Muộn nhất Server câu hỏi liên quan

Tôi có một máy chủ samba với một chia sẻ duy nhất mà tôi cần cung cấp cho một mạng con cụ thể trong khi tất cả các chia sẻ hiện tại và tương lai khác không thể truy cập được từ mạng con đó (nhưng có thể truy cập được qua các mạng con khác). Theo trực giác, có vẻ như cách để đạt được điều này sẽ là sử dụ ...

Tôi đang chuyển tiếp tin nhắn nhật ký hệ thống từ hàng nghìn thiết bị tới 8 điểm đến. Lưu lượng truy cập vào và ra là UDP và chúng tôi sử dụng các cổng không truyền thống. Tôi cũng cân bằng tải đi bằng cách liên kết các hành động omfwd với các giao diện khác nhau. Tôi đã mất một lúc để thiết lập cấu hình ...

[root@server21 ~]# khởi động lại véc ni dịch vụ
Chuyển hướng đến /bin/systemctl khởi động lại varnish.service
Không thể khởi động lại varnish.service: Không tìm thấy thiết bị.

Điều này đã hoạt động như 3 ngày trước, nhưng hôm nay nó đã ngừng hoạt động. Nó hoạt động trên các máy chủ khác, nhưng trên máy chủ n ...

Tôi đã thực hiện một cách tiếp cận tương đối đơn giản để thử và sao chép an toàn repo GitHub của mình nhưng vẫn gặp khó khăn.

Trên máy Mac của tôi, tôi đã chạy chỉ định tên là MyKey và không có mật khẩu

ssh-keygen -t rsa

Tôi đã tải nội dung của khóa công khai lên GitHub với quyền truy cập đọc và ghi. Sau đó, tôi chạ ...

Tôi đã làm theo các bước được đề cập trong liên kết

Đã đến phần triển khai, cuối cùng trước bước.

Sau khi triển khai, trạng thái nhóm bị kẹt khi tạo.

kubectl lấy nhóm --watch
TÊN TÌNH TRẠNG SẴN SÀNG KHỞI ĐỘNG LẠI TUỔI
devwebapp 0/2 Ban đầu:0/1 0 2m11s
nginx-6799fc88d8-9xnqv 1/1 Chạy 1 98m
vault-0 1/1 Đang chạy 0 25m
vault-age ...

Tôi cần chạy Kafka trên docker với giao diện người dùng web trên một số miền VÀ LIÊN KẾT cụ thể, ví dụ:

http://somesite.com/kafka

Tôi đang sử dụng docker-compose.yml này.

phiên bản: '3.3'
dịch vụ:
  người giữ vườn thú:
    hình ảnh: 'bitnami/zookeeper: mới nhất'
    cổng:
      - '2181:2181'
    môi trường:
      - ALLOW_ANO ...

Với Azure vault và trình điều khiển csi, có thể tạo các bí mật và truy cập chúng dưới dạng các tệp đơn lẻ trong vùng chứa.

tôi đã theo dõi cái này cách tiếp cận để tạo ra những bí mật cơ bản.

Có thể truy cập các bí mật từ vùng chứa dưới dạng các tệp bí mật bên trong nó.

Nhưng, khi tôi cố gắng tạo bí mật từ n ...

chúng tôi đã nhận thấy rằng máy chủ cơ sở dữ liệu của chúng tôi đang có CPU quá cao (hơn 90 % được sử dụng bởi quy trình mysqld), đầu ra của mysqltunner được hiển thị bên dưới, bạn có thể giúp tôi không,

tôi đồng ý về innodb_buffer_pool_instances(=7), nhưng có một số gợi ý khác không?

Tôi đang chạy máy chủ OpenVPN 2.4.11 và có nhiều máy khách kết nối từ khắp nơi, sử dụng máy khách phiên bản 2.4.6. Bây giờ tôi đang cố gắng kết nối một máy khách đang chạy 2.5.3 không thành công.

Tôi gặp phải một số vấn đề về mật mã nên tôi có máy chủ như thế này:

#;mật mã BF-CBC # Blowfish (mặc định)

#cipher  ...

Hiện tại, tôi đang cố gắng sử dụng triển khai PDQ để tung ra bản cập nhật (20.2.40) cho phần mềm có tên Bluebeam, nếu bạn chưa từng nghe về nó, thì đó thực chất là một trình chỉnh sửa PDF.

Tôi cũng đã thử chạy trình cài đặt MSI này mà không có PDQ, khi tôi chạy nó trên máy tính của mình từ ổ C, nó hoạt độn ...

Chúng tôi chưa quen với DNS. chúng tôi đang cố gắng định cấu hình máy chủ DNS phụ bằng Bind & CentOS cho máy chủ chính hiện có (Ví dụ: 142.250.192.110).

Cấu hình máy chủ phụ của chúng tôi như sau:

    cổng nghe 53 { 127.0.0.1; không tí nào; };
        cổng nghe trên v6 53 { ::1; không tí nào; };
        thư mục "/var/named";
        tá ...

Gần đây tôi đã đào sâu vào CoreDNS trên một cụm mà kubeadm được sử dụng để cài đặt nó. Tôi thấy rằng tôi có triển khai mặc định gồm 2 bản sao, nhưng nếu tôi muốn nhiều hơn thì sao? Tôi biết mình có thể mở rộng quy mô, nhưng đó là một bước bổ sung mà tôi không muốn thực hiện. Tôi muốn tất cả các cụm má» ...

Tôi có một dự án lớn hơn một chút trên Rails (6.0.1), chạy trên Puma mới nhất, sử dụng ổ cắm với hệ thống Nginx và Debian mới nhất.

Ứng dụng hoạt động rất tốt, nhưng khi tôi thực hiện tải lại:

rbenv exec bundle exec pumactl -F ... khởi động lại

Phải mất rất nhiều thời gian để tải trang cho người dùng. Đó là khoá ...

Tôi muốn lọc các tin nhắn ip được xây dựng như sau (xem hình bên dưới):

1. GRE trên IP
2. GRE chứa IP với UDP trên cổng 1234 (trong hình bên dưới là cổng 80).

Làm cách nào tôi có thể lọc các tin nhắn như vậy?

Hệ điều hành PS dựa trên cửa sổ

tôi có một điểm cuối https://my-portal.nl và tôi sẽ không đặt WAF với quy tắc Lõi OWASP được đặt trước nó. Vì vậy, tôi đã tìm thấy một hình ảnh Docker(owasp/modsecurity-crs:apache) có thể ủy quyền tất cả các yêu cầu tới điểm cuối của tôi (https://my-portal.nl). Vì một số lý do tôi không thể làm cho nó hoạt động. ...

Tôi muốn đặt ảnh hồ sơ người dùng trên màn hình đăng nhập thông qua chính sách. Làm thế nào một cái gì đó như thế có thể được thực hiện? Tôi có tất cả ảnh trong một thư mục, cho mỗi nhân viên. Có một cách dễ dàng để làm điều đó? Tôi đang sử dụng Windows Server 2008 Active Directory. Cảm ơn trước.

Tôi có một NAS Western Digital ShareSpace Disk Array (Tương tự trong tài liệu hướng dẫn này: https://docs.rs-online.com/49a1/0900766b80ce7e97.pdf )

Hệ thống có số lượng chia sẻ hiện có, với rất nhiều tệp và dữ liệu. Mỗi chia sẻ được tạo thông qua giao diện web của NAS và mỗi chia sẻ có tên người dùng và mật khẩu riêng.

Tôi cà...

Tôi biết rằng cần phải xác thực tên miền để nhận chứng chỉ cho HTTPS. Nhưng tôi thực sự không biết tại sao điều này là cần thiết. Bạn không thể chỉ cung cấp chứng chỉ mà không cần xác minh miền? Điều gì xảy ra nếu tôi chỉ cung cấp chứng chỉ? Có bất kỳ mối quan tâm?

Tôi đã tìm kiếm trên trang web, nhưn ...

Tôi có các phiên bản được định cấu hình với tác nhân cloudwatch, tác nhân này lấy cấu hình hàng ngày từ kho lưu trữ tham số AWS SSM. Từ https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/create-cloudwatch-agent-configuration-file-wizard.html

Cài đặt mặc định gửi số liệu đĩa cho tất cả các phân vùng

không được sử dụng n ...

Vì vậy, đây là tình hình. Tôi có một thiết bị IOT chạy hệ thống Digital Signage. Tôi đang cố gắng thiết lập để nó lưu trữ mạng WIFI của riêng mình và người dùng có thể kết nối với WIFI đó, nhập địa chỉ http trên thiết bị của họ và được chuyển đến Máy chủ web mà thiết bị IOT đang chạy. Điều quan trọng c ...

Tôi đang cố gắng đạt được những điều sau trên máy chủ OpenBSD 6.9 của mình:

1. Cấm sử dụng tất cả các phím trừ ssh-ed25519 một trên cả hai NGƯỜI PHỤC VỤ và KHÁCH HÀNG hai bên.
2. giới hạn ssh-keygen -A chỉ tạo khóa bởi người được ủy quyền ssh-ed25519 thuật toán và không có gì khác.

Để đạt được những điều nà...

Tôi có một dịch vụ người dùng được đặt dưới /home/<user>/.config/systemd/user/<service>.service

Khi tôi biểu diễn systemctl --trạng thái người dùng <dịch vụ> Tôi có đầu ra mong muốn, ví dụ:

<user>@<server>:~$ systemctl --user status <service>
â <dịch vụ>.dịch vụ - Dịch vụ
     Đã tải: đã tải (/ho ...

Tôi có một bản đồ cấu hình như thế này:

phiên bản api: v1
loại: Bản đồ cấu hình
metadata:
  tên: cơ sở dữ liệu-configmap
dữ liệu:
  cấu hình: |
   dbport=5432
   dcname=
   dbssl=sai
   thời gian khóa = 300
   người dùng miền=
   conntype=ON-PREM
   dbinstance=
   dbpwd=VrjvBguQB7+FHIwBKV
   iisport=80
   docountupgrade=false
   do ...

Chúng tôi đã thiết lập F5 Networks SSL VPN và thêm một số trang web nội bộ vào cổng F5. Một trang web hoạt động tốt, nhưng một trang web khác có vấn đề về phiên.

Khi tôi đăng nhập vào cổng F5, từ đó tôi truy cập trang web nội bộ (F5 chuyển hướng) 1, sau đó tôi có thể đăng nhập vào trang web đó bằng người dùng X, nhÆ ...

Tôi đã thiết lập httpS trên Azure DevOps Server 2020.0.1 của chúng tôi và muốn IIS phân phát trang web qua http/2. Khi duyệt trang web bằng trình duyệt dựa trên Chromium (Chrome, Edge), tất cả nội dung được cung cấp qua http/1.1. Khi duyệt bằng Firefox, nội dung tĩnh của trang web được cung cấp qua http/2 và nội dung do api tạo ra đượ ...

Tôi đặt nhiệm vụ theo lịch trình và tôi chọn quản trị viên để chạy và cài đặt "khi đăng nhập EC2" hoặc "khi ec2 khởi động", nhưng chúng không hoạt động vào mỗi buổi sáng, nó sẽ đóng cửa lúc nửa đêm và bắt đầu lúc 9:00 sáng, khi tôi kết nối với EC2 vào buổi sáng, tôi thấy chúng không hoạt động.

Làm thẠ...

trang web.yml:

---
- máy chủ: localhost
  kết nối: cục bộ
  post_t task:
    - tên: "Danh sách thư mục"
      thẻ: luôn luôn
      vỏ: "ls -la"
      đăng ký: logs_result
    - gỡ lỗi:
        var: logs_result.stdout_lines

Chạy nó:

ansible-playbook -t abc site.yml

Không thể nhìn thấy đầu ra. làm thế nào để thực hiện gỡ lỗi luôn hoạ ...

Bản chất của lỗ hổng này là nếu bạn thực hiện sao chép ẩn các tệp quan trọng của mình bằng mật khẩu băm cho tất cả các tài khoản HĐH, dữ liệu khóa mã hóa và thông tin quan trọng khác (các tệp được lưu trữ trong SAM, SECURITY và SYSTEM) - bạn sẽ có thể đọc chúng ngay lập tức với quyền người dùng tiêu chuẩn.

Tôi đang cố gắng giới hạn tốc độ tải xuống và tải lên của từng thiết bị bảo vệ dây ngang hàng ở mức 512kbit.

Vấn đề là rằng các lệnh sau đây của tôi, chỉ giới hạn băng thông tải xuống ngang hàng và không giới hạn băng thông tải lên. Bất kỳ trợ giúp sẽ được đánh giá cao.

quy tắc tc ví dụ ngang hàng với ip ...

Theo những gì tôi đọc, rsyslog thường được sử dụng để xử lý nhật ký và gửi chúng đến các vị trí khác, cục bộ (bộ nhớ ngoài, phân vùng cụ thể, v.v.) hoặc từ xa (ví dụ: máy chủ ghi nhật ký). Tuy nhiên, tôi đang cố định cấu hình rsyslog để lưu trữ nhật ký trong thiết bị lưu trữ bên ngoài (thẻ SD) nhưng tôi g ...