服务器 Gind.cn

我试图build立一个服务，可以采取发行，包，和一个版本号，并使用该信息来检查是否有一个积极的CVE出这个元组。 经过一番search，我发现changelogs可靠地引用CVE，所以我正在考虑为CVE ID和报告parsing更新日志。 不幸的是，我们运行一个非常异类的架构，CentOS，Ubuntu和Debian框运行我们的软件。 我知道每个盒子都可以取自己的更新日志，但是这是不可行的，因为我们如何设置监控（我知道我知道，但是相信我）。 我为所有这些机器坐在服务器上的包信息的数据转储，数据定期更新，因为这些箱子回家。 有没有办法让一台机器可以获取每个发行版的更新日志？ 或者我需要一台Ubuntu机器来获取Ubuntu更新日志，一个CentOS来调用yum changelog等？ 谢谢！

我们有4个Hyper-V群集，并且为这些Hyper-V群集中的VM对象启动了一个脚本。 该脚本工作正常，但脚本只会启动第一个群集中的所有虚拟机，而不是下一个。 有没有什么方法可以让我们在多个集群上同时启动虚拟机。 $clusters = Get-Content "c:\temp\Clusters.txt" foreach ($clu in $clusters){ while($true) { write-host "Cluster VM resources bringing online for cluster $clu" -ForegroundColor Green $c = Get-Cluster -name $clu | Get-ClusterResource | where { $_.Name -and $_.state -eq "offline"} $count = $c.Length write-host "Current Count: $count" -ForegroundColor Green if ($count -eq 0){ break }else{ echo […]

我写了一个CloudFormation模板，创build一个AutoScaling组，然后在每个环境中启动服务器。 直到今天，公司一直在us-west-2地区工作，SecurityGroups的地图如下所示： "SecurityGroupMap" : { "DEV" : { "sg" : "sg-d111acbe" }, "Load" : { "sg" : "sg-d111acbe" }, "Staging" : { "sg" : "sg-d123acbe" }, "Prod-US" : { "sg" : "sg-d145acbe" } }, 现在有一个新的动机，我的老板希望我们能够在另一个地区开始构buildCloudFormation模板。 由于是另一个区域，我需要手动创build所需的SecurityGroups并在模板中更新其ID。 我想知道，如果这样的写作方法会起作用： "SecurityGroupMap" : { "RegionMap": { "us-east-1" : { "DEV" : "sg-1", "Load" : "sg-2", "Staging" : "sg-3", "Prod-US" […]

我想知道是否有人知道如何build立一个文件夹，将给一个域中的普通用户访问位于文件夹中的文件，并访问添加文件，但不能访问打开文件。 这样做的目的是我有一个技术人员无法访问其他用户文件（他不应该），但是这个技术人员负责将文件从安全区域移动到不安全区域。 所以目的是用户将文件添加到这个文件夹，技术人员将有充分的权限。 但用户添加文件夹中的文件，应该不能打开其他用户文件。 这是在Windows Server 2008 R2上。 我已经尝试了高级权限，没有希望。 最近我来了，是用户能够在文件夹中添加文件，但他们以后不能看到它们，如果文件在文件夹中，会造成很多混乱。

我有一个证书模板发布在我的域join服务器2016企业CA – 我试图为我们的内部networking服务器设置证书自动注册。 当模板具有直接授予计算机帐户的读取/注册/自动注册权限时，有问题的计算机可以自动注册。 当读取/注册/自动注册权限分配给内置组“域计算机”时，（任何）join域的计算机也可以自动注册。 将安全权限分配给包含计算机帐户作为成员的全局安全组时，这些计算机将无法自动注册。 从计算机的证书pipe理器使用“请求新证书”时，可以select有问题的模板，但会失败，并显示错误“证书模板上的权限不允许当前用户注册此类证书”。 在计算机上执行GPUpdate时，我可以看到CA上的故障。 我怀疑我错过了一些愚蠢的东西 – 任何build议检查？

我已经在2012 R2远程桌面服务上部署了一个testingVDI设置，当我试图在我们的某个Windows 10虚拟桌面上隐藏会话时，我收到一条消息： “电脑名称无效” 我find了这篇文章，但是即使在启用networking发现之后，在试图隐藏会话时仍然存在相同的错误。 还有什么我需要做的，以得到这个工作？

我正在使用ColdFusion 2016开发版。 我有3个实例configuration和3个应用程序。 其中一个应用程序是一个大的应用程序，它使用ColdSpring，FW / 1，FuseBox，MXUnit等多个框架。 从设置所有这些应用程序并开始工作几天后，为大型应用程序configuration的实例需要很长时间才能启动。 起初它正常开始。 但几天后，开始需要很长时间，甚至多次尝试开始。 我重新安装ColdFusion并再次configuration一切。 几天后，同样的事情发生。 有什么我可以尝试加快服务器启动？ 像清理caching或类似的东西？ 因为在与应用程序合作几天之后，这种情况一直在发生。

我有几个可用性组，并真的想让他们的听众IP地址注册反向DNS，有没有一个设置，我错过了使这个？ （正向dns按预期工作）。 SQL Server 2016，Microsoft Server Std。 2016

我有一个运行Debian 8的虚拟服务器，它具有完整的主磁盘。 我已经通过pipe理程序扩展了“物理”硬盘驱动器，但我无法弄清楚如何扩展主分区以使用虚拟磁盘上新创build的未分配空间。 我已经将虚拟磁盘从4GB扩展到了10GB。 fidks -l输出： GPT PMBR size mismatch (8388607 != 20971519) will be corrected by w(rite). Disk /dev/sda: 10 GiB, 10737418240 bytes, 20971520 sectors Units: sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 4096 bytes I/O size (minimum/optimal): 4096 bytes / 4096 bytes Disklabel type: gpt Disk […]

首先，这是一个纯粹假设的学术问题。 这不是为了一个真正的实现。 应该清楚的是，出于实际的原因，这只是矫枉过正。 假设我不信任自己的LAN对等体，因为有一个networking集线器（不是交换机），任何人都可以听我的以太网帧，或者有一个stream氓networkingpipe理员可能试图镜像我的以太网端口，或者因为我害怕WPA KRACK。 是否有可能以主机和路由器之间的stream量被encryption的方式来设置IPSec？ 也就是说，主机会在将stream量发送给路由器之前对其进行encryption，然后路由器将对其进行解密，并定期将其转发给任何应该路由到的互联网主机。 我知道stream量可以在两台路由器之间进行encryption，形成一个站点到站点的VPN，或者在两台主机之间，或者在一台主机和一个远程站点之间。 但在所有这些情况下，都有一个特定的目标IP地址或IPSecconfiguration可以作为目标的路由器。 在通过默认网关路由stream量时，路由器的IP不起任何作用：远程主机的地址与网关的MAC地址一起使用。 所以我不明白是否有可能以这种方式设置IPSec。 但是，我知道有可能以另一种方式进行：对每个客户端使用一个/ 30，并将您的连接视为路由器路由表中虚拟LAN地址空间的典型“道路战士”，并将IPSec设置为为IPSec端点使用/ 30 IP。 或者可能使用PPTP，L2TP甚至PPPoE进行二层encryption。 我想知道，如果有可能有一个典型的/ 24主机可以使用Opportunistic Encryption互相交谈，但也有默认的网关stream量encryption。