«linux» 태그된 질문

서버에 연결할 수 있고 사용자가 연결할 수있는 몇 가지 IP 범위가 있습니다. 다른 모든 것은 차단해야합니다. iptables로 어떻게해야합니까? 내 OS는 데비안 기반의 리눅스 배포판입니다.

21 linux  iptables  blacklist 

OVH (프랑스 서비스 제공 업체)가 호스팅하는 전용 서버가 있습니다. 운영체제 : Ubuntu 12.04 x64 몇 달 전에 내 서버 중 하나가 추락했습니다. 유일한 이상한 점은 syslog의 "ASCII NUL"카 랙터였습니다. ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ @ ^ …

21 linux  ubuntu  syslog  server-crashes 

다음 cron 문을 사용하여 한 컴퓨터에서 같은 컴퓨터의 다른 폴더로 백업합니다. 19 21 * * * root rsync -ac --delete /source/folder /dest/folder 사용 pstree하면 cron이 세 가지 프로세스를 분기 한 것을 볼 수 있습니다. ├─cron───cron───rsync───rsync───rsync 과 ps 9972 ? Ds 1:00 rsync -ac --delete /source/folder /dest/folder 9973 ? S 0:29 …

21 linux  rsync 

Raspbian Jessie에서 Systemd로 설정된 node.js 응용 프로그램 형식의 서비스가 있으며 자체 사용자 계정을 사용하고 있습니다. 그러나 필요한 권한이 없기 때문에 서비스가 올바르게 실행되지 않는 것으로 나타났습니다. 내가 설치 한 노드 모듈 중 하나에 루트 액세스 권한이 필요합니다. sudo로 응용 프로그램을 수동으로 실행하면 모든 것이 잘 작동합니다. sudo로 서비스를 실행하도록 systemd에 …

21 linux  service  systemd  daemon 

배경 systemd새로운 서비스에 대한 스크립트 를 작성하라는 요청을 받았습니다.이 서비스 foo_daemon는 때때로 "나쁜 상태"에 빠지고 SIGTERM(사용자 지정 신호 처리기 때문에) 죽지 않을 것 입니다. 개발자는 다음을 통해 서비스를 시작 / 중지 / 다시 시작하라는 지시를 받으므로 문제가됩니다. systemctl start foo_daemon.service systemctl stop foo_daemon.service systemctl restart foo_daemon.service 문제 때로는 foo_daemon나쁜 상태에 …

20 linux  service  systemd  signals 

헤드리스 리눅스 박스에서 개인 게임 서버를 운영하고 있습니다. 내가 바보가 아니기 때문에 서버는 업데이트를 다운로드하고 세계 데이터베이스를 수정하는 데 필요한 최소한의 액세스 권한을 가진 권한이없는 사용자로 실행되고 있습니다. 또한 필요에 따라 서버를 올바르게 시작, 중지 및 다시 시작하기 위해 시스템 단위 파일을 만들었습니다 (예 : 업데이트). 그러나 실제로 전화를 걸 …

20 linux  systemd 

고객이 제공 한대로 여러 개의 NTP 서버를 사용하도록 구성된 ntpd 4.2.6p5를 실행하는 격리 된 네트워크에서 Ubuntu 14.04 서버를 배포합니다 (pool.ntp.org에 액세스 할 수 없음). 우리의 벙어리 터미널 클라이언트 장치 는 Larry Doolittle 의 이전 버전의 BusyBox (1.00-rc2) 및 ntpclient 2010 을 실행합니다. 이 설정은 수년간 훌륭하게 작동했지만 최근에는 새로운 고객과의 …

20 linux  ubuntu  ntp  ntpd  busybox 

아래와 같이 커널 스택 추적이 주어지면 문제가 발생한 특정 코드 줄을 어떻게 결정합니까? kernel: [<ffffffff80009a14>] __link_path_walk+0x173/0xfb9 kernel: [<ffffffff8002cbec>] mntput_no_expire+0x19/0x89 kernel: [<ffffffff8000eb94>] link_path_walk+0xa6/0xb2 kernel: [<ffffffff80063c4f>] __mutex_lock_slowpath+0x60/0x9b kernel: [<ffffffff800238de>] __path_lookup_intent_open+0x56/0x97 kernel: [<ffffffff80063c99>] .text.lock.mutex+0xf/0x14 kernel: [<ffffffff8001b222>] open_namei+0xea/0x712 kernel: [<ffffffff8006723e>] do_page_fault+0x4fe/0x874 kernel: [<ffffffff80027660>] do_filp_open+0x1c/0x38 kernel: [<ffffffff8001a061>] do_sys_open+0x44/0xbe kernel: [<ffffffff8005d28d>] tracesys+0xd5/0xe0 함수 호출을 찾는 데 …

20 linux  kernel  debugging 

최근에 특정 프로그램으로 인터넷 액세스를 제한하는 문제가 발생했습니다. 아무도 특정 소프트웨어를 사용하지 않고 좋은 방법을 추천 할 수 있습니까?

20 linux  iptables  linux-networking 

때때로 "my"서버는 메모리와 스왑 공간이 모두 부족하기 때문에 중단됩니다. (핑에 계속 반응하지만 그 이상은 아니고 ssh조차도 아닙니다). 나는 리눅스가 메모리 초과 커밋을한다고 들었다. 나는 은행이 돈을 쓰는 것과 동일하다는 것을 이해한다. 대부분의 프로세스가 실제로 요청한 모든 메모리를 사용하지 않는다고 가정하면 실제로 사용 가능한 것보다 더 많은 메모리를 프로세스에 부여한다 적어도 …

20 linux  centos  memory  centos5 

DNS 서버에 대한 DNS 쿼리를 허용하도록 iptables를 구성하려고 (시간 동안) 노력했지만 방금 사용했던 규칙 추가 옵션으로 인해 iptables가 액세스를 계속 차단한다는 것을 알았습니다. 대부분의 포럼은 다음과 유사한 규칙을 제안합니다. iptables -A INPUT -p udp -m udp --dport 53 -j ACCEPT 그러나 필자의 경우 규칙 insert이 작동 하도록 규칙을 유형 으로 …

20 linux  iptables 

프로세스를 시작하려면 부팅 순서를 지정해야합니다. Fedora 18에서 389 Directory Server 및 Samba를 실행하고 있습니다. 네트워크 서비스를 부팅 한 다음 389 DS, Samba를 어떻게 수행 할 수 있습니까? Fedora에서이를 관리하기위한 GUI가 있습니까? Samba가로 시작하도록 설정했습니다 systemctl enable smb.service. 또한와 함께 389 DS를 사용하도록 설정했습니다 systemctl enable dirsrv.target.

20 linux  fedora  systemd 

tar 명령에서 "p"옵션을 사용하여 일부 데이터를 백업해야합니다. 문제는이 데이터를 복원 할 장소는 모두 동일한 사용자를 갖지만 해당 사용자는 다른 ID를 가질 수 있습니다. tar와 차이가 있습니까? 아니면 사용자 이름으로 권한을 올바르게 복원합니까?

20 linux  tar 

VPS에서 vsftpd를 설정하고 있으며 사용자가 ftp 홈 디렉토리를 떠나는 것을 원하지 않습니다. 익명이 아닌 local_user ftp를 사용하고 있으므로 다음을 추가했습니다. chroot_local_user = YES 많은 포럼 게시물을 읽었으며 이것이 안전하지 않다는 것을 읽었습니다. 왜 이것이 안전하지 않습니까? ssh를 사용하여 VPS에 가입했기 때문에 이것이 안전하지 않은 경우 sshd에서 이러한 사용자를 잠글 수 …

20 linux  centos  ftp  vps  vsftpd 

Linux에서 NIC의 MAC 주소를 검색하는 더 효율적인 방법이 있습니까? 이것은 작동합니다 : ip link show dev eth0 | awk ' /link\/ether/ { print $2 }' 그러나 다음과 같은 것을 통해 찾을 수 있습니다. cat /sys/net/something

20 linux  mac  ethernet  awk  net