В нашей команде три опытных системных администратора Linux, которым нужно администрировать несколько десятков серверов Debian. Ранее мы все работали как root с использованием аутентификации с открытым ключом SSH. Но у нас была дискуссия о том, что является лучшей практикой для этого сценария, и мы...
Во время недавнего аудита нам было предложено установить антивирусное программное обеспечение на наших DNS-серверах, работающих под управлением Linux (bind9). Серверы не были скомпрометированы во время тестирования на проникновение, но это была одна из приведенных рекомендаций. Обычно антивирусное...
Поэтому сегодня я проводил некоторые операции на своем сервере и заметил, что смог удалить файл, принадлежащий пользователю root, в моем домашнем каталоге. Я был в состоянии воспроизвести образец: [cbennett@nova ~/temp]$ ls -al total 8 drwxrwxr-x. 2 cbennett cbennett 4096 Oct 5 20:59 . drwxr-xr-x....
Несколько дней назад я заметил кое-что довольно странное (по крайней мере, для меня). Я запустил rsync, скопировав те же данные и впоследствии удалив их в NFS mount, под названием /nfs_mount/TEST. Это /nfs_mount/TESTразмещено / экспортировано из nfs_server-eth1. MTU на обоих сетевых интерфейсах -...
Можно ли заставить распаковать или какие-нибудь аналогичные программы работать на стандартном выходе? Ситуация такова, что я загружаю zip-файл, который должен быть распакован на лету. Проблема, связанная с данной: Как передать загруженный файл на стандартный вывод в...
Как удалить все разделы на устройстве из командной строки в Linux (в частности, в Ubuntu)? Я попытался посмотреть на fdisk, но он представляет интерактивную подсказку. Я ищу одну команду, которую я могу указать путь к устройству (например, / dev / sda), и он удалит ext4, linux-swap и все остальные...
У меня есть около десятка Linux-боксов, которые мне иногда нужны для запуска одной и той же команды. Есть ли более простой (или автоматизированный) способ сделать это, кроме входа на каждую машину и запуска команды, по одной за раз? Это не одни и те же команды все время, и это не в заданное время,...
Моя машина постоянно делает запрос трафика udp dns. что мне нужно знать, это PID процесса, генерирующего этот трафик. Обычный способ в соединении TCP - использовать netstat / lsof и получить процесс, связанный с pid. Является ли UDP соединением состояния, поэтому, когда я вызываю netastat / lsof, я...
Я хочу создать учетные записи пользователей, названные в честь доменного имени. adduser жалуется, что имена пользователей должны соответствовать NAME_REGEXрегулярному выражению. adduser: Please enter a username matching the regular expression configured via the NAME_REGEX configuration variable....
У меня был демон, которому был нужен собственный /var/runкаталог для его файла PID с разрешением на запись, предоставленным пользователю демона. Я обнаружил, что могу создать этот каталог с помощью этих команд: # mkdir /var/run/mydaemon Затем я мог бы изменить его владельца на пользователя /...
Этот вопрос задавался ранее, но я считаю, что мир достаточно изменился, чтобы его можно было задавать снова. Имеет ли irqbalance какое-либо применение в современных системах, где у нас есть процессоры с поддержкой NUMA с разделением памяти между ядрами? Запуск irqbalance --oneshot...
Я весь день читал об уязвимости Poodle, и теперь я немного растерялся против безопасности и доходов. Если я отключу SSL V3 на сервере (SSL V2 и V3 оба будут отключены для Apache), клиенты (браузеры), которые не поддерживают какой-либо протокол, но SSL V3 не смогут подключить HTTPS к серверу. Таким...
Какие ваши любимые псевдонимы командной строки (bash / sh / tcsh)? Вот несколько моих. псевдоним lsr = 'ls -lrt' alias gon = 'cd $ HOME / Notes' псевдоним devdb = 'mysql -h dev --user = x --password = secret dbname' псевдоним ec = 'rm * ~'; # emacs cleanup псевдоним h = 'история' псевдоним eb =...
Как переслать запросы, поступающие через порт 80, на другой порт на той же машине с Linux? Раньше я делал это, меняясь nat.conf, но у этой машины, которую я использую, нет NAT. Какая...
Я запускаю следующую команду каждые 5 минут в моем crontab, чтобы поддерживать Phusion Passenger. */5 * * * * wget mysite.com > /dev/null 2>&1 Когда я запускаю это, он выполняет wget на сайте, направляя STDOUT / STDERR в / dev / null. Когда я запускаю это из командной строки, он работает...
Я думал, что могу легко проверить временную метку определенных файлов. Тогда я понял, что это будет не так просто, когда я увидела метки времени
Многие люди (включая Руководство по безопасности Debian ) рекомендуют монтировать /tmpс noexec,nodev,nosuidнабором опций. Обычно это представляется как один из элементов стратегии «глубокоэшелонированной защиты», поскольку предотвращает эскалацию атаки, которая позволяет кому-либо записать файл,...
Есть ли команда Linux для извлечения всех строк ascii из исполняемого файла или другого двоичного файла? Полагаю, я мог бы сделать это с помощью grep, но я помню, что где-то слышал, что такая команда...
Некоторые каталоги легко понять смысл / usr / bin ... Но о следующих я понятия не имею. / etc /opt optпо желанию? etcдля электронной конфигурации т ...... (понятия не имею, для т) Я хотел бы знать, что означают эти...