1. Fórum Root.cz
  2. Profil SHIUNG
  3. Zobrazit příspěvky
  4. Příspěvky

Zobrazit příspěvky

Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.


Příspěvky - SHIUNG

Stran: 1 [2] 3 4
16
Server / PHP-fpm pool pro více uživatelů
« kdy: 27. 02. 2019, 08:15:28 »
Ahoj,
mám server defacto v konfiguraci sdíleného hostingu.
Debian 9, nginx, php-fpm

Mám více vhostu, pro více vývojářů, které potřebuji mít oddělené.
Např.
Vhost blog
Uživatel SFTP: blog

Vhost Newsletters:
Uživatel SFTP: Newsletters

Problém:
Php-fpm i nginx běží pod jedním poolem a uživatelem www-data
Uživatel SFTP je součástí skupiny www-data.

Nastavím oprávnění např. na uživatele blog, vývojář může zapisovat na SFTP, web běží, ale např WordPress nejde aktualizovat, protože nemá oprávnění na soubory. Pokud upravím oprávnění na www-data tak WordPress lze aktualizovat. Pak bohužel vývojář nemůže měnit soubory na SFTP.

Řešení:
1. Napadl mně docker, bohužel daný poskytovatel VPS neposkytuje
2. Vytvořit samostatné php-fpm pooly nebo jak se to řeší?

17
Windows a jiné systémy / Re:Hyper-V: tagování VLAN v Debain 8
« kdy: 13. 11. 2017, 09:30:34 »
Dobrý den,
IP adresu jsem odstranil. Výsledek je stejný.
Já mám takový pocit, že si Hyper-v s debianem ohledně VLAN nerozumí. Provozuje to někdo prosím?

18
Windows a jiné systémy / Re:Hyper-V: tagování VLAN v Debain 8
« kdy: 09. 11. 2017, 14:07:11 »
Dobrý den,
routa je funkční, protože když na hyper-v nastavím nativní VLAN3 tak to funguje.

Problém je, že potřebuji tagovat více vlan a hyper-v podporuje maximálně 12 síťových karet

19
Windows a jiné systémy / Re:Hyper-V: tagování VLAN v Debain 8
« kdy: 09. 11. 2017, 12:15:11 »
Kód: [Vybrat]
192.168.11.0/24 dev eth3  proto kernel  scope link  src 192.168.11.2
192.168.11.0/24 dev vlan3  proto kernel  scope link  src 192.168.11.2

20
Windows a jiné systémy / Re:Hyper-V: tagování VLAN v Debain 8
« kdy: 09. 11. 2017, 12:01:51 »
Ano

Kód: [Vybrat]
192.168.11.0    *               255.255.255.0   U     0      0        0 eth3
192.168.11.0    *               255.255.255.0   U     0      0        0 vlan3

21
Windows a jiné systémy / Re:Hyper-V: tagování VLAN v Debain 8
« kdy: 09. 11. 2017, 11:25:22 »
Příkaz říká, že VLAN 3 a 70 jsou povolené a netagovaný provoz označ VLAN1. Takže pokud v Debianu označím VLAN3 tak přece musí projít ne?

Děkuji

22
Windows a jiné systémy / Hyper-V: tagování VLAN v Debain 8
« kdy: 09. 11. 2017, 10:53:44 »
Dobrý den,
provozuji Hyper-V na Windows Server 2012 R2 s VM Debian 8.
Potřebuji tagovavat VLANy. Na cisco i na hyperv mám nastavený trunkport.

V debianu:
Kód: [Vybrat]
auto vlan3
        iface vlan3 inet static
        address 192.168.11.2
        netmask 255.255.255.0
        vlan-raw-device eth3
Na hyperv pokud nastavím port do trunku a nativnívlan třeba na 1 tak ping neprochází. Pokud nastavím nativní vlan 3 tak ping prochází. Domnívám se, že provoz z VM chodí netagovaný.

Provozuje to prosím někdo? Případně poradí z konfigurací?

Hyper-v:
Kód: [Vybrat]
Get-VMNetworkAdapter -VMName Gateway | Where-Object -Property MacAddress -eq "00155D02CD04" | Set-VMNetworkAdapterVlan -Trunk -AllowedVlanIdList "3,70" -NativeVlanId 1
Děkuji

23
Server / Re:Routování dvou subnetů
« kdy: 08. 06. 2013, 10:34:52 »
A určitě máš povoleno routování?
Kód: [Vybrat]
vi /etc/sysctl.conf
net.ipv4.conf.default.forwarding=1
Restart sítě proběhl? Ještě jednou se mi u CentOS se mi stalo, že systém byl zmatený z těch pravidel a po restartu celého serveru to bylo OK.

24
Server / Re:Routování dvou subnetů
« kdy: 08. 06. 2013, 10:16:00 »
Ahoj,
pomocí iptables:
Kód: [Vybrat]
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
service iptables save
service iptables restart

25
Software / Re: Průběžné automatické zálohování
« kdy: 30. 10. 2011, 10:38:48 »
Dobrý den,

rsync znám. Tam je problém se zálohou toho MBR a boot sektoru. By mě docela zajímalo, jakým způsobem to zálohujete? Případně obnovujete. Rsync na dokumenty je mi jasný, ale jak z toho za běhu dostat MBR a boot?

26
Software / Re: Průběžné automatické zálohování
« kdy: 29. 10. 2011, 18:54:15 »
Dobrý den,

tak děkuji za tip, někdy určitě ozkouším. Jen na serveru nemám grafické rozhraní, tak obnovu budu muset provést pomocí parametrů, ale to snad zvládnu.....

27
Software / Re: Průběžné automatické zálohování
« kdy: 29. 10. 2011, 16:46:01 »
To smajl:
Takže to spouštíte přibližně následně:
Kód: [Vybrat]
mondoarchive -Oi9F -d /iso -E "/data /dsk1 \
/var/log/httpd /tmp /public" -s 4200m
A máte tím odzálohovaný celý MBR, GRUB, filesystem? Ale jak pak z toho ISO dostanete jednotlivé soubory?

28
Software / Re: Průběžné automatické zálohování
« kdy: 29. 10. 2011, 14:18:45 »
to smajl:
Dobrý den,
přečetl jsem si recenzci k MondoRescue: http://www.abclinuxu.cz/clanky/system/kdyz-zachranuje-mondorescue

A musím říct, že mně to velmi zaujalo, mohu se zeptat, jaké máte zkušenosti s obnovením, protože dle autora a občas v diskuzi zaznělo, že je problém s obnovením?

Co vše s tím zálohujete? Obecně jak to používáte? Děkuji

29
Software / Re: Ako zalohovat(priebezne, na vzdialeny server/alebo lokalne, snapshoty)
« kdy: 28. 10. 2011, 19:01:56 »
Dobrý den,

já si částečně dovolím přispět do fóra.

Mě by zajímalo, jak nejlépe server zálohovat, abych v případě nedej bože padnutí serveru byl schopen obnovit běh serveru co nejdříve.

Já v současné chvíli zálohuji tarem důležité soubory /etc /mail atd...
V případě výpadku by mě asi trvalo den než bych server obnovil. Instalace systému, balíčků, přepsání /etc. Což nevím jestli je dostačující. Občas tedy server vypnu a udělám image pomocí Acronisu, ale těžko říct jestli by mi v obnově pomohl.

Děkuji za zkušenost a rady.


30
Sítě / Re: OpenVPN neprojde ping na lokální síť
« kdy: 13. 10. 2011, 07:27:39 »
Zdravím,
k serveru se dostanu asi až o víkendu, musím odjet na služebku.

Každopádně pokud bych chtěl udělat bridge, tak v současné konfiguraci nechám zařízení tap0
zakomentuji řádky:
Kód: [Vybrat]
#Adresa serveru
ifconfig 10.10.10.1 255.255.255.0

# Rozsah pridelovany klientum
ifconfig-pool 10.10.10.100 10.10.10.120 255.255.255.0
A přidám řádek:
Kód: [Vybrat]
server-bridge 10.10.10.1 255.255.255.0 10.10.10.60 10.10.10.100
Je tak? Zbytek zkusím až o víkendu, každopádně díky za rady..

Stran: 1 [2] 3 4