서버 관리자

외부 공격으로부터 서버 보안을 논의하는 데 많은 시간과 열이 소비됩니다. 공격자가 인터넷을 사용하여 서버에 침입하는 것이 물리적 액세스보다 더 쉬우므로 완벽하게 유효합니다. 그러나 일부 IT 전문가는 물리적 서버 보안의 중요성을 강조합니다. 대부분의 경우, 가장 심각한 보안 침해는 조직 내부에서 수행됩니다. 서버 또는 서버 룸 자체에 액세스 할 필요가없는 온 사이트 …

21 security  datacenter 

OVH (프랑스 서비스 제공 업체)가 호스팅하는 전용 서버가 있습니다. 운영체제 : Ubuntu 12.04 x64 몇 달 전에 내 서버 중 하나가 추락했습니다. 유일한 이상한 점은 syslog의 "ASCII NUL"카 랙터였습니다. ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ …

21 linux  ubuntu  syslog  server-crashes 

OpenSUSE 13.1 설치에서 ProxyPass를 작동 시키려고합니다. 나는 시도했다 : a2enmod proxy a2enmod proxy_http a2enmod proxy_connect systemctl restart apache2 systemctl reload apache2 (모든 문장의 조합은 소용이 없습니다). 계속 같은 오류가 계속 발생합니다. SERVER:/etc/apache2 # apache2ctl start -f /etc/apache2/httpd-proxy.conf AH00526: Syntax error on line 4 of /etc/apache2/httpd-proxy.conf: Invalid command 'ProxyPass', perhaps misspelled …

21 apache-2.2  proxy  mod-proxy  proxypass 

다음과 같은 nginx 구성이 제공됩니다. server { listen 80; server_name apilocal; sub_filter "apiupstream/api" "apilocal"; sub_filter_once off; location /people/ { proxy_pass http://apiupstream/api/people/; proxy_set_header Accept-Encoding ""; } } Sub_filter가 응답의 일부에 올바르게 응답하지 않습니다. 구성에서 proxy_pass를 제거하면 제대로 작동합니다. 이 문제를 가진 많은 사람들은 업스트림 서버에서 gzip 압축을합니다. 업스트림 서버에 응답을 위해 …

21 nginx  proxy 

현재 디렉토리에 파일을 나열 할 때 디렉토리를 제외 시키려면 어떻게합니까? ls . ^는 목록에 디렉토리를 포함합니다.

21 ubuntu  shell  ls 

우분투 환경에서 Varnish 서버의 로그 파일을 읽으려고합니다. 나는 실제로 바니시를 사용한 적이 없다. 그래서 ... / var / log / varnish로 cd하지만 폴더가 비어 있습니다. 로그를 저장하기 위해 니스 서버를 구성해야한다고 알려줍니다 ... 그렇습니까?

21 logging  varnish 

나는 awstats에 익숙하지 않고 아파치 웹 서버에서 nginx 액세스 로그를 분석하기 위해 Awstats를 구성했습니다 (nginx 웹 서버는 django 앱 용) 통계를 가져올 수는 LogFile=/var/log/nginx/access.log있지만 gzip 형식의 여러 로그를 분석하는 방법은 무엇 입니까 ? access.log.1.gz ... access.log.40.gz와 같은 분석 할 로그가 많이 있습니다.

21 awstats 

Windows 2003 Server에 Oracle Express를 설치했으며이 과정에서 PATH를 업데이트했습니다. 우리는 IIS가 PATH 에서이 변경 사항을 보려고하지만 그것을 파악할 수 없습니다. 우리는 성공하지 못한 채 앱 풀과 IIS 사이트를 재활용했습니다. IIS 자체를 다시 시작하지 않고 인식 할 수있는 방법이 있습니까? 그것은 prod 서버이므로 IIS를 재설정하고 싶지 않습니다.

21 iis  path  environment-variables 

두 개의 AWS 계정이 있습니다. example.com호스팅 영역으로 사용되는 마스터 계정 에는 여러 레코드 세트 (예 : api.example.com 및 kibana.example.com)가 있습니다. 두 번째 계정은 testing.example.com동일한 레코드 세트 세트 (예 : api.testing.example.com 및 kibana.testing.example.com)를 사용하여 호스팅 영역 으로 관리 됩니다. 마스터 계정에 .testing.example.com하위 계정에 대한 요청을 참조하도록 지시하는 방법 'Live'및 'Test'모두에서 동일한 …

21 domain-name-system  amazon-web-services  amazon-route53 

다음 cron 문을 사용하여 한 컴퓨터에서 같은 컴퓨터의 다른 폴더로 백업합니다. 19 21 * * * root rsync -ac --delete /source/folder /dest/folder 사용 pstree하면 cron이 세 가지 프로세스를 분기 한 것을 볼 수 있습니다. ├─cron───cron───rsync───rsync───rsync 과 ps 9972 ? Ds 1:00 rsync -ac --delete /source/folder /dest/folder 9973 ? S 0:29 …

21 linux  rsync 

내 웹 서버가 SSL 연결을 통해 MySQL 데이터베이스 서버와 통신하기를 원합니다. 웹 서버는 CentOS5를 실행하고 데이터베이스 서버는 FreeBSD를 실행합니다. 인증서는 중간 CA DigiCert에서 제공합니다. MySQL은 다음과 같이 ssl을 사용해야합니다 my.cnf. # The MySQL server [mysqld] port = 3306 socket = /tmp/mysql.sock ssl ssl-capath = /opt/mysql/pki/CA ssl-cert = /opt/mysql/pki/server-cert.pem ssl-key = …

21 mysql  ssl 

Raspbian Jessie에서 Systemd로 설정된 node.js 응용 프로그램 형식의 서비스가 있으며 자체 사용자 계정을 사용하고 있습니다. 그러나 필요한 권한이 없기 때문에 서비스가 올바르게 실행되지 않는 것으로 나타났습니다. 내가 설치 한 노드 모듈 중 하나에 루트 액세스 권한이 필요합니다. sudo로 응용 프로그램을 수동으로 실행하면 모든 것이 잘 작동합니다. sudo로 서비스를 실행하도록 systemd에 …

21 linux  service  systemd  daemon 

Google Kubernetes Engine을 사용하여 주문형 포드를 실행합니다. 각 포드는 노드 포트 서비스를 사용하여 인터넷에 공개적으로 노출됩니다. GKE에서 아웃 바운드 연결을위한 단일 IP 또는 IP 범위를 가져 와서 타사 API에 허용하여 화이트리스트에 추가하는 방법을 찾고 있습니다. 노드가 자동 확장되거나 업그레이드 할 때 GKE 노드 IP를 관리 할 수 ​​없습니다. 일관된 아웃 …

21 google-cloud-platform  google-kubernetes-engine 

서버가 재부팅되었고 이유가 확실하지 않습니다. 예를 들어 누군가가 수동으로 또는 Windows 업데이트 또는 블루 스크린의 결과로 알아 낸 방법이 있습니까? 이벤트 뷰어에서 살펴 봤지만 무엇을 찾아야할지 모르겠습니다. 여기에는 백만 개의 항목이 있습니다.

20 windows-server-2008  windows-server-2008-r2 

Amazon EBS 스냅 샷은 기준선에서 변경된 블록을 캡처하므로 스냅 샷은 종종 소스 볼륨보다 훨씬 작습니다. 청구는 실제 크기를 기준으로합니다. 그러나 실제 스냅 샷 크기를 결정하는 방법을 찾을 수 없습니다. ec2-describe-snaphots는 스냅 샷 된 볼륨의 크기 만 제공합니다. 다른 이유가 없으면 청구를 확인하기 위해이 정보가 필요합니다. 그러나 볼륨을 재구성하여 볼륨을 구성함으로써 …

20 amazon-ec2  amazon-ebs