Ultimele Server intrebări

Puncte: 0
Pentium10 avatar
pași pentru obținerea în siguranță a containerelor Cloud Run
jp flag

La fel de /var/log este o cutie neagră, deoarece este proiectată de montura PaaS pe care nu o putem inspecta cu adevărat.

Contextul este că fișierele de jurnal se presupune că acumulează spațiu de stocare în funcție de memorie și, în timpul unei instanțe, ar trebui să fie curățate.

Avem vreo modalitate de a ști când a fost preluată o intrare de jurnal și când este în siguranț ...

Puncte: 0
Konchog avatar
Apache2.4 SetEnv la valoarea antetului cererii
cn flag

Vreau să setez valoarea lui env cu un antet de solicitare.

    SetEnv X_THING %{req:thing}

dar nu funcționează așa cum a fost planificat; se pare că valoarea SetEnv nu este evaluată.

Puncte: 0
Loc12342 avatar
Împiedicați utilizatorul EC2 să vadă secretele și acreditările AWS
cn flag

Prefaţă:

Folosesc o instanță Windows EC2 cu un rol atașat care îi permite accesul la anumite secrete AWS Secrets Manager. Nu folosim niciodată cheile de acces direct. Aplicația care rulează pe instanță trebuie să poată extrage aceste secrete.

În prezent, utilizatorului final al acestei instanțe i se cere să facă RDP în acea instanță pentru a-și îndeplini sarcina. Utilizatorul final  ...

Puncte: 1
Ce cauzează lipsa spațiului misterios pe hard disk? (Diferența dintre df și du)
sd flag

Prefață: există o mulțime de alte întrebări utile (de ex. acest și acest) despre cauzele posibile pentru diferite dimensiuni raportate de df și du. Niciuna dintre explicații nu se aplică în cazul meu extrem de simplu, totuși, de aici această nouă întrebare.

Am un scenariu foarte simplu: am două hard disk-uri Seagate identice de 5 TB achiziționate în același timp (acum câteva luni), cu  ...

Puncte: 0
Timp de nefuncționare pe o instanță EC2
cn flag

Recent am avut o problemă cu o instanță EC2. Site-ul care rulează acolo a fost indisponibil timp de 2 ore:

Utilizarea procesorului în ultima săptămână:

Restul sunt cam pe vremea când s-a întâmplat:

The systemd jurnal în jurul acelei perioade.

Ce pot vedea acolo? În jurul orei 20:31, se pare că lucrurile devin mai încete:

Execuția lucrării pe minut programată pentru ora 20:30 a  ...

Puncte: 0
Sara June avatar
Cum se creează delegarea serviciului la o subrețea existentă?
cn flag

Codul de mai jos va crea un serviciu în timpul creării subrețelei. Există oricum pentru a crea o delegație la subrețeaua existentă? Scopul principal este, codul de mai jos va fi crearea unei erori pentru politica Deny-Subnet-Without-Nsg. Deci, creând această subrețea direct în blocul vnet.


resursa „azurerm_subnet” „exemplu” {

  virtual_network_name = azurerm_virtual_network ...
Puncte: 0
evenimentele conntrack (conntrack -E) arată 0.0.0.0 ca adrese sursă și destinație
in flag

Acestea sunt jurnalele de mai jos.

[DISTRUGERE] udp 17 src=0.0.0.0 dst=0.0.0.0 sport=0 dport=0 pachete=3 bytes=216 [NERĂSPUNS] src=0.0.0.0 dst=0.0.0.0 sport=0 dport=0 pachete=0 octeți =0
    [NOU] udp 17 30 src=0.0.0.0 dst=0.0.0.0 sport=0 dport=0 [NERĂSPUNS] src=0.0.0.0 dst=0.0.0.0 sport=0 dport=0
    [NOU] udp 17 30 src=0.0.0.0 dst=0.0.0.0 sport=0 dport=0 [NERĂSPUNS] src=0.0.0.0 dst=0.0.0.0 s ...
Puncte: 1
DHCP: Când (care pas din DORA) sunt trimise opțiunile?
nf flag

Toată lumea știe că există 4 pași pentru o strângere de mână DHCP.

Toată lumea vorbește despre DORA (Discover, Offer, Request, Ack) și despre „calea fericită” pentru obținerea unei adrese, iar aceasta este cea mai comună și importantă informație.

Cu toate acestea, există și opțiuni DHCP care trebuie luate în considerare. O mulțime de locuri vorbesc despre opțiuni, numerele l ...

Puncte: 0
Nginx nu a returnat cookie-ul de la proxy
br flag

Am un server de autentificare, care returnează un cookie ID care ar trebui să fie folosit de client pentru cererea urmată, dar proxy-ul nginx nu returnează cookie-ul ID clientului prin proxy.

   locație /cim/session/api/ {
   proxy_set_header Gazdă $gazdă;
   proxy_set_header X-Real-IP $adresă_la distanță;
   proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
   proxy_set_hea ...
Puncte: 0
Este posibil să redirecționați adresa URL către serverul de echilibrare a încărcăturii subdosarului traefik?
ma flag

Este posibil să redirecționați adresa URL către serverul de echilibrare a încărcăturii subdosarului traefik? De exemplu, definiți adresa URL a serverului backend la http://serverul meu/dosarul meu/meu

De exemplu:

 [http.services.appv2]
    [http.services.appv2.loadBalancer]
      [[http.services.appv2.loadBalancer.servers]]
        url = "http://private-ip-server-2/"

Mai sus este o utilizare no ...

Puncte: 1
Cum primesc automat BCC mail către mai mulți utilizatori în Postfix?
cn flag

Încerc să conectez o adresă de e-mail falsă la două adrese de e-mail diferite:
[email protected] -> [email protected] și [email protected]
Aceasta ar însemna că e-mailul trimis către [email protected] ar primi, de asemenea, BCC'd sau redirecţionat către [email protected] și [email protected]

Am probleme cu recipient_bbc_maps config:

# /etc/postfix/main.cf
rec ...
Puncte: 0
Cum să „preîncărcați” un cont Windows AD pe un laptop?
ru flag
jdm

Dau un laptop unui angajat pentru a-l folosi acasă. Utilizatorul se conectează cu un cont de domeniu AD și apoi se conectează prin OpenVPN. În mod normal, acest lucru funcționează bine, deoarece autentificarea AD este stocată în cache pe dispozitiv și utilizatorul se poate conecta înainte de a exista o conexiune la AD. Dar cu noul laptop, ei nu pot porni OpenVPN fără a se autentifica, dar n ...

Puncte: 0
mgaido avatar
instalare numpy pe osx
rw flag

Am probleme la instalarea numpy pe MacBook Pro (13 inchi, M1, 2020) cu Monterey 12.1.

Când pip install numpy 1.18 primesc:

numpy/core/src/private/npy_fpmath.h:48:6: eroare: nu este definită o reprezentare dublă lungă

Instalez numpy ca dependență de deeppavlov, așa că nu pot schimba versiunea numpy. Stie cineva cum sa o repare?

Mulțumiri.

Puncte: 0
Whip avatar
I/S pe disc mare cu vârfuri de rețea și CPU
cn flag

Am un server Linode care a fost încărcat de câteva ore. Configurația este 2 nuclee CPU, 4 GB memorie, 80 GB SSD stocare montat ca 1 partiție, 500 MB swap. Există un al doilea hard disk de 30 GB care este și SSD. Software-ul este Ubuntu 18.04, Apache 2.4.52, PHP-FPM (Majoritatea site-urilor folosesc 8.0, unele pe 7.2 și 8.1). De asemenea, folosesc fail2ban și iptables pentru protecție.

Ia ...

Puncte: 0
Steve Townsend avatar
Azure Cloud Zero Trust Access (Înregistrare aplicație?)
br flag

Lucrul cu Azure Cloud:

Caut o soluție în care să pot solicita utilizatorilor să se autentifice prin Azure AD, astfel încât să poată accesa o aplicație găzduită pe o mașină virtuală. Acesta este ceva foarte asemănător cu CloudFlare Zero Trust Access. https://www.cloudflare.com/en-gb/plans/zero-trust-services/#overview

Am un VM privat pe care nu vreau să îl deschid lumii. Vreau ca utilizato ...

Puncte: 0
BWFC avatar
Cum ar trebui să fie create acțiunile FSx pentru unitățile SQL Server pe EC2?
in flag

Suntem în proces de planificare a migrării întregii noastre platforme în AWS. Gândirea actuală este că ne vom găzdui instanțe pe EC2 și vom folosi FSx ca sistem de fișiere. Totuși, nu găsesc orice despre dacă este recomandată o instanță FSx separată pentru fiecare unitate necesară SQL Server. Este o practică bună să împărțiți fișierele de date, fișierele jurnal și tempdb pe d ...

Puncte: 0
Este posibil să configurați un server Windows la nivel local, astfel încât să vă conectați cu acreditările Office 365?
id flag

Mi se pare că am căutat peste tot despre asta, dar mă pierd în toate variantele care există.

Ceea ce vrem: Pentru a vă putea autentifica pe serverele noastre Windows (la locație) folosind acreditările noastre Office365.

Ce avem: Servere Windows

Ce nu avem: Azure AD AD local

Este posibil? Dacă da, cum? Am nevoie de niște indicații în direcția corectă, sau chiar mai bine de un ghid/tutorial. ...

Puncte: 0
drookie avatar
nginx, HTTP/2, fișiere de lungime zero
za flag

După o actualizare a Centos 7.2 la 7.9, un vhost/site activat HTTP/2 a început să se comporte ciudat: fișierele aleatoare js/ccs sunt descărcate în browser ca fiind goale de lungime zero, dar cu starea 200.

Nu pot reproduce acest lucru în curl folosind --http2 comutator (se pare că acest lucru are ceva de-a face cu algorii complicati de criptare/politică a browserului), dar acest lucru este repr ...

Puncte: 1
Someone Sometime avatar
resize2fs s-a prăbușit cu eroare: operațiunea nu este permisă în timp ce încercam să adăugați un grup
nl flag

Încercam să extind partiția /dev/sda3/ după ce am adăugat un nou disc la RAID-ul meu hardware, dar nu am reușit după resize2fs:

[root@server5 ~]# resize2fs -f /dev/sda3
resize2fs 1.41.12 (17-mai-2010)
Sistemul de fișiere de la /dev/sda3 este montat pe /; este necesară redimensionarea online
vechi desc_blocks = 47, new_desc_blocks = 93
Efectuarea unei redimensionări on-line a /dev/sda3  ...
Puncte: 0
Raghav Gupta avatar
SSH eșuat după dezactivarea autentificare rădăcină
dk flag

După ce am generat cheia privată și publică pentru un client RHEL și am stocat cheia publică în folderul authorized_keys al serverului RHEL 7, am dezactivat autentificarea rădăcină pe server mergând la /etc/ssh/sshd_config si setarea PermitRootLogin la nr. După aceea am repornit serviciul sshd.

Acum, când încerc să fac ssh de la client la server, se spune

Permisiune refuzată (publi ...

Puncte: 0
Winter avatar
Redirecționare URI nginx greșită
cn flag

Încerc să mă autentific pe un server keycloak, dar redirect_uri nu vine cu contextul (/admin/).

Nginx produce un URI greșit redirect_uri: hxxps://***.pt/auth/realms/example/protocol/openid-connect/auth?response_type=code&client_id=appmovel&redirect_uri=http%3A%2F%2Fnewservice%2F&state=... Deoarece nu există /admin/ pe adresa URL, rezultând o eșec de apel invers.

fișier de configurare ...

Puncte: 0
horst avatar
Kerberos cu Apache nu funcționează
jp flag

În prezent, încerc să configurez Kerberos pe Apache-ul nostru și, din păcate, nu pot ajunge mai departe. Site-ul web (Typo3) de pe apache este accesat intern și extern cu sub.domain.com Domeniul local este intern.local

Am creat fișierul keytab astfel:

ktpass -princ HTTP/[email protected] -mapuser [email protected] -pass P@55w0rd -crypto ALL -ptype KRB5_NT_PRINCIPAL -out C:\temp\kerbke ...
Puncte: 0
Primiți e-mail pe AWS SES de la una, dar numai una, adresă de e-mail
us flag

Am o aplicație pentru care e-mailurile trimise la o anumită adresă, [email protected], ar trebui să fie primite de SES pentru analiza atașării și stocării e-mailurilor. Cu toate acestea, aș dori să mă ocup de celelalte adrese de e-mail, [email protected], [email protected], asociate cu domeniul din afara SES.

Pentru a primi e-mailul trimis la [email protected], trebuie să schimb înregistrarea MX pent ...

Puncte: 0
Erorile PHP apar în containerele PHP și Nginx
cn flag

M-am jucat recent cu trecerea de la înregistrarea locală bazată pe fișiere într-o aplicație PHP, la împingerea erorilor PHP prin stdout, astfel încât acestea să fie afișate împreună cu celelalte jurnale într-o configurare docker. Acest lucru funcționează bine, dacă setați error_log locație către /dev/stdout apoi văd erori de la PHP prin jurnalele de docker. Cu toate acestea, a ...

Puncte: 0
Stabilirea slurm pe un cluster
cn flag

Administratorul meu IT a configurat un cluster cu 3 noduri, care este administrat prin serverul Windows. Mașinile virtuale sunt găzduite prin Hyper-V, inclusiv o mașină virtuală Ubuntu căreia i-au fost alocate o parte substanțială din resursele clusterului. Are cineva experiență/succes în configurarea slurm pentru programarea locurilor de muncă pe o mașină virtuală Linux găzduită pe Hyp ...

Puncte: 0
Redirecționați cererile web către un alt IP și port prin VPN
ng flag

Am urmatoarea configuratie

Browser web (192.168.5.10) ââ> Home Ubuntu Server (192.168.5.15) ââââ->VPN prin internetâââ>la un IP publicââ> Server de lucru (192.168.6.90) ââ-> Interfață web la 192.168.6.90:8787

Pe desktop-ul meu Windows, după ce am stabilit tunelul VPN între serverul Ubuntu și serviciu, construiesc un tunel SSH de la desktopul de acasă la serverul Ubuntu  ...

Puncte: 0
Nginx reverse proxy droping /foo în URL
in flag

Întâmpinați o problemă cu un proxy invers Nginx.

Configurația mea actuală:

locație /foo/ {
    proxy_pass http://10.0.0.1:1234/;
}

Serviciul este accesat fără proxy invers, accesând http://10.0.0.1:1234/login. În prezent, trecerea la proxy inversă merge inițial la https://example.com/foo, dar este imediat redirecționat către https://example.com/login. Am nevoie de Nginx să apară ...

Puncte: 0
FreeRadius cu CA mixte
ph flag

Este posibil să rulați FreeRadius (versiunea 3.0.13) cu două CA diferite? Astfel încât să am un certificat de server de la o CA și certificatele de client provin de la o altă CA?

Configurația noastră actuală în /etc/raddb/mods-enabled/eap arata cam asa:

...
tls-config tls-common {
  certificate_file = ${certdir}/server.pem # certificat numai de la CA ONE
  ca_file = ${cadir}/ca.pem # l ...
Puncte: 0
SRCOMSEC avatar
Dezactivați partajarea protejată prin parolă pentru un PC controlat de domeniu
cn flag

Învăț cum să construiesc și să gestionez serverul 2019

Am adăugat un computer în rețeaua mea de domeniu și, după ce am făcut acest lucru, opțiunea de la rețea avansată și partajare de a dezactiva Partajarea protejată cu parolă a dispărut. Această opțiune mi-a fost disponibilă înainte de a o adăuga la domeniu

https://i.stack.imgur.com/Wb4xK.png

Aceasta este o captură de ecran de  ...

Puterea uimitoare a întrebărilor

O mare parte a zilei de lucru a unui director este petrecută cerând informații altora - solicitând actualizări de stare de la un lider de echipă, de exemplu, sau întrebând un omolog într-o negociere tensionată. Totuși, spre deosebire de profesioniști precum avocații în justiție, jurnaliștii și medicii, cărora li se învață cum să pună întrebări ca parte esențială a pregătirii lor, puțini directori cred că interogarea este o abilitate care poate fi perfecționată sau iau în considerare modul în care propriile lor răspunsuri la întrebări ar putea face. conversațiile mai productive.

Aceasta este o oportunitate ratată. Chestionarea este un instrument unic puternic pentru a debloca valoare în organizații: stimulează învățarea și schimbul de idei, alimentează inovația și îmbunătățirea performanței, construiește relații și încredere între membrii echipei. Și poate atenua riscul de afaceri prin descoperirea capcanelor și pericolelor neprevăzute.

Pentru unii oameni, întrebările vin ușor. Curiozitatea lor naturală, inteligența emoțională și capacitatea de a citi oamenii pun întrebarea ideală pe vârful limbii. Dar majoritatea dintre noi nu punem suficiente întrebări și nici nu ne punem întrebările într-un mod optim.

Vestea bună este că, punând întrebări, ne îmbunătățim în mod natural inteligența emoțională, ceea ce, la rândul său, ne face să ne întrebăm mai bine - un ciclu virtuos. În acest articol, ne bazăm pe perspectivele cercetării în știința comportamentală pentru a explora modul în care modul în care formulăm întrebările și alegem să răspundem omologilor noștri poate influența rezultatul conversațiilor. Oferim îndrumări pentru alegerea celui mai bun tip, ton, secvență și încadrare a întrebărilor și pentru a decide ce și câte informații să partajăm pentru a profita cel mai mult din interacțiunile noastre, nu doar pentru noi, ci și pentru organizațiile noastre.