服务器 Gind.cn

我想知道如何限制主机组到icinga中的特定用户组。 如果许多组织使用监控系统，他们只能看到他们的主机组内的东西

我正在计划一个带有4个节点的s2d集群，每个节点通过一个LSI / Avago 3108控制器连接到8个磁盘（2ssd，6hdd）。 控制器在HBA模式下正常工作，驱动器通过服务器上的PS中的Get-PhysicalAdapter cmdlet可见： PS > Get-PhysicalDisk | ft UniqueId, FriendlyName, BusType, MediaType UniqueId FriendlyName BusType MediaType ——– ———— ——- ——— 618XXXXXXXXXXXXXXXXXXXXXXXXXXXXX DELL PERC H730 Mini RAID Unspecified 5000CXXXXXXXXXXX ATA ST9500620NS RAID HDD 50025XXXXXXXXXXX ATA SAMSUNG MZ7KM960 RAID SSD 5000CXXXXXXXXXXX ATA ST9500620NS RAID HDD 5000CXXXXXXXXXXX ATA ST9500620NS RAID HDD 5000CXXXXXXXXXXX ATA ST9500620NS RAID […]

我有一个LSI 9211 HBA和一个Intel 910 SSD。 我使用LSI通常的sas2flash工具更新了HBA上的固件。 我先删除了所有其他的LSI / HBA卡。 不幸的是，它现在看起来像SSD内部也有相同的控制器，我没有提前知道的现实方式，现在英特尔的SSD工具包将无法识别SSD，所以我不知道如何把它恢复原样。 Sas2flash -listall展示了带有P20 LSI BIOS的SSD。 我该怎么办？

是否有可能将Windows Server 2016 Datacenter实例降级到Windows Server 2016 Standard？ 编辑： 这被标记为“许可问题”。 为了保持这个问题，我必须做出一个解释，为什么它不是。 我的问题与微软许可证的来龙去脉没有任何关系。 我对技术上可行的东西感兴趣，而不是被允许的。 看看接受的答案。 它与许可无关。 （事实上​​，微软可能使得从数据中心到标准的许可原因变得不可能，但那不是重点。）

我需要针对多个正在运行的容器运行一个命令。 例如，假设我的应用程序需要在收到代码更新后针对数据库运行数据结构更新。 为此，我们要运行docker build <project_dir> -t latest ，然后docker stop; docker rm; docker run docker stop; docker rm; docker run docker stop; docker rm; docker run 。 在这个阶段，我们可以假定我们已经更新了容器的核心代码，但是我们仍然需要使用应用程序自己的工具来运行数据库更新。 从本质上讲，我需要一些方法来获取正在运行的容器列表，按照某些条件进行过滤，并将这些容器ID注册到Ansible。 然后为每个容器运行命令。 喜欢这个： – name: Get list of running containers docker: image: my-image:latest state: running register: container_ids 此任务将使用my-image:latest的运行容器的列表存储到container_ids 。 然后我们执行命令： – name: Exec the database update cmd: "docker […]

我刚更新了Comodo Wildcard SSL证书，并创build了PFX，以便将其安装在Microsoft Azure上的VM上的Windows Server 2012 R2上。 我为我的所有网站使用IIS 8.5，其中包括大约300个主域名的子域名。 所以，主要的领域是例如。 example.com和所有子域名都像customer1.example.com，customer2.example.com等 在我将安装更新的证书后，我将不得不更改所有这些子域的IIS绑定，以指向新的证书。 我找不到手动更改每个绑定的方法。 有没有办法改变所有这些绑定的批量？

我不知道如何把它放在文字，所以创build了一个插图来显示我的设置是什么样子。 数据库服务器和Web服务器在一个VLAN中，Web服务器有一个公共IP，但数据库服务器没有。 通常DB只能与Web服务器通信。 例外是，它也应该能够与主服务器交谈，但它应该远程无法访问。 我想这可以设置为DB >> Web >>主服务器，但我在初学者水平与SSHconfiguration，所以不能做任何我自己的。 数据库到主要连接应该是永久的双向，只需要通过端口80。 DB和Web服务器是CentOS 7.2，主服务器是Debian 8 这实际上是可能的，如果是这样，怎么样？ 很感谢任何forms的帮助。 谢谢。

我想了解更多关于Linux中的分区，特别是LVM分区。 所以我一直在看这个，各种各样的例子，但是似乎没有更详细的介绍这个，所以我希望能有一些洞察力来更好地理解。 阅读RHEL 7指南 。 它列出了可用的文件系统的XFS，ext4，ext3，ext2，vfat，交换，BIOS启动，用efi的BIOS启动 。 此部分在此处的kickstart语法部分中引用（ctrl + f用于–fstype ）。 在许多例子中，我注意到在制作LVM物理卷时使用–fstype="lvmpv"人。 这是什么目的？ 如果我想为/var创build一个分区，那么不会有像part pv.4 \var…这样的命令，不包括fstype自动创build一个LVM物理卷吗？ 我觉得奇怪的是，它被用作文件系统types，但没有在文件系统部分定义为有效的值。 上述问题的第二部分与pv.id部分有关，我是否正确理解id可以是任何数字？ 是否有任何理由我不应该自动为每个物理卷1,2,3,4 ..编号？ 我注意到在一些指南中，人们用pv.18和pv.18进行分区。 作为一个例子， 这里的一个

TrustWave在扫描CentOS的时候已经变得更好了 – 当我提出争议的时候，我现在至less可以select“我有后端软件”。 但是他们每个月都要花费数小时的精力指向和点击他们的网站，他们仍然提供了极好的工作保障。 现在我的问题。 CVE-2016-10009还没有被RHEL人修补 ，CentOS也没有直接的修复方法 。 在TrustWave对我最初的争议的回应中有这样一个提示： 由于这一发现影响PCI DSS合规性，因此需要确认已经以某种方式解决。 扫描报告中列出的要求是升级系统或使用所提到的补偿控制（例如从不加载可信白名单外的path（运行时可configuration）的PKCS＃11模块）。 最新的OpenSSH补丁修复了OpenSSH 7.3，我不清楚这个漏洞是否会被解决。 所提到的“补偿控制” – 只允许列入白名单的模块 – 正是7.4中的修复，所以这没有什么帮助，扫描报告没有列出任何内容。 因此，我正在寻找能满足扫描仪的configuration更改，但是我找不到。 这是一个体面的解释这个问题。 有什么我可以做的吗？ 禁用PKCS＃11？

谷歌build议使用不同的项目来控制资源的访问 – 好吧，这似乎是合理的 我打算用一些基础设施服务创build一个“共享”项目，然后创build一些资源可以访问“共享”资源的项目。 什么适当的方式来连接他们免费的？ （我知道Google Cloud VPN，但每个隧道花费36美元/月） Google云端平台是否（或计划拥有）AWS VPC对等模拟？