小编nit*_*ins的帖子

在同一 IP 上使用 SSL 的多个域

我知道设置 SSL 需要专用 IP。如果我们为共享 IP 的域添加 SSL 会发生什么?(名称虚拟主机)

ssl certificate https apache-2.2

25
推荐指数
2
解决办法
2万
查看次数

用于 LDAP 管理的 Web 界面

我们将在我们的组织中实施 LDAP 以进行集中式身份验证。哪个是最好的简单 LDAP 管理工具?

linux openldap ldap

17
推荐指数
4
解决办法
6万
查看次数

SSH 问题:从套接字读取失败:对等方重置连接

我在我们的一台服务器上编译了 OpenSSH_6.6p1。我可以通过 SSH 登录到升级后的服务器。但是我无法从此连接到运行 OpenSSH_6.6p1 或 OpenSSH_5.8 的其他服务器。连接时出现如下错误。

Read from socket failed: Connection reset by peer
Run Code Online (Sandbox Code Playgroud)

在日志中的目标服务器上,我看到它如下。

sshd: fatal: Read from socket failed: Connection reset by peer [preauth]
Run Code Online (Sandbox Code Playgroud)

我尝试指定cipher_spec [ ssh -c aes128-ctr destination-server ] 如自 5.8p1存档版本以来的 ssh 'connection reset by peer' 问题中所述,并且能够连接。如何将 ssh 配置为默认使用密码?为什么这里需要密码?

linux ssl ssh

15
推荐指数
1
解决办法
9万
查看次数

计算 1970 年 1 月 1 日以来的天数

您如何计算自 1970 年 1 月 1 日以来的天数?这是用于更新OpenLDAP 上的shadowLastChange属性。

有没有办法使用 linux date命令来做到这一点?

linux openldap bash date

14
推荐指数
3
解决办法
4万
查看次数

Ansible playbook 上传和执行 python 脚本

我的剧本如下:

- hosts : mygroup
  user : user
  sudo : yes
  tasks :
  - name : Copy script
    copy : 'src=/home/user/Scripts/logchecker.py dest=/opt/root2/logchecker.py owner=root group=root mode=755'
  - name : Execute script
    command : '/usr/bin/python /opt/root2/logchecker.py'
Run Code Online (Sandbox Code Playgroud)

文件上传工作正常,但执行失败。即使我能够直接在服务器上执行脚本而没有任何问题。我做错了什么吗?

ansible

8
推荐指数
1
解决办法
4万
查看次数

如何在 Linux 中禁用普通用户的 CD-ROM 和 USB?

Linux如何禁止普通用户访问CD-ROM和USB?

作为安全策略的一部分,我们需要禁用普通用户的 CD-ROM 和 USB 访问。只有 root 用户才能访问。我们主要使用 Ubuntu Linux。

security linux ubuntu desktop optical-media

7
推荐指数
2
解决办法
2万
查看次数

resolv.conf 中名称服务器条目的数量

我可以提供多少个名称服务器条目/etc/resolv.conf?我已将我们的 ISP 的 2 个名称服务器条目作为第一和第二个条目。但由于他们有时会遇到问题,我想添加 Google 公共名称服务器 enry。第 3 个和第 4 个条目有什么区别吗?

这是resolv.conf在我们的代理(鱿鱼)服务器上。我知道 Squid/etc/resolv.conf用于名称解析。

linux resolv.conf squid

7
推荐指数
1
解决办法
1万
查看次数

Perl 还是 Python,更适合 Unix 系统自动化?

我一直在使用bash我的大部分系统管理任务。我也懂一点perl。

我应该学习 Python还是Perl更适合系统自动化。到目前为止,从我的经验来看,学习 perl 很容易。

automation scripting python perl

7
推荐指数
1
解决办法
1万
查看次数

在 Squid 中限制每个 IP 地址的带宽

我安装了 Squid 3.1.18。我想将任何 IP 可以使用的最大带宽限制为 128 Kbps。可以使用鱿鱼吗?

我没有使用鱿鱼身份验证,因此无法识别用户和设置限制。需要一些方法来限制连接到鱿鱼的本地 IP 地址访问 Web。

linux proxy squid bandwidth-control

7
推荐指数
1
解决办法
1万
查看次数

限制失败的 SSH 登录

我想将我的 Fedora 机器上的失败重试限制为 5。我想我可以用 PAM 完成它。但无法做到这一点。

我已经参考了这篇文章来做到这一点

http://www.puschitz.com/SecuringLinux.shtml

请提供建议

security linux ssh fedora pam

6
推荐指数
4
解决办法
1万
查看次数