All perguntas(server)

Eu configurei um servidor SSH online que pode ser acessado publicamente por qualquer pessoa. Portanto, recebo muitas conexões de IPs de todo o mundo. Estranhamente, nenhum realmente tenta autenticar para abrir uma sessão. Eu mesmo posso me conectar e autenticar sem nenhum problema.

De vez em quando, recebo os error: kex_exchange_identification: Connection closed by remote hostlogs do servidor. O que causa isso?

Aqui estão 30 minutos de logs SSH (os IPs públicos foram redigidos):

# journalctl SYSLOG_IDENTIFIER=sshd -S "03:30:00" -U "04:00:00"
-- Logs begin at Fri 2020-01-31 09:26:25 UTC, end at Mon 2020-04-20 08:01:15 UTC. --
Apr 20 03:39:48 myhostname sshd[18438]: Connection from x.x.x.207 port 39332 on 10.0.0.11 port 22 rdomain ""
Apr 20 03:39:48 myhostname sshd[18439]: Connection from x.x.x.207 port 39334 on 10.0.0.11 port 22 rdomain ""
Apr 20 03:39:48 myhostname sshd[18438]: Connection closed by x.x.x.207 port 39332 [preauth]
Apr 20 03:39:48 myhostname sshd[18439]: Connection closed by x.x.x.207 port 39334 [preauth]
Apr 20 03:59:36 myhostname sshd[22186]: Connection from x.x.x.83 port 34876 on 10.0.0.11 port 22 rdomain ""
Apr 20 03:59:36 myhostname sshd[22186]: error: kex_exchange_identification: Connection closed by remote host

E aqui está minha configuração SSH:

# ssh -V
OpenSSH_8.2p1, OpenSSL 1.1.1d  10 Sep 2019
# cat /etc/ssh/sshd_config 
UsePAM yes
AddressFamily any
Port 22
X11Forwarding no
PermitRootLogin prohibit-password
GatewayPorts no
PasswordAuthentication no
ChallengeResponseAuthentication no
PrintMotd no # handled by pam_motd
AuthorizedKeysFile .ssh/authorized_keys .ssh/authorized_keys2 /etc/ssh/authorized_keys.d/%u
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_ed25519_key
KexAlgorithms [email protected],diffie-hellman-group-exchange-sha256
Ciphers [email protected],[email protected],[email protected],aes256-ctr,aes192-ctr,aes128-ctr
MACs [email protected],[email protected],[email protected],hmac-sha2-512,hmac-sha2-256,[email protected]
LogLevel VERBOSE
UseDNS no
AllowUsers root
AuthenticationMethods publickey
MaxStartups 3:100:60

Depois de pesquisar na web, vi referências MaxStartupsindicando que poderia ser o motivo desse erro, mas depois de alterar o valor padrão conforme mostrado no meu sshd_confige tentar mais de 3 conexões, o servidor indica inequivocamente o problema

Apr 20 07:26:59 myhostname sshd[31468]: drop connection #3 from [x.x.x.226]:54986 on [10.0.0.11]:22 past MaxStartups

Então, o que causa error: kex_exchange_identification: Connection closed by remote host?

Considere uma rede Wi-Fi com um ponto de acesso e dois clientes, operando em condições marginais devido ao alcance etc. modos, etc.) para que a rede seja considerada disponível, mas os dados realmente trafegam por ela?

Ou seja, o AP recebe os pacotes de um cliente e os retransmite para o outro cliente pegar, ou o rádio do Cliente 2 recebe os sinais diretamente conforme são transmitidos do Cliente 1 e o AP apenas fornece algum tipo de arbitragem e metadados para ajudá-los a se encontrarem?

Estou particularmente interessado em como a resposta a isso afetaria o caso em que os dois clientes estão próximos um do outro e têm boa propagação de rádio, mas o ponto de acesso está a alguma distância.

Ao descrever redes IPv4, posso usar 0.0.0.0/0ou apenas 0/0para especificar todas as redes. Qual é a notação equivalente para IPv6?

Estou tentando otimizar minhas configurações do nginx, para que seja possível definir uma variável e todos os caminhos de localização sejam atualizados automaticamente. Tenho quatro linhas em questão:

server_name php.domain.com;
root /srv/web/vhosts/php/web;
error_log /srv/web/vhosts/php/logs/error.log;
access_log /srv/web/vhosts/php/logs/access.log;

O que eu gostaria de conseguir é definir uma variável (neste caso, 'php') e incluí-la no config.

set $variable "php";
server_name $variable.domain.com;
root /srv/web/vhosts/$variable/web;
error_log /srv/web/vhosts/$variable/logs/error.log;
access_log /srv/web/vhosts/$variable/logs/access.log;

No entanto, parece que o nginx ignora variáveis ​​nesta configuração. Estou fazendo algo errado ou não é possível usar variável nos caminhos de localização?

Digamos que eu tenha um host que coleta alguns dados e
está em um grupo [collectors]. Eu também tenho hosts em grupo [reporters].
Então, quero definir uma variável nos repórteres do groups['collectors'][0]endereço IP. Mas o manual para configurar repórteres não é executado no [collectors]grupo, portanto, os fatos para esse host não são coletados. Existe uma maneira de não codificar o endereço IP?

Eu tenho um script PHP que cria um diretório e gera uma imagem para o diretório. Isso estava funcionando muito bem no Apache, mas recentemente decidimos mudar para o NGINX para fazer mais uso de nossa RAM limitada. Estou usando o comando PHP mkdir() para criar o diretório:

mkdir(dirname($path['image']['server']), 0755, true);

Após a mudança para NGINX, estou recebendo o seguinte aviso:

Warning: mkdir(): Permission denied in ...

Eu já verifiquei todas as permissões dos diretórios pai, então determinei que provavelmente preciso alterar o 'usuário' NGINX ou PHP-FPM, mas não tenho certeza de como fazer isso (nunca precisei especificar user permissões para APACHE). Não consigo encontrar muitas informações sobre isso. Qualquer ajuda seria ótimo!

(Observação: além desse pequeno problema, a mudança para o NGINX foi bem tranquila; estou usando-o pela primeira vez e, literalmente, levou apenas 10 minutos para começar a usar o NGINX. Agora estou apenas passando fora as dobras.)

/opt/eduserver/eduserverme dá opções:

Uso: /opt/eduserver/eduserver {start|stop|startphp|startwww|startooo|stopphp|stopwww|stopoo|restartphp|restartwww|restartooo|status|restart|reload|force-reload}

onde o memcache é o módulo php que existe memcache.inino /opt/eduserver/etc/php/conf.d.

Eu quero limpar o memcache da linha de comando. Posso fazer isso de alguma forma sem 'tocar' em qualquer outra parte do servidor web?

Existe algum equivalente ou porta de ssh-copy-id disponível para Windows? Ou seja, existe uma maneira fácil de transferir chaves SSH de uma máquina local para um servidor remoto no Windows?

Caso ajude, já estou usando Pageant e Kitty (uma alternativa ao Putty).

Que diferença o 'Rank' dos DIMMs faz para a memória do servidor? Por exemplo, ao analisar as configurações do servidor, vejo o seguinte sendo oferecido para o mesmo servidor:

2GB (1x2GB) Single Rank PC3-10600 CL9 ECC DDR3-1333 VLP RDIMM

2GB (1x2GB) Dual Rank PC3-10600 CL9 ECC DDR3-1333 VLP RDIMM

Dada a opção de Single Rank vs. Dual Rank ou Dual Rank vs. Quad Rank é sempre um:

• Mais rápido?
• Mais barato?
• Maior largura de banda?

É importante garantir que os DIMMs com o número apropriado de classificações sejam preenchidos em cada canal para um desempenho ideal. Sempre que possível, é recomendável usar DIMMs de classificação dupla no sistema. DIMMs de classificação dupla oferecem melhor intercalação e, portanto, melhor desempenho do que DIMMs de classificação única.

Por exemplo, um sistema preenchido com seis DIMMs de classificação dupla de 2 GB supera um sistema preenchido com seis DIMMs de classificação única de 2 GB em 7% para SPECjbb2005. Os DIMMs de classificação dupla também são melhores do que os DIMMs de classificação quádrupla porque os DIMMs de classificação quádrupla farão com que a velocidade da memória seja reduzida.

Outra diretriz importante é preencher as classificações equivalentes por canal. Por exemplo, deve-se evitar misturar um DIMM de classificação única e um DIMM de classificação dupla em um canal.

Em última análise, o efeito do número de classificações de memória é específico por servidor/chipset. Por exemplo, nos servidores x3850X5 da IBM, mais classificações são melhores (consulte §3.8.4):

Com os processadores Xeon 7500/6500 no x3850 X5, ter mais classificações oferece melhor desempenho. A razão é por causa do esquema de endereçamento, que pode estender as páginas entre as classificações, tornando as páginas efetivamente maiores e, portanto, mais ciclos de acesso à página.

Qual é uma boa maneira de executar um script de shell como um usuário diferente. Estou usando o Debian etch e sei qual usuário quero representar.

Se eu estivesse fazendo isso manualmente, eu faria:

su postgres
./backup_db.sh /tmp/test
exit

Como quero automatizar o processo, preciso de uma maneira de executar backup_db.sh como postgres (herdando o ambiente etc.)

Obrigado!