Articles of 用户pipe理

安装上个月的累积更新

对于我们的一些生产系统,我们希望等待几个星期来应用更新,以便他们已经在公众中“烘焙”了一下。 然后,在修补备份系统之前,我们再等一会儿,以免在修补程序中产生问题。 但是,由于微软已经转移到累积更新模式,我们冒着让这些备份系统只显示下一轮累积更新(因为已经超过一个月)的风险,而我们真正想要的是安装上个月。 这怎么可能? 其他人如何pipe理这个时间表,而不必强制发布补丁?

SSO和不受信任网站的身份提供商

我正在使用SAML在自定义PHP应用程序和内部Tableau服务器之间实施SSO。 我select了auth0作为我的身份提供者。 我使用了在Vagrant VM中运行的应用程序的testing版本。 但是,当我试图从生产应用程序auth0工作拒绝初始login。 他们说这是因为该网站的SSL证书不被信任。 托pipe应用程序的公司也提供证书,他们想要更多的钱,然后公司愿意花钱获得信任的证书。 他们也不会允许安装第三方authentication。 有谁知道是否有一种方法来禁用在auth0检查可信任的证书吗? 有没有人知道任何IdP其他然后auth0将与不受信任的证书工作?

AbstractSolrSecondaryIndex.java:1884 – 无法find核心/无法启动DSE服务器

我已经在datastax文档中指定了3个单一的令牌节点到我们现有的DataCenter: http ://docs.datastax.com/en/cassandra/3.0/cassandra/operations/opsAddRplSingleTokenNodes.html 目前,所有3个新节点都显示join状态。 Datacenter: SearchGraph ========== Address Rack Status State Load Owns Token 10.10.1.46 rack1 Up Normal 381.13 MiB ? -9223372036854775808 10.10.2.66 rack2 Up Joining 277.94 MiB ? -6148914691236517206 10.10.1.36 rack1 Up Normal 414.47 MiB ? -3074457345618258603 10.10.2.76 rack2 Up Joining 251.52 MiB ? -2 10.10.1.56 rack1 Up Normal 409.32 MiB ? 3074457345618258602 10.10.2.86 […]

修补程序pipe理报告和KPI信息

我打算build立一个集中的仪表板来跟踪我们组织的补丁pipe理KPI,包括工作站(Windows)和服务器(Linux / Windows)。 我感兴趣的主要焦点是关于KPI的报告,因为我有兴趣了解补丁pipe理和报告的所有重要方面。 这个问题可能类似于补丁pipe理 – KPI Dasboard,但在这种情况下,我只是从pipe理angular度来看待报告方面,看看补丁pipe理中涉及的关键区域通常是什么,以及系统pipe理员应该使用哪些报告/仪表板/度量标准有兴趣看看。

混淆主机报价:20 M /位上行速度与Gig / E Uplink Connectivity?

有问题的数据中心提供了以下服务器共置服务: 20 M /位的上行速度 Gig / E上行连接 有人可以解释上述的区别吗? 对于访问这台服务器托pipe的网站的用户来说,吞吐速度是什么,我感到困惑。

使用非交互模式分区将分区大小调整为最大值

由于在这种情况下使用fdisk是相当复杂的,因为非交互方式可能不可能或使用printf非常复杂的情况下,我想使用parted resizepart调整分区的最大尺寸。 这可以在磁盘resize(pipe理程序/虚拟化)的情况下使用,现在您需要将逻辑卷/ pv调整为新的大小(LVM大小写),或者希望调整正常分区的分区大小。 因此,让我们假设我想调整分区/ dev / sda1 obvisouly磁盘/ dev / sda1到其最大可能的大小 – 我怎么会这样做,而不会问任何问题。 尽pipeparted /dev/sda resizepart 1存在,它需要我计算并input最大磁盘大小 – 所以如何自动执行此操作

Ubuntu安装sftp用户帐户,并限制读/写访问只有一个特定的文件夹

我想在Ubuntu服务器上创buildsftp用户帐户,该帐户只能对一个特定的文件夹进行读/写访问。 我希望这个用户有权通过sftp从我的服务器上传文件。 我的服务器托pipe在Digital Ocean上。 我已经按照数字海洋上的这个教程 ,这似乎正是我想要的,但我卡在Step 4 。 第4步说你试试这个命令: ssh sammyfiles@localhost 结果应该是: Error message This service allows sftp connections only. Connection to localhost closed. 相反,我的结果是: packet_write_wait: Connection to 207.154.238.143 port 22: Broken pipe Connection closed 接下来它指示运行这个,这显然应该工作: sftp sammyfiles@localhost 结果应该是: SFTP prompt Connected to localhost. sftp> 但是我得到: forge@BitCloud:~$ sftp misjah@localhost misjah@localhost's password: packet_write_wait: Connection to 127.0.0.1 […]

如何审核Windows补丁级别的异地?

我想使用以前在机器上生成的configuration输出(例如systeminfo命令的输出)来异地审计不同的Windows服务器和台式机。 以前我使用过Windows-Exploit-Suggestedter,但自从2017年4月起微软停止更新他们的Microsoft安全公告数据后 ,它就无法正常工作了。 我检查了协会 ,但据我了解,它只检查本地安装的系统。

Webserver停止写入命名pipe道

我试图debugging一个工作正常,直到大约一个星期前。 我有一个脚本可以访问我的networking服务器,它什么都不做,只是在现有的命名pipe道中写入一个值: #!/bin/bash pipe=/tmp/al_webui echo 5 > $pipe 该脚本使用sudo进行调用,并且Web服务器可以通过在visudo执行它。 这已经在过去,但现在没有出现在命名pipe道。 如果我手动执行脚本,写入成功,如果Web服务器调用它没有任何反应。 我没有收到任何错误消息。 我可以在/var/log/auth.log看到正确调用的脚本: Sep 4 12:22:30 luc sudo: www-data : TTY=unknown ; PWD=/srv/www/htdocs/al ; USER=root ; COMMAND=./al_webui_trigger.sh Sep 4 12:22:30 luc sudo: pam_unix(sudo:session): session opened for user root by (uid=0) Sep 4 12:22:30 luc sudo: pam_unix(sudo:session): session closed for user root 日志列出其他脚本调用都是成功的(尽pipe它们不会尝试写入命名pipe道)。 因为我没有得到错误的文件path或权限错误(在path中故意引入错误立即显示auth.log而chmod 777不会改变任何东西),所以我已经用尽了想法。 有人有一个想法如何在这一点上进行? […]

将AD用户帐户从同一个林中的一个域移到另一个域

要求:在我们的组织里,有几个员工经常转移到不同的区域,这是一个森林中的不同的区域。 需要使用一些免费的成本解决scheme将用户从一个域转移到另一个域。 我的理解: 我知道在市场上有几种工具可用,如Quest等。 那么,我们也有Microsoft的免费ADMT。 我正在寻找使用C#的情况下自动化的过程,否则,使用PowerShell脚本(我不是很舒服)。 挑战: 我在网上search了一些使用C#的东西,但结果几乎是徒劳的。 然后,我切换到PowerShell的变种,我在GitHubGist上发现了一些这样的post,但是提到的要求和警告让我感到不舒服。 此外,由于我们正在进行Exchange设置,所以需要迁移源域中用户帐户中设置的所有属性。 所以,像上面提到的脚本清楚地说,他们已经留下了一些额外的设置。 我想要的是自动化用户迁移stream程,但使用我们自己的脚本/代码,我们将彻底testing和部署。 我试过了什么: 我尝试在我的UAT安装程序中使用Move-ADObject ,但没有防火墙挑战或限制,但它仍然给出了一个错误,指出“从服务器返回的引用”。 我使用了各种权限,但错误仍然保持不变。 我在下面的cmdlet中使用了Microsoft TechNet文章中所述的内容: 将具有DistinguishedName'CN = Peter Bankov,OU = Accounting,DC = Fabrikam,DC = com'的对象移动到不同的域。 // Moves an object with // DistinguishedName 'CN=Peter Bankov,OU=Accounting,DC=Fabrikam,DC=com' // to a different domain. Move-ADObject -Identity "CN=Peter Bankov,OU=Accounting,DC=Fabrikam,DC=com" -TargetPath "OU=Accounting,DC=Europe,DC=Fabrikam,DC=com" -TargetServer "server01.europe.fabrikam.com" UAT体系结构具有带有传递信任的多个子服务器的森林域。 所有子级服务器的信任与根服务器。 寻求一个有效的解决scheme: 我正在寻找一个有效的解决scheme,它有助于迁移在前一个域中设置的相同属性的用户帐户。 谢谢你的时间。 […]