Administradores del servidor

Me gustaría escribir un script simple que me avise si cambia un registro. Para esto estoy usando grep para encontrar las líneas que me interesan. En este momento funciona así: grep line /var/log/file | mail -s Log email@domain.tld El problema es que esto envía un correo incluso si no se …

12 email  bash  command-line-interface  cron 

No he trabajado con IPv6 fuera del túnel 4to6 en mi PC con cosas como GoGoNet. He leído sobre cómo funciona de manera general. No se requiere NAT (o se sugiere) y cada cliente utiliza una dirección IPv6 pública y entiendo el uso continuo de firewalls. Según tengo entendido, sin …

12 nat  ipv6 

Por lo general, se le indica que introduzca nuevos trabajos cron a través de líneas de comando; pero me resultó más fácil (con un mejor control de las tareas cron actuales) editar manualmente (en el editor de texto) el archivo cron del usuario /var/spool/cron/crontabs/root. ¿Es peligroso editar el archivo en …

12 linux  cron  scheduled-task 

knife sshNo está encontrando mis nodos. Sé que debería poder hacerlo porque cuando puedo buscarlos los encuentro # knife search node name:* 2 items found Node Name: web_01 ... Node Name: admin ... Sin embargo, cuando ejecuto knife ssh(lo mostraré con el indicador de 'depuración') me sale # knife ssh …

12 chef  knife 

Sé que una PC puede tener múltiples adaptadores de red, cada uno con diferentes identificadores de red (IP, MAC, etc.). Mi pregunta es, ¿puede una determinada PC tener más de una puerta de enlace predeterminada activa? Y si es así, ¿cómo sabe la PC (o mejor dicho el sistema operativo) …

12 networking 

Estoy tratando de habilitar proxy virtualhost: <VirtualHost *:80> ServerName xxxxx.domain.tdl SSLProxyEngine On SSLProxyCheckPeerCN on ProxyPass / https://localhost:1234 ProxyPassReverse / https://localhost:1234 </VirtualHost> Pero tengo un error de 500 y mi error.log (apache2) muestra: [Mar 03 de enero 15:41:42 2012] [error] (502) Error desconocido 502: proxy: el cuerpo de la solicitud de …

12 apache-2.2  mod-proxy 

Estoy tratando de ejecutar un solo módulo como este: puppet apply --verbose --modulepath=moduleshere --noop -e 'include myclass' Sin embargo, recibo este tipo de error, que indica que la ruta no está configurada Parameter unless failed: '[ -e "${logfile}" ]' is not qualified and no path was specified. Please qualify the …

12 puppet 

¿Cuáles son los permisos mínimos perfectos en formato octal para los siguientes en una aplicación web escrita? Un directorio donde residirá el usuario que cargó archivos estáticos (imágenes / archivos swf / js) Un directorio donde residirán los archivos estáticos cargados por el administrador (archivos images / swf / js) …

12 linux  permissions  web-applications  security 

Usando Duplicity puedo hacer una copia de seguridad incremental y eficiente en un almacenamiento remoto no confiable. Esto funciona bien y puedo restaurar archivos en un momento específico (o la próxima copia de seguridad después de eso). Bueno, ahora quiero saber cuándo en el historial de todas las copias de …

12 backup  duplicity 

Me he dado cuenta de que mi servidor ha estado usando un intercambio con bastante frecuencia ahora, pero parece que no puedo entender por qué. El gráfico munin muestra que el uso de memoria de las aplicaciones es aproximadamente 0.7G de 1.5G. La preocupación que tengo es la línea verde …

12 linux  centos  munin  graph 

Soy un administrador del sistema. En el entorno de producción, necesito administrar miles de servidores. Mis colegas y yo utilizamos un servidor de administración central y distribuimos su clave pública a través de otros servidores. Entonces, podemos usar este servidor de administración para enviar ssh a otros servidores. A veces …

12 linux  root  password 

Estoy tratando de convertir un archivo ini en variables de matriz bash. La muestra ini es la siguiente: [foobar] session=foo path=/some/path [barfoo] session=bar path=/some/path entonces estos se convierten en: session[foobar]=foo path[foobar]=/some/path session[barfoo]=bar y así. En este momento, solo se me ocurre este comando awk -F'=' '{ if ($1 ~ /^\[/) …

12 bash  scripting  sed  configuration  awk 

¿Hay alguna forma en que se pueda solicitar a ZFS que redistribuya un sistema de archivos dado sobre todos los discos en su zpool? Estoy pensando en un escenario en el que tengo un volumen ZFS de tamaño fijo que se exporta como LUN sobre FC. El zpool actual es …

12 zfs  iops  zvol 

Había leído en algunos foros sobre pfSense que decía que era peligroso virtualizar pfSense. La razón que se dijo fue que un atacante podría usar pfsense como trampolín para un ataque al hipervisor y luego usarlo para obtener acceso a las otras máquinas virtuales y eventualmente desconectar todo. Me parece …

12 virtualization  router  pfsense  security 

¿Hay alguna forma de monitorear el tráfico de red entrante en tiempo real en mi servidor? Preferiblemente en términos de * bps Ejecutando Ubuntu

12 ubuntu  networking  network-monitoring  network-traffic