Eu tenho uma cadeia anexada com muitas regras como: > :i_XXXXX_i - [0:0] > -A INPUT -s 282.202.203.83/32 -j i_XXXXX_i > -A INPUT -s 222.202.62.253/32 -j i_XXXXX_i > -A INPUT -s 222.202.60.62/32 -j i_XXXXX_i > -A INPUT -s 224.93.27.235/32 -j i_XXXXX_i > -A OUTPUT -d...
Preciso periodicamente conceder acesso temporário e limitado a vários diretórios em um servidor Linux CentOS com o vsftp instalado. Eu criei um usuário usando useradd [user_name]e dei a ele uma senha usando passwd [password]. Criei um diretório /var/ftpe vinculo-o ao diretório ao qual desejo...
O que é a sabedoria comum em 2014 sobre a autenticação do Active Directory / integração para servidores Linux e modernos sistemas operacionais Windows Server (CentOS / RHEL com foco)? Ao longo dos anos desde as minhas primeiras tentativas de integração em 2004, parece que as melhores práticas para...
Eu apaguei um link simbólico crítico - libc.so.6. Eu tenho o arquivo que ele deve apontar, mas os comandos básicos como lnou wgetnão funcionarão mais devido à falta do link. No entanto, echoou outros recursos internos do Bash funcionam. Estou procurando uma maneira de recriar esse link...
Como posso desabilitar todos os serviços, exceto o ssh, em distribuições Linux modernas (baseadas no sistema)? Eu preciso implementar um modo de manutenção . Todos esses serviços precisam estar inoperantes: postgres postfix apache copos cron dovecot Mas o ssh não deve ser desligado, pois isso...
Eu tenho muitos servidores Linux (SUSE 9 e 10) usados para executar serviços da Web que fornecem dados para grandes grades de cálculo. Recentemente, tivemos algumas falhas difíceis de explicar (ou seja, os logs de hardware e software não mostram erros óbvios) e estamos começando a pensar se o...
Preciso encontrar a última vez que o apt-get update O comando foi executado no meu servidor. Como posso determinar essas
Como digo a lsof que preciso listar apenas arquivos físicos (não soquetes, conexões TCP / IP, apenas arquivos
Hoje tivemos um pequeno problema de failover com uma de nossas VMs HAProxy. Quando nos aprofundamos, descobrimos o seguinte: 26 de janeiro 07:41:45 Kernel haproxy2: [226818.070059] __ratelimit: 10 retornos de chamada suprimidos 26 de janeiro 07:41:45 kernel haproxy2: [226818.070064] Memória...
Eu tenho uma máquina com várias interfaces que eu posso configurar como eu quero, por exemplo: eth1: 192.168.1.1 eth2: 192.168.2.2 Gostaria de encaminhar todo o tráfego enviado para um desses endereços locais através da outra interface. Por exemplo, todas as solicitações para um servidor iperf,...
Certamente estou tentando conseguir algo estranho aqui, mas quero falsificar a data localmente para uma sessão de shell no GNU / Linux. Preciso testar na caixa preta como um programa se comporta em datas diferentes e a modificação da data em todo o sistema pode ter efeitos colaterais indesejados...
Estou procurando uma maneira de diagnosticar problemas, como morte de swap, em que um processo de memória insuficiente preenche a troca e mata a máquina inteira (como o apache). Eu já estou usando cactos e posso configurar nagios (embora prefira) ou munin, mas até onde eu sei, eles não podem...
Você considera o Arch Linux adequado para o ambiente do servidor? Seu modelo de lançamento contínuo e simplicidade parecem ser uma coisa boa, porque depois de instalá-lo, você não precisa reinstalar como o modelo de lançamento de outras distribuições. Mas essa atualização constante não causa...
qual é a ordem de classificação padrão para as entradas retornadas pelo comando linux find? Por exemplo, se eu emitir find . -type f -name '*mp3' e a saída consiste em vários arquivos em várias subpastas, qual é a ordem padrão em que os diretórios estão listados? Ao mesmo tempo, qual é a...
A julgar pelos registros de data e hora em meus sistemas, o logrotate faz sua rotação diária de log quando o logrotate é executado pelo cron. No entanto, se eu executá-lo antes, ele não gira os arquivos. Como o logrotate sabe se deve rotacioná-los ou não, mantém um histórico ou talvez use registros...
Aqui está um exemplo do meu topo: Cpu(s): 6.0%us, 3.0%sy, 0.0%ni, 78.7%id, 0.0%wa, 0.0%hi, 0.3%si, 12.0%st Estou tentando descobrir o significado do campo% st. Eu li que isso significa roubar a CPU e representa o tempo gasto pelo hipervisor, mas quero saber o que isso realmente significa para...
Eu executo o ping <hostname>comando no console e ele agora gera centenas dessas linhas agora (icmp_seq = 526 ttl = 64 time = 0,026 ms), icmp_seq é como 500 ou mais agora. Como parar isso? (linux debian) Devo apenas fechar o console? Não importa, ele parou no 532.
Nossos sistemas Linux executam o utilitário logwatch (8) por padrão. Em um sistema RedHat / CentOS / SL, o Logwatch é chamado pelo /etc/cron.daily/cronjob, que envia um email diário com os resultados. Esses e-mails têm um assunto como: Subject: Logwatch for $HOSTNAME O problema é que, por...
Recentemente, tivemos um servidor apache que estava respondendo muito lentamente devido à inundação de SYN. A solução alternativa para isso foi ativar o tcp_syncookies ( net.ipv4.tcp_syncookies=1 in /etc/sysctl.conf). Eu postei uma pergunta sobre isso aqui, se você quiser mais informações. Depois...