Administradores del servidor

Me está costando entender el modelo de FreeIPA. El manual de FreeIPA dice: FreeIPA agrega una medida de control adicional con grupos de comandos sudo, que permiten definir un grupo de comandos y luego aplicarlos a la configuración de sudo como uno. Pero sus ejemplos básicamente hablan de crear un …

9 sudo  freeipa 

Acabo de generar una clave ECDSA con ssh-keygen: ssh-keygen -t ecdsa -b 521 Luego procedí a copiar esta clave en mi servidor: cat .ssh/id_ecdsa.pub | ssh myserver "tee -a .ssh/authorized_keys" He verificado que mi clave está en el archivo. Sin embargo, cuando intento conectarme, mi conexión es rechazada: ssh -v …

9 ssh 

Tengo un GPO que restringe la creación de MMC. Cuando los usuarios a los que se aplica este GPO al inicio de sesión se les saluda "MMC no pudo crear el complemento". Entiendo que normalmente hay una casilla de verificación que impide que aparezca el Administrador del servidor, pero, por …

9 windows-server-2008-r2  group-policy  windows 

Estoy tratando de definir logonHours para usuarios de Escritorio remoto en Windows Server 2012; Se requiere autenticación de nivel de red para conexiones remotas. Cuando una cuenta con inicio de sesión restringido (definido en ActiveDirectory) intenta conectarse en un momento denegado, el cliente (Conexión a Escritorio remoto) responde con: An …

9 windows-server-2012  remote-desktop-services 

Yo uso Windows Server 2008r2 con el rol Hyper-V. El sistema invitado es Ubuntu 12.04 LTC. Está situado en el disco duro virtual dinámico. Quiero compactar este VHD (el tamaño real es de 50 GB, 360 GB en el disco). Pero no puedo hacer esto, porque el sistema de archivos …

9 hyper-v  ntfs  hyper-v-server-2008-r2  ext4  zero-fill 

Tengo una pregunta sobre el mejor diseño para la reducción de sitios cuando se usan clústeres de vSphere. Sin embargo, un poco de información básica sobre nuestra situación primero. Somos una empresa mediana con dos oficinas principales, ubicadas en diferentes países. Nuestras redes están conectadas por una línea arrendada Layer2 …

9 vmware-esxi  vmware-vsphere  redundancy 

No puedo guardar el archivo con el nombre que contiene más de 127 símbolos cirílicos UTF-8 en mi sistema de archivos Ext3. Es posible, así que guarde los archivos que contienen hasta 255 símbolos UTF-8 en inglés. Entonces, ¿hay un límite en el número de bytes que contienen el nombre …

9 ext3  utf-8 

He pasado varios días en esto ahora y he logrado que SR-IOV funcione con la tarjeta Mellanox Infiniband utilizando el último firmware. Las funciones virtuales aparecen en Dom0 como 06: 00.1 Controlador de red: familia Mellanox Technologies MT27500 [Función virtual ConnectX-3] 06: 00.2 Controlador de red: Familia Mellanox Technologies MT27500 …

9 linux  virtualization  xen  sr-iov 

Estoy tratando de probar la conexión SSL en uno de mis servidores. El servidor está detrás de un LB, por lo que está escuchando conexiones SSL en el puerto 8090. Tengo la --resolveopción de probar cuando hablo con el LB que escucha en el puerto 443. curl --resolve 'myservice.com:443:1.1.1.1' 'https://myservice.com' …

9 ssl  port  curl 

Tengo un propietario de archivo de registro por el usuario 'apache' que me gustaría rotar con logrotate. Me gustaría hacerlo ejecutando logrotate como un usuario diferente, digamos 'web' usando la estrategia copytruncate. Eso falla con este error: error: error setting owner of ./logfile.log.1: Operation not permitted Pero solo porque logrotate …

9 logrotate 

Tenemos dos servidores web administrados por separado. Uno está ejecutando CentOS 6.2 y se utiliza como entorno de producción para varios sitios. El segundo ejecuta CentOS 6.4 y aloja algunas aplicaciones internas, como nuestro wiki, gitlab y rastreador de problemas. También me gustaría usar el secundario como un entorno de …

9 web-server  centos6 

Tengo dos hosts que intentan configurar una conexión IPSec entre sí. Para esto tienen que comunicarse en los puertos UDP 500 y 4500, así que los abrí en los firewalls en ambos extremos (se muestra en la parte relevante): -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -m …

9 linux  iptables  ipv6  ip-fragmentation 

Estoy intentando que HTTPS funcione con AWS ELB. Lo he intentado durante aproximadamente una hora, pero no importa lo que intente, solo se agotó el tiempo de conexión al conectarme a través de HTTPS. HTTP funciona bien, pero no HTTPS. ¿Alguien puede brindar alguna ayuda?

9 ssl  amazon-web-services  amazon-elb 

Tengo 2 servidores web, con la posibilidad de tener que agregar más servidores en el camino. En este momento mantengo estos servidores sincronizados usando lsyncd + csync2. Funciona bien en cuanto al rendimiento porque todos los archivos están en ambos servidores (no se requiere acceso a la red para abrir …

9 web-server  replication  glusterfs  lsyncd  csync2 

Quiero asegurarme de que un usuario determinado siempre exista en un sistema, por lo que solo crear cuando no exista mis tareas actuales son: - name: Create default user action: user name={{ user }} groups={{ group }} state=present Sin embargo, genera el error cuando ya existe un usuario, entonces, ¿cómo …

9 ansible