Tôi đang thiết lập kết nối ssh không cần mật khẩu tới máy chủ từ xa debian. Tôi đã tạo khóa trên máy cục bộ của mình và đặt khóa vào cả hai /root/.ssh/authorized_keys và /home/user/.ssh/authorized_keys. Các quyền được đặt thành 700 đối với .ssh và 600 đối với các khóa được ủy quyền. Người dùng là "root với tư  ...

Tôi đã triển khai tường lửa fortigate trong GCP. Tường lửa có một IP bên ngoài duy nhất trên giao diện bên ngoài nổi giữa tường lửa chính và phụ. Bây giờ, tôi có một vài máy chủ trên IP riêng phía sau tường lửa mà tôi muốn NAT trên tường lửa tới IP công khai của từng cá nhân. Tôi đã thử sử dụng quy tắc chuyển tiẠ...

vấn đề là chúng tôi đã làm theo hướng dẫn đây

nhưng nhận được mount.nfs: một tùy chọn gắn kết không chính xác đã được chỉ định

bất cứ khi nào chúng tôi thực hiện mount -a

My port 21 (ftp) is inexplicably blocked.

Important points

• Disabling ufw change nothing, port keep being blocked
• The problem is for any new port, not just 21
• I've tried to uninstall / reinstall ufw and reset iptables

telnet from local

telnet 127.0.0.1 21
Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.
220 ProFTPD Server (ProFTPD Default Installation) [::ffff:127.0.0.1]

telnet from ...

Hiện tại tôi đang sử dụng bản sao để sắp xếp dữ liệu và nghĩ rằng tôi đang sử dụng ba bản sao mà tôi nghĩ là mặc định. Làm cách nào để thay đổi cấu hình ceph để lưu trữ 4 bản sao trên các nút khác nhau trong các khung khác nhau? Ngoài ra, thay đổi này có ảnh hưởng đến bất kỳ thứ gì hiện có trên ceph không?

Có một câu hỏi ở đây liên quan đến một miền mồ côi, đặc biệt là cố gắng kết nối với cụm Hyper-V trong Trình quản lý cụm chuyển đổi dự phòng.

Chúng tôi có một nhóm Windows với miền gốc là domain.tld. Bên trong rừng có 4 domain là something.domain.tld, other.domain.tld, v.v... mỗi domain có nhiều domain trừ 1 domain. Vì v ...

Tôi đang cố gắng tạo dịch vụ AKS với IP công cộng tĩnh được xác định trước. Vì điều đó tôi đang sử dụng terraform.

Các bộ phận quan trọng

tài nguyên "azurerm_public_ip" "public_ip" {
  Allocation_method = "Tĩnh"
  vị trí = azurerm_resource_group.rg.location
  tên = "${local.resource_name_prefix}-PublicIp1"
  resource_group_name = azurerm_resourc ...

Tôi hiện đang cố thiết lập tường lửa FortiGate 40F. Nhưng bằng cách nào đó, tôi không thể truy cập vào máy chủ từ cùng một mạng thông qua IP hoặc miền bên ngoài.

Tôi đã đặt Vlan là 10.0.4.x cho máy chủ web. Vì vậy, IP bên trong của máy chủ web là 10.0.4.2 và IP bên ngoài của nó là 85.25.160.200 và tôi đã đặt bản ghi  ...

Đây có thể là một điều dễ dàng đối với những người có kinh nghiệm ngoài kia nhưng tôi bị mắc kẹt.

Trên máy debian 10, tôi có một vài bộ chứa đang chạy để phục vụ một ứng dụng web â

Tôi cũng có một máy chủ mailhog để cung cấp dịch vụ SMTP giả mạo. https://github.com/mailhog/MailHog/ Thử nghiệm từ máy debian 1 ...

Tôi có phiên bản Iptables sau:

sh# iptables --version
iptables v1.4.21

Trang trợ giúp chứa dòng này:

--check -C chain Kiểm tra sự tồn tại của một quy tắc

Tôi có một quy tắc như vậy trong iptables-save:

-A PREROUTING -p udp -m udp --dport 5060 -j CT --helper nhâm nhi

Nhưng khi tôi đang cố kiểm tra (-C) tôi thấy đầu ra như vậy:

sh# iptables -C PREROU ...

I am using Squid version 4.6 on a Raspberry Pi 4 which has 7 Huawei Wifi Modems connected to it through a hub. After successfully setting up squid to work with all 7 ports and redirect traffic to the modems, everything worked well and I could connect to it from every single port. However, as time went on, some ports/connections just casually stop working for a few minutes or even entire hours and then g ...

Tôi hy vọng rằng ai đó có thể giúp tôi ở đây vì kiến ​​thức của tôi rất hạn chế về những thứ liên quan đến máy chủ.

Tôi có một trang web WordPress nơi tôi muốn giới hạn quyền truy cập thư mục /wp-content/uploads/ chỉ cho những người dùng đã đăng nhập. Đối với điều này, tôi đã sử dụng giải pháp thay t ...

Tôi đã tạo một cụm riêng trên AKS và triển khai một số khối lượng công việc cho cụm đó, nhưng tôi không chắc chắn về cách kết nối với các dịch vụ. Chúng đều là các dịch vụ NodePort, cả TCP & UDP.

Ban đầu, tôi nghĩ rằng AKS điểm cuối cung cấp có thể được sử dụng để tương tác với toàn bộ cụm, nhÆ ...

Điều này đã từng hoạt động nhưng sau khi máy chủ samba nâng cấp bất cứ thứ gì mà tôi đang cố "lấy" thông qua smbclient đang trả về "getattrib: NT_STATUS_NOT_SUPPORTED"

Trong ứng dụng khách của mình, tôi chỉ cần thực thi smbclient //mypc//sharename -Uusername và sau đó tôi nhập mật khẩu. Điều này hoạt động tốt và tôi có  ...

Nói chung, câu hỏi của tôi về việc thiết lập chứng chỉ mặc định được trả lời tại đây: Lối vào Kubernetes Làm cách nào để đặt chứng chỉ ssl mặc định?.

Điều tôi không hiểu là phần này: Tôi phải thêm cờ --default-ssl-certificate=kube-system/host-cert như đối số của Ingress. Và để khám phá cài đặt tệp cấu hình YAM ...

Tôi muốn 2 ứng dụng trở lên nghe trên cùng một cổng và để làm được điều đó, tôi sẽ cần nhiều địa chỉ IP bên ngoài. Tôi có đúng không?

Làm cách nào để tôi có thể đạt được Kubernetes (ví dụ trên LoadBalancer) để nghe trên nhiều địa chỉ IP trên cùng một cổng?

Ví dụ:

a) 192.168.0.2:80
b) 192.168.0.3:80
...

Theo như tôi hiểu thì WAL trong PostgreSQL được thiết kế để kiểm soát tính toàn vẹn của Cơ sở dữ liệu. Trên Hệ thống tệp, mục đích tương tự được phục vụ bởi cơ chế CoW (Sao chép khi ghi).

Vì vậy, WAL trông giống như một số chi phí. Vì vậy, nó có thể được tắt một cách an toàn? Rốt cuộc, tính toàn vẹn c ...

Mô tả ca sử dụng:
Tôi dự định thiết lập chính sách vòng đời để tự động chuyển các đối tượng từ quyền truy cập thường xuyên sang quyền truy cập không thường xuyên sau 30 ngày. nhưng trong nhóm có một số tệp nhỏ dưới 128KB và tôi không muốn chuyển đổi chúng mệt mỏi vì giới hạn sau trong Tiêu chuẩn - IA:

Tôi có ứng dụng đang chạy trên máy chủ window 2016, IIS 10.0, khi tôi đang gửi yêu cầu cuộn tròn tới miền của mình

yêu cầu cuộn tròn:

curl -i X TRACE -d "kiểm tra" https://example.com

Tôi nhận được các tiêu đề phản hồi sau:

HTTP/1.1 400 Yêu cầu không hợp lệ
Loại nội dung: văn bản/html; bộ ký tự = us-ascii
Máy chủ: Microsoft- ...

Tôi chạy một enpoint wireguard dưới dạng bộ chứa docker trên máy chủ của mình với các máy khách roadwarrior kết nối với nó qua LTE:

Địa chỉ máy chủ thực là một IP công cộng tĩnh. Cấu hình máy khách như sau (loại trừ các phần không liên quan):

[Giao diện]
Địa chỉ = 10.254.99.2

[Ngang nhau]
Ips được phép = 10.254.99.1/32
Điá ...

Từ phần mềm quét lỗ hổng của tôi, tôi nhận được cờ/tin nhắn này

Các thuật toán trao đổi khóa yếu sau được bật: 

  diffie-hellman-nhóm-trao đổi-sha1
  diffie-hellman-group1-sha1

Tôi muốn tắt hai thuật toán này.

Tôi đã truy vấn sshd_config...

[root@vm01 ~]# sshd -T | grep "\(ciphers\|macs\|kexalgorithms\)"
thuật toán gssapikex gss-gex-sh ...

Tôi đang cố thiết lập HTTPS trong máy chủ web của mình. tôi gặp lỗi Mã lỗi: SSL_ERROR_NO_CYPHER_OVERLAP trong firefox và ERR_SSL_VERSION_OR_CIPHER_MISMATCH bằng crôm. Tôi đã tra cứu và thấy rằng giao thức SSL hoặc mật mã của tôi không được hỗ trợ. Kiểm tra trong ssllab (https://www.ssllabs.com/ssltest/) dẫn đếnKhông hỗ trợ giao thức b ...

Tôi đang sử dụng nền tảng đám mây của Google, có phiên bản vm với ip bên ngoài 34.141.104.0 và miền charec.net, miền này sẽ được chuyển hướng đến ip đó.

Tôi đã tạo Vùng DNS trên đám mây (công khai, tắt DNSSEC) và có bốn bản ghi trong đó:

charec.net. 34.141.104.0
charec.net. SOA ns-cloud-a1.googledomains.com. đám mây-dns-hostmaster.goo ...

Tôi đang gặp sự cố với Exim4 và chứng chỉ TLS, khi thử kết nối thử nghiệm bằng gnutls-cli, tôi gặp lỗi này:

Đã xử lý 128 chứng chỉ CA.
Đang giải quyết 'mail.reformaspaco.es:25'...
Đang kết nối với '192.168.150.200:25'...
- Loại chứng chỉ: X.509
- Có danh sách chứng chỉ gồm 1 chứng chỉ.
- Thông tin chứng chỉ[0]:
 - chá ...

Đối với các mục đích ngoài mục đích cần mô tả ở đây, tôi cần phải hoàn thành mục tiêu của mình để giám đốc điều hành vào các nhóm, xác định PID của quy trình chính, sau đó thực hiện một số hành động trong các nhóm đang chạy' /proc/<PID>/.

Vì vậy, vấn đề là rõ ràng có lẽ. Với các nhóm tùy ý, làm thá ...

Giả sử tôi có một tệp văn bản với danh sách tên tệp đã xuất (ví dụ: các tệp đã được tạo cách đây quá lâu hoặc quá lớn). Danh sách này khá lớn (hơn 100 nghìn tệp).Tôi không có quyền truy cập hệ thống tệp trực tiếp vào các tệp (ví dụ: chúng nằm trong một cụm). Một danh sách mẫu sẽ là:

/cụm/đội-1/file001 ...

Have recently had some suspicious requests to my Nginx server running Django.

[Django] ERROR (EXTERNAL IP): Invalid HTTP_HOST header: '/home/path/to.sock

Location block

  location / {
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://unix:/path/to/sock.sock;

Somehow the bot  ...

Tôi đang sử dụng ssh chuyển tiếp cổng cục bộ tới máy chủ pháo đài (10.20.30.40), kết nối với cơ sở dữ liệu RDS từ xa.

ssh -i ~/.ssh/id_rsa -f -N -L 5432:db1.cluster-1.region.rds.amazonaws.com:5432 10.20.30.40 -v
...
Đã xác thực thành 10.20.30.40 ([10.20.30.40]:22).
debug1: Các kết nối cục bộ tới LOCALHOST:5432 được chuyển tiếp tới  ...

Hiện tại tôi đang sử dụng lệnh cuộn tròn -sfL https://get.k3s.io để tải k3s. Kịch bản get.k3s.io đang sử dụng các cuộc gọi internet của bên thứ ba bên dưới tới các URL:

GITHUB_URL=https://github.com/k3s-io/k3s/releases
STORAGE_URL=https://storage.googleapis.com/k3s-ci-builds

Tôi muốn tránh các cuộc gọi URL ở trên và muốn cùng một gà...