Muộn nhất Server câu hỏi liên quan

Tôi có khá nhiều máy tính cần sửa đổi một số thông số trên BIOS (American Megatrends v.5.12). Có cách nào để lưu cấu hình này (ví dụ như vào một ổ đĩa) và tải cấu hình đó trên các máy tính khác không? hoặc thậm chí có thể sửa đổi qua mạng hoặc trên dòng lệnh?

Tôi đang cố gắng truy cập phiên bản Nextcloud (fpm phía sau nginx) của mình thông qua VPN bảo vệ dây, cả hai đều chạy trong vùng chứa docker.

docker-compose.yml của tôi trông giống như:

phiên bản: "3.9"
dịch vụ:
  đám mây tiếp theo:
    hình ảnh: đám mây tiếp theo
    container_name: nextcloud
    khởi động lại: luôn luôn
    môi  ...

Tôi có một máy chủ Debian mà tôi muốn chặn tất cả các cổng đến và đi (đặc biệt là tất cả các cổng email đi), ngoại trừ những cổng mà tôi đặc biệt thêm vào trong iptables. Thiết lập hiện tại của tôi đang hoạt động và có vẻ đủ hạn chế, nhưng khi tôi khởi động điện thoại phiên để kiểm tra ví dụ cổn ...

Đối với blarg.com Đây là cây dưới gốc tài liệu:

/index.html -/foo/index.html -/foo/bar/index.html

Nếu yêu cầu dành cho 'http://blarg.com' thì index.html sẽ được trả về mà không gặp vấn đề gì.

Tuy nhiên, lỗi 404 được trả về khi yêu cầu dành cho '/foo/' hoặc '/foo/bar'.

Phản hồi 200 được trả về cho '/foo/index.html' và 'foo/bar/index.ht ...

Xin lưu ý các dấu ngoặc trong tiêu đề. Máy chủ thư hoạt động tốt (trong nhiều năm) - ngay cả khi tôi đã thắt chặt bảo mật từ nhiều tháng trước (SPD là "a mx -all" thậm chí không phải là "~all"). Gửi và nhận ok.

NHƯNG: Một người dùng của tôi đang gửi email đến một người nhận từ xa cụ thể và thư không đưá» ...

Tôi có máy chủ đám mây nhỏ trên Hetzner mà tôi bật nguồn hàng ngày (sử dụng API Hetzner) từ máy chủ tại nhà của mình lúc 3 giờ sáng và sau đó tôi đăng nhập vào đó qua SSH, thực hiện một số công việc rồi tắt máy (tất cả đều là quy trình tự động)

Mọi thứ đều ổn trong nhiều tháng, tôi đã không chạm vào m ...

Tôi đã sử dụng tc để ưu tiên gửi các gói đến cổng 9999.

tc qdisc add dev eno1 xử lý gốc 1: ưu tiên sơ đồ 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1
bộ lọc tc thêm giao thức dev eno1 ip cha mẹ 1: ưu tiên 0 u32 khớp với ip dport 9999 0xffff flowid 1:1

sử dụng ethtool để giới hạn băng thông eno1 ở mức 10Mbps và kiểm tra bằng iperf.

iperf -c 19 ...

Tôi đang sử dụng Cloudflare (không có proxy) để quản lý Bản ghi DNS. Tôi có hai máy chủ có IP:

• 128.xxx.xxx.xxx
• 174.xxx.xx.x

Và đây là các Bản ghi DNS mà tôi đã tạo:

Giờ mình  ...

Tôi hiện đang thiết lập mạng và gặp một số vấn đề về ping giữa các máy tính, làm cách nào để khắc phục sự cố này?

Máy tính A nằm trong mạng chính có thể ping bộ định tuyến của chính nó và bộ định tuyến mạng con, nhưng không phải Máy tính B nằm trong mạng con.

ping 192.168.98.100 không thành công

Máy tính B,  ...

Tôi đã thiết lập mạng cục bộ với dịch vụ ISC BIND9 và DHCP. Các hợp đồng thuê mới kích hoạt DHCP để thêm bản ghi A và PTR hoạt động hoàn hảo.

Tôi cũng đã thêm rất nhiều mục máy chủ tĩnh trong dhcpd.conf. Bây giờ tôi nhận thấy rằng bản cập nhật DDNS chỉ hoạt động đối với các máy khách thực sự yêu cầu thuê  ...

Tôi có một bộ chứa Apache 2.4 Docker cục bộ. Cấu hình vhost toàn cầu của tôi như sau:

LoadModule proxy_fcgi_module modules/mod_proxy_fcgi.so
<Máy chủ ảo *:8080>
    Tên máy chủ localWeb
    Tài liệuRoot/ứng dụng
    ProxyPassMatch ^/(.*\.php(/.*)?)$ fcgi://php:9000/app/$1
    <Thư mục "/ứng dụng">
        Tùy chọn Tất cả Chỉ má ...

Tôi đã thiết lập một máy chủ bảo vệ dây và trong khi tôi sử dụng ứng dụng khách linux để kết nối với nó, tất cả kết nối internet đều không thành công, tôi thậm chí không thể ping IP cổng VPN.

Dưới đây là thiết lập của tôi và triệu chứng của khách hàng:

• Máy chủ: CentOS/Ubuntu
• Máy khách: Ubuntu
• tập tin cấu ...

Mạng ngoài chuyển từ 192.x.y.z sang 10.u.v.w và tôi không muốn xử lý lại 250 Máy tính bằng tay. Ý tưởng của tôi là sử dụng tập lệnh powershell (thử nghiệm cho một máy tính):

$oldIp='192.168.100.1'
$newIp='10.11.12.13'
$newGw='10.11.12.254'
$newLen='24'

$adminCred = Get-Credential -UserName ourdomain\myAdminAccount -Message 'Nhập mật khẩu'

F ...

Buổi tối, tôi có một số vấn đề ở đây. Tôi đã biên dịch chế độ bảo mật thành chế độ độc lập và cũng sử dụng haproxy. Tôi đã chạy trong -p 81 -f crs-setup.conf -d thì nó hoạt động. Nhưng, khi tôi thêm "Bao gồm /etc/..../rules/*.conf" thì nó trở thành 1639122879.787949 [00] Cấu hình tải ModSecurity không thành công. Lý do tà...

Có cách nào để lấy địa chỉ IP của CRL trong quá trình bắt tay TLS trong env khoảng cách không khí không?

Ví dụ:

• Thực hiện một yêu cầu cuộn tròn đơn giản qua HTTPS đối với app.contoso.com:

cuộn tròn -v https://app.contoso.com nghe trên 20.20.10.1 được đưa vào danh sách trắng. Nhưng để cho phép giao tiếp theo mặc định, chúng tôi c ...

Chúng tôi chạy Ubuntu Server 20.04 LTS với bộ chứa Traefik Docker. Trở lại vào tháng 9 khi chứng chỉ Let's Encrypt DST Root CA X3 hết hạn, chúng tôi thực sự không tìm thấy nhiều thông tin thực tế về cách khắc phục vấn đề này nhưng cuối cùng nó đã hoạt động trở lại bằng cách cập nhật Traefik lên 2.5 và thêm ưa thíchCh ...

Đang cài đặt Debian 10. Tôi có 3 đĩa muốn sử dụng làm RAID5 trên máy UEFI.
Tôi đã thử một số cấu hình dẫn đến không cài đặt được grub hoặc không khởi động được (kẹt trong grub-rescue và không thể tìm thấy /boot).

Có ai quản lý để làm điều này?
Với bộ phân vùng nào (EFI, trao đổi, ext4)?

Như tôi biết, đối tượng tuyến đường là một điều bắt buộc để quảng cáo tiền tố thành công tới các ISP. Nhưng đối tượng tuyến đường có thể lớn hơn tiền tố thực tế mà DC của tôi đang quảng cáo không? ví dụ: nếu đối tượng tuyến đường là 8.8.0.0/16, mọi thứ đều ổn, nếu tôi sẽ quảng cáo tiền tố ...

tôi đã cài đặt Mautic trong một thư mục con như: ví dụ.com/m
Hầu hết Mautic đều hoạt động tốt với cấu hình của tôi (bảng quản trị, sử dụng Mautic, v.v.) nhưng đối với một số chuyển hướng trong thư mục con của tôi, tôi nhận được một 404:

ví dụ.com/m 200
ví dụ.com/m/form/9 200
example.com/m/form/generate.js?id=9 404 ...

ví dụ: tôi có cpu 16 nhân với mức tải trung bình là 10. Nếu tôi nâng cấp cpu lên 32 nhân và nếu (cùng lưu lượng, cùng tải, mọi thứ đều như nhau), thì tải trung bình sẽ giảm hay sẽ giữ nguyên?

Tôi đã sử dụng LVM trên iscsi hàng đầu, nhưng tôi gặp lỗi khi chạy lvcreate dưới dạng hình ảnh, vượt quá kích thước siêu dữ liệu tối đa (chúng tôi không sử dụng lvm-thin nên bằng cách nào đó có cảnh báo siêu dữ liệu), Có ai gặp lỗi tương tự không?nhập mô tả hình ảnh ở đây

Tôi có bản cài đặt Centos 7 mới và tôi có một số thứ đang chạy trên đó. Một trong số đó là OpenVPN. Mọi thứ hoạt động tốt, tôi có tun0 trong vùng tin cậy và nic của tôi (eno1) ở chế độ công khai. Máy chủ nằm sau bộ định tuyến/tường lửa nên tôi không cần thiết lập bất kỳ thứ gì phức tạp và tất cả lưu lÆ ...

Tôi đã xuất một chia sẻ NFS từ máy chủ và gắn nó từ máy khách. Tôi đã nhận được lỗi từ chối quyền khi tôi cố gắng truy cập nó, tự hỏi tại sao. Tạo tệp xuất có thể ghi trên thế giới, tạo một tệp ở đó và hóa ra khách hàng truy cập tệp đó với một người dùng khác với tôi mong đợi.

Xuất khẩu của  ...

Tôi nghĩ rằng tôi chỉ cần kiểm tra lại một số quy tắc iptables. (cảnh báo spoiler nó không tốt.)

Vấn đề cơ bản. Chúng tôi có một máy chủ Squid Proxy đang can thiệp vào các tài nguyên internet khác nhau. Tôi ở xa và muốn cập nhật các quy tắc IPTable trên máy chủ proxy để lưu lượng truy cập không bao giờ thực sự đế ...

Tôi đang cố gắng tìm cách khắc phục sự cố bàn phím khi kết nối với máy tính để bàn Linux bằng VMWare Horizon View. Vấn đề dường như đã được biết đến và đã được mô tả vào năm 2012 trên Cơ sở tri thức của VMWare, có sẵn trên archive.org. Tôi phải nói thêm rằng tôi không biết nhiều về cách hoạt động của XKB, và...

Tôi gặp lỗi khi cố gắng xuất và lưu truy vấn vào trang tính CSV (Google Drive).

Lỗi "Không thể xuất: Đã xảy ra lỗi nội bộ."

Sau khi thêm hết hạn: đúng trong tập lệnh khởi tạo đám mây, tôi có thể đăng nhập qua khóa vào máy chủ, nhưng thông báo Bạn phải thay đổi mật khẩu của mình ngay bây giờ và đăng nhập lại! Tôi muốn nếu tôi đặt mật khẩu, mật khẩu sẽ hết hạn sau lần đăng nhập đầu tiên và nếu tôi đặt khóa, hệ thống sẽ khà...

(crosspost: Network stack exchange)

I have a setup with Proxmox connected via WiFi. Everything works for my needs and IPv4 connectivity too.

Now, I want to see if it is possible to do some DHCPv6 setup so that my virtual machines have IPv6 addresses as well. I'd prefer a setup without NAT, but it's not mandatory that it is so.

I'm taking a few options into consideration for IPv6 connectivity:

• NDP Proxy ...

Tôi cần chạy phần dưới đây đằng sau một proxy:

curl -L "https://packages.gitlab.com/install/repositories/runner/gitlab-runner/script.deb.sh" | sudo bash

Đã trả về các lỗi liên quan đến SSL (vì proxy đặt chứng chỉ của nó ở giữa). Tôi đã sử dụng '--insecure' và chạy lại, tuy nhiên, nó hoạt động đến một điểm - sau đó trong tập lá» ...

Tôi đang cố lấy gói StrongSwan trong bản phát hành Red Hat Enterprise Linux 8.5 (Ootpa).

Nhưng nó cho thấy một vấn đề, ngay cả khi đã cài đặt libgcrypt-1.8.5-6.el8.x86_64.

Tôi đã cố lấy các gói StrongSwan và Libcrypt từ pkgs.org và cài đặt chúng với rpm -Uvh gói.rpm nhưng những gói đó đang yêu cầu một gói khác đã được cài đặt.