Администраторы сервера

Q & A для системных и сетевых администраторов

3
SaltStack: есть ли способ отображать только сбой и предупреждения в выводе?
Запуск state.apply или state.highstate для миньонов может привести к выводу сотен строк. Иногда достаточно одного миньона. ... Summary for my_minion -------------- Succeeded: 112 (changed=78) Failed: 6 Warnings: 1 -------------- Total states run: 118 Total run time: 4.958 s Есть ли способ показать только сбой и предупреждения в выводе?
9 saltstack 


3
Что эквивалентно «разве что» в Puppet в Ansible?
Справочная информация: в Puppet можно выполнить команду, если она еще не была выполнена: exec { '/bin/echo root >> /usr/lib/cron/cron.allow': path => '/usr/bin:/usr/sbin:/bin', unless => 'grep root /usr/lib/cron/cron.allow 2>/dev/null', } Цель: выполнить команду, если она еще не запущена в Ansible методы Задачи / main.yml - name: add vhost sensu command: rabbitmqctl …
9 ansible 

1
Что означают эти странные записи TXT в моей конфигурации OVH DNS по умолчанию
Может кто-нибудь сказать мне, пожалуйста, что означают эти записи TXT? www IN TXT "l|pt" www IN TXT "3|welcome" эти 2 записи TXT появляются, когда я сбрасываю конфигурацию зоны DNS в каждом моем домене.

3
Загрузить файл с powershell на Nano Server?
У меня возникли значительные трудности с выяснением того, как именно загрузить файл с помощью PowerShell под Nano Server. Проблема заключается в следующем: Нет Invoke-WebRequest Там нет System.Net.WebClient Старт-БитсТрансфера нет Нет битсадмина Кто-нибудь знает, как сделать эту (казалось бы, простую) задачу?

1
Различия между mod_fastcgi и mod_proxy_fcgi
Я искал ответ, но не могу найти ничего существенного, связанного с этим вопросом. Следует ли использовать mod_proxy_fcgi или mod_fastcgi с php-fpm на Apache2.4? Есть ли различия с точки зрения безопасности и производительности? Любые рекомендации? Заранее благодарю за любую помощь.

3
Заставить сервер Apache принимать запросы только к домену, а не к IP
У меня есть сервер CentOS под управлением Apache 2.2.15. Если IP-адрес сервера равен 198.51.100.4, и я пишу в браузере http://198.51.100.4, он отправляется на мой веб-сайт. Я хочу предотвратить это. Я хочу, чтобы мой веб-сайт был доступен только для полного доменного имени, т.е. http://example.com/ . Как я могу настроить свой сервер, …

2
Где должна храниться пара ключей AWS EC2?
Можете ли вы предложить безопасные места для хранения пар ключей, связанных с экземплярами EC2? Безопасно ли хранить подобные вещи в хранилище Amazon S3, если они ограничены вашей учетной записью? В настоящее время он у меня на компьютере ... дома. Это плохо?

2
Как увидеть график использования диска в Windows Server 2012
Я испытываю огромное замедление на сервере. И чем больше я проверяю, тем меньше я узнаю, что там происходит не так. Я думаю, что это может быть связано с вводом / выводом. На локальном ПК я могу открыть диспетчер задач и посмотреть использование диска: Тем не менее, на сервере я не …

2
lastLogon против lastLogonTimestamp в Active Directory
Сотрудник покинул компанию. Я пытаюсь выяснить, когда его учетная запись AD была зарегистрирована в последний раз - было ли это до увольнения или после. В окне свойств пользователя есть два атрибута: lastLogon и lastLogonTimestamp . Дата lastLogon является более ранней, чем дата увольнения, но дата lastLogonTimestamp находится позади даты увольнения …

2
OpenVPN и systemd-разрешены
Как использовать DNS, отправленный через сервер openvpn с systemd-resolved? Прежде чем я решу «обновить» до systemd-networkd. Я мог бы использовать некоторый вариант сценария openvpn-resolv-conf для вызова resolvconf для управления записями в /etc/resolv.conf при успешном установлении туннеля vpn. Это позволило бы мне разрешить имена на удаленном конце туннеля vpn. Теперь, когда …

3
Как предотвратить присоединение или exec в контейнере Docker
Как запретить пользователю моего предварительно созданного док-контейнера иметь доступ к оболочке в работающем экземпляре этого контейнера? Я погуглил и прочитал все посты, которые имеют отношение к этому сценарию, и пришел без рабочего решения. Я пытаюсь запретить доступ к данному ресурсу в контейнере, ради этого запроса, скажем, его серийный номер в …
9 docker 

1
Используются ли VLan для разделения моего коммутатора на сегменты?
Я пытаюсь спланировать следующую настройку сети малого офиса: 3x интернет-соединения Вещи, подключенные к порту каждого цвета, могут маршрутизироваться только через соответствующий интернет- порт. например: Интернет 1 (КРАСНЫЙ) - порты 4, 6, 8, 10 ... 22, 24 выходят только через порт 1. Мне все равно, если устройство из красных портов может …

1
Как заставить SCCM распознавать коды возврата после завершения сценария Powershell?
Я использую развертывание приложения SCCM 2012 для установки программного обеспечения. Конкретный тип установки - это программа установки с использованием сценариев, поскольку SCCM продолжал работать с ошибками проверки exe. Скрипт powershell и успешно устанавливает программное обеспечение, даже если оно выполняется SCCM. Проблема в том, что SCCM видит только возвращение 0 из …

1
Доступ к Elastic Beanstalk S3 через .ebextensions
У меня есть простой файл в моей .ebextensionsпапке: 00-myconfig.config Resources: AWSEBAutoScalingGroup: Metadata: AWS::CloudFormation::Authentication: S3Access: type: S3 roleName: aws-elasticbeanstalk-ec2-role buckets: my-bucket files: "/tmp/ca-bundle.zip": mode: "000755" owner: root group: root source: https://s3-ap-southeast-2.amazonaws.com/my-bucket/ca/ca-bundle.zip authentication: S3Access Что в соответствии с несколькими ответами является способом предоставления доступа к aws-elasticbeanstalk-ec2-roleроли S3 Bucket . Но я продолжаю …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.