服务器 Gind.cn

有趣的是，在我的Ubuntu衍生产品中安装了apt nginx， www-data用户有一个shell： $ cat /etc/passwd www-data:x:33:33:www-data:/var/www:/bin/sh 这不应该被设置为像/bin/false ？ 即使用户无法login，默认情况下为系统用户提供一个shell是不是很危险？

我很难在FreeIPA的模型中缠住我的头。 FreeIPA 手册指出： FreeIPA增加了一个额外的控制措施与sudo命令组，允许一组命令被定义，然后作为一个应用到sudoconfiguration。 但是他们的例子基本上是讨论创build一个sudo命令组，然后在“files”sudo命令组中添加特定的 sudo命令，比如vim和less 。 例如从命令行： ipa sudocmdgroup-add –desc 'File editing commands' files ipa sudocmd-add –desc 'For editing files' '/usr/bin/vim' ipa sudocmdgroup-add-member –sudocmds '/usr/bin/vim' files 但是，如何在/ etc / sudoers中指定ALL ？ 这可以通配（例如*）吗？

DFS复制组types – 多用途复制组和数据收集复制组之间有什么区别？ 是否真的只有数据收集的复制组只允许2路连接，而另一个允许多个？ 多用途复制组中只有两台服务器（或缺点）是否有问题？ 如果数据收集的复制组没有太大的优势，我是否应该总是select多用途复制组，以便将来可以添加更多的服务器？ 谢谢！ 编辑： 此外：从MS文档（ http://technet.microsoft.com/en-us/library/cc780303(v=ws.10).aspx ）：“此选项设置两个服务器之间的双向复制，如分支服务器和中心服务器“。 “数据收集的复制组”是两种方式还是一种方式？ 从你所描述的这听起来是一种方式，但从文档说“双向”？ 并澄清我的意思是一两种方式： 1路。 服务器A被复制到服务器B.服务器B上的项目不会返回到服务器A. 2种方法。 服务器A被复制到服务器B，添加到服务器B的项目被复制到服务器A.

前言我在AMD64芯片组上使用了内核3.2的Debian Wheezy。 我的机器有两个Xeon E5-2690核心。 我设置了引导参数，以便一个CPU上的所有内核专用于一个进程。 为此，我已经在grub中设置了isolcpus = 8,9,10,11,12,13,14,15。 到现在为止还挺好。 现在，让我们说我想使用一个给定的命令孤立的CPU，简单的我只是使用一个简单的无限循环： $ taskset -c 8-15 bash -c'while true; 做echo hello> / dev / null; 完成“ 目前为止，顶级显示核心8的利用率接近100％。 现在让我们说我再次启动该命令： $ taskset -c 8-15 bash -c'while true; 做echo hello> / dev / null; 完成“ 现在顶部显示核心9-15保持空闲，这两个进程共享核心8.如果相反，我这样做： $ taskset -c 8 bash -c'while true; 做echo hello> / dev / null; 完成“ […]

我正在尝试configurationSQL Server的全新安装以在域帐户下运行。 但是，在尝试使用另一个域帐户连接到服务器时出现间歇性错误，而且我仍然看到The SQL Server Network Interface library could not register the Service Principal Name在拖曳ERRORLOG文件时The SQL Server Network Interface library could not register the Service Principal Name 。 我已经将我的服务帐户（不是托pipe服务帐户，只是普通用户帐户）添加到AD组（例如SQL Servers ），并且已经将ACE添加到我的域“ Computers容器的ACL中，对于此组，select： 适用于：后代计算机对象 validation写入服务主体名称：允许 读取servicePrincipalName：允许 写入servicePrincipalName：允许 我已将此复制到所有域控制器，并使用有效权限选项卡和dsacls CN=SERVER01,CN=Computers,DC=fabrikam,DC=local ，后者确认新的ACE到特定的计算机对象的inheritance其中包括： Allow FABRIKAM\SQL Servers SPECIAL ACCESS for Validated write to service principal name <Inherited from parent> WRITE […]

CentOS / RHEL 6存储自定义gpg密钥在哪里？ 我想/ etc / pki / rpm-gpg，但我安装了nginx的密钥，但无法find它。 我看到它被正确导入，但是在哪里？ wget http://nginx.org/keys/nginx_signing.key rpm –import nginx_signing.key [root@web1-ftl rpm-gpg]# rpm -qi gpg-pubkey-7bd9bf62-4e4e3262 Name : gpg-pubkey Relocations: (not relocatable) Version : 7bd9bf62 Vendor: (none) Release : 4e4e3262 Build Date: Wed 05 Feb 2014 03:26:35 AM UTC Install Date: Wed 05 Feb 2014 03:26:35 AM UTC Build Host: […]

有谁知道如何定义一系列的IP黑名单在cPHulk暴力攻击设置？ 我受到来自IPS 103.26.193 *和103.26.194 *的轰炸。 我谷歌search，并找不到在IP范围的具体说明或设置 步骤1 – input带星号（*）的范围： 第2步 – 更新黑名单（失败）： 按照下面的@rholmes的答案，并使用这些设置来阻止外国黑客： 1.0.0.0/8 10.0.0.0/8 103.0.0.0/8 105.0.0.0/8 108.0.0.0/8 109.0.0.0/8 11.0.0.0/8 111.0.0.0/8 112.0.0.0/8 113.0.0.0/8 114.0.0.0/8 115.0.0.0/8 116.0.0.0/8 117.0.0.0/8 118.0.0.0/8 119.0.0.0/8 12.0.0.0/8 120.0.0.0/8 121.0.0.0/8 122.0.0.0/8 123.0.0.0/8 124.0.0.0/8 125.0.0.0/8 13.0.0.0/8 132.0.0.0/8 14.0.0.0/8 141.0.0.0/8 147.0.0.0/8 15.0.0.0/8 16.0.0.0/8 17.0.0.0/8 173.0.0.0/8 175.0.0.0/8 176.0.0.0/8 177.0.0.0/8 178.0.0.0/8 18.0.0.0/8 180.0.0.0/8 181.0.0.0/8 182.0.0.0/8 183.0.0.0/8 186.0.0.0/8 […]

我的Debian 7.3服务器的I / O很高（平均I / O等待时间高达7秒）。 我试图通过使用iotop -o来查明是什么原因造成的。 现在我看到了奇怪的声音：iotop在顶部告诉我'Total DISK WRITE：32.46M / s'。 但在任务列表中，我看不到任何在磁盘上写入太多的进程。 最高的是90K / s和8K / s的两个mysql进程和一个进程。 所有这三个都以99,99％的IO列出。 ＃如果我把所有写入速度都加到32MB / s附近。 iotop的屏幕： 这里有什么问题？ 我认为32.46MB / s的写入是正确的，因为在这个时候我的web服务器的页面加载时间很长，可能是由于高I / O造成的。 但是为什么使用这么多容量的“大任务”并没有列在下面的列表中？ 编辑：我也可以通过磁盘写入，我也得到这样的奇怪的结果：

我在“Linux Debian-70-wheezy-64-minimal 3.2.0-4-amd64＃1 SMP Debian 3.2.46-1 + deb7u1 x86_64”上收到这个错误： Message from syslogd@hostname at Feb 14 02:54:51 … kernel:[81927.464687] Uhhuh. NMI received for unknown reason 31 on CPU 3. Message from syslogd@hostname at Feb 14 02:54:51 … kernel:[81927.464743] Do you have a strange power saving mode enabled? Message from syslogd@hostname at Feb 14 02:54:51 … kernel:[81927.464791] […]

所以我使用DSC推模式 我每天有大约200次部署到几个环境（DEV / INT / QA / PROD） 每次我部署我想确保每个服务器configuration正确 所以我自动运行DSC作为我的部署，这是完全没有用户交互执行的一部分 所以我想知道是否有一种方法来知道在运行DSCconfiguration后是否需要重启/重启 基本上运行这条线后 Start-DscConfiguration -Wait -Force -Path .\SomePath 我如何configuration软件包的例子 Package MVC3 { Name = "Microsoft ASP.NET MVC 3" Ensure = "Present" Path = "$Env:SystemDrive\AspNetMVC3ToolsUpdateSetup.exe" ProductId = "DCDEC776-BADD-48B9-8F9A-DFF513C3D7FA" Arguments = "/q" DependsOn = "[WindowsFeature]IIS" Credential = $Credential } Package MVC4 { Name = "Microsoft ASP.NET MVC 4 […]