L'utente www-data ha bisogno di un vero e proprio shell?

È interessante notare che sul mio derivato Ubuntu con nginx installato con apt , l'utente www-data ha una shell: $ cat /etc/passwd www-data:x:33:33:www-data:/var/www:/bin/sh Non dovrebbe essere impostato su qualcosa come /bin/false ? Anche se l'utente non può accedere, non è pericoloso fornire una shell per un utente di sistema come questo per impostazione predefinita?

Utilizzo di FreeIPA per sudo centralizzato – come specificare tutti i comandi?

Sto avendo un momento difficile avvolgere la testa nel model di FreeIPA. Il manuale FreeIPA afferma: FreeIPA aggiunge una misura di controllo supplementare con i gruppi di command sudo, che consentono di definire un gruppo di comandi e quindi applicarsi alla configuration sudo come uno. Ma i loro esempi fondamentalmente parlano di creare un gruppo […]

Qual è la differenza tra i due tipi di gruppi di replica di DFS?

Qual è la differenza tra i tipi di gruppi di replica di DFS – gruppo di replica multifunction e gruppo di replica per la raccolta dei dati? È vero che solo il gruppo di replica per la raccolta dei dati consente solo la connessione a due vie, mentre l'altra consente più di una? Esiste un […]

Tasks che non funzionano su un intervallo di nuclei in isolcpus

Per prefisso sto usando Debian Wheezy con il kernel 3.2 su un chipset AMD64. La mia macchina ha due core Xeon E5-2690. Ho impostato i parametri di avvio in modo che tutti i core di una CPU siano dedicati ad un singolo process. Per fare questo ho impostato isolcpus = 8,9,10,11,12,13,14,15 in grub. Fin qui […]

SQL Server in esecuzione sotto un account di dominio non è in grado di registrare il proprio SPN

Sto cercando di configurare una nuova installazione di SQL Server per eseguire sotto un account di dominio. Tuttavia, ottengo errori intermittenti quando si tenta di connettersi al server utilizzando un altro account di dominio e vedo ancora che la The SQL Server Network Interface library could not register the Service Principal Name durante la travatura […]

where rpm installa chiavi personalizzate gpg?

Dove posiziona CentOS / RHEL 6 chiavi personalizzate gpg? Ho pensato / etc / pki / rpm-gpg ma ho installato la chiave di nginx ma non riesco a trovarlo. Vedo che sia stato importto correttamente, ma where è? wget http://nginx.org/keys/nginx_signing.key rpm –import nginx_signing.key [root@web1-ftl rpm-gpg]# rpm -qi gpg-pubkey-7bd9bf62-4e4e3262 Name : gpg-pubkey Relocations: (not relocatable) Version […]

Come elencare una serie di IP in blacklist in impostazioni di attacco Brute Force cPHulk

Qualcuno sa come definire una gamma di IP alla list nera nelle impostazioni di attacco Brute Force cPHulk? Mi sto bombardando da IPS 103.26.193. * E 103.26.194. * Ho scoperto e non sono in grado di trovare istruzioni o impostazioni specifiche sui campi IP Passaggio 1 – Inserimento di una gamma con asterisco (*): Passo […]

Kernel: Uhhuh. NMI ha ricevuto per motivo sconosciuto 31 sulla CPU 3

Ricevo questo errore su "Linux Debian-70-wheezy-64-minimal 3.2.0-4-amd64 # 1 SMP Debian 3.2.46-1 + deb7u1 x86_64": Message from syslogd@hostname at Feb 14 02:54:51 … kernel:[81927.464687] Uhhuh. NMI received for unknown reason 31 on CPU 3. Message from syslogd@hostname at Feb 14 02:54:51 … kernel:[81927.464743] Do you have a strange power saving mode enabled? Message from syslogd@hostname […]

Il file configSource 'connections.config' viene utilizzato anche in un genitore, questo non è consentito.

Domanda: Mi affronto la seguente situazione: Un'applicazione web ASP.NET .NET 4.0 distribuita sulla macchina "vmsomething". L'applicazione web in esecuzione su IIS 7.5 risiede in d: \ webs \ myapplication su vmsomething. I file di configuration dell'applicazione: connections.config <?xml version="1.0"?> <connectionStrings> <remove name="server"/> <add name="server" connectionString="Data Source=OUR_DB_Server;Initial Catalog=MY_INITIAL_CATALOG;Persist Security Info=False;User Id=OUR_DB_User;Password=OUR_TOP_SECRET_PASSWORD;MultipleActiveResultSets=False;Packet Size=4096;Application Name=&quot;MyApplication&quot;" providerName="System.Data.SqlClient"/> </connectionStrings> web.config: […]

DSC, come sapere se dopo aver eseguito la configuration è necessario un riavvio

Quindi sto utilizzando la modalità DSC Push Ho circa 200 implementazioni al giorno in diversi ambienti (DEV / INT / QA / PROD) Ogni volta che distribuo voglio assicurarsi che each server sia configurato correttamente Quindi sto eseguendo automaticamente DSC come parte della mia implementazione che viene eseguita totalmente senza interazione con l'utente Quindi vorrei […]

Suggerimenti per Linux e Windows Server, quali Ubuntu, Centos, Apache, Nginx, Debian e argomenti di rete.