Saya menggunakan iptables di Server Ubuntu. Ini adalah server web pada VPS. Saya ingin tahu apakah saya harus menilai paket batas. Jika demikian, apa yang harus saya nilai-batas? Dan haruskah saya melakukannya secara global atau per alamat IP? Referensi yang saya lihat orang menyarankan ini: #...
Saya membaca bahwa jenis paket ICMP tertentu dapat berbahaya. Pertanyaan: Yang mana dan mengapa? Bagaimana saya harus mengatur tata aturan iptables untuk menangani setiap jenis paket ICMP? Haruskah saya memberi peringkat-batas pada semua jenis paket ICMP ini? Dan bagaimana? [¹] Jenis yang saya...
Saya telah berjuang dengan yang satu ini sebentar dan tampaknya telah terjadi regresi dalam CentOS 6 sejauh anaconda mengabaikan selinux --disabledarahan. Ini tampaknya pertama kali muncul di RHEL 4.8 , dan kemudian muncul kembali di RHEL 5.6 . Sekarang dengan rilis sebelumnya Anda hanya akan...
Ketika saya datang, semua SA kami harus menghafal kata sandi root ke sistem. Saya merasa ini rumit (ketika seseorang terpisah dari perusahaan, kami harus menyentuh setiap server dan mengganti kata sandi) dan merasa tidak aman. Akhirnya cukup menarik untuk mendorong akun pribadi dengan sudoakses....
Saat ini saya menggunakan Linux VServer untuk hosting VPS. Tapi itu kekurangan beberapa fungsionalitas yang saya butuhkan (mis. Virtualisasi penggunaan cpu, dukungan kuota untuk tamu, dll.) Jadi saya berpikir untuk beralih ke OpenVZ atau langsung ke LXC. Saya di suatu tempat membaca LXC belum...
Bagaimana seorang tamu di dalam ESX menemukan masalah seperti ini? [ 40.601502] end_request: critical target error, dev sdg, sector 430203456 [ 40.601563] sd 2:0:6:0: [sdg] Unhandled sense code [ 40.601582] sd 2:0:6:0: [sdg] Result: hostbyte=invalid driverbyte=DRIVER_SENSE [ 40.601622] sd 2:0:6:0:...
Saya memiliki server OpenVPN yang menggunakan sertifikat dan otentikasi LDAP. Masalahnya adalah, satu pengguna dapat membagikan sertifikatnya dan pengguna LDAP lain yang valid dapat menggunakan sertifikat ini. Pertanyaan Bagaimana cara memastikan bahwa sertifikat Bob hanya dapat digunakan dengan...
Bisakah seseorang menjelaskan apa sebenarnya perintah ini dalam kaitannya dengan mengirim dan menerima lalu lintas multicast route add -net 224.0.0.0 netmask 240.0.0.0
Saya memiliki aplikasi yang harus mencatat setiap transaksi. Setiap pesan log memerah karena kita harus memiliki catatan tentang apa yang terjadi sebelum terjadi kerusakan. Rekan-rekan saya dan saya ingin tahu tentang cara mencapai efek kinerja buffering sambil menjamin bahwa pesan log telah...
Server Ubuntu 11,10 saya telah duduk di sana cukup bahagia selama 3 - 4 bulan terakhir, lalu tiba-tiba waktu mulai tidak sinkron oleh satu jam. Saya tidak yakin mengapa, tidak ada yang berubah kembali konfigurasi server, saya membacanya bisa turun ke penggunaan sumber daya sistem. Lagi pula untuk...
Kami memanfaatkan detak jantung untuk Ketersediaan Tinggi. Saya ingin menambahkan alamat ip tambahan ke kluster detak jantung, tapi saya tidak ingin melakukan restart penuh kluster dalam proses. Apakah ada sinyal yang dapat saya kirim ke detak jantung yang akan mendorongnya untuk mem-parsing ulang...
Saya memiliki .isofile di linux dan telah berusaha menemukan cara untuk mengubah volume id tanpa harus membuat ulang .isofile. Sebagian besar alat pembuat seperti mkisofsmenyediakan saklar untuk mengatur volume (-V)misalnya. Namun saya tidak tahu bagaimana cara mengubahnya pada .isofile yang sudah...
Saya menjalankan aplikasi server (ditulis dalam C), yang terikat ke server saya pada localhostalamat 127.0.0.1dan membiarkannya mendengarkan dalam kasus pertama pada port 10000dan dalam kasus kedua pada port20000 Ketika saya menjalankan perintah I lsof | grep IPdi kolom terakhir
Beberapa waktu lalu ketika dalam percakapan di IRC, satu pengguna di saluran saya menyarankan seseorang mengatur direktori agar dapat mewarisi userid pada file untuk memecahkan masalah yang dialami orang lain. Pada saat itu saya berbicara dan berkata "linux tidak mendukung direktori setuid"....
Ada kunci interaktif "M" untuk mengurutkan berdasarkan memori, yang tampaknya akan mengurutkan pada memori penduduk. Apakah ada cara untuk mengurutkan pada memori virtual? Saya kebetulan bekerja di Redhat Linux, tetapi pertanyaannya tidak spesifik untuk distribusi
Saya memiliki VPS yang awalnya ditakdirkan untuk menjadi server web tetapi beberapa kemampuan surat minimal diperlukan untuk digunakan juga, termasuk mengirim dan menerima sebagai server mandiri. Pengaturan saat ini adalah sebagai berikut: Postfix mengungkapkan mail, pengguna berada di tabel...
Seseorang hanya bertanya kepada saya 'berapa lama kita harus menyimpan log untuk aplikasi kita', dan jawaban saya adalah 'sampai disk penuh' karena tidak ada alasan untuk membuangnya selain kehabisan ruang. Namun, standar logrotate ingin kita menentukan periode tertentu + jumlah rotasi. Adakah hal...
Saya mencoba memulai layanan yang memerlukan env. variabel yang akan diatur ke jalur tertentu. Saya mengatur variabel ini di "/etc/profile.d/". Namun ketika saya memulai layanan ini menggunakan serviceperintah, itu tidak berfungsi. layanan pria: service runs a System V init script in as...
Saya mencoba mengatur server Postfix pada kotak Linux untuk menyampaikan semua email ke server mail Office365 (Exchange, yang dihosting oleh Microsoft) kami, tetapi, saya terus mendapatkan kesalahan mengenai alamat pengiriman: BB338140DC1: to = relay = pod51010.outlook.com [157.56.234.118]: 587,...
Misalkan saya memiliki beberapa pekerjaan cron yang diatur untuk dijalankan pada saat yang sama: apakah mereka menjalankannya secara paralel atau hanya satu demi satu? (Kasus saya adalah pemerasan Debian dengan cronjobs dimasukkan ke dalam