タグ付けされた質問 「centos」

私のiptablesにこのルールがあります： iptables -A INPUT -p tcp -m tcp --dport 9191 -j DROP 「-m tcp」は本当に必要ですか？「-p tcp」を既に使用しているので、「-m tcp」を使用してより安全にする必要がありますか？

8 centos  iptables  firewall 

Centos 6の問題を解決したかった。私はdtraceを実行しましたが、失敗しました。それは受け入れていない-nか、-lまたは-Pまたは任意のコマンドラインオプション。それだけで受け入れることを主張し-h、-G、-C、-I、-s、と-o。これは奇妙なCentosの問題だと思ったので、Fedora 22のボックスで確認しました。同じ問題。非常に限られた数のコマンドラインオプションのみを受け入れます。私はOracleボックスを試してみました。これは、CentosのようなRedHatで、Fedoraによく似ています。それはうまくいきました。私は正しく実行できdtrace、すべてのコマンドラインオプションの長いリストを取得できました。CentosとFedoraに戻りました。と入力するdtraceと、出力はUsage /bin/dtrace [--help] [-h | -G] [-C [-I<Path>]] -s File.d [-o <File>]。だから、グーグルの1時間後、私はあきらめました。Centos / Fedoraでdtraceを正しく機能させるにはどうすればよいですか？私はrootとユーザーの両方として試しました。機能性を高めるためにパッケージを検索しました。dtraceを削除して再インストールしてみました。残っているのは、パッケージを削除してソースからdtraceをインストールすることだけです。

8 centos  fedora  dtrace 

推奨のLiveUSB Creatorを使用して、起動可能なUSBフラッシュドライブを作成しましたCentOS-7-x86_64-Everything-1503-01.iso。 インストールの概要画面が表示されているので、ベースリポジトリのセットアップ中にエラーが発生します。私は上をクリックすると確認しにインストールソースの画面私が得るこのメディアからインストールすることが良くありません。むしろ不可解なエラーメッセージ... また、On On the networkに切り替えて挿入http://mirrors.kernel.org/centos/7/os/x86_x64してもうまくいきませんでした。 追加情報：HP EliteBook 8540wへのインストール

8 centos  installation  centos7  usb-flash-drive 

CentOS 6でOpenVPN 2.3.7を実行しています。ルーティング（tun）を使用しており、OpenVPNのインスタンスが2つあります。2番目のインスタンスには、ping、アクセスポートなど、お互いに見えるようにしたい2つのクライアントがあります。これらは両方とも同じサブネット内にあるため、かなり単純なはずです。 ccd。 2つのクライアントclient-to-clientが、server.confで有効にすることなく、OpenVPN LAN IPアドレスを介してお互いを確認できるようにしたい。 私はそれをファイアウォールとして使用するiptablesで実行できると確信していますが、CSFを使用していますが、これはiptablesのラッパーです。 これらは、クライアントのIPv4アドレスです。 OpenVPN Client #1: 10.8.2.14 OpenVPN Client #2: 10.8.2.17 クライアント2で実行されているサービスにアクセスできるようにするには、クライアント＃1が必要です。また、応答が必要な場合は、互換性クライアント＃2がクライアント＃1を確認できるようにする必要があります。 OpenVPNサーバーでいくつかのFORWARDチェーンルールを試しましたが、2つのクライアント間で通信できません。OpenVPNサーバーは明らかに両方のクライアントをpingでき、クライアントはOpenVPNサーバーゲートウェイをpingできます。クライアントは明らかにお互いを見ることができません。 私がすでに試し、うまくいかなかったいくつかのルール： iptables -A FORWARD -s 10.8.2.14 -d 10.8.2.17 -j ACCEPT iptables -A FORWARD -s 10.8.2.17 -d 10.8.2.14 -j ACCEPT クライアント間を有効にせずに、2つのクライアントがお互いに見えるようにするためのiptablesのヘルプを探しています。これは2つのクライアントの特別な要件であり、他の場所では必要ありません。 代替策は、NATを介してVPNクライアントのサービスを公開することですが、セキュリティ上の理由から、これは避けたいと思います。 どんな洞察も役に立ちます！ おかげで、 ジェームズ

8 centos  routing  openvpn 

CentOS 5上の私のsendmailサーバーは、次のメッセージがログに記録され、一部の接続を拒否し始めました。 error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure:s3_pkt.c:1092:SSL alert number 40 CentOS 6サーバーからopensslを使用して接続しようとすると、次のエラーが発生します。 $ openssl s_client -starttls smtp -crlf -connect hostname.example.net:smtp (...) error:14082174:SSL routines:SSL3_CHECK_CERT_AND_ALGORITHM:dh key too small:s3_clnt.c:3331 (...) Server Temp Key: DH, 512 bits (...) CentOS 6サーバー上のメールは、で一時的に拒否されDeferred: 403 4.7.0 TLS handshake failedます。 CentOS 6 / RHEL 6からCentOS6 / RHEL5サーバーにメールを送信できるようにするにはどうすればよいですか？

8 centos  ssl  sendmail  centos5  rhel5 

ceph rawスペースの使用状況を理解できません。 7台のサーバーに14台のHDD（14個のOSD）があり、各HDDが3TBで、合計で42TBのrawスペースがあります。 ceph -s osdmap e4055: 14 osds: 14 up, 14 in pgmap v8073416: 1920 pgs, 6 pools, 16777 GB data, 4196 kobjects 33702 GB used, 5371 GB / 39074 GB avail それぞれ5 TBの4つのブロックデバイスを作成しました。 df -h /dev/rbd1 5.0T 2.7T 2.4T 54% /mnt/part1 /dev/rbd2 5.0T 2.7T 2.4T 53% /mnt/part2 /dev/rbd3 …

8 centos  xfs  ceph 

CentOS 6.6次のパッケージがインストールされたサーバーがあります。 crontabs-1.10-33.el6.noarch cronie-1.4.4-12.el6.x86_64 cronie-anacron-1.4.4-12.el6.x86_64 kernel-2.6.32-504.3.3.el6.x86_64 場合によっては、毎日実行するようにスケジュールされているバックアップジョブの1つが単に実行されないことがあります。スクリプトはに従って呼び出されることすらありません/var/log/cron.log。興味深いことに、同時に実行するようにスケジュールされた他のジョブは問題なく実行されます。 問題を再現できず、パターンを発見していません。私が何もしない場合、ジョブは翌日正常に実行されます。 crondは、特定の時間に実行されることになっている複数のジョブの1つだけを無視します。これは散発的にのみ発生します。 他のいくつかの場所で、crontabファイルの最後に空の行を追加することについて話しています。ときどき実行に失敗するジョブは、確かに私のcrontabファイルの最終行にあります。これが実際のバグか既知のバグかを確認できませんでした。 # tail -2 /var/spool/cron/postgres * * * * * OTHERJOB 0 21 * * * /pg_backup.sh これは私が持っているすべてです /var/log/cron.log Mar 31 21:00:02 SERVERNAME [cron.info] CROND[19394]: (root) CMD (OTHERJOB) Mar 31 21:00:02 SERVERNAME [cron.info] CROND[19418]: (postgres) CMD (/pg_backup.sh) Mar 31 21:01:02 SERVERNAME …

8 linux  centos  cron  centos6 

今朝の私のサーバーでは、アプリケーションの実行速度が遅いと報告されていることに気付きました。 WebとSQLのログを確認したところ、特別なものは何も見つかりませんでした。 今朝の午前2時頃に何が起こっていたか知りたいのですが。 特にCPUとメモリの統計情報を探していますが、CentOS6がログを保存する場所がわかりません。 / var / log /をチェックインしましたが、; loが見つかりません どこで罰金を科すことができるか教えてもらえますか？

8 linux  centos  logging 

Postfixはcyrus saslauthdに対する認証に失敗します。ただし、saslauthd自体は認証する用意があります。何が欠けていますか？ Syslog mailファシリティから： Aug 5 14:47:26 centos7-msa-test postfix/postfix-script[20286]: starting the Postfix mail system Aug 5 14:47:26 centos7-msa-test postfix/master[20288]: daemon started -- version 2.10.1, configuration /etc/postfix Aug 5 14:47:34 centos7-msa-test postfix/submission/smtpd[20291]: connect from client.example.com[192.0.2.2] Aug 5 14:47:34 centos7-msa-test postfix/submission/smtpd[20291]: Anonymous TLS connection established from client.example.com[192.0.2.2]: TLSv1 with cipher ECDHE-RSA-AES128-SHA (128/128 …

8 centos  postfix  saslauthd 

24 x 1.2TBディスク（および1TB RAM）を搭載したDell R920の場合、高速IOを実現するためにRAID 5構成をセットアップしようとしています。サーバーは、非常に大きなファイルを含むすべてのサイズのファイルを読み書きするKVM VMをホストするために使用されます。サーバーが何らかの理由で故障した場合、故障した部品を交換した後、ベアメタルからサーバーを再プロビジョニングするだけなので、私はデータの安全性にそれほど関心がありません。 したがって、パフォーマンスが主な関心事です。 RAID 5を検討しています。RAID5を使用すると、データを複数のスピンドルに分散できるため、パフォーマンスが向上し、主な懸念事項ではありませんが、データ保護も得られます。NICはデュアル10Gbpsです。 この質問はRAID 5に限定します。これは、これにより最高のパフォーマンスが得られると考えているためです。説得力のあるパフォーマンス上の理由がある場合にのみ、他のことを検討します。しかし、私はRAID 5構成に関連する答えを好むと思います。 さて、上で述べたように、これは私たちの現在の設定の考えです： 24台のハードドライブ：RMCP3：1.2 TB、10000、2.5インチ6 Gbps RAIDコントローラー：H730P、12Gbps SASサポート、2GB NVキャッシュ 1ホットスペア（ドライブが故障した場合に寿命を延ばすため） 23個のデータドライブ（そのうち1個はパリティとして、22個はデータ用に残ります） ストライプサイズ：1MB（1MB / 22データドライブ=ディスクあたり最大46.5KB-または、ストライプサイズを誤解していますか？） 読み取りポリシー：適応型先読み 書き込みポリシー：書き戻し ディスクキャッシュポリシー：有効 ストライプサイズがデータドライブ全体の合計である場合、ドライブあたり最大46.5 KBと計算すると、非常に優れたスループットが得られます。ストライプサイズがスピンドルごとの場合、これはすべて間違っています。 ストライプサイズは、単一のファイルが取るサイズにもなりますか？たとえば、2KBのファイルがある場合、1MBのストライプサイズを選択すると、メガバイト全体が無駄になることになりますか？または、複数のファイルがストライプ内に存在できますか？ 最後に、CentOS 6.5（または最新）をインストールするときに、ファイルシステムがRAIDを最適に使用できるようにするために特別なことを行う必要がありますか？たとえば、mkfs.ext4には、オプション-E strideがあり、RAID構成に対応する必要があると言われています。しかし、CentOSのインストール中に、これを行う方法はありますか？ 高速IOのためにRAID 5を構成することについてのあなたの考えに感謝します。

8 centos  performance  raid  raid5  centos6.5 

Centos 6を実行しているいくつかのシステムで、rkhunterがインストールされています。私は毎日cronを実行してrkhunterを実行し、電子メールで報告しています。 私は次のようなレポートを頻繁に受け取ります。 ---------------------- Start Rootkit Hunter Scan ---------------------- Warning: The file properties have changed: File: /sbin/fsck Current inode: 6029384 Stored inode: 6029326 Warning: The file properties have changed: File: /sbin/ip Current inode: 6029506 Stored inode: 6029343 Warning: The file properties have changed: File: /sbin/nologin Current inode: 6029443 Stored inode: …

8 centos  yum  rkhunter 

CentOS 6.5サーバーでSVNを更新するよう管理者に依頼しました。彼はそうし、結果はSVN 1.6.11でした。ただし、SVNの現在のバージョンは1.8.9です。 CentOSのyumリポジトリが常に最新であるとは限りません。しかしその場合、私は混乱しています。SVN1.6.xは公式にはサポートされなくなりました。つまり、セキュリティ修正は適用されません。 公式のCentOSリポジトリは、このような古い（そして危険な）バージョンをどのように提供できますか？私たち（または私たちの管理者）が間違った方法を理解したことがありますか？

8 centos  svn  yum 

mongodCentOSでプロセス/ユーザーのulimitを設定するにはどうすればよいですか？ 私は公式ドキュメントを読みましたが、 OS固有の手順は提供していません。 これを設定してulimit -u 64000、再起動後も維持する必要があります。 CentOS 5.5を実行していますが、間もなく6.5にアップグレードします。 パッケージマネージャーによってインストールされたスクリプトを変更したくない

8 centos  mongodb  ulimit 

別のユーザーの下でプロセスをデーモン化しようとしています。 私のinit.dには、次のようなサービスがあります。 ... start() { echo "Starting mydaemon..." daemon --user someuser --name mydaemon mycommand } ... （ここにスクリプト全体：http : //pastebin.com/bvpnsHgn） しかし、私が得るすべてはdaemon: command not foundです。 daemon()で宣言されていることを確認しましたが/etc/init.d/functions、まだ使用できないようです。 どうすればこれを解決できますか？

8 centos  centos6  daemon 

これは次の出力ですdf -k。 Filesystem 1K-blocks Used Available Use% Mounted on /dev/xvda1 10317860 7059008 2734732 73% / none 847584 0 847584 0% /dev/shm /dev/xvdb 153899044 192068 145889352 1% /mnt/ephemeral Centos EBSブートイメージを使用しています。 これに関するさまざまな質問を読みましたが、新しいドライブをマウントするように言われています。しかし、ドライブはすでににマウントされていると思います/dev/xvdb。私は正しいですか？ 私はこれを使用できますか？ mkswap -f /dev/xvdb #add in /etc/fstab /dev/xvdb swap swap defaults 0 0 swapon /dev/xvdb うまくいきますか？

8 linux  centos  amazon-ec2  swap  partition