Administradores del servidor

Tengo un sistema CentOS 7 y cuando inicio sesión con masilla o ssh hay un largo retraso antes de recibir la solicitud de contraseña. Ejecuté ssh -v y descubrí que se puede hacer esto: debug1: ssh_ecdsa_verify: signature correct debug1: SSH2_MSG_NEWKEYS sent debug1: expecting SSH2_MSG_NEWKEYS debug1: SSH2_MSG_NEWKEYS received debug1: SSH2_MSG_SERVICE_REQUEST sent …

15 ssh  centos7 

Estoy particularmente interesado en esto para ver la salida de los servicios de un solo disparo que se ejecutan en un temporizador. La --unitbandera está cerca, pero concatena todas las ejecuciones del servicio juntas. La forma más obvia en la que puedo pensar sería filtrar el PID, pero eso me …

15 journalctl 

Actualmente estoy reconfigurando HAProxy usando 1.5dev-17. Lo que me gustaría hacer es devolver un error 404 cuando no hay un back-end para usar para una solicitud en particular. Nuestra configuración actual utiliza default_backend para enrutar a nuestros servidores de aplicaciones django, pero cuando hay muchas solicitudes de sondeo (como una …

15 haproxy  http-status-code-404 

Tengo un proxy HTTP basado en nginx y me gustaría procesar todos los redireccionamientos HTTP dentro de él para que los clientes obtengan solo la última respuesta en la cadena de redireccionamiento. El código básico se ve así: location /proxy { rewrite ^/proxy/([^/]+) $1 break; proxy_pass http://$uri/; } Mi intento …

15 nginx 

Ayer recibí una nueva computadora como servidor doméstico, un HP Proliant Microserver. Instalé Arch Linux en él, con la versión del kernel 3.2.12. Después de instalar iptables (1.4.12.2 - la versión actual AFAIK) y cambiar la net.ipv4.ip_forwardclave a 1, y habilitar el reenvío en el archivo de configuración de iptables …

15 networking  iptables  nat  arch-linux 

en mi caja de Linux, traceroute no funciona. la salida es así: $ traceroute google.com traceroute to google.com (209.85.231.104), 30 hops max, 52 byte packets 1 * * * 2 * * * 3 * * * 4 * * * ¿Alguien puede decirme por qué no funciona? alguna posible …

15 networking 

Tengo una máquina de prueba antigua en Debian Wheezy que realmente no puedo actualizar en este momento. Los repositorios de Debian Wheezy se archivaron en febrero. Así que quiero por delante, y actualizada mi /etc/apt/sources.listdesde deb http://ftp.fr.debian.org/debian wheezy main deb http://security.debian.org/ wheezy/updates main deb http://ftp.fr.debian.org/debian wheezy-updates main a deb http://archive.debian.org/debian …

15 debian  apt  debian-wheezy  archive 

Me enfrento a este error cuando intento crear pods. Ocurre incluso con imágenes muy comunes como Ubuntu, Alpine también. Soy bastante nuevo en Kubernetes y estoy usando un nodo Minikube (versión v0.24.1) Mando: kubectl run ubuntu --image==ubuntu Error : Back-off restarting failed container - Error syncing pod Versiones Client Version: …

15 kubernetes 

Cuando estoy dentro de Linux, puedo obtener la siguiente información de lsblk(unidades irrelevantes eliminadas de la salida): NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT sda 8:0 0 298G 0 disk sdb 8:16 0 2.7T 0 disk Cuando extraigo manualmente las unidades del servidor, puedo decir que estoy usando físicamente las …

15 linux  raid  hard-drive  hardware  hardware-raid 

El ~/.ssh/known_hostsarchivo me parece un poco difícil de leer. Sería útil si pudiera agregarle comentarios, así que pensé que debería preguntar si eso es posible.

15 ssh 

Usando la sshlínea de comando (OpenSSH), ¿puedo especificar la huella digital de la clave de host del servidor? Esto es posible con winscp.com usando (por ejemplo) -hostkey="ssh-rsa 2048 AA:BB:CC...etc He leído la página de manual un par de veces, me disculpo si me he perdido lo obvio allí. No quiero …

15 ssh  ssh-keys  public-key  hostkey 

Intenté yes | ssh root@10.x.x.xtratar de aceptar la huella digital de la clave RSA, pero aún se me pregunta si estoy seguro de que quiero conectarme. ¿Hay alguna manera de hacer esto automático?

15 ssh  ssh-keys  rsa  known-hosts 

No estoy claro cuál es el mejor orden para capturar ambos STDERRy STDOUTpara el mismo archivo usando tee. Sé que si quiero canalizar a un archivo tengo que asignar el identificador de archivo después de la redirección, es decir find . >/tmp/output.txt 2>&1 Esto indica al shell para enviar STDOUTa …

15 linux  unix  redirect  pipe 

Como ejemplo, este proyecto ofrece un *.ascarchivo con una firma PGP para verificar el contenido de la descarga (a diferencia de una suma de verificación, puede ver la columna vacía): https://ossec.github.io/downloads.html ¿Cómo usaría este archivo? Lo intenté gpg --verifyy otras variantes, pero parece coincidir con el nombre del archivo, sin …

15 gpg  checksum  pgp  digital-signatures 

Mi colega de Oracle DBA solicita acceso a la raíz en nuestros servidores de producción . Él está argumentando que lo necesita para realizar algunas operaciones como reiniciar el servidor y algunas otras tareas. No estoy de acuerdo con él porque le he configurado un usuario / grupo de Oracle …

14 linux  security  redhat  oracle