All perguntas(server)

Eu tenho o contêiner docker com software instalado e configurado.

Não há nenhum programa que deve ser iniciado/executado o tempo todo.

O que eu quero - sua capacidade de iniciar algum comando dependendo de eventos externos. Curti:

docker exec mysupercont /path/to/mycommand -bla -for

e

docker exec mysupercont /path/to/myothercommand 

Mas "exec" é impossível quando o contêiner está parado, e também esse contêiner tem alguns dados "de trabalho" dentro, que são usados ​​para esses comandos, então não posso usar

docker run ...

cada vez, porque recria o contêiner da imagem e destrói meus dados.

Qual é a maneira "certa" e "melhor" de manter esse contêiner funcionando? Qual comando eu posso iniciar dentro?

Resumidamente:

Gostaria de uma forma de fazer autenticação de chave SSH via LDAP.

Problema:

Usamos LDAP (slapd) para serviços de diretório e recentemente passamos a usar nossa própria AMI para criar instâncias. A razão pela qual o bit AMI é importante é que, idealmente , gostaríamos de poder fazer login com SSH por meio de autenticação de chave assim que a instância estiver em execução e não ter que esperar que nossa ferramenta de gerenciamento de configuração um tanto lenta inicie um script para adicionar as chaves corretas para a instância.

O cenário ideal é que, ao adicionar um usuário ao LDAP, adicionemos também sua chave e eles possam fazer login imediatamente.

A autenticação de chave é obrigatória porque o login baseado em senha é menos seguro e incômodo.

Eu li esta pergunta que sugere que há um patch para OpenSSH chamado OpenSSH-lpk para fazer isso, mas isso não é mais necessário com o servidor OpenSSH >= 6.2

Adicionada uma opção sshd_config(5) AuthorizedKeysCommand para suportar a busca de author_keys de um comando além de (ou em vez de) do sistema de arquivos. O comando é executado em uma conta especificada por uma opção AuthorizedKeysCommandUser sshd_config(5)

Como posso configurar OpenSSH e LDAP para implementar isso?

O AWS EC2 oferece dois tipos de virtualização de máquinas Ubuntu Linux EC2 - PV e HVM.

VP:

HVM:

Qual a diferença entre esses tipos?

Quando uso as configurações padrão:

vm.overcommit_memory = 0
vm.overcommit_ratio = 50

Eu posso ler esses valores do /proc/meminfoarquivo:

CommitLimit:     2609604 kB
Committed_AS:    1579976 kB

Mas quando mudo vm.overcommit_memoryde 0para 2, não consigo iniciar o mesmo conjunto de aplicativos que poderia iniciar antes da alteração, especialmente o amarok. Eu tive que mudar vm.overcommit_ratiopara 300, para que o limite pudesse ser aumentado. Agora quando inicio o amarok, /proc/meminfomostra o seguinte:

CommitLimit:     5171884 kB
Committed_AS:    3929668 kB

Esta máquina tem apenas 1GiB de RAM, mas o amarok funciona sem problemas quando vm.overcommit_memoryestá definido como 0. Mas no caso de defini-lo como 2, o amarok precisa alocar mais de 2GiB de memória. É um comportamento normal? Se sim, alguém poderia explicar por que, por exemplo, o firefox (que consome 4-6x mais memória que o amarok) funciona da mesma forma antes e depois da mudança?

Encontrei artigos que aconselham o seguinte:

iptables -A INPUT -p tcp 1000:2000 -j ACCEPT

E outros afirmando que o acima não funcionará e o iptables suporta apenas várias declarações de porta com a --multiportopção.

Existe uma maneira correta de abrir muitas portas com iptables?

Como altero a porta padrão 80 do gitlab para um número de porta personalizado?

Existem duas abordagens que eu tentei:

Defina a porta em /etc/gitlab/gitlab.rb

external_port "8888"

Em seguida, execute reconfigurar:

gitlab-ctl reconfigure

Defina a porta em /var/opt/gitlab/gitlab-rails/etc/gitlab.yml

production: &base
  #
  # 1. GitLab app settings
  # ==========================

  ## GitLab settings
  gitlab:
    ## Web server settings (note: host is the FQDN, do not include http://)
    host: gitlab.blitting.com
    port: 8888
    https: false

Em seguida, reinicie o gitlab

gitlab-ctl stop
gitlab-ctl start

Com ambos, o gitlab continua rodando no número de porta padrão 80.

esse é o resultado do meu traceroute

traceroute 211.140.5.120

 1  141.1.31.2 (111.1.31.2)  0.397 ms  0.380 ms  0.366 ms
 2  141.1.28.38 (111.1.28.38)  3.999 ms  3.971 ms  3.982 ms
 3  142.11.124.193 (112.11.124.133)  1.315 ms  1.533 ms  1.455 ms
 4   (201.141.0.261)  2.615 ms  2.749 ms  2.572 ms
 5   (201.141.0.82)  2.705 ms  2.564 ms  2.680 ms
 6   (201.118.231.14)  5.375 ms  5.126 ms  5.252 ms
 7  * * *
 8  * * *
 9  * * *
10  * * *
11  * * *
12  * * *
13  * * *
14  * * *
15  * * *
16  * * *
17  * * *
18  * * *
19  * * *
20  * * *
21  * * *
22  * * *
23  * * *
24  * * *
25  * * *
26  * * *
27  * * *
28  * * *
29  * * *
30  * * *

Eu quero saber o que significa o *** e o resultado significa que há realmente mais de 30 saltos entre meu host e o servidor de destino?

Para compilar o NGinx preciso instalar openssle openssl-dev(estou seguindo um guia de livro ).

Então estou fazendo isso:

sudo apt-get install openssl openssl-dev

Mas eu recebo um erro me dizendo que é impossível encontrar openssl-dev. Também depois de pesquisar no Google, parece que libssl-devé igual a openssl-dev, isso é verdade? ( apt-getencontrado libssl-devno meu servidor)

Aqui está a versão do meu servidor: 2.6.32-22-server

Qualquer ajuda bem vinda!

netcat -ul -p2115falha com uma instrução de uso.

O que estou fazendo errado?

Eu entendo como criar um novo usuário com privilégios, mas qual é a maneira correta de alterar privilégios para usuários que já foram criados?

Estamos executando uma auditoria de banco de dados e alguns dos usuários têm muito mais acesso do que o necessário. Além disso, não sei as senhas da maioria desses usuários do MySQL, então não quero excluí-las e criar novas.