服务器 Gind.cn

我有一个与Gitlab和OpenVPN设置的Ubuntu 12.04服务器，作为我们的git和vpn服务器。 目前我已经在防火墙中打开了1194端口来打开OpenVPN，让用户通过rsa证书和谷歌authentication密钥进行身份validation。 我还没有为SSHstream量打开防火墙，因为我不希望SSH完全暴露给广域网。 但是，我们需要能够推拉，而不必连接到VPN。 如何才能打开SSH访问只有有限的git用户，同时允许pipe理员从局域网访问服务器？ 我怀疑我应该在sshd_config文件中寻找使用匹配组的方向。 正如在这个问题中所看到的：“ 我如何设置OpenSSH每用户身份validation方法？ ”，有没有人有这方面的经验？ 编辑： 我最初接受了使用access.conf来限制login访问的答案。 但是后来的答案表明，在sshd.conf中也可以通过匹配指令或使用username @ hostaddress语法来实现。 起初我认为我更直观的把它放在sshd中，而且对其他pipe理员来说可能更容易维护和理解。 在sshd.conf上使用access.conf有什么好处吗？ 如果我在这里提到的选项的范围是多么直观，我会说：1. sshd.conf 2. access.conf 3. IpTables 你同意吗？

我有一个Windows 2008 R2 SP1服务器，当前所有的Windows更新。 我正在尝试运行PowerShell，但它给出了以下错误： 内部Windows PowerShell错误。 加载托pipe的Windows PowerShell失败，错误为80070002 然后立即返回到cmd行。 我已经运行sfc /scannow ，它已经回来干净。 我曾尝试运行powershell -noprofile

我有一个用户帐户提供的用户不受限制的sudo访问，但是这个用户没有主目录。 我想创build一个，但我不知道如何去做。 我尝试login作为我的普通用户和sudo su到sudo su ，然后运行 usermod -d /home/user -m user 但它给了消息usermod: no changes. 我假设，因为我的用户已经login？ 其他解决scheme似乎涉及到删除和重新创build我的用户帐户与主目录，但再次作为用户将已经login，我认为可能有这种方法的问题。 有没有办法用我的访问权来创build我的用户的主目录，还是需要通知我的客户端/提供者重新创build我的帐户？

我在我的环境中有两个冗余的Windows Server 2012 R2域控制器。 如何validation两个域控制器的成功复制？ 在域控制器上安装的angular色，如AD DS，DNS和WINS例如，是否有一个命令行列表或类似的东西？ 先谢谢你！

我试图用命令清除我的apache服务器上的error.log文件的内容 sudo >error.log sudo truncate -s0 error.log 但在这两种情况下，我得到了-bash: error.log: Permission denied 。 我在停止apache的时候尝试了同样的事情，但仍然得到了相同的信息。 之后，我试图用sudo nano error.log清除它，并能够删除所有内容。 那为什么我不能正确地清理日志呢？

我想在HP P410硬件RAID 5 4x600GB 15k SASarrays上运行freenas，并在物理磁盘出现故障时收到警报 ，但是freenas文档说： 为防止出现问题，如果您的磁盘由RAID控制器控制，则不要启用SMART服务，因为控制器的工作是监视SMART，并在驱动器出现故障时将其标记为预测性故障。 由于机器安装在无人值守的数据中心中，因此控制器无法警示任何正在降级的RAIDarrays。 SMART似乎是一种select – 也许物理磁盘故障会在数组级别显示为高“重新分配扇区数”？ 注：我考虑的其他选项，但被拒绝的是：使用RAID-Z（保证<1.2TB）或RAID 10（1.2TB）的笨哑HP H220 HBA，但都不提供RAID 5（1.8TB）的容量，我没有任何备用驱动器托架（HP DL120 G7）。 另外，似乎没有BSD的HP代理。 上下文：我有一对这些服务器来重新configuration（主和复制 – 总共8个磁盘），他们通过iSCSI提供SQLServer和其他虚拟机。 更新：我要走下去的cciss路线（ 这里是我如何在FreeNAS 9.x上安装cciss ）。 其他可能性：以太网上带外pipe理的RAID控制器。

Ubuntu 13.10 64服务器，从13.04 – > 13.10做一次升级，然后尝试13.10 – > 14.04。 我有一个暂时的networking故障下载软件包列表为14.04一旦停止进程，试图重新启动过程结果在下面 root@server:~# do-release-upgrade -d Checking for a new Ubuntu release Get:1 Upgrade tool signature [198 B] Get:2 Upgrade tool [1,148 kB] Fetched 1,148 kB in 0s (0 B/s) authenticate 'trusty.tar.gz' against 'trusty.tar.gz.gpg' gpg exited 2 Debug information: gpg: fatal: can't open fd 6 for status output: […]

如果我实现了页面文件，我们正在部署物理windows服务器（460c / Gen8 / 128GB RAM / 300GB HDD），按照ram的1.5倍的最佳实践，它几乎占用整个磁盘，所以如此大量的RAM将有必要有一个页面文件，遵循正常的Windows方式。

我正在玩docker，我想能够在其中启动一个mpi应用程序。 我正在使用ubuntu：latest作为基础映像，并且已经安装了所需的工具来编译我的程序并将其与mpi链接起来。 当我使用mpirun启动程序时，我收到以下警告： [c1dab84c3fac:10417] [[INVALID],INVALID] ORTE_ERROR_LOG: Not found in file ess_hnp_module.c at line 170 ————————————————————————– It looks like orte_init failed for some reason; your parallel process is likely to abort. There are many reasons that a parallel process can fail during orte_init; some of which are due to configuration or environment problems. This failure appears […]

我正在寻找一种方法来标准化所有PC上的默认壁纸，这些壁纸已经成像并部署到员工身上。 我们希望将公司壁纸设置为成像过程的一部分，但是我们不希望阻止最终用户在以后能够更改壁纸。 我们使用KACE作为我们的成像工具，所以我们可以运行任何标准的batch file/ vbscript / wscript或应用程序。 关键是当电脑成像时，terminal用户的configuration文件还没有出现在电脑上（所有的成像任务都使用本地pipe理员帐户），所以我们需要的东西，将设置为login在任何域用户的默认壁纸未来。 我曾考虑过使用GPO，但是我不希望这两个原因是：1）只适用于所有用户，我只想要默认的壁纸在用户获得新的PC时应用; 2）如果通过GPO设置，用户可以改变他们的壁纸。 理想情况下，这是我们希望它的工作原理： 电脑成像 最终用户首次通过ADlogin到PC，并创build其本地configuration文件 用户第一次login时，他们的壁纸被预设为一个标准的公司壁纸 如果最终用户想要更换他们的墙纸，他们可以这样做