All perguntas(server)

Qual é a diferença entre as três variáveis ​​Nginx $host, $http_hoste $server_name?

Eu tenho uma regra de reescrita em que não tenho certeza de qual devo usar:

location = /vb/showthread.php {
    # /vb/showthread.php?50271-What-s-happening&p=846039
    if ($arg_p) {
        return 301 $scheme://$host/forum/index.php?posts/$arg_p/;
        }

Estou procurando uma resposta que não diga apenas 'use ___ variável em sua regra de reescrita', mas também explique as diferenças teóricas entre elas.

Eu tenho uma configuração de proxy reverso da seguinte forma no Apache:

O servidor A com endereço www.example.com/folder é o servidor proxy reverso.

Ele mapeia para: Servidor B com endereço test.madeupurl.com

Esse tipo de trabalho. Mas o problema que tenho é que, em www.example.com/folder, todos os links relativos são do formato www.example.com/css/examplefilename.css em vez de www.example.com/folder/css/examplefilename. css

Como faço para corrigir isso?

Até agora, meu proxy reverso tem isso no Servidor A (www.example.com):

<Location /folder>
    ProxyPass  http://test.madeupurl.com
    ProxyPassReverse http://test.madeupurl.com
</Location>

Vejo essas duas opções constantemente sugeridas na web quando alguém descreve como montar um tmpfs ou ramfs. Muitas vezes também com noexec, mas estou especificamente interessado em nodev e nosuid. Basicamente, odeio repetir cegamente o que alguém sugeriu, sem um entendimento real. E como só vejo instruções de copiar/colar na net sobre isso, pergunto aqui.

Isto é da documentação:
nodev - Não interpreta dispositivos especiais de bloco no sistema de arquivos.
nosuid - Bloqueia a operação dos bits suid e sgid.

Mas eu gostaria de uma explicação prática do que poderia acontecer se eu deixar esses dois de fora. Digamos que eu configurei tmpfs ou ramfs (sem essas duas opções mencionadas definidas) que é acessível (leitura + gravação) por um usuário específico (não root) no sistema. O que esse usuário pode fazer para prejudicar o sistema? Excluindo o caso de consumir toda a memória do sistema disponível no caso de ramfs

Eu tenho Nginx + php5-fpm . Várias vezes por hora meu site trava e no arquivo de log vejo o seguinte:

AVISO: o servidor [pool www] atingiu a configuração pm.max_children (5), considere aumentá-lo.

O arquivo /etc/php5/fpm/pool.d/www.conf contém a seguinte configuração:

pm = dynamic
pm.max_children = 5
pm.start_servers = 2
pm.min_spare_servers = 1
pm.max_spare_servers = 3

Servidor: AMD Opteron™ 3280, Octo-Core, 8x 2,4 GHz, DIMM de 16 GB (DDR3).

Não tenho ideia de quais números devo colocar no arquivo www.conf para este servidor. Posso ajudar alguém? Obrigado

Eu tenho um grupo de volumes (VG) que contém dois volumes físicos (PV). Vários volumes lógicos (LV) no VG provavelmente usarão extensões em ambos os PVs.

Existe uma maneira de saber quais LVs ocupam espaço em quais PVs?

Como posso saber a versão de um pacote depois de fazer uma pesquisa no yum?

por exemplo

yum search rabbitmq

retorna

rabbitmq-server.noarch : The RabbitMQ server

Preciso saber a versão deste servidor.

Como você concede acesso aos recursos de rede para a conta LocalSystem(NT AUTHORITY\SYSTEM)?

Fundo

Ao acessar a rede, a conta LocalSystem atua como o computador na rede :

Conta do sistema local

A conta LocalSystem é uma conta local predefinida usada pelo gerenciador de controle de serviço.

...e atua como o computador na rede.

Ou para dizer a mesma coisa novamente: A conta LocalSystem atua como o computador na rede :

Quando um serviço é executado na conta LocalSystem em um computador que é membro do domínio, o serviço tem qualquer acesso de rede concedido à conta do computador ou a qualquer grupo do qual a conta do computador seja membro.

Como se concede a um " computador " acesso a uma pasta e arquivos compartilhados?

Nota :

As contas de computador geralmente têm poucos privilégios e não pertencem a grupos.

Então, como eu concederia a um computador acesso a um dos meus compartilhamentos; considerando que " Todos " já tem acesso?

Nota : grupo de trabalho

| Account        | Presents credentials |
|----------------|----------------------|
| LocalSystem    | Machine$             |
| LocalService   | Anonymous            |
| NetworkService | Machine$             |

Resumo atualizado

O diretório /var/www é de propriedade, root:rooto que significa que ninguém pode usá-lo e é totalmente inútil. Já que todos nós queremos um servidor web que realmente funcione (e ninguém deve estar logando como "root"), então precisamos corrigir isso.

Apenas duas entidades precisam de acesso.

1. PHP/Perl/Ruby/Python todos precisam de acesso às pastas e arquivos, pois eles criam muitos deles (ou seja, /uploads/). Essas linguagens de script devem ser executadas em nginx ou apache (ou mesmo alguma outra coisa como FastCGI para PHP).

2. Os desenvolvedores

Como eles têm acesso? Eu sei que alguém, em algum lugar, já fez isso antes. No entanto, com muitos bilhões de sites por aí, você pensaria que haveria mais informações sobre esse tópico.

Eu sei que 777 é permissão total de leitura/gravação/execução para proprietário/grupo/outro. Portanto, isso não parece ser necessário , pois fornece permissões totais a usuários aleatórios.

Quais permissões precisam ser usadas /var/wwwpara que:

1. Controle de origem como git ou svn
2. Usuários em um grupo como "sites" ( ou mesmo adicionados a "www-data" )
3. Servidores como apache ou lighthttpd
4. E PHP/Perl/Ruby

todos podem ler, criar e executar arquivos (e diretórios) lá?

Se eu estiver correto, os scripts Ruby e PHP não são "executados" diretamente - mas passados ​​para um interpretador. Portanto, não há necessidade de permissão de execução em arquivos em /var/www...? Portanto, parece que a permissão correta seria o chmod -R 1660que faria

1. todos os arquivos compartilháveis ​​por essas quatro entidades
2. todos os arquivos não executáveis ​​por engano
3. bloquear todos os outros do diretório completamente
4. defina o modo de permissão como "pegajoso" para todos os arquivos futuros

Isso está correto?

Atualização 1: Acabei de perceber que arquivos e diretórios podem precisar de permissões diferentes - eu estava falando sobre arquivos acima, então não tenho certeza de quais seriam as permissões de diretório.

Atualização 2: A estrutura de pastas /var/wwwmuda drasticamente, pois uma das quatro entidades acima está sempre adicionando (e às vezes removendo) pastas e subpastas com muitos níveis de profundidade. Eles também criam e removem arquivos aos quais as outras 3 entidades podem precisar de acesso de leitura/gravação. Portanto, as permissões precisam fazer as quatro coisas acima para arquivos e diretórios. Como nenhum deles deve precisar de permissão de execução (veja a pergunta sobre ruby/php acima), eu diria que essa rw-rw-r--permissão seria tudo o que é necessário e completamente seguro, pois essas quatro entidades são executadas por pessoal confiável (consulte # 2) e todos os outros usuários em o sistema só tem acesso de leitura.

Atualização 3: Isso é para máquinas de desenvolvimento pessoal e servidores de empresas privadas. Não há "clientes da web" aleatórios como um host compartilhado.

Atualização 4: Este artigo do slicehost parece ser o melhor para explicar o que é necessário para configurar permissões para sua pasta www. No entanto, não tenho certeza de qual usuário ou grupo apache/nginx com PHP OU svn/git é executado e como alterá-los.

Atualização 5: Eu (eu acho) finalmente encontrei uma maneira de fazer tudo isso funcionar (resposta abaixo). No entanto, não sei se esta é a maneira correta e segura de fazer isso. Portanto, eu comecei uma recompensa. A pessoa que tiver o melhor método para proteger e gerenciar o diretório www vence.

Usando meu aplicativo Django, sou capaz de ler o banco de dados muito bem. Quando o aplicativo não tinha permissão para acessar o arquivo, ele me dava este erro:

tentar escrever um banco de dados somente leitura

O que fazia sentido. Então eu editei as permissões no arquivo, para que o processo do Apache tivesse permissões de gravação. No entanto, em vez de poder escrever, recebo este erro enigmático:

incapaz de abrir o arquivo de banco de dados

Se for útil, aqui está a saída inteira:

Request Method: POST
Request URL:    http://home-sv-1/hellodjango1/polls/1/vote/
Exception Type: OperationalError
Exception Value:    
unable to open database file
Exception Location: /usr/lib/pymodules/python2.5/django/db/backends/sqlite3/base.py in execute, line 193
Python Executable:  /usr/bin/python
Python Version: 2.5.2
Python Path:    ['/var/www', '/usr/lib/python2.5', '/usr/lib/python2.5/plat-linux2', '/usr/lib/python2.5/lib-tk', '/usr/lib/python2.5/lib-dynload', '/usr/local/lib/python2.5/site-packages', '/usr/lib/python2.5/site-packages', '/usr/lib/pymodules/python2.5', '/usr/lib/pymodules/python2.5/gtk-2.0']
Server time:    Sun, 23 Aug 2009 07:06:08 -0500

Deixe-me saber se um rastreamento de pilha é necessário.

Eu tenho a seguinte sintaxe (que eu acho correta?) mas ele executa o comando a cada minuto!

* */4 * * * /cmd.sh