All perguntas(server)

Eu tenho o CentOS 7.2 (convidado no VirtualBox, vagrant box centos/7, sem GUI).

Vejo que há um servidor de nomes no arquivo:

$ cat /etc/resolv.conf
# Generated by NetworkManager
nameserver 10.0.2.3

Mas como adicionar ou substituir por um novo?

Eu fiz isso manualmente diretamente na rede:

$ vi /etc/sysconfig/network-scripts/ifcfg-eth0
PEERDS=no
DNS1=8.8.4.4
DNS2=8.8.8.8

E funciona.

Mas existe alguma maneira de fazer isso através nmcli?

PS Não nmtuiinstalado (em um sistema selecionado).

Eu tenho um serviço na forma de um aplicativo node.js configurado com Systemd no Raspbian Jessie e está usando sua própria conta de usuário. No entanto, estou descobrindo que o serviço não é executado corretamente porque não possui as permissões necessárias. Um dos módulos de nó que instalei requer acesso root. Se eu executar o aplicativo manualmente com sudo, tudo funciona bem.

Existe uma maneira de dizer ao systemd para executar o serviço com sudo?

Com o Docker Compose v1.6.0+, agora há uma sintaxe de arquivo nova/versão 2 para o docker-compose.ymlarquivo. As alterações incluem uma chave de nível superior separada chamada volumes. Isso permite "centralizar" as definições de volume em um só lugar.

O que estou tentando fazer é nomear volumes lá e ter um único caminho de referência de volume múltiplo em meu disco host local. O seguinte é um exemplo, lançando uma exceção com um Tracebackque termina com

AttributeError: 'list' object has no attribute 'items'

Exemplo docker-compose.yml:

version: '2'

services:
  db:
    image: postgres
    volumes:
      - database:/var/lib/postgres/data

  php:
    image: php-fpm:5.6
    volumes:
      - phpconf:/etc/php/conf.d

  namedvolume:
    container_name: namedvolume
    build: ./Docker/Testvolume
    volumes: 
      - ./Docker/Testvolume/shareme

volumes:
  database:
    - ./Docker/Postgres/db:ro
    - ./Docker/Postgres/ini
  phpconf:
    - ./Docker/PHP-FPM/conf
  singledir: ./Docker/foo
  completemap: ./Docker/bar:/etc/service/conf.d
  - namedvolume:/etc/service/conf.d # < this was a separate attempt w/o the other keys
  … ?

Até agora, li todos os documentos do Docker Compose master-branch Referência de configuração de volume, a referência de Volume/Driver de volume dos documentos do Docker Compose e examinei os exemplos do GitHub para encontrar a sintaxe correta esperada. Parece que ninguém ainda está usando isso (GitHub) e a documentação está longe de estar completa (docker.com). Também tentei criar um volume separado como servicee referenciá-lo em volumes, mas isso não funciona tão bem. Alguma ideia de como essa sintaxe deve ser?

Como posso ver quem está atualmente conectado a um servidor (Windows 2012) com um cliente de área de trabalho remota? Eu mesmo estou conectado a este servidor via RDP.

Esta questão oferece uma solução para obter endereços IP com conexões estabelecidas. Eu estaria interessado em uma lista de usuários ou suas sessões e quando essas sessões estavam ativas pela última vez.

Para um servidor em que estou hospedando um site, desejo fazer backup dos dados e configurações em um bucket S3. Descobri que você não pode usar diretamente o rsync para fazer backup em um balde S3. Existe outra maneira de obter o seguinte comando rsync para fazer backup dos dados em um bucket S3?

rsync -­av ­/Data /s3bucket

Também quero fazer backup do banco de dados mysql nesse servidor para o balde S3. Qual a melhor maneira de alcançar isto?

Última pergunta, se consegui fazer backup de tudo no S3. Qual é a melhor maneira de restaurar o servidor se ele estiver travado ou, na pior das hipóteses, completamente apagado? Eu mesmo tenho que anotar as configurações do servidor e reconfigurar o servidor ou existe uma maneira de fazer backup disso?

Então, eu estava fazendo alguma manutenção em meu servidor hoje cedo e notei que consegui excluir um arquivo de propriedade do root em meu diretório pessoal.

Consegui reproduzir uma amostra:

[cbennett@nova ~/temp]$ ls -al
total 8
drwxrwxr-x.  2 cbennett cbennett 4096 Oct  5 20:59 .
drwxr-xr-x. 22 cbennett cbennett 4096 Oct  5 20:58 ..
-rw-rw-r--.  1 cbennett cbennett    0 Oct  5 20:58 my-own-file
[cbennett@nova ~/temp]$ sudo touch file-owned-by-root
[cbennett@nova ~/temp]$ ls -al
total 8
drwxrwxr-x.  2 cbennett cbennett 4096 Oct  5 21:00 .
drwxr-xr-x. 22 cbennett cbennett 4096 Oct  5 20:58 ..
-rw-r--r--.  1 root     root        0 Oct  5 21:00 file-owned-by-root
-rw-rw-r--.  1 cbennett cbennett    0 Oct  5 20:58 my-own-file
[cbennett@nova ~/temp]$ rm file-owned-by-root
rm: remove write-protected regular empty file ‘file-owned-by-root’? y
[cbennett@nova ~/temp]$ ls -al
total 8
drwxrwxr-x.  2 cbennett cbennett 4096 Oct  5 21:00 .
drwxr-xr-x. 22 cbennett cbennett 4096 Oct  5 20:58 ..
-rw-rw-r--.  1 cbennett cbennett    0 Oct  5 20:58 my-own-file
[cbennett@nova ~/temp]$

Minha pergunta é como consegui excluir um arquivo que pertence ao root e tem permissões -rw-r--r--, enquanto não sou root?

Estou tentando configurar o encaminhador de logstash, mas estou com problemas para criar um canal seguro adequado. Tentando configurar isso com duas máquinas ubuntu (servidor 14.04) em execução no virtualbox. Eles são 100% limpos (não tocou no arquivo hosts ou instalou outros pacotes além do java, ngix, elastisearch, etc., para logstash)

Eu não acredito que este seja um problema de logstash, mas o manuseio inadequado de certificados ou algo não definido corretamente no ubuntu do logstash ou na máquina do encaminhador.

Gerei as chaves:

sudo openssl req -x509 -batch -nodes -newkey rsa:2048 -keyout private/logstash-forwarder.key -out certs/logstash-forwarder.crt

Minha conf de entrada no servidor logstash:

input {
  lumberjack {
    port => 5000
    type => "logs"
    ssl_certificate => "/etc/pki/tls/certs/logstash-forwarder.crt"
    ssl_key => "/etc/pki/tls/private/logstash-forwarder.key"
  }
}

As chaves foram copiadas para o encaminhador host , que possui a seguinte configuração.

{
  "network": {
    "servers": [ "192.168.2.107:5000" ],
    "timeout": 15,
    "ssl ca": "/etc/pki/tls/certs/logstash-forwarder.crt"
    "ssl key": "/etc/pki/tls/certs/logstash-forwarder.key"
  },
  "files": [
    {
      "paths": [
        "/var/log/syslog",
        "/var/log/auth.log"
       ],
      "fields": { "type": "syslog" }
    }
   ]
}

Com o servidor logstash em execução, eu 'sudo service logstash-forwarder start' na máquina do encaminhador, dando-me o seguinte erro repetido:

Jul  9 05:06:21 ubuntu logstash-forwarder[1374]: 2014/07/09 05:06:21.589762 Connecting to [192.168.2.107]:5000 (192.168.2.107)
Jul  9 05:06:21 ubuntu logstash-forwarder[1374]: 2014/07/09 05:06:21.595105 Failed to tls handshake with 192.168.2.107 x509: cannot validate certificate for 192.168.2.107 because it doesn't contain any IP SANs
Jul  9 05:06:22 ubuntu logstash-forwarder[1374]: 2014/07/09 05:06:22.595971 Connecting to [192.168.2.107]:5000 (192.168.2.107)
Jul  9 05:06:22 ubuntu logstash-forwarder[1374]: 2014/07/09 05:06:22.602024 Failed to tls handshake with 192.168.2.107 x509: cannot validate certificate for 192.168.2.107 because it doesn't contain any IP SANs

Como mencionei anteriormente, não acredito que seja um problema de logstash, mas um problema de configuração de certificado/máquina. O problema é que não consigo resolver. Espero que algumas mentes inteligentes aqui possam me ajudar?

Obrigado

Entrei em uma discussão no parâmetro net.core.somaxconn: me disseram que não fará diferença se alterarmos o padrão 128.

Eu acreditava que isso poderia ser prova suficiente:

"Se o argumento de backlog for maior que o valor em /proc/sys/net/core/somaxconn, ele será truncado silenciosamente para esse valor" http://linux.die.net/man/2/listen

Mas isso não.

Alguém conhece um método para testemunhar isso com duas máquinas, sentadas em uma rede Gbit? O melhor seria contra MySQL, LVS, apache2 ( 2.2 ), memcached.

no Apache no Ubuntu eu configurei um vhost, mas no navegador continuo recebendo um erro "403 Acesso proibido"; o log diz " Cliente negado pela configuração do servidor: /home/remix/ ".

Procurando a solução online encontrei muitos posts sobre o acesso ao diretório (Permitir de todos, etc), mas que eu saiba já fiz isso. Em httpd-vhosts.conf existe o seguinte código:

NameVirtualHost *:80

<VirtualHost *:80>
    ServerAdmin [email protected]
    DocumentRoot "/opt/lampp/htdocs/"
    ServerName localhost
    ServerAlias localhost
    ErrorLog "logs/dummy-host.example.com-error_log"
    CustomLog "logs/dummy-host.example.com-access_log" common
</VirtualHost>

<VirtualHost *:80>
    ServerAdmin webmaster@localhost
    DocumentRoot "/home/remix/"
    ServerName testproject
    ServerAlias testproject
    <Directory "/home/remix/">
        Options Indexes FollowSymLinks Includes ExecCGI
        AllowOverride All
        Order allow,deny
        Allow from all
    </Directory>
</VirtualHost>

eu também adicionei

127.0.0.1    testproject

para o arquivo /etc/hosts.

Além disso, a pasta /home/remix/ contém um arquivo index.html e os vhosts são habilitados em httpd.conf.

Existe alguma coisa que eu não estou vendo?

Edit: Esta é a entrada error_log do Apache:

[Sat Aug 18 09:15:32.666938 2012] [authz_core:error] [pid 6587] 
[client 127.0.0.1:38873] AH01630: client denied by server configuration: /home/remix/

Estou enfrentando problemas em que o pacote CA que foi empacotado com minha versão do cURL está desatualizado.

curl: (60) SSL certificate problem, verify that the CA cert is OK. Details:
error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
More details here: http://curl.haxx.se/docs/sslcerts.html

Ler a documentação não me ajudou porque não entendi o que precisava fazer ou como fazer. Estou executando o RedHat e preciso atualizar o pacote CA. O que preciso fazer para atualizar meu pacote CA no RedHat?