Perguntas e respostas para administradores de sistemas e redes
Um auditor de segurança para nossos servidores exigiu o seguinte em duas semanas: Uma lista de nomes de usuário atuais e senhas em texto sem formatação para todas as contas de usuário em todos os servidores Uma lista de todas as alterações de senha dos últimos seis meses, novamente em texto sem...
Eu sou responsável por manter dois servidores Debian. Toda vez que tenho que fazer alguma coisa com certificados de segurança, busco tutoriais no Google e vou embora até que finalmente funcione. No entanto, em minhas pesquisas eu muitas vezes deparamos com diferentes formatos de arquivo ( .key,...
Preciso obter uma lista de saída duplamente legível por humanos. No entanto, dunão possui uma opção "classificar por tamanho" e a canalização para sortnão funciona com o sinalizador legível por humanos. Por exemplo, executando: du | sort -n -r Produz um uso classificado do disco por tamanho...
Qual é a melhor maneira de determinar se uma variável no bash está vazia ("")? Ouvi dizer que é recomendável que eu faça if [ "x$variable" = "x" ] Essa é a maneira correta ? (deve haver algo mais
Apenas uma rápida verificação de sanidade aqui. Você pode executar ping em uma porta específica de uma máquina e, em caso afirmativo, pode fornecer um exemplo? Estou procurando por algo parecido ping ip address
Esta é uma pergunta canônica sobre segurança do servidor - Respondendo a eventos de violação (hackers) Veja também: Dicas para proteger um servidor LAMP Reinstalar após um comprometimento raiz? Versão canônica Suspeito que um ou mais dos meus servidores estejam comprometidos por um...
Atualmente, só posso copiar um único .tararquivo. Mas como posso copiar diretórios recursivamente
Uma coisa que me incomoda no Windows é o antigo erro de violação de compartilhamento . Muitas vezes você não consegue identificar o que está mantendo aberto. Normalmente, é apenas um editor ou explorador apenas apontando para um diretório relevante, mas às vezes eu tive que recorrer à...
Quero reescrever todas as solicitações http no meu servidor da Web para serem https, comecei com o seguinte: servidor { ouça 80; local / { reescrever ^ (. *) https: //mysite.com$1 permanente; } ... Um problema é que isso remove todas as informações de subdomínio (por exemplo,...
Minha configuração do Git funciona bem no Linux, mas quando tento configurar as coisas no Windows (usando o Git for Windows e o TortoiseGit ), não sei onde colocar minha chave SSH privada (ou, melhor ainda, como saber sshonde está) localizado). Estou usando a opção ssh.exe padrão durante a...
No outro dia, notamos um cheiro horrível saindo da sala dos servidores. Para encurtar a história, acabou sendo um dos módulos de bateria que estavam queimando na unidade UPS, mas demorou algumas horas para que pudéssemos descobrir. A principal razão pela qual conseguimos descobrir isso é que o...
Esta é uma pergunta canônica sobre sub-redes IPv4. Palavras-chave: Como funciona a sub-rede IPv6 e como ela difere da sub-rede IPv4? Como funciona a sub-rede e como você o faz manualmente ou na sua cabeça? Alguém pode explicar conceitualmente e com vários exemplos? O Server Fault...
Por padrão, htopmostra barras de status coloridas para processadores, memória e troca. Da esquerda para a direita, as barras são verdes, azuis, amarelas e vermelhas, dependendo de alguns limites. O que significa quando a barra de memória possui um pequeno nível de verde e azul e quase todo o...
Como automatizar o login SSH com senha? Estou configurando minha VM de teste, portanto, segurança pesada não é considerada. SSH escolhido para segurança aceitável com configuração mínima. ex) echo password | ssh id@server Isso não funciona. Lembro-me de ter feito isso com alguns truques que...
Acabei de instalar o postgres 8.4 no Ubuntu 9.10 e ele nunca me pediu para criar um superusuário. Existe um superusuário padrão e sua senha? Caso contrário, como crio um
Quando tento ssh para outra caixa, recebo este erro estranho $ ssh hostname Bad owner or permissions on ~/.ssh/config Mas assegurei-me de possuir e ter permissões rw no arquivo: ls -la ~/.ssh/ total 40K drwx------ 2 robert robert 4.0K Mar 29 11:04 ./ drwx------ 7 robert robert 4.0K Mar 29 11:04...
* NOTA: se o seu servidor ainda tiver problemas devido a kernels confusos e você não puder reiniciar - a solução mais simples proposta com o gnu date instalado no seu sistema é: date -s now. Isso redefinirá a variável interna "time_was_set" do kernel e corrigirá os loops futex da CPU em java e...
Todos sabemos que isso acontece. Um cara amargo de TI deixa um backdoor no sistema e na rede para se divertir com os novos caras e mostrar à empresa como as coisas estão ruins sem ele. Eu nunca experimentei isso pessoalmente. O máximo que experimentei é alguém que quebrou e roubou coisas antes de...
Recebemos um "requisito" interessante de um cliente hoje. Eles querem 100% de tempo de atividade com off-site failover em uma aplicação web. Do ponto de vista de nosso aplicativo Web, isso não é um problema. Ele foi projetado para poder expandir em vários servidores de banco de dados, etc. No...