Articles of redhat

我可以在NIS客户端(Redhat)上使用networking组来限制访问吗?

我们公司有一个中央NISconfiguration,我们用来访问我们的团队服务器(Redhat)… 当前configuration允许所有有效的NISauthentication用户连接到我们的服务器。 我们无法更新或更改NIS主服务器上的内容…所以… 有没有办法使用networking组或其他configuration来允许我们的团队成员使用NIS服务器进行身份validation,但仍然限制访问所有其他用户? 谢谢!

unison / rsync获取已更改文件的副本

所以我工作的地方有一个漂亮的小红帽企业服务器和磁带备份系统,他们希望我能够备份公司生产的大量video内容和资源。 所需的情况是保留所述红帽服务器上所有数据的本地副本,然后将所有更改的文件复制到磁带,然后将其发送到场外。 我知道我可以使用unison或rsync进行初始本地数据备份,但是我需要知道的是,是否有一种方法可以只获取已更改文件的列表,然后将其全部复制到磁带中。 我已经通过审计软件发现了几种可能的解决scheme,但它们似乎都需要内核重新编译(现在不可行)。 我也承诺, unison可以做到这一点“开箱”,但我还没有想出如何。 有没有解决我提出的问题,或者我从根本上错误的方式来解决这个问题? 任何帮助/build议,将不胜感激! 干杯! -Russell C

你可以从一台服务器复制sudoers文件到另一台吗?

我们有几个RHEL5服务器,我想知道是否可以从一个Linux服务器上复制一个主sudoer文件,并在所有其他服务器上写入默认的文件,并使其工作?

如果网关位于不同的子网中,则安装CentOS

我有一台运行虚拟机的KVM主机(A)(B)。 它们每个都有自己的外部IP地址,并且在A上使用eth0和br0之间的桥接进行networking设置。B使用eth0,A是网关。 问题是两个外部IP地址在不同的子网(实际上是不同的/ 8),所以默认情况下,B声称它不能到达A(networking不可达)。 我可以通过在B上添加一个静态路由来解决这个问题: echo "any host gateway_ip dev eth0" > /etc/sysconfig/static-routes 修改/etc/init.d/networking以在应用静态路由后重新加载网关(我只在fi之前添加了最后一行): 如果[-f / etc / sysconfig / static-routes]; 然后 grep“^ any”/ etc / sysconfig / static-routes | 而读取忽略参数; 做 / sbin / route add – $ args DONE 路由添加默认gw“$ {GATEWAY}” 科幻 如果我然后重新启动networking,它联机。 在安装系统之前,我怎样才能做到这一点(或以其他方式解决)?理想的情况是在Anaconda kickstart文件中?

Stunnel,limits.conf

在看过很多客户的精彩build议并接受了Stunnel的答复之后,我发现这看起来像是我们的问题,但我在应用这个解决scheme时遇到了麻烦。 首先,ulimit是一个shell的东西,影响从shell(从我的理解)产生的进程。 因此,我正在检查/etc/security/limits.conf并添加以下行: # stunnel resets 2011-03-03 kdh * hard nofile 65536 并发出一个/etc/init.d/stunnel4重新启动,但我仍然看到了可怕的太多的连接消息: [admin@p2378442 ~]$ sudo tail -f /var/log/stunnel.log |grep "too many" 2011.03.03 13:43:07 LOG4[8461:3086272208]: Connection rejected: too many clients >=500) 2011.03.03 13:43:08 LOG4[8461:3086272208]: Connection rejected: too many clients >=500) 2011.03.03 13:43:08 LOG4[8461:3086272208]: Connection rejected: too many clients >=500) 我是否正确应用了新的打开的文件限制? 我需要重新启动吗?

KVM导入/导出过程,用于在盒子之间移动

如何从一台机器导出KVM虚拟机,然后将其导入另一台运行KVM的机器? 要从中导出的主机正在运行CentOS,导入主机正在运行Red Hat。 我试图find关于此事的文件,但没有运气。 我的KVM知识很less,机器是使用GUI virt-manager安装的。

存储群集的最佳select

我正在开发一个需要大量存储空间的应用程序,我想处理内部的存储(比S3要便宜),所以我们将有多个服务器(最初是4个),具有大量存储(每个6TB)。 存储将需要非常灵活和可configuration,每一块数据应至less在2台服务器上复制,并且必须易于从一个UNIX设备/文件/文件夹的API(如普通驱动器)的以太网可读/写入,不介意哪个。 我们还必须能够轻松地将内容卸载到我们的HTTP CDN(Edgecast)中,它不需要内置HTTP支持,但是如果不需要,我将不得不写一些东西来获取文件到HTTP上他们可以被CDN拉。 我已经看了很多解决scheme,包括 桉树海象 OpenStack对象存储 MogileFS 和其他一些我不记得的东西 所有服务器都将运行RHEL 6,它们具有4个1.5TB的驱动器,这些驱动器将被RAID1分为一个分区。 所有的服务器之间有1GB / s的连接,100MB / s连接到互联网,无限带宽。 他们有2×2.66ghz处理器。 我知道没有一个完美的答案,但是能够得到一些提示是很好的。

如何在Red Hat Linux中安装MySQL?

我正在尝试在红帽子linux中安装mysql。 我已经试过命令“rpm -qa”它显示了一个程序名mysql-4.1.20-2.RHEL4.1我不确定mysql是否已经安装。 如果我尝试“哪个MySQL”命令它说没有二进制文件。 我只是想知道mysql-4.1.20-2.RHEL4.1是什么意思,在程序列表中。 以及如何从命令行安装mysql。

刚刚启动运行httpd的全新Amazon RHEL实例,为什么不能通过公共DNS访问?

我在EC2上启动了一个RHEL服务器,启动了httpd,添加了一个index.html页面用于testing目的,但是当我尝试通过公共DNS地址访问网站时,页面没有find。 我可以成功地从服务器本身curl地址,但是当我尝试从我的本地机器curl它时什么都不能得到。 现在已经有12个小时了,因为我已经开始这个实例了,绰绰有余的时间在亚马逊的最后成立。 编辑:我的安全组确实允许访问端口80 有什么想法吗?

用于非root用户的Redhat 5上的C ++networking套接字

我用C ++编写了一个程序,它使用套接字与Windows7机器进行通信。 我已经作为root用户运行的代码,一切工作正常。 但是,我不想以root身份运行程序,出于安全原因。 首先,我创build了一个新用户来运行程序,但不会让用户启动一个新的套接字,所以我将用户添加到根组,然后再试一次,但Redhat不会让我启动一个新的套接字但根用户。 我试过这个防火墙禁用只是为了排除,仍然没有运气。 那么,你们有没有想过应该更改/添加哪些权限/组? 我在网上查了一下,发现: /usr/sbin/setsebool -P httpd_can_network_connect=1 build议作为一种可能的治疗,但它似乎并没有帮助我。