服务器 Gind.cn

我们是一个有11名员工的初创公司，而且我们是100％的云。 我们没有，也不想要任何东西 。 这11名员工都拥有公司拥有的运行Windows 10 64位的笔记本电脑，并且都join了我们的Azure AD。 但在我将笔记本电脑交付给用户之前，他们也安装了一大堆软件; 像Office 365，Dropbox（具有近1 TB的文件），备份解决scheme，病毒防护和一些自定义的东西。 今天工作的方式是我拿着一台新的笔记本电脑，我自己亲自准备; 首先通过将操作系统重新安装到新的分区上，像我自己一样login，并像病毒扫描程序一样设置一些系统级的东西。 然后，我用一长串详细的说明将笔记本电脑发送给用户，说明如何获取Office 365，Dropbox和其他所有东西。 我已经让他们成为笔记本电脑的pipe理员，但是我仍然想要自己控制某些事情。 这一切工作，但这是一个痛苦，这是错误的倾向。 我想使用像SCCM这样的东西来build立一个标准的映像，所有的东西都被安装和设置，所以当我把笔记本电脑交给用户的时候，他们打开它，通过标准的（但是定制的）开箱即用的经验，当这一切都完成后，没有什么是他们可以做，但开始工作。 我看到的问题是，SCCM需要一个本地Active Directory部署，正如我所说的，我们没有，也从不想要。 我很确定我的公司不是独angular兽。 那里有大量的初创企业需要自定义的操作系统映像和企业级的基础架构控制，而不需要任何东西。 所以有一种方法可以完成以下所有的事情， 部署新的软件 监视部署了哪些软件 部署更新 安装具有特定configuration的新客户端操作系统 监视驱动器空间并能发出警报 使用自定义configuration和已经下载到映像的文件安装Dropbox 我怎么能在没有任何前提下完成所有这些？

在没有configurationZFS文件创build和删除而没有后续的磁盘IO（ 像ZFS行为一样的虚拟磁盘）之后，我正在通过ramdrive创buildZFS。 如何处理压缩（但如果没有人testing过，那我可以自己testing一下）： ZFS不压缩+ ZRAM ZFS压缩+ BRD ZFS不压缩+ BRD 如何更好地configurationZFS？ 禁用/最小化ARC和ZIL？ 别的东西？ 我有硬盘上的另一个池，所以更好地使用池设置，而不是系统的设置。 我可以select在ramdrive而不是ZFS上使用LVM精简（proxmox和docker都直接支持LVM精简池作为存储），我想用它代替ZFS会更有效率，但是更容易pipe理ZFS并使用zfs发送/接收来保存/恢复ramdrive到HDD。 所以如果ZFS可以configuration为ramdrive，我更喜欢这个选项。

我们有ADFS和WAP环境用于发布内部Url，我们希望禁用TLS 1.0和TLS 1.1，因为浏览器将从明年7月份开始停止接受TLS1.0。 根据我的理解和阅读微软/其他网站的文章/博客，我们需要添加registry项来禁用tls 1.0和1.1。 是否有任何我缺less的步骤或者在禁用TLS之前需要检查的其他内容。 注意：我对Windows的知识非常有限，并不是Windowspipe理员。 任何帮助，将不胜感激。 环境详细信息：操作系统 – > Windows Server 2012 R2 ADFS版本 – > 3.0（版本6.3，因为是操作系统组件）WAP版本 – > WAP是Windows Server 2012 R2中的远程访问服务器angular色的angular色服务.NET Framework版本 – > 3.5和4.5被安装 让我知道是否需要任何额外的细节。 谢谢。 约翰 与我已经咨询过的TLS相关的链接：解决TLS问题==> https://www.microsoft.com/zh-CN/download/details.aspx?id=55266pipe理AD FS的SSL / TLS协议和密码套件==> https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/operations/manage-ssl-protocols-in-ad-fs如何限制使用某些encryptionalgorithm和Schannel.dll中的协议==> https://support.microsoft.com/en-us/help/245030/how-to-restrict-the-use-of-certain-cryptographic-algorithms-and-protoc TLS / SSL设置==> https://technet.microsoft.com/zh-CN/library/dn786418(v=ws.11).aspx#BKMK_SchannelTR_TLS10

我使用xinetd来提供一个简单的服务，基本上只需要返回一个string值。 该服务需要支持tcp和udp 。 tcp服务看起来像这样，并按预期工作： service simple-tcp { disable = no type = UNLISTED id = tcp-service socket_type = stream port = 20 protocol = tcp user = nobody wait = no server = /bin/echo server_args = Hello World. instances = 25 log_on_success += DURATION HOST log_on_failure += ATTEMPT HOST per_source = 5 } 所以我想为udp服务做同样的工作，但是目前为止还没有成功。 service […]

我想要做的是，我有一个autoIT脚本，自动化一些需要系统audio的任务。 它工作，只要我login我的Windows 2012 VPS使用RDP。 有没有办法保持audio派生加载或什么是这样的，以便我可以logging系统audio时断开服务器。 谢谢

我一直在做关于Office 365报告的一些研究，似乎没有find我的问题的直接答案。 实际上，我们有一个使用2个MXlogging设置的域：主MXlogging指向本地梭子鱼垃圾邮件filter，辅助MXlogging直接指向Office 365。 有人担心，恶意攻击者可能会，并且正在绕过梭子鱼邮件直接发送到Office 365。 或者，梭子鱼可能遇到了导致故障转移到辅助MXlogging的合法发送SMTP系统的DoS（无论是由攻击者，Internet服务中断等指示的）。 我一直致力于在Office 365中查找任何直接发送到Office 365但未从本地梭子鱼redirect的电子邮件。 Office 365是否可以运行这样的报告来收集这些信息？ 它会允许我过滤掉合法的梭子鱼IP地址，以便我只看到来自不可信互联网的电子邮件？ 这个工作的GUI和PowerShell工具对我来说都是可行的select。 先谢谢你。

我有一个发送只有后缀MTAconfiguration，允许从@ example.com发送 当发生反弹时，我想用脚本处理。 我按照这个答案给出的步骤： https ： //serverfault.com/a/735721/444076 我的脚本得到正确调用，但发件人地址仍然收到反弹的电子邮件。 我怎样才能防止发生？ main.cf mydestination = bounce.example.com, localhost # BOUNCE CONFIG notify_classes = bounce bounce_notice_recipient = [email protected] transport_maps = hash:/etc/postfix/transport_maps bounce_size_limit = 1 transport_maps # when you make changes to this file, run: # sudo postmap /etc/postfix/transport_maps [email protected] bulkbounce: master.cf bulkbounce unix – nn – – pipe flags=FRq user=nouser […]

我最近部署了一台运行Ubuntu 16.04和LAMP的服务器（Apache 2.4.18作为默认的Ubuntu 16.04）。 在服务器投入生产之前，一切正常，但是现在，Apache2每2/3个小时的爬行速度（可能需要每个站点加载2分钟）。 运行sudo service apache2 restart速度再次提高。 我已经在这些时期之一检查了RAM / CPU，并且没有任何地方出现。 服务器是2GB RAM和1个CPU核心。 这是我重新启动Apache之前的top读数 %Cpu(s): 9.2 us, 3.1 sy, 0.0 ni, 86.1 id, 0.0 wa, 0.0 hi, 1.7 si, 0.0 st KiB Mem : 2045252 total, 247516 free, 838924 used, 958812 buff/cache KiB Swap: 524284 total, 523764 free, 520 used. 1047636 avail Mem 在mysqld中使用大量资源的唯一过程是平均使用1 […]

免责声明：我在这里发布这个，因为人们开始投票closures这个问题作为“脱离主题”。 虽然有些人认为Docker问题应该在SO上发布，而不是SF，但是其他人却相反。 我有以下docker-compose.yml文件，它运行带有PHP支持的nginx： version: '3' services: nginx: container_name: my-app-nginx image: nginx:1.13.6 ports: – 8080:80 volumes: – ./nginx-default.conf:/etc/nginx/conf.d/default.conf – ./my-app:/var/www/my-app restart: always depends_on: – php php: container_name: my-app-php image: php:7.1-fpm volumes: – ./my-app:/var/www/my-app restart: always /var/www/my-app的PHP应用/var/www/my-app需要与一个linux守护进程进行通信（我们称之为myappd ）。 我看到的方式，我需要： 把myappd复制到/usr/local/bin的nginx容器中，用chmod +x使其可执行，并在后台运行。 创build一个不同的容器，将myappd复制到/usr/local/bin ，使用chmod +x使其可执行，并在前台运行它。 现在，我是Docker的新手，我正在研究和了解它，但是鉴于我在使用Docker Composer，我的最佳猜测是选项2可能是推荐的选项？ 鉴于我对Docker的知识有限，我不得不猜测这个容器需要某种基于Linux的映像（比如Ubuntu或者其他）来运行这个二进制文件。 所以也许选项1是首选？ 或者，也许选项2是可能的一个最小的Ubuntu图像，也许没有这样的形象是可能的？ 无论哪种方式，我不知道如何在composer文件上实现它。 特别是选项2，PHP应用程序将如何与守护程序在不同的容器中进行通信？ 就像我为nginx / php服务所做的那样，“共享”一个卷（二进制文件所在的位置）就足够了吗？ 还是其他什么是必需的？

我最近更新到最新的秋天创造者更新为Windows 10版本1709.我注意到它删除了旧的RSAT工具。 微软已经针对Windows 10安装了RSAT的新版本，但是安装的版本是基于服务器平台的。 我将pipe理服务器2012R2。 我的假设是，如果我想pipe理服务器2012R2上的AD，我需要安装WS2016 RSAT包 ？ https://www.microsoft.com/en-us/download/details.aspx?id=45520 RSAT套餐推荐： 何时使用WS_1709 RSAT包：pipe理Windows Server版本1709时 何时使用WS2016 RSAT包：pipe理比Windows Server版本1709更早的目标时