Articles of centos

防止CentOS在重启/断电后重新启用用户配额

我有一个客户端,在他们的办公室内部有一个内部服务器。 他们的办公室最近在他们的地区通过了一些停电。 每当电源恢复时,服务器将启动,用户配额将重置为默认值。 当他们的员工因为超出配额而上传到他们的内联网时,就会造成问题。 每次发生这种情况时,我都会禁用配额,但在服务器重新启动时会启用配额。 如何永久禁用配额,包括服务器何时重新启动? 服务器正在运行CentOS 6.6。 这里是/etc/fstab的内容

在Centos上安装php的libevent扩展

如何在Centos 7上安装libevent extension for php? 我花了好几个小时来尝试这个,search了很多次,真的很挣扎,所以我会logging自己的答案,希望我能帮助别人。 我首先尝试了一个MAC,我尝试了以下几点: phpize sh autogen.sh ./configure && make sudo make install 我从来没有这样做过,在路上遇到很多错误,于是我安装了Centos,并用yum来最后得到扩展工作。 如果有人能解释上述方法,那就太好了。

BIND DNS nslookup NXDOMAIN

我在IP 192.168.0.30的Linux CentOS上安装了BIND DNS服务器。 我也在IP 192.168.0.23上的Linux Centos上安装了HTTPD Web服务器。 我的/etc/named.conf文件被configuration为使用/etc/forward.example.com区域文件。 zone "example.com" IN { type master; file "/etc/forward.example.com"; allow-update { none; }; }; 按照CentOS部署指南第16.3章中的说明 ,我在BIND转发区域文件中创build了一个到HTTPD Web服务器的IP地址的Alogging,并且将CNAME映射到HTTPD Web服务器。 $ORIGIN example.com. $TTL 1D @ IN SOA ns1.example.com. hostmaster.example.com. ( 2016032200 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ; minimum ) @ IN NS […]

从预先存在的用户帐户中删除根访问权限

我有一组服务器,我想保留用户和他们的数据。 我的问题是我的用户已经有了对他们的服务器的root权限,一些用root帐户安装了软件。 我如何让他们继续访问他们以前的软件,但同时实现一个root密码? 作为参考,这些服务器正在运行CentOS 6.6

构build一个生产IPA服务器,而不将DNS和NTP与客户端集成在一起

我们将在数据中心环境中为我们的RedHat / CentOS服务器部署一个集中authenticationLinux服务器(RHEL6)。 我做了一些search,我相信自由IPA是最好的select,因为它更安全,它有更好的sudo和HBAC规则,能够设置密码策略,它可以与Windows Active Directory等集成。 但是,我有NTP和DNS的问题,我们已经在DC环境中有我们的DNS和NTP群集。 我相信我可以使IPA成为DNS转发器,但它仍然是一个中间件。 而且,我们不会把IPA服务器当作集群,所以在集中式的DNS和NTP服务器上有一定的风险。 我的问题在这里:1.为什么我应该有DNS和NTP由IPA集中? 2.我是否可以避免configurationDNS和NTP,并通过我现有的DNS和NTP服务器来满足我的IPA客户端? 另外,避免将IPA作为DNS和NTP的中间件? 3.是否有更好的select比IPA,稳定,​​可扩展和简单的configuration服务器? 谢谢..

百胜更新错误

我尝试运行yum更新,但我有三个错误。 我尝试运行build议的命令,但没有任何改变。 我怎样才能解决这个错误? –> Processing Dependency: libzip.so.4 for package: php-pecl-zip-1.13.2-1.el6.remi.5.6.i686 –> Finished Dependency Resolution Error: Package: php-gd-5.6.20-1.el6.remi.i686 (remi-php56) Requires: gd-last(x86-32) >= 2.1.1 Error: Package: php-gd-5.6.20-1.el6.remi.i686 (remi-php56) Requires: libgd.so.3 Error: Package: php-pecl-zip-1.13.2-1.el6.remi.5.6.i686 (remi-php56) Requires: libzip.so.4

iptables – 访问端口3306超时

我无法从远程服务器连接到mysql。 我有bind-address注释掉,但是当我在iptables中添加规则来阻止其他连接请求服务器的连接超时。 我试过这个build议 : iptables -I INPUT 1 -p tcp -s 1.2.3.4 –dport 3306 -j ACCEPT iptables -I INPUT 1 -p tcp –dport 3306 -j DROP 但我的联系仍然超时。 input这两行的顺序并不重要。 我试图连接时回显远程服务器的IP地址,这确实是我在我的iptables中使用的IP地址。 如果没有DROP行,连接就可以正常工作,就像在我的iptables中没有任何东西一样。 echo -e "target prot opt source destination\n$(iptables -L INPUT -n | grep 3306)" : target prot opt source destination ACCEPT tcp — 1.2.3.4 0.0.0.0/0 tcp […]

为CentOS版本5.9(Final)启用Apache / 2.2.29(Unix)的TLS 1.2

尝试testing我的SSL服务器testing https://www.ssllabs.com/ssltest/analyze.html?d=cp3.co.in 并获得“C”级错误 No support for TLS 1.2, which is the only secure protocol version. 当尝试更新OpenSSL而不是显示OpenSSL 1.0更新的单个可用命令时 我目前打开的SSL版本 OpenSSL 0.9.8e-fips-rhel5 01 Jul 2008 请帮我做到这一点,我不是一个服务器专家。

redirect端口8080到端口80 – 如何添加/ etc / sysconfig / iptables文件?

在CentOS 7 Linux上(充当LAMP–而不是“防火墙/网关”)我创build了一个自定义的systemd服务 ,以用户nobody身份在8080端口运行embedded式Jetty。 [Unit] Description=WebSocket Handler Service After=network-online.target [Service] Type=simple User=nobody Group=nobody ExecStart=/usr/bin/java -classpath '/usr/share/java/jetty/*' de.afarber.MyHandler 123.123.123.123:8080 ExecStop=/bin/kill ${MAINPID} SuccessExitStatus=143 [Install] WantedBy=multi-user.target 但是实际上我需要服务器在端口80上进行监听 – 这样即使通过企业防火墙,WebSocket的连接也能正常工作。 设置非root用户的端口80访问 Jetty文档build议运行以下命令: # iptables -t nat -I PREROUTING -p tcp –dport 80 -j REDIRECT –to-port 8080 幸运的是我已经在我的专用服务器上使用了iptables-services包,当前的/etc/sysconfig/iptables文件包含: *filter :INPUT DROP :FORWARD DROP :OUTPUT ACCEPT -A INPUT -m state –state […]

apache进程closures服务器的stream量

我们在CentOS 7上运行LAMP堆栈。大概一年没事了。 但是今天我们只看到了loading averages 。 我们检查top没有看到任何高负载的特定进程,但有一个非常多的Apache进程stream运行。 试图重新启动Apache几次,但没有帮助。 最后决定重新启动MySQL 。 这短暂地减less了负载,但不是很长。 然后决定重新启动服务器。 这也只是简单地减less了负载。 日志不显示太多的外部连接: $ sudo tail -n 500 /var/log/httpd/access_log | cut -d' ' -f1 | sort | uniq -c | sort -gr 395 ::1 101 127.0.0.1 3 66.102.6.91 1 66.102.6.89 会发生什么事? 我们如何解决这个问题? 编辑1:更多细节 负荷平均值介于50和300之间。在某一点上,我们有这样的: $ uptime 10:33:28 up 317 days, 22:36, 2 users, load average: […]