서버 관리자

시스템 구성 관리 도구의 일부 측면을 확인하기 위해 gpg 서명을 사용하려고합니다. 또한 개별 sysadmin 키가 마스터 서명 키로 서명 된 "신뢰"모델을 사용하고 시스템에서 해당 마스터 키를 신뢰하고 "신뢰의 웹"을 사용하여 시스템 관리자의 서명을 확인합니다. 이것은 누군가가 떠날 때 키에 대한 신뢰를 쉽게 철회하는 능력과 같은 많은 유연성을 제공하지만 문제가 발생합니다. …

13 gpg  pgp  cryptography  digital-signatures 

나는 내 개인 VPS에 LDAP 인증을 설정하려고 우분투는 같은 목적을 위해이 개 패키지를 가지고 libpam-ldap와 libpam-ldapd. 어느 것을 사용해야합니까?

13 ubuntu  debian  authentication  ldap  pam 

이미지가 3 개 있습니다. 각 이미지는 파티션 (ext3 파일 시스템을 사용하여 포맷 된 파티션)을 복제 (dd)하여 수행되었습니다. GRUB1 (CentOS)을 사용하여 하나의 파티션으로 부팅 가능 하나의 디스크 이미지로 어떻게 결합 할 수 있습니까? (dd 명령을 사용하여 파티션 이미지를 복사 할 수 있지만 파티션 테이블을 생성하고 부팅이 작동하는 방법을 모르겠습니다).

13 linux  partition  boot  dd 

iptables를 인식하지 않는 것 --dport으로 -p all. iptables -A INPUT -p all --dport www -j ACCEPT 수율 : iptables v1.4.4: unknown option `--dport' Try `iptables -h' or 'iptables --help' for more information. --destination-port doesn't work either: iptables v1.4.4: unknown option `--destination-port' 두 개의 별도 규칙을 추가 -p tcp하고 -p udp잘 …

13 ubuntu  iptables 

두 디렉토리 구조를 비교하고 대상 위치에서 불필요한 파일과 디렉토리를 삭제하는 가장 좋은 방법은 무엇입니까? 개발중인 작은 웹 포토 갤러리 앱이 있습니다. 사용자는 FTP를 사용하여 이미지를 추가 및 제거합니다. 필자가 작성한 웹 갤러리 소프트웨어는 즉시 새로운 썸네일을 생성하지만 삭제는 처리하지 않습니다. 내가하고 싶은 것은 미리 정의 된 간격으로이를 처리하기 위해 명령 …

13 linux  bash  rsync 

네트워크에서 IP 멀티 캐스팅이 활성화되어 있는지 어떻게 알 수 있습니까? 위와 같은 질문이지만 Windows의 경우입니다.

13 windows  multicast 

현재 사용자 "자동 작업"으로 실행되도록 구성된 작업이 있습니다. 그러나 "시작할 수 없습니다"라는 작업이 실행되지 않습니다. 이 사용자를 관리자 그룹에 추가하면 작업이 정상적으로 실행됩니다. 그러나 실제로는 ....이 사용자가 슈퍼 제한을 받기를 원합니다 ....이 작업, 로그인 권한, 단일 배치 파일 이외의 파일 시스템 권한 만 실행할 수 있습니다. "작업을 실행할 수있는 가장 …

13 scheduled-task 

MySQL 및 fail2ban에서 검색 엔진을 사용하여 인터넷을 검색하면 fail2ban 로그를 MySQL에 넣는 데 많은 결과가 나오지만 실패한 MySQL의 로그인 시도와 해당 IP의 차단 시도를 모니터링하고 싶습니다. 보안을 강화하기 위해 기본 포트를 변경했지만 내 응용 프로그램에서 MySQL 포트를 열어 두어야합니다. 추가 보안을 위해 fail2ban을 사용하여 MySQL 로그를 모니터링하고 싶습니다. MySQL 용 …

13 mysql  security  iptables  fail2ban 

나는 centos를 사용하고 있으며 PHP 설치 경로가 어디에 있는지 알아야합니다. 그것을 알아 내기 위해 사용할 수있는 명령이 있습니까? 감사

13 centos  centos5 

X-Forwarded-For 헤더 (my proxy ip 10.1.1.x)를 사용하여 HTTP 쿼리를 허용하는 방법은 무엇입니까?

13 apache-2.2  mod-authz-host 

다음과 같은 파이프 명령이있는 경우 cat myfile | processor_application processor_application은 표준에서 읽은 부분으로, 프로세스에서 파일 cat이 얼마나 멀리 있는지 볼 수 있습니까? 아마도 lsof를 사용합니까? 감사!

13 linux  pipe  lsof 

사용중인 서버는 Ubuntu 10.10입니다. 보안을 유지하기 위해 서버가 클라이언트에 보내는 배너를 편집하려고합니다. 포트 22에서 호스트로 텔넷으로 연결하면 실행중인 SSH의 정확한 버전 (SSH-2.0-OpenSSH_5.3p1 Debian-3ubuntu4)을 알려줍니다. 상황은 MySQL 및 Cyrus와 동일합니다. 어떤 제안? 적어도 SSH의 경우? 감사

13 linux  security 

Ubuntu 서버에서 Postfix 및 Apache / PHP 설정 올바른 도메인 이름으로 메일이 제대로 나오지만 Postfix가 기본적으로 사용자 이름을 사용한다고 가정 할 때 로컬 부분 표시 이름은 항상 "www-data"입니다. php.ini 파일에서를 변경할 sendmail_path수 sendmail_path = "/usr/sbin/sendmail -t -i -f support@example.com"있었지만 전자 메일 표시 이름은 여전히 ​​www-data로 나타납니다. 표시 이름을 몇 가지 …

13 apache-2.2  php  postfix  sendmail 

현재이 값을 사용하고 있습니다 : # y = c * p / 100 # y: nagios value # c: number of cores # p: wanted load procent # 4 cores # time 5 minutes 10 minutes 15 minutes # warning: 90% 70% 50% # critical: 100% 80% 60% command[check_load]=/usr/local/nagios/libexec/check_load -w …

13 monitoring  nagios 

사용자 활동을 추적하기 위해 2.6 커널 내에서 감사 기능을 활용하는 여러 RHEL 기반 시스템을 실행하고 있으며 모니터링 및 이벤트 상관을 위해이 로그를 중앙화 된 SYSLOG 서버로 보내야합니다. 아무도 이것을 달성하는 방법을 알고 있습니까?

13 linux  syslog  redhat  audit