En nuestro equipo tenemos tres administradores de sistemas Linux experimentados que tienen que administrar unas pocas docenas de servidores Debian. Anteriormente, todos hemos trabajado como root utilizando la autenticación de clave pública SSH. Pero tuvimos una discusión sobre cuál es la mejor...
Durante una auditoría reciente, se nos solicitó instalar software antivirus en nuestros servidores DNS que ejecutan Linux (bind9). Los servidores no se vieron comprometidos durante las pruebas de penetración, pero esta fue una de las recomendaciones dadas. Por lo general, el software antivirus de...
Así que estaba haciendo algo de mantenimiento en mi servidor hoy y noté que podía eliminar un archivo propiedad de root en mi directorio de inicio. Pude reproducir una muestra: [cbennett@nova ~/temp]$ ls -al total 8 drwxrwxr-x. 2 cbennett cbennett 4096 Oct 5 20:59 . drwxr-xr-x. 22 cbennett...
¿Puedo hacer que descomprimir o algún programa similar funcione en la salida estándar? La situación es que estoy descargando un archivo zip, que se supone que debe descomprimirse sobre la marcha. Problema relacionado: ¿Cómo canalizo un archivo descargado a la salida estándar en...
Hace unos días noté algo bastante extraño (al menos para mí). Ejecuté rsync copiando los mismos datos y eliminándolos luego al montaje NFS, llamado /nfs_mount/TEST. Esto /nfs_mount/TESTse aloja / exporta desde nfs_server-eth1. La MTU en ambas interfaces de red es 9000, el conmutador entre soportes...
¿Cómo se eliminan todas las particiones en un dispositivo desde la línea de comandos en Linux (específicamente Ubuntu)? Intenté mirar fdisk, pero presenta un mensaje interactivo. Estoy buscando un solo comando, que puedo dar una ruta de dispositivo (por ejemplo, / dev / sda) y eliminará ext4,...
Mi máquina realiza continuamente solicitudes de tráfico udp dns. lo que necesito saber es el PID del proceso que genera este tráfico. La forma normal en la conexión TCP es usar netstat / lsof y obtener el proceso asociado en el pid. En UDP, la conexión es de estado, por lo tanto, cuando llamo a...
Tengo alrededor de una docena de cajas de Linux en las que ocasionalmente necesito ejecutar los mismos comandos. ¿Existe una manera más fácil (o automática) de hacer esto además de iniciar sesión en cada máquina y ejecutar el comando, uno a la vez? No son los mismos comandos todo el tiempo y no...
¿Hay algún comando de Linux para extraer todas las cadenas ASCII de un archivo ejecutable u otro archivo binario? Supongo que podría hacerlo con un grep, pero ¿recuerdo haber oído en alguna parte que tal comando
¿Cómo puedo reenviar las solicitudes que entran en el puerto 80 a otro puerto en la misma máquina Linux? Solía hacer esto cambiando nat.conf, pero esta máquina que estoy usando no tiene NAT. Cual es la
Quiero crear cuentas de usuario con el nombre de un nombre de dominio. adduser se queja de que los nombres de usuario deben coincidir con la NAME_REGEXexpresión regular. adduser: Please enter a username matching the regular expression configured via the NAME_REGEX configuration variable. Use the...
Tenía un demonio que necesitaba su propio directorio /var/runpara su archivo PID con permiso de escritura otorgado al usuario del demonio. Descubrí que podía crear este directorio con estos comandos: # mkdir /var/run/mydaemon Entonces podría cambiar su propiedad al usuario / grupo bajo el cual...
Esta pregunta se ha hecho antes, pero creo que el mundo ha cambiado lo suficiente como para que se vuelva a hacer. ¿Irqbalance tiene algún uso en los sistemas actuales donde tenemos CPU con capacidad NUMA con memoria compartida entre sus núcleos? La ejecución irqbalance --oneshot --debugmuestra...
¿Cuáles son sus alias de línea de comandos favoritos (bash / sh / tcsh) alias? Aquí hay algunos míos. alias lsr = 'ls -lrt' alias gon = 'cd $ HOME / Notas' alias devdb = 'mysql -h dev --user = x --password = secret dbname' alias ec = 'rm * ~'; # limpieza de emacs alias h = 'historia' alias eb =...
Muchas personas (incluido el Manual de seguridad de Debian ) recomiendan montar /tmpcon el noexec,nodev,nosuidconjunto de opciones. Esto generalmente se presenta como un elemento de una estrategia de 'defensa en profundidad', al evitar la escalada de un ataque que le permite a alguien escribir un...
Pensé que podría verificar fácilmente la marca de tiempo de determinados archivos. Entonces me di cuenta de que no sería tan fácil cuando vi marcas de tiempo como
Ejecuto el siguiente comando cada 5 minutos en mi crontab para mantener vivo a Phusion Passenger. */5 * * * * wget mysite.com > /dev/null 2>&1 Cuando ejecuto esto, realiza un wget en las rutas de URL del sitio STDOUT / STDERR a / dev / null. Cuando ejecuto esto desde una línea de...
He estado leyendo todo el día sobre la vulnerabilidad de Poodle y ahora estoy un poco confundido frente a Seguridad e Ingresos. Si desactivo SSL V3 en el servidor (SSL V2 y V3 se desactivarán para los clientes de Apache) (navegadores) que no admiten ningún protocolo, pero SSL V3 no podrá conectar...
Algunos directorios son fáciles de entender. / usr / bin ... Pero para los siguientes, no tengo idea. / etc /opt optpara opcional? etcpara la configuración electrónica ...... (no tengo idea para t) Me gustaría saber qué significan estas