando de ejecutar una tarea programada para mover un tipo específico de archivos de C: \ Windows \ Temp a E: \ Foo_blah_blah_blah_blah \ Foo2 y por alguna razón obtengo el siguiente error: El Programador de tareas no pudo iniciar la instancia "{fe0f148a-cece-44a0-a4d1-914aaf21daa8}" de …

20 windows-server-2008  scheduled-task 

Estoy trabajando desde una estación de trabajo de Windows 7, con PowerShell v2.0, y estoy tratando de eliminar un objeto particular (¿huérfano?) Del LostAndFoundcontenedor en un bosque y dominio de 2008 R2 FL con la Papelera de reciclaje de Active Directory habilitada, y no tengo suerte con nada . Es …

20 windows  active-directory  powershell 

¿Cuál es la forma más limpia de hacer esto? Intenté agregar al usuario al grupo sudo con el módulo de usuarios, pero Ansible informa que no puede encontrar el grupo sudo.

20 ansible 

Cuando la documentación y los precios de AWS se refieren al "uso", esto simplemente significa "si la instancia está activada" en lugar de "si la instancia está activada y trabajando ". Por ejemplo, si tenía una instancia de EC2 ejecutándose pero estaba inactiva (CPU = 0%), supongo que todavía me …

20 amazon-ec2  amazon-web-services  amazon-rds  reserved-instances 

Estoy ejecutando ZoL 0.6.2 desde su PPA en Ubuntu 12.04. Está en un host con 16 GB de memoria destinado a ejecutar algunas máquinas virtuales utilizando KVM / Libvirt. Después de un tiempo, ZoL está usando una cantidad de memoria increíble, alcanzando el 98% del uso de RAM con algunas …

20 zfsonlinux