คำถามติดแท็ก linux

ฉันเป็น chroot สามเณรพยายามทำคุก chroot ง่ายๆ แต่ฉันตีหัวของฉันกับปัญหาที่เกิดขึ้นครั้งแล้วครั้งเล่า ... ความช่วยเหลือใด ๆ จะได้รับการชื่นชมอย่างหนาแน่น ฉันได้สร้างไดเรกทอรี/usr/chrootที่ฉันต้องการใช้เป็นคุกและสร้างไดเรกทอรีย่อยภายใต้มันและคัดลอกการอ้างอิงของ/bin/bashมันลงใน: [root@WIG001-001 ~]# cd /usr/chroot/ [root@WIG001-001 chroot]# ls [root@WIG001-001 chroot]# mkdir bin etc lib var home [root@WIG001-001 chroot]# ldd /bin/bash linux-vdso.so.1 => (0x00007fff99dba000) libtinfo.so.5 => /lib64/libtinfo.so.5 (0x00000037a2000000) libdl.so.2 => /lib64/libdl.so.2 (0x000000379fc00000) libc.so.6 => /lib64/libc.so.6 (0x000000379f800000) /lib64/ld-linux-x86-64.so.2 (0x000000379f400000) [root@WIG001-001 chroot]# cp …

16 linux  chroot 

ในขณะที่เขียนไซต์พรั่งพรู IPv4จะมีเวลาเหลืออีก 300 วันก่อนที่จะจัดสรรที่อยู่ IPv4 ทั้งหมด ฉันได้ติดตามการสูญเสียที่อยู่ IPv4 ไประยะหนึ่งแล้วและตระหนักว่า "วิกฤต" ได้เกิดขึ้นมาหลายปีแล้วและที่อยู่ IPv4 นั้นใช้เวลานานกว่าที่คาดไว้อย่างไรก็ตาม ... ในฐานะผู้ดูแลระบบของ บริษัท โฮสติ้ง SaaS / เว็บไซต์เล็ก ๆ ฉันควรทำอย่างไรในการเตรียมพร้อมสำหรับ IPv6 เราใช้งานระบบ CentOS และ Ubuntu Linux จำนวนหนึ่งบนฮาร์ดแวร์ที่มีการจัดการในดาต้าเซ็นเตอร์ระยะไกล เซิร์ฟเวอร์ทั้งหมดของเรามีที่อยู่ IPv6 แต่ดูเหมือนว่าจะเป็นที่อยู่ภายในการเชื่อมโยง ฟังก์ชั่นธุรกิจหลักของเราคือการโฮสต์เว็บไซต์บนระบบ CMS เว็บไซต์ที่เป็นกรรมสิทธิ์ หนึ่งในข้อกังวลของฉันคือใบรับรอง SSL; ในขณะนี้ลูกค้าทุกคนที่มีใบรับรอง SSL จะได้รับที่อยู่ IPv4 IP เฉพาะ ฉันควรจะกังวลอะไรอีก / ฉันควรทำอะไรเพื่อเตรียมพร้อมสำหรับการพร่อง IPv4?

16 linux  ipv6 

ฉันตั้งค่าการแชร์เช่นนี้: [global] security = user map to guest = Bad Password usershare allow guests = yes [vms] comment = VirtualBox Virtual Machines path = /home/neil/VirtualBox/HardDisks guest ok = yes read only = yes และเมื่อฉันเข้าถึงการแชร์เป็นตัวเองและพิมพ์รหัสผ่านของฉันมันก็ใช้ได้ดี: $ smbclient //neil-ubuntu/vms -U neil Enter neil's password: Domain=[SHUTTERSTOCK] OS=[Unix] Server=[Samba 3.4.0] smb: \> แต่เมื่อฉันเข้าใช้ในฐานะแขกมันไม่ทำงาน: $ …

16 linux  samba  file-sharing 

หลังจากกำหนดค่า Kerberos ได้สำเร็จนี่คือสิ่งที่ฉันพบใน/etc/pam.d/common-authไฟล์: auth [success=2 default=ignore] pam_unix.so nullok_secure auth [success=1 default=ignore] pam_winbind.so krb5_auth krb5_ccache_type=FILE cached_login try_first_pass auth requisite pam_deny.so auth required pam_permit.so ที่ไม่success=2คุ้มค่าการควบคุมหมายความว่าถ้าpam_unix.so ล้มเหลวในการรับรองความถูกต้องข้ามไปยังauth requisite pam_deny.soเส้นหรือเส้นสุดท้าย?

16 linux  pam 

ฉันต้องการโซลูชันจดหมายที่ปลอดภัยเนื่องจากฉันต้องการย้ายออกจาก Google และฝ่ายอื่น ๆ ที่ดูข้อมูลส่วนตัวของฉัน PITA มีค่าเท่าใดสำหรับการตั้งค่าเซิร์ฟเวอร์จดหมายของฉัน ฉันควรไปหาผู้ให้บริการภายนอกที่มีนโยบายความเป็นส่วนตัวที่ดีและข้อมูลที่เข้ารหัสแทนหรือไม่ ฉันมี VPS ที่ใช้งาน Debian (โดยเฉพาะกับ IP + DNS แบบย้อนกลับ) และฉันเป็นผู้ดูแลระบบ Linux ที่มีความสามารถพอสมควรโดยมีการติดตั้งเว็บเซิร์ฟเวอร์สองเครือข่ายในบ้านและดูการดูแลระบบ ความปลอดภัยที่ฉันมีใน VPS นั้น จำกัด อยู่ที่ iptables และการติดตั้ง / รันขั้นต่ำที่เปลือยเปล่าของสิ่งที่ฉันต้องการ (โดยทั่วไปในปัจจุบันคือ irssi และ lighttpd) เมื่อตั้งค่าเซิร์ฟเวอร์อีเมลมีสิ่งที่ต้องพิจารณามากมายหรือไม่? เมลขาออกของฉันจะถูกทำเครื่องหมายว่าเป็นสแปมบนเซิร์ฟเวอร์อื่น ๆ หรือไม่หากฉันไม่ได้ใช้โซลูชั่นจำนวนมาก? การกรองสแปมที่เชื่อถือได้จะติดตั้งยากหรือไม่ ฉันสามารถเข้ารหัสเมลที่เก็บไว้ได้อย่างง่ายดายหรือไม่?

16 linux  security  email-server 

ฉันมีระบบไฟล์ที่มีไฟล์ขนาดเล็กจำนวนมาก ปัจจุบันมีการใช้งานไอโหนดประมาณ 80% (ฉันตรวจสอบด้วยdf -i) แต่ใช้พื้นที่ดิสก์เพียง 60% ฉันจะเพิ่มจำนวนไอโหนดได้อย่างไร หากเป็นเพียงพื้นที่ดิสก์ฉันรู้ว่าฉันสามารถเพิ่มขนาดของดิสก์ได้ (ดิสก์นี้เป็น LVM) ถ้าฉันเพิ่มขนาดของดิสก์นั่นจะทำให้ฉันมี inodes มากกว่านี้หรือไม่? ฉันยินดีที่จะขยายระบบแฟ้มที่ดิสก์นี้เปิดอยู่หากนั่นช่วยได้

16 linux  hard-drive  inode 

เมานต์แสดงอุปกรณ์เมานต์เช่น: /dev/mapper/VolGroup01-LogVol00 on /var type ext3 (rw) หรือ /dev/mapper/VolGrp_backups-backups on /mnt/backups type ext3 (rw) แต่ iostat ใช้สัญลักษณ์ เช่นdm-0, dm-1และอื่น ๆ ฉันจะหาวิธีที่จะรู้ว่าอันไหนอยู่ที่ไหน

16 linux  mount  lvm  iostat 

ฉันรู้ว่าในระบบ Linux ทั่วไปทั้งสอง/procและ/sysเป็นโครงสร้างไฟล์เสมือนที่มีไฟล์หลอกใช้เพื่อสื่อสารกับเคอร์เนล แต่ความแตกต่างระหว่าง/proc/sys/kernelและ/sys/kernelคืออะไร /sys/kernel/uevent_seqnumยกตัวอย่างเช่นใช้ ฉันแน่ใจว่านี่เป็นตัวเลือกที่ลึกลับอย่างมากที่ไม่มีใครเปลี่ยนแปลง แต่ถึงอย่างนั้นมันคืออะไรและทำอะไรได้บ้าง ถ้ามีอย่างเป็นทางการหรือส่วนกลางmanหน้าสำหรับสิ่งใน/sys/kernel(เช่นman 5 procสำหรับprocตัวอย่างเช่น) แล้วการอ้างอิงจากแหล่งข้อมูลเหล่านั้นจะได้รับการชื่นชมและนิยม

16 linux 

ปิด. คำถามนี้เป็นคำถามปิดหัวข้อ ไม่ยอมรับคำตอบในขณะนี้ ปิดให้บริการใน4 ปีที่แล้ว ล็อคแล้ว คำถามและคำตอบของคำถามนี้ถูกล็อคเนื่องจากคำถามอยู่นอกหัวข้อ แต่มีความสำคัญทางประวัติศาสตร์ ขณะนี้ไม่ยอมรับคำตอบหรือการโต้ตอบใหม่ มีวิธีการสร้างเอกสาร PDF จากไฟล์ HTML โดยอัตโนมัติใน Linux หรือไม่ที่ PDF มีระดับความคล้ายคลึงกับไฟล์อินพุตที่เหมาะสม? เครื่องมือบรรทัดคำสั่งซึ่งแตกต่างจาก GUI เชิงโต้ตอบบางประเภทเป็นกุญแจสำคัญ แน่นอนว่าฉันได้ลองhtmldocและญาติ ๆ ที่เกี่ยวข้องแล้ว แต่เครื่องมือเหล่านี้เป็นยุคหินอย่างสิ้นหวัง htmldocไม่รองรับ CSS เลย คุณจะไม่พบมากของเอกสาร HTML วันนี้ที่ไม่ได้มีอย่างน้อยบาง CSS สไตล์ ฉันไม่สนใจเรื่องโง่ ๆ หรือการปรุงแต่งเล็กน้อย แต่ปัญหาก็คือ CSS เป็นแก่นของโครงร่างส่วนใหญ่ในทุกวันนี้ มีคนไม่มากที่ใช้ตารางซ้อนกัน 6 ชั้นอีกต่อไป ดังนั้นหากเครื่องมือแปลงไม่มีความเข้าใจ CSS ใด ๆ มันไม่ใช่แค่เรื่องของ "เอกสารดูไม่ถูกต้อง"; มีแนวโน้มที่จะไม่ตรงตามมาตรฐานขั้นต่ำของการใช้งานเลย บางคนแนะนำให้ฉันลองใช้เครื่องมือสร้างภาพเคลื่อนไหวตุ๊กแกเพื่อสร้างภาพที่สามารถแปลงเป็น …

16 linux  html  pdf 

ฉันต้องการถ่ายโอนไฟล์จากเซิร์ฟเวอร์ CentOS หนึ่งไปยังเซิร์ฟเวอร์อื่น จะถ่ายโอนไฟล์ 5MB ประมาณทุกๆ 10 นาที ไม่ต้องการการเข้ารหัส อะไรคือความง่ายในการถ่ายโอนไฟล์ที่รวดเร็ว? มีบางอย่างที่ง่ายกว่า ftp หรือไม่? ขอบคุณ!

16 linux  file-transfer 

ฉันได้รับข้อความดังกล่าวใน/var/log/messages: Jun 25 06:29:27 server.ru smartd[4477]: Device: /dev/sda, SMART Usage Attribute: 195 Hardware_ECC_Recovered changed from 46 to 47 #smartctl -a /dev/sda: smartctl version 5.38 [i686-redhat-linux-gnu] Copyright (C) 2002-8 Bruce Allen Home page is http://smartmontools.sourceforge.net/ === START OF READ SMART DATA SECTION === SMART Attributes Data Structure revision number: 10 Vendor …

16 linux  hardware  smart 

ฉันต้องการสร้างรายการสาธารณูปโภคที่มีประโยชน์ใน Gentoo หรือไม่? คุณใช้เครื่องมือและคำสั่งใดและพิจารณาว่ามีประโยชน์ในการดูแลระบบ / เซิร์ฟเวอร์ Gentoo?

16 linux  gentoo  utilities 

ฉันสนใจแนวทางปฏิบัติที่ดีที่สุดและโครงการโอเพ่นซอร์สที่อาจเป็นไปได้ซึ่งจะทำให้องค์กรของฉันเก็บรหัสผ่านหลายรหัสอย่างปลอดภัยและอนุญาตให้ผู้ดูแลระบบหลายรายเข้าถึงได้ ฉันสนใจในบางสิ่งที่จะทำให้ผู้ดูแลระบบแต่ละคนมีล็อกอิน / รหัสของตนเองกับสเปรดชีต Excel ที่มีการป้องกันด้วยรหัสผ่านทั่วไป ;) น่าจะเป็นแอพพลิเคชั่นบนเว็บที่ฉันสามารถเรียกใช้ผ่าน SSL ได้ ฉันต้องการให้ทำงานในสภาพแวดล้อม Mac / Linux - ไม่มีแอพ Windows โปรด ขอบคุณ!

16 linux  password 

เราได้รับบริการอินเทอร์เน็ต AT&T U-Verse ซึ่งมีเกตเวย์ DSL ที่มุ่งมั่นอย่างมาก เรามี 5 IP (netmask 248) แต่เกตเวย์ไม่สามารถทำสิ่งอื่นนอกเหนือจาก IP เดียว -> การทำแผนที่ที่อยู่ MAC เดียว เรามีเครื่องไฟร์วอลล์เพียงเครื่องเดียวและเราเปลี่ยนเส้นทาง IP / พอร์ตคอมโบต่าง ๆ ไปยังสถานที่ต่าง ๆ ภายใน DMZ วิธีการแก้ปัญหาของเราคือการมีเครื่องเสมือน VMWare บนไฟร์วอลล์ที่มี NIC เพิ่มเติมอีก 4 ตัวเพื่อรับที่อยู่ IP อีก 4 ที่ ... แต่เรามีปัญหา เกตเวย์นั้นใช้ ARP ping เพื่อดูว่า IP ตอบสนองต่อ MAC ที่คาดหวังหรือไม่ ด้วย 4 …

16 linux  arp 

เพื่อป้องกันการโจมตีด้วยเดรัจฉานบังคับ ssh ฉันได้เพิ่มกฎ iptables (ด้านล่าง) คำถามคือ: ฉันจะแสดงรายการที่อยู่ IP ที่ถูกบล็อกได้อย่างไร (1) iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 8 --rttl --name …

16 linux  iptables