Администрирование серверов Debian Голосов: 1 Адрес блога: http://rusadmin.biz Добавлен: 2011-06-25 16:30:04 блограйдером bezdenezhnyh

OCSP stapling на nginx с сертификатом StartSSL

2016-04-09 08:40:36 (читать в оригинале)

Протокол OCSP позволяет проверить статус SSL сертификата Online. При открытии сайта браузер пытается связаться с OCSP сервером и получить информацию об этом сертификате. Это влияет на скорость работы, так как OCSP сервер может находиться намного дальше, чем сервер, где расположен сайт. OCSP stapling позволяет веб-серверу прикреплять OCSP-ответы от сервера издателя сертификата. Что положительно сказывается на […]

---

Удаление пользователя и его домашнего каталога

2015-12-07 14:29:48 (читать в оригинале)

В домашних папках удалённых пользователей могут храниться уязвимые файлы, либо шеллы и прочая нечисть. Или просто файлы, занимающие понапрасну место на диске. Если весь этот хлам не нужен, от него следует избавляться. Как правило, это делается командой deluser --remove-home [username], но сие действие не очень удобно. Удаление домашнего каталога пользователя при удалении самого пользователя можно […]

---

Сжатие css и js файлов в консоли посредством yui-compressor

2015-11-04 18:27:31 (читать в оригинале)

Немного отвлечёмся от темы администрирования сервера и воспользуемся Debian в целях разработки сайта. :) Сжатие css и js файлов позволяет сэкономить трафик. Особенно актуально это для мобильных телефонов, где скорость, как правило, низкая. В этом нам может оказать неоценимую помощь yui-compressor, доступный для установки из репозиториев Debian. Устанавливаем yui-compressor # aptitude install yui-compressor Работать с […]

---

Доступ к серверу по ssh только для определённой группы

2015-11-03 14:40:50 (читать в оригинале)

SSH позволяет ограничивать доступ к серверу только для пользователей, состоящих в определённой группе. Не являясь её членами, другие пользователи не смогут зайти на сервер по ssh. Это удобная возможность выдавать права доступа только тем пользователям, кому это действительно необходимо. В начале необходимо создать группу, члены которой будут авторизованы для работы с ssh. Такой GID группы […]

---

Резервное копирование на Яндекс.Диск через davfs

2015-10-27 13:51:10 (читать в оригинале)

Резервное копирование — важная задача, которую необходимо выполнять на любом сервере, где располагаются важные данные. Решить её можно различными методами. Для больших систем — это соответствующее программное обеспечение, способное создавать бэкапы без заметной задержки в работе сервера. Для систем поменьше (а-ля сервер с десятком сайтов) задачу можно решать более простыми методами и с помощью самописных […]