Início / user-128164

mahen3d's questions

Martin Hope
mahen3d
Asked: 2021-09-03 18:43:22 +0800 CST
  • 0

Eu tenho o servidor Centos 7.9 rodando com Apache e Git, porém se eu fizer um

[root@a]# git status
fatal: Out of memory? mmap failed: Permission denied

Mas se desabilitar ou permitir o SE-Linux através dos comandos abaixo, ele começará a funcionar bem.

setenforce Permissive

Alguma idéia de como corrigir esse problema permanentemente com o SELinux ativado?

O log de auditoria diz

node=a type=PROCTITLE msg=audit(1630636505.296:37076): proctitle=67697400737461747573
node=a type=MMAP msg=audit(1630636505.296:37076): fd=3 flags=0x2
node=a type=SYSCALL msg=audit(1630636505.296:37076): arch=c000003e syscall=9 success=no exit=-13 a0=0 a1=3ebd0 a2=3 a3=2 items=0 ppid=8008 pid=8156 auid=1001 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=pts0 ses=570 comm="git" exe="/usr/bin/git" subj=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 key=(null)
node=a type=AVC msg=audit(1630636505.296:37076): avc:  denied  { map } for  pid=8156 comm="git" path="/www/site/.git/index" dev="sda2" ino=540400 scontext=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 tcontext=unconfined_u:object_r:httpd_t:s0 tclass=file permissive=0
centos git selinux
Martin Hope
mahen3d
Asked: 2020-12-03 15:14:34 +0800 CST
  • 0

Eu instalei vamos criptografar com configuração Nginx com modo de validação de DNS, conforme instruído na documentação para renovação automática, adicionei a entrada abaixo:

15 3 * * * /usr/bin/certbot renew --quiet

No entanto, isso não funcionou, então eu o executo na linha de comando para ver o que aconteceu. Eu recebo o erro abaixo, eu entendo que a porta 80/443 está em uso pelo Nginx e eu tenho que pará-lo quando renovo manualmente, gostaria de saber como configurá-lo no modo AUTO RENEW, ou seja, adicionar stop Nginx antes disso cronjob e reinicie depois disso? Mas é um pouco perigoso fazer isso em um cronjob, pois se o Nginx falhar, isso cria muitos tempos de inatividade.

[centos]# /usr/bin/certbot renew --quiet
Attempting to renew cert (example.com) from /etc/letsencrypt/renewal/example.com.conf produced an 
unexpected error: 
Problem binding to port 80: Could not bind to IPv4 or IPv6.. Skipping.

All renewal attempts failed. The following certs could not be renewed:
  /etc/letsencrypt/live/example.com/fullchain.pem (failure)
1 renew failure(s), 0 parse failure(s)

Qualquer ideia?

ssl nginx lets-encrypt
Martin Hope
mahen3d
Asked: 2020-11-10 17:55:01 +0800 CST
  • 1

Quando tento instalar o PHP com o repositório Remi, recebo o erro abaixo

         dnf module list php
        Remi's Modular repository for Enterprise Linux 8 - aarch64   
        Errors during downloading metadata for repository 'remi-modular':
          - Status code: 403 for http://cdn.remirepo.net/enterprise/8/modular/aarch64/mirror (IP: 176.31.103.194)
          - Status code: 403 for http://cdn.remirepo.net/enterprise/8/modular/aarch64/mirror (IP: 195.154.241.117)
        Error: Failed to download metadata for repo 'remi-modular': 
    Cannot prepare internal mirrorlist: Status code: 403 for
http://cdn.remirepo.net/enterprise/8/modular/aarch64/mirror (IP: 176.31.103.194)

Se visitar a página não encontrada , recebo um erro chamado

Apenas mirrorlists são servidos. Use https://rpms.remirepo.net/ para conteúdo.

Abaixo está como eu instalei o Remi

dnf install https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm
yum update
dnf install https://rpms.remirepo.net/enterprise/remi-release-8.rpm
centos epel
Martin Hope
mahen3d
Asked: 2015-06-11 20:41:13 +0800 CST
  • 3

Estou tentando ver qual é o nome do servidor da Web de um determinado site.

http://browserspy.dk/webserver.php

Quando eu pesquisei, obtive resposta como

Server: cloudflare-nginx

Conheço nginx e cloud-flare, mas nunca ouvi um servidor web chamado cloudflare-nginx.

Normalmente, recebo "nginx" como o servidor da web se o site for alimentado por "nginx"

Alguém pode explicar este servidor: cloudflare-nginx significa?

nginx
Martin Hope
mahen3d
Asked: 2012-08-27 01:23:52 +0800 CST
  • 41

Eu tenho um servidor web, preciso verificar o número de conexões no meu servidor naquele determinado momento,

eu usei o seguinte

netstat -anp |grep 80 |wc -l

isso voltou com

2542

mas pelo meu google analytics eu sei que os usuários simultâneos não são mais de 100.

is this correct ? 
if not how to i get the active number of connections ? 
is this sign of a victim of DOS attack how do i know that ?
linux
Martin Hope
mahen3d
Asked: 2012-08-01 17:49:45 +0800 CST
  • 166

Para alguns domínios nslookupme dá uma Non-authoritative answerseção. O que isto significa?

Got answer:
    HEADER:
        opcode = QUERY, id = 3, rcode = NXDOMAIN
        header flags:  response, want recursion, recursion avail.
        questions = 1,  answers = 0,  authority records = 1,  additional =

    QUESTIONS:
        www.example.com.SME, type = AAAA, class = IN
    AUTHORITY RECORDS:
    ->  (root)
        ttl = 1787 (29 mins 47 secs)
        primary name server = a.root-servers.net
        responsible mail addr = nstld.verisign-grs.com

------------
Non-authoritative answer:
------------

------------
Name:    example.com
Address:  93.184.216.34
Aliases:  www.example.com
domain-name-system