คำถามติดแท็ก scientific-linux

8
ตรวจสอบความปลอดภัยอัตโนมัติบน CentOS หรือ Scientific Linux โดยอัตโนมัติ
เรามีเครื่องจักรที่ใช้งาน Distros ที่ใช้ RedHat เช่น CentOS หรือ Scientific Linux เราต้องการให้ระบบแจ้งเตือนเราโดยอัตโนมัติหากพบว่ามีช่องโหว่ใด ๆ FreeBSD ทำอย่างนี้กับพอร์ตบุคคล / portauditพอร์ต RedHat ให้บริการyum-plugin-securityซึ่งสามารถตรวจสอบหาช่องโหว่ด้วย Bugzilla ID, CVE ID หรือ ID คำแนะนำ นอกจากนี้ Fedora เพิ่งเริ่มต้นที่จะสนับสนุนyum ปลั๊กอินการรักษาความปลอดภัย ฉันเชื่อว่าสิ่งนี้ถูกเพิ่มเข้ามาใน Fedora 16 วิทยาศาสตร์ลินุกซ์ 6 ไม่สนับสนุน yum ปลั๊กอินการรักษาความปลอดภัย ณ ช่วงปลายปี 2011 มันมาพร้อมกับ/etc/cron.daily/yum-autoupdateซึ่งอัพเดต RPM ทุกวัน อย่างไรก็ตามฉันไม่คิดว่าจะจัดการการปรับปรุงความปลอดภัยเท่านั้น CentOS ไม่ได้สนับสนุนyum-plugin-security ฉันตรวจสอบรายการส่งเมล CentOS และ Scientific Linux …

6
ไม่สามารถใช้“ นำออก” เพื่อระบุเซิร์ฟเวอร์
ฉันเป็นวิศวกรซอฟต์แวร์และห้องปฏิบัติการของเรามักจะมีเซิร์ฟเวอร์หลายตัวในชั้นวางที่มีสวิตช์ KVM เราเป็นนักพัฒนาและเรามักจะมีโครงการหลายอย่างเกิดขึ้นในครั้งเดียวดังนั้นเซิร์ฟเวอร์จะถูกถ่ายภาพบ่อยครั้งและเป็นที่ยอมรับว่าเราไม่ได้ทำให้พวกเขาติดป้ายกำกับ ฯลฯ ประเด็นก็คือจนกระทั่งเมื่อเร็ว ๆ นี้ทันทีที่เราเดินไปที่เทอร์มินัลมันเป็นนิสัยของเราที่จะใช้ejectเพื่อดูว่าฟิสิคัลเซิร์ฟเวอร์ใดที่เรากำลังเลือกบนสวิตช์ KVM ด้วยเหตุผลที่ชัดเจน ตอนนี้เรากำลังเปลี่ยนไปใช้เซิร์ฟเวอร์ที่ไม่มีไดรฟ์ออปติคัล ดังนั้นejectเคล็ดลับเก่าล้าสมัย จะต้องมีคำสั่งง่าย ๆ ในการกะพริบตัวบ่งชี้ "ID" ที่แผงด้านหน้าของคอมพิวเตอร์ แต่หลังจาก Googling คำถามมากมายที่ฉันคิดได้ฉันก็ไม่ได้ทำอะไรเลย เซิร์ฟเวอร์กำลังใช้งาน Scientific Linux 6.4 ขอบคุณสำหรับความช่วยเหลือใด ๆ ที่คุณสามารถนำเสนอ


2
ทำไม Linux kdump ถึงไม่เขียนถึง / var / crash?
มันเกิดขึ้นอีกครั้ง! ฉันมีเซิร์ฟเวอร์ 4 เครื่องซึ่งหยุดทำงานเป็นระยะและไม่มีข้อมูลที่พิมพ์ไปยังบันทึกระบบหรือคอนโซลอนุกรม นอกจากนี้ลินุกซ์บริการ kdump/var/crashไม่ได้เขียนทิ้งหลักในการตั้งค่าเริ่มต้นของ คุณช่วยฉันหาสาเหตุได้ไหม มันสำคัญไหมถ้าระบบไฟล์รูทของฉันเป็นโวลุ่ม LVM นี่คือสิ่งที่ฉันได้ลอง ระบบของฉันคือ Scientific Linux 6.5 พร้อมเคอร์เนลล่าสุด [root@host1 ~]# uname -r 2.6.32-431.11.2.el6.x86_64 [root@host1 ~]# cat /etc/issue Scientific Linux release 6.5 (Carbon) ไฟล์/etc/kdump.confนี้เป็นไฟล์วานิลลาที่มีการตั้งค่าเริ่มต้น สายส่วนใหญ่จะออกความเห็นมีเพียงสองสายที่ใช้งานและpathcore_collector #net my.server.com:/export/tmp #net user@my.server.com path /var/crash core_collector makedumpfile -c --message-level 1 -d 31 #core_collector scp ฉันแน่ใจว่าkdumpบริการกำลังทำงานและที่ไม่จำเป็นต้องสร้างของฉันkdumpinitrd [root@host1 ~]# chkconfig …
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.