Întrebări cu tag ['fisiere jurnal']

Întreaga listă a tuturor fișierelor găsite cu comenzile find / -perm -4000 -print și find / -perm -2000 -print (același) se află pe captură de ecran. Deci, este un lucru eficient și sigur să ștergeți SUID, SGID din toate? Sau nu va oferi nicio siguranță suplimentară și pur și simplu lipsită de sens? Multumesc anticipat!

Există un singur utilizator adăugat și nu vom adăuga alÈ ...

Vreau să schimb postfixul sau configurația sistemului pentru a avea toate informațiile din fiecare lună salvate mail.log, mail.err, și mail.info.

Sistemul sau postfixul creează noi fișiere goale după ce ajunge la niște kb sau poate are o altă formă când sunt create fișierele gz.

Cum și unde pot schimba asta în sistem sau postfix cfgs?

sistemul de operare este debian + standard postfix/doveco ...

Mă întreb despre diferența de performanță, securitate și scalabilitate pentru tunelul nginx și ssh pentru o aplicație web.

În cazul meu, am un VPS configurat, a cărui singură sarcină este să transmită traficul către routerul meu de acasă. Acest trafic circulă între cele 2 servere necriptate (HTTP) și cred că ar fi mai ușor să folosești un tunel SSH pentru acest caz în loc s ...

Încerc să instalez mongodb pe Debian 11 într-un container proxmox VE 7.1 așa cum este descris în acest tutorial https://www.mongodb.com/docs/manual/tutorial/install-mongodb-on-debian/

Dar primesc următoarea eroare:

eroare la setarea proprietății pentru „./usr/bin/bsondump”: argument nevalid

uname -a
Chat Linux 5.13.19-2-pve #1 SMP PVE 5.13.19-4 (luni, 29 noiembrie 2021 12:10:09
+0100) x ...

Gestionez unele VM-uri server Debian 11 folosind Vagrant. Uneori am nevoie vagabond suspend ei și am observat asta după CV vagabond, ora lor de sistem este oprită. Alergare starea systemctl ntp arată că serviciul NTP este oprit de o eroare. Aș putea rezolva acest lucru repornind manual NTP după CV vagabond, așa că am vrut să adaug un declanșator la fișierul Vagrant:

config.trigger.afte ...

OS - Debian 9-like, PC, nu VM. Deci, primul început a fost ok, dar fără GUI. Am decis să instalez driverul video pentru placa Nvidia, am făcut-o de la tty1, dar am găsit o problemă după repornire. A fost pornit doar în „initramfs”.

„Avertisment: nu s-a putut identifica tipul sistemului de fișiere pentru cârligul fsck, ignorând”

Presupun că există o problemă cu UUID sau așa cev ...

Vreau să reduc dimensiunea fișierului jurnal la dimensiunea minimă specială

Am încercat comanda truncate ca mai jos

$ truncate -s 20M nume de fișier jurnal

Dar când verific fișierul trunchiat, trunchiază jurnalele recente și păstrează jurnalele vechi

Când am analizat mai departe, am găsit comenzile coadă și cap. Dar problema este că atunci când folosesc comanda head funcționează și cà...

Am rulat un serviciu pe gazda mea (lightdm) care rulează o interfață grafică pe serverul meu Debian, dar când îmi introduc parola, se autentifică.

Există vreo modalitate de A) să introduceți linia de comandă înainte de pornirea/pornirea gui-ului sau B) de a vă conecta de pe un CD live?

Nu am configurat încă SSH.

Avem următoarele Dockerfile:

DE LA debian:stable-slim

ARG DEBIAN_FRONTEND=neinteractiv

RUN apt-get update && apt-get full-upgrade -y && apt-get install -y --no-install-recommends \
    systemd \
    procps \
    apt-utils \
    esențial pentru construcție \
    postgresql-server-dev-all \
    postgresql-plpython3-13 \
    pgxnclient \
    libc6-dev \
    wget \
    python ...

Am o mașină Debian, văd că un site web React rulează pe portul 4173, dar nu pot afla unde este, astfel încât să pot schimba portul.

Presupun că este într-un fișier de configurare undeva.

• nu este in pachet.json

{
  "nume": "debiantest",
  „privat”: adevărat,
  "versiunea": "0.0.0",
  „scripturi”: {
    "dev": "vite",
    "build": "invitați la construirea",
    "preview": " ...

Am instalat Debian 11.3.0, la prima pornire, pare să se blocheze imediat după introducerea parolei LUKS. Fără oops sau panică kernel sau alte erori sau avertismente.

Înghețarea are loc imediat după aceasta:

cryptsetup: sda3_crypt: configurat cu succes

Gata cu textul. Ecranul rămâne aprins. Nici un cursor care clipește. Blocare derulare, blocare majuscule, blocare numere, nu funcționează.

Îmi configurez raspberry pi pentru găzduire partajată. Scopul meu este să găzduiesc mai multe site-uri web prin achiziționarea de nume de domenii prin furnizori precum ovh.com sau register.com Folosesc webmin pentru a crea serverele web, am instalat modulele: Apache Web Server, DNS Bind Server. Problema mea este că a mea este o găzduire acasă, așa că am o singură adresă IP publică, cum mÄ ...

Configurarea sistemului meu este după cum urmează:

1. Un singur SSD cu LUKS și LVM (și, desigur, un SSD necriptat cizme partiție). Acolo este instalat sistemul debian.
2. Două HDD-uri asamblate ca RAID0 cu LUKS și LVM pentru unele date personalizate

Pentru a debloca dispozitivele LUKS în momentul pornirii de la distanță, am încercat să folosesc dropbear-initramfs.

Funcționează bine, pentru ...

Pe computerul meu Windows 10 am mai multe foldere de partajare samba cu un utilizator alocat mașinii mele Debian.

Pe mașina mea Debian, deoarece am făcut deja montarea cifs într-un folder partajat (www) al aceleiași mașini Windows care funcționează, mai întâi am copiat pur și simplu punctul de montare cu numele folderului.

//192.168.1.2/musicprojects /media/smbDesk/Projects_-_Music cifs nofai ...

Mi-am configurat exim4 ca mta local cu livrare smarthost (debian 10 vm) urmând acest ghid: Exim pe DebianWiki

Dacă smarthost-ul meu se așteaptă la o conexiune ssl (smtp peste ssl), aceasta nu funcționează.

Când o aplicație web locală trimite un e-mail către localhost:25, aceasta rămâne blocată în coadă; dacă încerc să forțez livrarea, se întâmplă asta:

root@testbug:~# date &&a ...

Sunt în proces de actualizare la Debian Bullseye. Când faci upgrade complet apt Văd că apache2 va fi instalat. Nu vreau apache pe sistemul meu, am nginx care rulează deja.

Cum pot preveni acest lucru?

Este sigur de făcut apt-mark hold apache2, apt-mark hold apache2-bin etc. si apoi face upgrade-ul?

Actualizați:

Ok, din Bullseye Release Notes am aflat că „Este de dorit să eliminați orice reținer ...

Am activat recent ipv6 pe site-ul meu și, deși nu am adesea nevoie să mă uit manual la un fișier access_log, cu ocazia asta, acum este foarte supărător faptul că prima mea coloană (IP) are uneori 7 caractere. și uneori 39 de caractere.

Există vreo modalitate de a completa prima coloană să aibă întotdeauna (să zicem) 39 de caractere lățime?

Am căutat pe google și m-am uitat la docum ...

Încerc să instalez un pachet apt fără una dintre dependențele sale (în special, git fără Perl pentru a reduce dimensiunea imaginii Docker cu > 50 MB).

Mă pot gândi la două variante:

1. instalarea pachetului fără această dependență specifică
2. instalarea pachetului cu toate dependențele și eliminarea dependenței după aceea

și le-am investigat pe amândouă și niciunul nu a funcț ...

Încerc să remediez o problemă de miniaturi pe omekaS-ul meu (un php cms, care folosește un cadru laminas),

Mi-am dat seama că miniaturile noi nu au fost generate pe sistemul meu și că nici măcar forțarea lor să fie regenerată nu ar funcționa.

În jurnalele mele de erori, aș primi

 Crearea miniaturilor a eșuat pentru media 2086: nu s-a putut copia /var/www/Limunata_litteraria/files/original/931 ...

Dragi internet și utilizatori și roboți și AI și alte entități cu acces la digital,

într-o bună zi... am decis să compilam cel mai recent kernel disponibil în prezent sub Debian 11.

Ultima dată a făcut asta a fost Debian 9 și cu puțină reparație a funcționat.

acum desigur - lucrurile stau altfel - din nou.

după un pic de reparații și mai multe, am reușit să compilez nucleul și toate mo ...

Încerc să fac ca LVM VDO să funcționeze pe Debian 11.3 (test VM instalat de la zero). Am împărtășit procedura mea de instalare Aici dacă cineva dorește să reproducă problema. Acum am rămas blocat cu o problemă „de bază” care este: volumul logic este inactiv la pornire. După ce VDO este compilat și instalat, rulez următorul script:

# Creați volum VDO la zero și formatați la ext4
DE ...

Trebuie să instalez MySQL 7.5 pe Debian 9 stretch, am încercat să-l descarc folosind PPA, dar când încerc să actualizez și să finalizez descărcarea primesc eroarea apt-key expire.

Err:2 http://repo.mysql.com/apt/debian stretch InRelease
  Următoarele semnături au fost nevalide: EXPKEYSIG 8C718D3B5072E1F5 MySQL Release Engineering 
Hit:4 https://packages.sury.org/php stretch InRelease

Doresc să generez un certificat Let's Encrypt pentru serverul meu, astfel încât să îl pot reînnoi automat. Am rulat comanda certbot --nginx -d testpbx.info.eu și am primit următoarea eroare.

certbot --nginx -d testpbx.info.eu
Se salvează jurnalul de depanare în /var/log/letsencrypt/letsencrypt.log
Pluginuri selectate: Authenticator nginx, Installer nginx

- - - - - - - - - - - - - - - - - -  ...

Mi se dă sarcina de a crea o imagine Debian unificată pentru toate laptopurile colegilor mei de echipă. Planul meu este să creez un KVM cu tot software-ul și setările necesare și să copiez această imagine mai târziu cu dd pe hard disk-urile laptopurilor colegilor mei.

• Pot folosi o imagine KVM ca sursă pentru o imagine bootabilă pentru un dispozitiv hardware, cum ar fi un laptop?
• Cred c ...

Când repornesc serverul, acesta se blochează aici.

Este posibil să aibă probleme cu această montare webdav în fstab:

https://webdavdir /home/user/Maildir davfs rw,uid=user,gid=user,file_mode=0660,dir_mode=0770 0 0

O soluție pentru asta?

fundal

Lucrez la un server intern care rulează Debian

Uname - r ieșire:

Linux osteocalcine 5.10.0-13-amd64 #1 SMP Debian 5.10.106-1 (2022-03-17) x86_64 GNU/Linux

Acest server (care este planificat să fie folosit ca depozit de documente partajate etc etc ...) primește o adresă IP fixă ​​de la serverul dhcp local, pe baza adresei sale MAC.

aici este secțiunea relevantă a etc/rețea/interfețe

Am un server NGINX și folosesc Certbot pentru a genera un certificat Let's Encrypt. Am văzut că certificatul meu nu se reînnoia automat, în ciuda cronului pe care îl configurasem. Am încercat să-l reînnoiesc manual cu comanda:

$ certbot renew --cert-name pbx.info.eu --nginx
Nu s-a putut alege pluginul adecvat: pluginul manual nu funcționează; pot apărea probleme cu configurația dvs. e ...

Vreau să folosesc o unitate montată ca Maildir pentru e-mailuri imap, dar are întotdeauna posibilități de pierdere a datelor din cauza problemelor de conexiune etc.

Ce tip de soluție ar trebui să folosesc pentru asta?

Am o aplicație de descărcare care descarcă date și le salvează ca fișiere și foldere. O altă aplicație prelucrează apoi aceste date.

Fișierele și folderele sunt create cu ACL-uri aplicate acestora.

$ ls -al
drwxrwsr-x+ 23 cerere cerere 4096 Feb 18 07:45 .
drwxr-xr-x+ 23 root root 4096 Feb 18 07:45 ..
drwxr-xr-x+ 8 downloader downloader 4096 18 februarie 07:44 date

„+” de aici după drept ...