小编sim*_*lev的帖子

[::]:80 错误的 Nginx 重复监听选项

当我运行命令来测试我的配置时,我收到一条错误消息,指出[::]:80. 在此之前,我遇到了重复多个默认服务器的问题。

当我遇到多个默认服务器的问题时,我的文件看起来像这样

server {
listen 80 default_server;
listen [::]:80 default_server ipv6only=on;

root /usr/share/nginx/html;
index index.php index.html index.htm;

server_name munki;

error_page 404 /404.html;
error_page 500 502 503 504 /50x.html;
location = /50x.html {
    root /usr/share/nginx/html;
    }

location /report {
    try_files $uri $uri/ =404;
    }

location ~ \.php$ {
    try_files $uri =404;
    fastcgi_split_path_info ^(.+\.php)(/.+)$;
    fastcgi_pass unix:/var/run/php5-fpm.sock;
    fastcgi_index index.php;
    include fastcgi_params;
    }

location /munki_repo/ {
    alias /usr/local/munki_repo/;
    autoindex off;
    auth_basic "Restricted";
    auth_basic_user_file /etc/nginx/.htpasswd;
    }
}
Run Code Online (Sandbox Code Playgroud)

为了解决这个问题,我将配置更改为:

server {
listen 80; …
Run Code Online (Sandbox Code Playgroud)

ubuntu nginx

16
推荐指数
1
解决办法
2万
查看次数

Systemd PrivateTmp=真正的安全隐患

我使用Nagios CoreNRPEcheck_disk监控 Ubuntu 服务器上的可用磁盘空间。

在以前的 Ubuntu 版本中,我曾经得到类似这样的输出:

DISK OK - free space: / 43754 MB (80% inode=86%):
Run Code Online (Sandbox Code Playgroud)

相反,在 Ubuntu 18.04.1 上,我得到:

DISK OK - free space: /var/tmp 43754 MB (80% inode=86%):
Run Code Online (Sandbox Code Playgroud)

我看到/var/tmp/分区的安装点不正确。我跟踪此行为依赖PrivateTmp=truenagios-nrpe-server.service

  • 我去查看/var/tmp并发现了一个名为systemd-private-c5b5d3d362364af19af640147f2cb844-nagios-nrpe-server.service-4uILRy
  • 然后检查服务定义并注意到(例如Ubuntu 16.04 上的NRPE2PrivateTmp=true不存在)
  • 最后,尝试删除该行,然后根挂载点被检测为/

我觉得我面临三个选择:

  1. 忍受它。

  2. 消除PrivateTmp=true

  3. 找到合理的解决方法。

我倾向于接受它,但如果我更清楚没有私人/tmp服务的影响,我可以对选项 2 做出明智的选择。

最佳解决方案可能是找到一种解决方法,指示check_disk即使在这种情况下也返回正确的安装点信息。无法访问系统/tmp不应构成障碍。

问题:请说明 的含义PrivateTmp=true,解释为什么建议使用它,在什么情况下以及有哪些注意事项可以将其删除。

第二个问题:check_disk …

security nrpe systemd

6
推荐指数
1
解决办法
8366
查看次数

标签 统计

nginx ×1

nrpe ×1

security ×1

systemd ×1

ubuntu ×1