Muộn nhất Server câu hỏi liên quan

Chúng tôi thấy số lượng gián đoạn và chuyển ngữ cảnh khá cao trên các máy khách Nomad của chúng tôi:

# vmstat 1
procs -----------bộ nhớ-------------trao đổi-- -----io---- -hệ thống-- ------cpu ----- r b swpd free buff cache si so bi bo trong cs us sy id wa st
6 0 0 317479392 4168 104093176 0 0 0 0 145232 306836 11 4 84 0 0

Mức trung bình ~150k in/s và ~300k ...

Công ty của tôi có một vài ứng dụng nút/nhanh mà tôi muốn thiết lập một số loại giám sát. Hiện tại, tất cả chúng đang được chạy với PM2 ở chế độ cụm, sau đó sử dụng Nginx làm proxy/máy chủ web ngược.

Tôi cho rằng PM2 Plus sẽ cung cấp nhiều số liệu thống kê dành riêng cho ứng dụng hơn, chẳng hạn như sá» ...

Tôi gặp sự cố khi cập nhật hệ thống Centos 8 do kho lưu trữ.Đây là nhiệm vụ của tôi và nó hoạt động trên Red Hat và Almalinux:

- tên: Cài đặt phiên bản mới nhất của yum-utils
  trở thành: có
  trở thành_method: sudo
  ừm:
    tên: yum-utils
    trạng thái: mới nhất
    update_cache: có

Khi tôi chạy Playbook, tôi nhận Ä ...

Tôi đang cố gắng tìm hiểu xem có thể chạy Windows Server với một GPU được chia sẻ giữa tất cả các máy khách RDP để mọi người có thể

• tạo một phiên trên máy chủ
• bắt đầu một số chương trình với giao diện người dùng cần tăng tốc GPU
• ngắt kết nối sau đó trong khi chương trình vẫn chạy và tăng tốc hoàn toàn ...

Làm thế nào sau đây có thể apache đoạn cấu hình được dịch sang nginx?

<Directory "/usr/local/var/www/client2">
  SSLOptions +StdEnvVars +ExportCertData
  SSLVerifyClient require
  SSLVerifyDepth 2

  <RequireAll>
    Require expr %{SSL_CLIENT_S_DN_O} == 'My Company'
  </RequireAll>
</Directory>

Cụ thể hơn:

• Có tương đương với Yêu cá ...

Tôi có thể hạn chế quyền truy cập đăng nhập ssh vào dòng HP Switch 5700, 5800 của mình bằng cách sử dụng các nhóm thư mục hoạt động không?

ldap hoạt động tốt khi search-base-dn đang sử dụng đơn vị tổ chức.

search-base-dn OU=privilegedUser,OU=User,DC=company,DC=com

Sử dụng toàn cầu nhóm với bảo mật kiểu không hoạt động.

Chứng chỉ gốc của DFN-PKI "T-TeleSec GlobalRoot Class 2" không được kích hoạt trong kho chứng chỉ Windows cho mục đích "ký mã" của chứng chỉ.

Tôi có thể kích hoạt nó với certmgr.msc trong [Cơ quan cấp chứng chỉ gốc đáng tin cậy] > [Chứng chỉ] > Nhân dân tệ trên "T-TeleSec GlobalRoot Class 2" > [Chọn ký mã vai trò].

Tôi c ...

Tôi đang cố gắng thêm người dùng bằng cmd sau trong máy debian.

adduser --disabled-login --shell '/bin/pre_cli_script.sh' --gecos GECOS 'aa1' > /dev/null && usermod -G 'kashya' 'aa1' && usermod -p '$6$kashya$QopvxfLtcOLSimw5IkW7hgafEIEiVKoyENQsr0/ lqtqjzgPfghXqs.eTUFM3M/5dJKzGwbnlptS93cJqDx5930' 'aa1' && chown -R 'aa1':'aa1' '/home/aa1' && chmod -R o- ...

chúng tôi đang sử dụng (Ubuntu 20.04/Squid server/chạy trên Azure), chúng tôi đang gặp lỗi dưới đây,

LỖI SendEcho: gửi tới gói ICMPv6 tới [2a06:98c1:3121::7]: (101) Không thể truy cập mạng

Chúng tôi không sử dụng IPv6, IPv6 đã bị vô hiệu hóa trong tệp mạng. iptables và tường lửa đã bị vô hiệu hóa

Bạn có thể vui lòng giúp đỡ Ä ...

Tôi cố gắng tạo một biện pháp bảo vệ brute force với fail2ban.Với thử nghiệm fail2ban, nó khớp với nhật ký tôi muốn khớp nhưng với thử nghiệm vũ phu của tôi buộc trang web có hơn 7 lần đăng nhập không thành công, nó không cấm địa chỉ ip của tôi.

lọc:

[Sự định nghĩa]
failregex = <HOST>:.*"POST /login.*" 200 .*$
bỏ  ...

trong vài ngày qua, tôi đã cố gắng thiết lập định hình lưu lượng và độ trễ nhân tạo trong mạng cục bộ. Hiện tại tôi có PC Ubuntu 20.04 với 2 NIC, trong đó một được kết nối với mạng công ty và một chia sẻ kết nối với số lượng khách hàng tùy ý (tất cả đều có IP tĩnh) thông qua một công tắc. Hiện tại tôi đ ...

Một chương trình tôi sử dụng tạo một số kết nối TCP bằng chế độ gói thô. Giả sử rằng tôi đã thực hiện hai lệnh đó:

/sbin/iptables -A INPUT -s 8.0.0.0/8 -j DROP
/sbin/iptables -A OUTPUT -d 8.0.0.0/8 -j DROP

Có an toàn không khi cho rằng sẽ không có gói nào được gửi đến mạng đó?

Đối với repo github, tôi muốn cập nhật nó và tôi gõ

git tìm nạp --all

trên dòng lệnh, nhưng tôi luôn được hỏi

Cảnh báo: khóa máy chủ ECDSA cho 'xxx.yyy' khác với khóa cho địa chỉ IP '123.456.789.000'
Khóa vi phạm cho IP trong /etc/ssh/ssh_known_hosts:1042
Khớp khóa máy chủ trong /home/adietz/.ssh/known_hosts:1
Bạn có chắc chắn muố ...

chúng tôi muốn nâng cấp máy chủ windows 2012 R2 của mình lên máy chủ windows 2022, có vẻ như chúng tôi sẽ phải cài đặt sạch.

Tôi có một số ổ cứng (HDD & SSD) có chứa dữ liệu, nếu chúng tôi tháo tất cả các ổ dữ liệu, cài đặt windows server 2022 trên một ổ đĩa mới và kết nối các ổ dữ liệu trở lại máy  ...

Trong hộp RHEL 8.2 của tôi, tôi muốn xóa dung lượng ổ đĩa khỏi/home (/dev/VGSYSTEM/LVHOME).

Tôi vượt qua /home, mount /dev/VGSYSTEM/LVHOME trong /mnt và cố gắng di chuyển thư mục chính duy nhất trong /mnt sang /home...nhưng không được phép vận hành

# umount /nhà
# mkdir /nhà/ví dụ
mkdir: không thể tạo thư mục '/ home/example': Thao tác khô ...

Tôi đã đồng bộ hóa công tắc L3 của mình với máy chủ thời gian bên ngoài, máy chủ này đang hoạt động bình thường. Tuy nhiên, tôi đang ở Châu Âu và chúng tôi có chuyển đổi CET/CEST và tôi nhận được UTC từ máy chủ thời gian đã định cấu hình. Tôi đã thiết lập múi giờ và giờ mùa hè trong công tắc của mình (hiể ...

Tôi có một trường hợp sử dụng là tôi phải chấp nhận chứng chỉ tự ký trong Squid. Các điểm cuối là các cụm Kubernetes sử dụng chứng chỉ tự ký. Các cụm sẽ được tạo lại theo yêu cầu với chứng chỉ tự ký khác nhau và do đó cần phải chấp nhận chúng theo biểu thức chính quy, cách ưa thích hoặc trên toàn cầu ch ...

Tôi gặp một sự cố đơn giản: DNS của tôi không trả lời tra cứu ngược lại địa chỉ ip công cộng của tôi (ví dụ: 11.22.33.44) đúng ... chỉ trả lời SOA và NS (lấy từ bản ghi SOA), nhưng không có PTR (thêm mục bổ sung cho NS cũng không hoạt động, nhưng ai quan tâm).

Chúng tôi không nói về mạng riêng, vì vậy tôi không cà...

Hiện tại các email từ máy chủ thư của tôi bị chặn bởi gmail. Tôi muốn thiết lập các bản ghi DKIM và SPF cho máy chủ thư của mình. Nhưng đăng ký tên miền web không cho phép tôi thiết lập các bản ghi DKIM và SPF, thông báo cho biết tôi cần thiết lập máy chủ dns riêng cho các bản ghi đó. Tôi có thể thiết lập và định cẠ...

tôi đang cố gắng định cấu hình bộ sưu tập dữ liệu metricbeat với mẫu thông minh về ngày tháng và cảm thấy mệt mỏi khi xoay nhật ký metricbeat và thực hiện các thay đổi trong metricbeat.ym trong output.elasticsearch: session những thay đổi là các chỉ số: - chỉ mục: "cảnh báo-%{[agent.version]}-%{+yyyy.MM.dd}" khi nào.chứa: thông ...

Tôi đang sử dụng docker để chạy ứng dụng phản ứng với Nginx, không hiểu tại sao nó không triển khai các tiêu đề mà tôi đã thêm.

    http{
bao gồm /etc/nginx/mime.types;
ứng dụng default_type/octet-stream;
client_max_body_size 999M;
truy cập_log /dev/stdout;
error_log /dev/stderr;
gửi tệp trên;
keepalive_timeout 65;

        bao gồm /etc ...

Vì vậy, trong SES - có hai cách để xác minh danh tính như tôi có thể thấy:

1. danh tính email
2. danh tính tên miền

Với các nhận dạng tên miền - việc sửa các tiêu đề "được ký bởi" và "được gửi bởi" trong các thư gửi đi sẽ dễ dàng hơn. Nếu các bản ghi DNS DKIM/SPF được đặt đúng cách - nó hoạt động tốt.

Nhưng với da ...

Chào buổi tối,

Tôi có một câu hỏi để hiểu:

Người dùng đã được tạo trong Open LDAP. Giả sử tôi thêm quy tắc ủy quyền vào máy chủ LDAP thông qua tập lệnh.

Nếu tôi chạy lại tập lệnh này để thêm lại các quy tắc, điều gì sẽ xảy ra trên máy chủ LDAP?

Các quy tắc có nên được ghi đè đúng không? Hoặc có thể có một  ...

Vì vậy, tôi đã có máy ảo này chạy ProxMox trong 18 tháng qua mà không gặp vấn đề gì.

Tôi xây dựng Máy chủ ProxMox mới và di chuyển máy ảo này sang máy chủ mới.

Bây giờ khi nó khởi động, tôi nhận được màn hình sau:

https://i.stack.imgur.com/rIasL.png

Tôi đã chạy Tux Rescue và những thứ khác và kiểm tra các đĩa, và không có gì ...

Tôi muốn có thể sử dụng tcpdump (hoặc một công cụ tương tự) để ghi lưu lượng truy cập trên một máy chủ bận, nhưng thay vì ghi nhật ký mọi gói đi qua bộ lọc ip/Host/port/etc của tôi, chỉ ghi nhật ký với một số tốc độ lấy mẫu được chỉ định - ví dụ: nhiều nhất một gói mỗi giây hoặc mỗi gói thứ n.

Nhìn

Tôi gặp sự cố với máy chủ x3950 X6, nơi liên tục báo cáo phần sụn hoặc phần mềm không tương thích và Phần sụn IMM2 không khớp. Server full cấu hình 8 sổ tính. Tất cả phần cứng đều tương thích. Không có phần mềm bổ sung đã được cài đặt. Nó được chia thành hai nút riêng biệt. Chúng đã được cập nhật lên tá ...

Tôi cần thường xuyên lấy các tệp từ máy chủ ftp và nhận thấy rằng tôi có thể lấy các tệp đủ dễ dàng bằng cách sử dụng wget

wget -m --user=yyy --password=xxxx ftps://host.com.au

và điều đó hoạt động thực sự độc đáo. Vấn đề là, nó rõ ràng để lại các tệp trên máy chủ từ xa và lần sau khi tôi chạy tập lệnh, n ...

Tôi đang cố gắng liên kết Google Workspace (dưới dạng IdP) với Azure AD B2B. Dường như có hướng dẫn hỗn hợp về cách thực hiện điều đó. Từ tài liệu Office MS, nó cho biết miền đã xác minh không được hỗ trợ trên đối tác liên kết SAML\WS-Fed. Trên tài liệu của Google, nó cho biết bạn cần thêm tên miền vào cổng M365. ...

Gần đây tôi đã triển khai VPN truy cập từ xa Strongswan IKEv2 ở hai địa điểm khác nhau với hai máy chủ Ubuntu khác nhau. Tất cả đều hoạt động tốt, nhưng bây giờ tôi muốn "hợp nhất" hai trang web bằng vpn site-to-site, để tôi chỉ có thể để lại một VPN truy cập từ xa và truy cập cả hai mạng con. Vấn đề là làm như th ...

CHỈNH SỬA Nextcloud xây dựng triển khai Webdav của riêng mình, Sabredav.

Nó có thể là các mô-đun nginx sau đang can thiệp? --with-http_dav_module --add-module=/var/tmp/nginx-dav-ext-module

Ai đó biết làm thế nào tôi nên biên dịch chúng một cách linh hoạt? Vì vậy, tôi có thể tải/dỡ tải trong thời gian chạy trên mỗi cấu hình máy chủ á ...