Em nossa equipe, temos três administradores de sistema Linux experientes que precisam administrar algumas dezenas de servidores Debian. Anteriormente, todos trabalhamos como root usando a autenticação de chave pública SSH. Mas discutimos qual é a melhor prática para esse cenário e não conseguimos...
-ie - como obter uma lista completa dos componentes de hardware na linha de comando (em uma máquina sem sistema de
Então, eu estava fazendo alguma manutenção no meu servidor hoje cedo e percebi que era capaz de excluir um arquivo pertencente à raiz no meu diretório pessoal. Consegui reproduzir uma amostra: [cbennett@nova ~/temp]$ ls -al total 8 drwxrwxr-x. 2 cbennett cbennett 4096 Oct 5 20:59 . drwxr-xr-x. 22...
Durante uma auditoria recente, fomos solicitados a instalar software antivírus em nossos servidores DNS que executam o Linux (bind9). Os servidores não foram comprometidos durante o teste de penetração, mas essa foi uma das recomendações fornecidas. Normalmente, o software antivírus linux é...
Poucos dias atrás, notei algo bastante estranho (pelo menos para mim). Corri o rsync copiando os mesmos dados e os excluindo posteriormente para a montagem do NFS, chamada /nfs_mount/TEST. Este /nfs_mount/TESTé hospedado / exportado de nfs_server-eth1. O MTU em ambas as interfaces de rede é 9000, o...
Eu tenho lido o dia todo sobre a vulnerabilidade do Poodle e agora estou um pouco confuso em relação à segurança e receita. Se eu desativar o SSL V3 no servidor (SSL V2 e V3, ambos serão desativados para Apache), os clientes (navegadores) que não suportam nenhum protocolo, mas o SSL V3 não...
Como encaminhar solicitações que chegam na porta 80 para outra porta na mesma máquina Linux? Eu costumava fazer isso alterando nat.conf, mas esta máquina que estou usando não tem NAT. Qual a
Esta pergunta já foi feita antes, mas acredito que o mundo mudou o suficiente para ser novamente solicitado. O irqbalance tem alguma utilidade nos sistemas atuais, onde temos CPUs compatíveis com NUMA com compartilhamento de memória entre seus núcleos? A execução irqbalance --oneshot...
Eu tenho cerca de uma dúzia de caixas Linux em que ocasionalmente preciso executar os mesmos comandos. Existe uma maneira mais fácil (ou automatizada) de fazer isso, além de fazer logon em cada máquina e executar o comando, um de cada vez? Não é o mesmo comando o tempo todo e não é um horário...
Minha máquina está continuamente solicitando tráfego de DNS do udp. o que eu preciso saber é o PID do processo que gera esse tráfego. A maneira normal na conexão TCP é usar netstat / lsof e obter o processo associado ao pid. É UDP a conexão é stateles, então, quando eu chamo netastat / lsof,...
Eu quero criar contas de usuário nomeadas após um nome de domínio. adduser reclama que os nomes de usuário precisam corresponder à NAME_REGEXexpressão regular. adduser: Please enter a username matching the regular expression configured via the NAME_REGEX configuration variable. Use the...
Quais são os seus aliases de linha de comando favoritos (bash / sh / tcsh)? Aqui estão alguns dos meus. alias lsr = 'ls -lrt' alias gon = 'cd $ HOME / Notas' alias devdb = 'mysql -h dev --user = x --password = secret dbname' alias ec = 'rm * ~'; # limpeza emacs alias h = 'histórico' alias eb =...
Muitas pessoas (incluindo o Securing Debian Manual ) recomendam montar /tmpcom o noexec,nodev,nosuidconjunto de opções. Isso geralmente é apresentado como um elemento de uma estratégia de 'defesa em profundidade', impedindo a escalada de um ataque que permite que alguém grave um arquivo ou um...
Alguns diretórios são fáceis de entender o significado / usr / bin ... Mas para os próximos, não faço ideia. / etc /opt optpara opcional? etcpara configuração eletrônica t ...... (nenhuma idéia para t) Gostaria de saber o que significam essas
Eu tinha um daemon que precisava de seu próprio diretório /var/runpara seu arquivo PID com permissão de gravação concedida ao usuário do daemon. Eu descobri que poderia criar este diretório com estes comandos: # mkdir /var/run/mydaemon Então eu poderia mudar sua propriedade para o usuário /...
Posso fazer com que o descompacte ou que programas semelhantes funcionem na saída padrão? A situação é que estou baixando um arquivo zip, que deve ser descompactado em tempo real. Problema relacionado: Como canalizar um arquivo baixado para a saída padrão no
Eu pensei que poderia facilmente verificar o carimbo de data / hora de arquivos específicos. Então eu percebi que não seria tão fácil quando eu vi timestamps como
Estou executando o seguinte comando a cada 5 minutos no meu crontab para manter o Phusion Passenger vivo. */5 * * * * wget mysite.com > /dev/null 2>&1 Quando executo isso, ele executa um wget nas rotas de URL do site STDOUT / STDERR para / dev / null. Quando executo isso a partir de uma...
Existe algum comando linux para extrair todas as seqüências ascii de um arquivo executável ou outro arquivo binário? Suponho que poderia fazê-lo com um grep, mas lembro-me de ouvir em algum lugar que esse comando