Muộn nhất Server câu hỏi liên quan

Không chắc đây có phải là nơi tốt nhất để hỏi hay không nhưng tôi đang tìm cách tạo một kiến ​​trúc trong Amazon AWS nhưng không muốn sử dụng tất cả các dịch vụ được quản lý. Ví dụ: tôi muốn cài đặt phiên bản Apache Kafka không được quản lý. Tôi có thể cài đặt và định cấu hình các công cụ nguồn mở nhÆ ...

Tôi phải giải quyết tình huống tiến thoái lưỡng nan sau đây cho một người bạn và nghĩ rằng tôi nên ghi lại cách chúng tôi đã làm ở đây...

Đây là tình huống:

• Mạng nhà anh 192.168.1.0/24 và nó nằm sau bộ định tuyến Linux thực hiện NAT và có địa chỉ IP công khai A.A.A.A. Bộ định tuyến Linux chạy openSUSE 15.3.
• Trên má ...

We experienced something weird. We've got A LOT of mails send with our domain but not by us.

We've got DMARC, DKIM, SPF, etc., all setup and working but the issue still persists. Changing API keys and SMTP keys won't solve this issue. What can we do?

Example of the log of a mail:

{
  "Type" : "Notification",
  "MessageId" : "d9c91074-7f57-5a86-8322-49393f02821a",
  "TopicArn" : "arn:aws:sns:eu-west-1:718401 ...

Xin chào, có Tomcat 9 đang chạy trong máy AWS bằng cách sử dụng tệp soạn thảo docker sau:

phiên bản: '3'
dịch vụ:
  fstomcat:
    hình ảnh: tomcat:9
    container_name: fstomcat
    cổng:
      - 443:443
    khối lượng:
      - /opt/tomcat/webapps:/usr/local/tomcat/webapps
      - /opt/tomcat/conf:/usr/local/tomcat/conf
      - /opt/tomcat/logs:/usr/loca ...

chúng tôi có nhiều VC trên khắp các địa điểm và tất cả các VC được tích hợp với VRA. Hiện tại, chúng tôi đang tạo một BP riêng cho từng VC và điều đó dẫn đến rất nhiều vấn đề. cách tôi có thể sử dụng cùng một BP cho tất cả các VC. là có bất kỳ bài viết để kiểm tra và thực hiện.

Tại thời điểm viết bài, phiên bản hiện tại của Ansible cho Ubuntu 20.04 LTS (tiêu điểm) dường như là 2.10.11-1ppa~tiêu điểm

Tuy nhiên, khi tôi làm theo các bước [1] trên trang đó và sau đó thử cài đặt, theo tài liệu Tôi dường như nhận được một phiên bản khác [2].

[1] Các bước cài đặt kho lưu trữ

Sudo add-apt-repository ...

Cách đây một thời gian, tôi đã thiết lập một máy chủ SFTP hoạt động tốt. Tôi có một cấu hình như thế này trong ssh_config của mình

# ghi đè mặc định không có hệ thống con
#Subsystem sftp /usr/lib/openssh/sftp-server
Hệ thống con sftp nội bộ-sftp

# Ví dụ về cài đặt ghi đè trên cơ sở mỗi người dùng
#Match người  ...

Tôi có một nginx phụ thuộc vào ổ đĩa được gắn.

Nginx.service của tôi có một mục với RequiresMountsFor trong đơn vị dịch vụ như thế này:

[Đơn vị]
Yêu cầuMountsFor=/media/bar

Nhưng có vẻ như nó vẫn khởi động trước điểm gắn kết.

Cmd gắn kết của tôi trông như thế này và trên các công việc định kỳ @reboot:

gắn kết ...

Xin chào, tôi có một số máy chủ với các yêu cầu không quá khắt khe ngoài thời gian hoạt động. Tôi mới sử dụng Ubuntu, vừa rời CentOS sau mười năm huy hoàng và nhiều năm nữa trước đó. 20.04 LTS dường như là con đường phù hợp để đến đây, nhưng tôi ngay lập tức nhận thấy nhu cầu về kernel 5.10 và 5.10.4 hiện tại v ...

Hiện tại, chúng tôi có Máy chủ Windows 2012 R2 đóng vai trò là PDC của chúng tôi và nó được đặt trên thực tế tại vị trí Trụ sở chính của chúng tôi. Nó phục vụ vị trí HQ cũng như 5 địa điểm chi nhánh khác. Chủ tịch của chúng tôi đã hỏi tôi liệu có cách nào để chúng tôi có thể chuyển máy chủ đó sang đám mây ...

Tôi có postgres đang chạy trong mạng vùng chứa mặc định khi nó chạy bằng lệnh docker run. Và, ứng dụng web của chúng tôi chạy trên cùng một máy chủ nhưng được quay dưới dạng dịch vụ docker-compose. Vì vậy, có mạng cầu nối riêng được tạo tự động cho điều đó.

Làm cách nào để kết nối vùng chứa ứng dụng ...

Tôi đã cài đặt proxy mực để lọc lưu lượng truy cập ra ngoài từ docker. Cụ thể, tôi đã tạo một môi trường jupyterhub với docker để cô lập từng người dùng và cung cấp cho họ môi trường ảo của họ.

Bây giờ tôi muốn đi và lọc lưu lượng truy cập ra ngoài để họ chỉ có thể truy cập một số miền nhất đá ...

We have 4 different Kubernetes clusters and each cluster has Kube-prometheus-stack chart running on it. Idea is to run 2 replicas of AlertMangers on each cluster and form a cluster out of it(8 AlertMangers forming a single cluster). Prometheus on each cluster would need to know about AlertManager running on all other clusters.

We are planning to use CRDs to deploy all this. Would be great if someo ...

Tôi có một máy chủ đang chạy apache có tài liệu gốc /var/www/html/. Apache chạy như apache: apache.

Máy chủ này chứa đầy nội dung được lập trình từ một máy chủ khác sử dụng một người dùng khác để đăng nhập qua ssh thay vì apache, giả sử người dùng1.

Cấu trúc kết quả là như thế này:

drwxr-x--- 2 user1 user1 22 23 jun 16.50 .
 ...

Tôi đang theo dõi tài nguyên này để triển khai ứng dụng docker-compose trong Azure:

https://www.docker.com/blog/how-to-deploy-containers-to-azure-aci-using-docker-cli-and-compose/

Vấn đề của tôi là lệnh "docker soạn thảo" không hoạt động.

Tôi nhận được lỗi sau đây:

docker: 'compose' không phải là lệnh docker

Tuy nhiên tôi đã chuyển bối cảnh ...

vì vậy tôi có mô-đun PoshWSUS này và một tập lệnh chạy trên WSUS và tạo tệp CSV. Tôi đang cố cập nhật nó để nó cũng chứa ngày vá cuối cùng cột nhưng gặp khó khăn khi tìm ra nó

Nhập mô-đun -name poshwsus -force
Nhập mô-đun -name SysDBApi -force
Nhập mô-đun -name EncryptedCredential -force -ErrorAction Stop

#lấy thông tin đăng nhá ...

Tôi đang cố thiết lập hậu tố với TLS.

Tôi đã làm mới nó bằng cách thực hiện các thao tác sau để xóa các giá trị mặc định để máy chủ kích hoạt tls cập nhật tệp main.cf và tạo chứng chỉ:

sudo postconf -X `postconf -nH | egrep '^smtpd(_|_enforce_|_use_)tls'`
Sudo postfix tls enable-server
sudo postfix tải lại

Nhiều hướng dẫn mà tô ...

Tôi có một cấu hình nginx khá phức tạp, trong đó nhiều dịch vụ khác nhau hiển thị các điểm cuối của chúng, với nhiều địa điểm{} khối.

Tôi không có nhiều quyền kiểm soát đối với tất cả các cấu hình này (vì nhiều nhóm thêm conf của riêng họ), nhưng tôi muốn thêm tiêu đề HSTS vào tất cả các phản hồi từ nginx ...

Chúng tôi có nhiều người dùng sử dụng dịch vụ Tệp ngoại tuyến để mang theo tệp của họ trên máy tính xách tay của họ trong khi họ không được kết nối với mạng công ty. Nó hoạt động tốt khi chúng không được kết nối với bất kỳ mạng nào, nhưng ngay khi chúng được kết nối với mạng công cộng (WiFi) mà từ đó ...

Môi trường:

phiên bản ejabberd: 20.7 Phiên bản Erlang: 10.6 Hệ điều hành: Windows Server 2019 Được cài đặt từ: trình cài đặt nhị phân chính thức Lỗi từ error.log/crash.log 21-06-2021 07:40:31.041 [quan trọng] <0.105.0>@ejabberd_app:start:71 Không khởi động được ứng dụng ejabberd: Giá trị tùy chọn không hợp lệ nghe->4-&g ...

Tôi đang cố gắng để một bộ định tuyến mở rộng vùng phủ của nó để tôi có thể cài đặt một số công cụ trên đó. Bộ định tuyến đang chạy OpenWRT 19.07.7 và tôi đã thử làm theo các hướng dẫn sau:

https://openwrt.org/docs/guide-user/additional-software/extroot_configuration

Tôi đã thử phủ sda3 làm lớp phủ, vì nó có đủ bộ nh ...

Tôi có bộ chứa docker với máy chủ SSH, máy chủ HTTP và máy khách SMTP (cần phân giải tên miền).

Bên cạnh đó, tôi muốn ngăn vùng chứa truy cập internet.

Tôi sử dụng các quy tắc từ https://github.com/chaifeng/ufw-docker để tránh lộ các cổng container ra internet, nhưng đó có lẽ là một câu chuyện khác.

Thêm

tuyến ufw từ chối từ 17 ...

Tôi đang sử dụng terraform-aws-ssh-bastion-service của joshuamkite, mà thiết lập một Ổ cắm SSH với systemd điều hướng các kết nối SSH đến bộ chứa docker.

Tôi đã cố gắng thiết lập fail2ban cùng với dịch vụ này để hỗ trợ lượng yêu cầu SSH khổng lồ mà các hộp công khai này nhận được hàng ngày. Thật không may, vớ ...

Khi bạn tạo một chính sách tự động thay đổi quy mô ECS, hai cảnh báo sẽ gắn thẻ cùng với chính sách đó: một báo động để tăng quy mô ("out"), một báo động để giảm quy mô ("in").

Những cái mở rộng mà tôi thấy được tạo dường như để lấy mẫu mức sử dụng CPU (hoặc chỉ số quan tâm) mỗi phút và chỉ kích ...

Tôi nên thực hiện chuyển hướng có điều kiện trong nginx. Tôi muốn làm một cái gì đó như thế.

$http_code = mã từ lệnh curl

nếu ( $http_code = 200 ){

"chuyển hướng đến máy chủ 1"

}

khác {

"chuyển hướng đến máy chủ 2"

}

Vì vậy, ai đó có thể giúp tôi tìm cách thực hiện hoặc cho tôi ví dụ về nginx conf với điều kiện nhÆ ...

Dung lượng đĩa sắp hết. Máy tính để bàn Windows 10 có nhiều hồ sơ người dùng chiếm dung lượng ổ đĩa. Hầu hết các hồ sơ người dùng thuộc về người dùng đã bị xóa khỏi thư mục hoạt động. Làm cách nào bạn có thể xóa các cấu hình này một cách tự động?

Bạn có thể tùy chọn xóa hồ sơ người dùng nếu ...

Tôi có một apache với mô-đun PHP-FPM, 8 lõi CPU. CPU trung bình tải cùng nhau là khoảng 75% CPU chủ yếu do MySQL nhìn thấy màn hình.

Nó thực sự là tải nhỏ hơn một chút so với bình thường.

Nhưng vấn đề là, khi tôi mở trang chủ, tải ngẫu nhiên khoảng 1 giây (tôi đoán là thời gian đến byte đầu tiên).

Tôi nghĩ rằng nó có thể ...

Với Hạn chế đối tượng thuê Office 365 tại chỗ, truy cập vào đối tượng thuê Office 365 của Microsoft Learn Sandbox (được sử dụng bởi các khóa học như https://docs.microsoft.com/en-gb/learn/modules/azure-architecture-fundamentals/exercise-create-website) bị chặn:

Thông báo: AADSTS500021: Quyền truy cập vào đối tượng thuê 'Microsoft Learn San ...

Vấn đề

Tôi đang sử dụng IIS 10 để phục vụ ứng dụng web .NET. Tôi đã bật Nén tĩnh trên máy chủ IIS (như mặc định). Ứng dụng này chứa một tệp CSS lớn, tệp này cần được nén, nhưng mặc dù kích hoạt tính năng nén, phiên bản không nén đang được tải xuống trình duyệt.

Ảnh chụp màn hình từ bảng điều khiển dà...

Tôi đã vô tình sử dụng lệnh này trong thư mục gốc và bây giờ ipa.ddr.ess:7080 sẽ không cho phép tôi vào; nó nói "Thông tin xác thực không hợp lệ." lệnh mà tôi đã sử dụng là

chown -R www-data:www-data /.

sau đó tôi nhận ra rằng đó là một sai lầm sau đó đã thay đổi hầu hết các thư mục thành root:root bằng cách sử dụng