Ich verwende iptables auf Ubuntu Server. Es ist ein Webserver auf einem VPS. Ich würde gerne wissen, ob ich Pakete auf Raten beschränken soll. Wenn ja, was sollte ich bewerten? Und sollte ich das global oder per IP-Adresse tun? Referenz Ich habe Leute gesehen, die dies vorgeschlagen haben: #...
Ich habe gelesen, dass bestimmte Arten von ICMP-Paketen schädlich sein können. Fragen: Welche und warum? Wie soll ich einen iptables-Regelsatz für jeden ICMP-Pakettyp gestalten? Sollte ich eine dieser Arten von ICMP-Paketen auf die Rate beschränken? Und wie? [¹] Die Typen, über die ich gelesen...
Ich habe ein bisschen mit diesem gekämpft und es scheint, dass es in CentOS 6 eine Regression gegeben hat, soweit Anaconda die selinux --disabledRichtlinie ignoriert . Dies scheint zuerst in RHEL 4.8 und dann in RHEL 5.6 wieder aufgetaucht zu sein . Mit den vorherigen Versionen würden Sie jetzt...
Als ich an Bord kam, mussten sich alle unsere SAs das Root-Passwort für die Systeme merken. Ich fand das umständlich (wenn sich jemand von der Firma trennt, mussten wir jeden Server berühren und das Passwort ändern) und unsicher. Endlich genug Zugkraft, um persönliche Konten mit sudoZugriff zu...
Im Moment verwende ich Linux VServer für VPS-Hosting. Es fehlen jedoch einige Funktionen, die ich benötige (z. B. Virtualisierung der CPU-Nutzung, Kontingentunterstützung für Gäste usw.). Daher denke ich darüber nach, zu OpenVZ oder direkt zu LXC zu wechseln. Ich habe irgendwo gelesen, dass LXC...
Wie kann ein Gast in ESX solche Probleme finden? [ 40.601502] end_request: critical target error, dev sdg, sector 430203456 [ 40.601563] sd 2:0:6:0: [sdg] Unhandled sense code [ 40.601582] sd 2:0:6:0: [sdg] Result: hostbyte=invalid driverbyte=DRIVER_SENSE [ 40.601622] sd 2:0:6:0: [sdg] Sense Key :...
Ich habe einen OpenVPN-Server, der Zertifikate und LDAP-Authentifizierung verwendet. Das Problem ist, dass ein Benutzer sein Zertifikat freigeben kann und andere gültige LDAP-Benutzer dieses Zertifikat verwenden können. Frage Wie stelle ich sicher, dass das Bob-Zertifikat nur mit dem LDAP-Benutzer...
Könnte jemand erklären, was genau dieser Befehl in Bezug auf das Senden und Empfangen von Multicast-Verkehr bedeutet route add -net 224.0.0.0 netmask 240.0.0.0 eth0
Ich habe eine Anwendung, die jede Transaktion protokollieren muss. Jede Protokollnachricht wird gelöscht, da aufgezeichnet werden muss, was zu einem Absturz geführt hat. Meine Kollegen und ich waren neugierig, wie die Leistungseffekte der Pufferung erzielt werden können, während gleichzeitig...
Mein Ubuntu 11.10-Server hat in den letzten 3 bis 4 Monaten ziemlich glücklich dort gesessen, und dann begann die Zeit plötzlich um eine Stunde nicht mehr synchron zu sein. Ich bin mir nicht sicher warum, nichts hat sich an der Konfiguration des Servers geändert. Ich habe gelesen, dass dies auf die...
Wir nutzen den Herzschlag für Hochverfügbarkeit. Ich möchte dem Heartbeat-Cluster eine zusätzliche IP-Adresse hinzufügen, möchte dabei jedoch keinen vollständigen Neustart des Clusters durchführen. Gibt es ein Signal, das ich an Heartbeat senden kann und das ihn dazu veranlasst, die "Haresources"...
Ich habe eine .isoDatei unter Linux und habe versucht, eine Möglichkeit zu finden, die Volume-ID zu ändern, ohne die .isoDatei neu erstellen zu müssen. Die meisten Authoring-Tools mkisofsbieten beispielsweise einen Schalter zum Einstellen der Lautstärke (-V). Ich kann jedoch nicht herausfinden, wie...
Ich führe eine Serveranwendung (in C geschrieben) aus, die an die localhostAdresse meines Servers gebunden ist, 127.0.0.1und lasse sie im ersten Fall den Port 10000und im zweiten Fall den Port abhören20000 Wenn ich den Befehl I lsof | grep IPin der letzten Spalte ausführe, ist: localhost: webmin...
Ich verwende den folgenden Befehl, um einen Benutzer auf einem Linux-Computer zu erstellen: useradd -d /home/dummy -g idiots -m -p 12345689 dummy Der Benutzer wird erstellt und auch das Home-Verzeichnis. Das Problem ist, dass ich mich mit diesem Konto nicht beim System anmelden kann, da...
Vor einiger Zeit schlug ein Benutzer in einem Kanal, in dem ich mich befand, während eines Gesprächs im IRC vor, dass jemand ein Verzeichnis einrichten sollte, damit es die Benutzer-ID für Dateien erbt, um ein Problem zu lösen, das jemand anderes hatte. Zu der Zeit sprach ich und sagte "Linux...
Es gibt einen interaktiven Schlüssel "M" zum Sortieren nach Speicher, der im residenten Speicher zu sortieren scheint. Gibt es eine Möglichkeit, den virtuellen Speicher zu sortieren? Ich arbeite gerade an Redhat Linux, aber die Frage ist nicht spezifisch für diese
Ich habe einen VPS, der ursprünglich als Webserver bestimmt war, aber es sind auch einige minimale E-Mail-Funktionen erforderlich, um bereitgestellt zu werden, einschließlich Senden und Empfangen als eigenständiger Server. Das aktuelle Setup ist das folgende: Postfix überprüft die E-Mails, die...
Jemand fragte mich nur, wie lange wir Protokolle für unsere Anwendung aufbewahren sollen, und meine Antwort lautete: "Bis die Festplatte voll ist", da es keinen Grund gibt, sie wegzuwerfen, außer dass der Speicherplatz knapp wird. Standard-Logrotate möchte jedoch, dass wir einen bestimmten Zeitraum...
Ich habe ein kleines internes Netzwerk von physischen Maschinen, auf denen Hypervisoren ausgeführt werden, auf denen wiederum mehrere virtuelle KVM-Ubuntu-Maschinen ausgeführt werden. Wie würde ich einen internen dynamischen DNS-Server einrichten, damit sich die VM beim Ausführen eines Skripts zum...
Ich habe ein RHEL 6-System mit TigerVNC installiert. Es ist so konfiguriert, dass nur VNC-Verbindungen über SSH zugelassen werden. Daher kann ein Benutzer nur dann eine Verbindung zu VNC herstellen, wenn er erfolgreich eine SSH-Verbindung zum System hergestellt hat. Trotz der SSH-Anforderung muss...