服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我想从中更改bash命令提示string PS1='${debian_chroot:+($debian_chroot)}\[\033[01;32m\]\u@\h\[\033[00m\]:\[\033[01;34m\]\w\[\033[00m\]\$ ' 至 PS1='${debian_chroot:+($debian_chroot)}\[\033[01;31m\]\u@\h\[\033[00m\]:\[\033[01;34m\]\w\[\033[00m\]\$ ' 具体来说，它将颜色从绿色变为红色，更改为32到31。 我想更改文件，而不是部署/复制在一个完整的文件。 我想通过文件search，并更改线，如果它匹配的任何情况。 我试着逃避所有的特殊字符，但YAML正则expression式抱怨\和各种字符。
我有几台服务器，我将添加到我们的生产环境，但我想获得最新的更新。 唯一的问题是他们configuration的Vlan没有互联网。 我可以切换到一个有互联网的Vlan，但是我想知道如果有人知道我将如何获得最新的更新没有互联网连接？
我有一个Windows服务器2008 R2 vm，它有近4800个域用户在过去的三年中login过。 编号喜欢生成一个报告，列出用户名称以及他们上次login到这个特定的虚拟机。 我通过search遇到的所有内容都是login到vm的最后一个用户，或者跨域的最后一个login时间。 我无法find一种方法来生成用户名列表，最后一次login到特定的虚拟机。 任何帮助？
我已经成功使用Amazon S3一段时间了。 现在我正在尝试启动EC2实例，但是出现了超出我的限制的错误。 我去EC2菜单中的“限制”选项卡，我看到我所有的实例限制都设置为零。 我已经在16小时前发送了一个限制请求，但没有回复。 这是正常的，所有的EC2实例限制默认设置为0？ 已经有16个小时没有回复我的请求了吗？ 谢谢！
我在互联网上花了很多时间来了解Azure AD域服务，现在我知道，基本上部署了一些Windows虚拟机到Azure运行由微软pipe理的域控制器。 所以，这是一个真正的“AD域”，我有限的访问权限。 我需要在Azure的VNET中执行DNS设置等等。 我的大问题是，AAD DS是否为客户办公室的客户端PCdevise/使用？ 或者，我是否需要首先从办公室到AAD DS子网build立站点到站点的VPN？ 我发现一些文章提到AAD DS是为了pipe理Azure中的Windows Server VM，而不是客户端PC，但是这些文章已经过时了。 我们知道，我们可以通过Azure域join将Windows 10 PCjoin到Azure AD中，但是这并不能像GPO那样为我们提供像“真正的域”一样的“pipe理能力”。 我们尝试了Intune，但是我觉得它非常有限。 有人请向我解释一下，如果AAD DS是pipe理Windows 10客户端而不是像Intune这样的产品的好解决scheme，还是真的打算用于pipe理Azure中的“其他”虚拟机？
在Winginx出现问题之前，一切都奏效了。 当我用POST方法发送数据与Jquery时，我得到405（不允许）错误。 GET工作得很好。 当我从/ formcheck请求数据（这是forcmcheck.php，并自行正常工作），我得到这个错误。 我没有改变Nginx的日志中的任何东西，除了重写引擎的几行。 你可以看到日志： 127.0.0.1 – – [07/Jun/2017:15:14:06 +0300] "POST /formcheck HTTP/1.1" 405 575 "http://music-portfolio.com/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.36" 127.0.0.1 – – [07/Jun/2017:15:16:35 +0300] "POST /formcheck HTTP/1.1" 405 575 "http://music-portfolio.com/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.36" 127.0.0.1 – […]
首先，我们来检查一下我是否掌握了基本原理： 据我了解，NUMA系统是NUMA 节点的（不对称）networking，NUMA 节点通常（但不总是）物理CPU包。 在NUMA系统中，每个节点都有自己的本地存储器，其他节点的存储器可以通过总线访问。 networking的不均匀性意味着获取外部存储器会根据存储器提取中涉及的两个节点的位置而产生不同的成本。 现在，假设我做对了，这里是一个真正的Linux系统的输出。 内核支持NUMA（至less有编译支持）： $ grep NUMA /boot/config-`uname -r` CONFIG_ARCH_SUPPORTS_NUMA_BALANCING=y CONFIG_ARCH_WANTS_PROT_NUMA_PROT_NONE=y CONFIG_ARCH_USES_NUMA_PROT_NONE=y # CONFIG_NUMA_BALANCING_DEFAULT_ENABLED is not set CONFIG_NUMA_BALANCING=y CONFIG_NUMA=y CONFIG_AMD_NUMA=y CONFIG_X86_64_ACPI_NUMA=y CONFIG_NUMA_EMU=y CONFIG_USE_PERCPU_NUMA_NODE_ID=y CONFIG_ACPI_NUMA=y 但是只有一个NUMA节点： $ numactl -H available: 1 nodes (0) node 0 cpus: 0 1 2 3 node 0 size: 15955 MB node 0 free: 5203 MB node distances: […]
我有一个文件传输站点，允许用户上传数据到传入的目录。 上传将被encryption，然后移出传入目录并进入不能直接从服务器应用程序访问的存档目录。 另外四个用户需要使用encryption文件。 他们将从存档目录中下载encryption文件并在其工作站上解密。 我认为： 如果使用密码（对称），并且四个人中的一个人离开组织，他们仍可能知道encryption数据的密码。 即使他们可能没有物理访问文件，攻击vector仍然存在。 为了缓解，所有当前的档案文件都可以被解密，并用新的密码重新encryption，但是这只有在文件大小和数量接近有害的处理时间之前才起作用。 如果使用共享密钥（不对称），所有文件需要encryption四次（每个pub-key一个文件）。 这增加了工作stream程的混乱，显然现在消耗的存储容量是现在的4倍。 encryption文件与多人共享的最佳方法是什么？
据我所知，一个公共子网是一个可以通过互联网网关将stream量发送到互联网的子网，而一个私人子网是一个不能够到达互联网的networking，也不能通过互联网到达互联网。 为了访问互联网，私有子网需要通过NAT网关路由stream量。 我可以证实这一点，因为我实际上使用这个设置成功。 但是… 亚马逊文件却另有说明（大胆强调是我的）： 公有子网中的实例可以直接从Internet接收入站stream量，而私有子网中的实例则不能。 公有子网中的实例可以将出站stream量直接发送到Internet，而私有子网中的实例则不能。 相反，私有子网中的实例可以通过使用启动到公有子网中的networking地址转换（NAT）实例访问Internet。 NAT网关所在的位置是否重要？ 如果是这样，把它放在私有/公有子网中的用例是什么？
有一个外部的Web应用程序，我们公司将在托pipe公司使用。 他们向我们发送了PingOne邀请SSO的设置。 一切似乎非常简单。 我开始在我们的组织设置我们的ADFS环境。 ADFS01 – 内部服务器和组织中第一个ADFS场。 服务器2016年 ADFSProxy01 – DMZ中的ADFS代理服务器（nat为外部IP）。 服务器2016年。 ADFS.Samplecompany.com – 内部的ADFS联合名称的DNS名称。 也指向外部代理服务器的自然外部IP。 networking：我做了所有的networking。 在443上打开DMZ代理服务器到内部ADFS服务器。在443上在代理服务器外部打开。 证书：使用通配符证书（* .samplecompany.com），并将该证书用于ADFS环境。 服务通信正在使用此证书，在设置过程中，令牌解密证书和令牌签名证书都由向导自动完成，并且是自签名的。 我使用了相同的证书（通配符），并在设置DMZ代理服务器与内部ADFS服务器之间的信任连接时应用此证书。 信任关系已启动并正在通过代理服务器上的远程访问angular色进行工作。 http://imgur.com/a/noV5R 我可以成功地前往外部计算机并转至https://adfs.samplecompany.com/FederationMetadata/2007-06/FederationMetadata.xml，并且可以下载该文件，以便告诉我ADFS环境已启动并且代理工作正常。 当我从Ping One导入元数据文件时，在设置依赖方信任开始时出现以下错误。 http://imgur.com/a/ER1SL 当我将它们放到Chrome中时，我的内部ADFS服务器可以访问.xml文件中的所有URL。 我实际上并没有看到有任何stream量将我的ADFS01服务器传送到互联网，尝试下载任何东西（我不确定是否应该这样做）。 我很感激任何帮助，这实际上是我尝试设置的第一个SAML应用程序，感觉就像我已经拥有了一切，但是在组织和另一个组织之间build立连接的第一步是失败。 不知道这是证书问题还是我错过了。