服务器管理员

在小兵上运行state.apply或state.highstate可能导致数百行输出。有时只有一个小兵就足够了。 ... Summary for my_minion -------------- Succeeded: 112 (changed=78) Failed: 6 Warnings: 1 -------------- Total states run: 118 Total run time: 4.958 s 有没有办法只在输出中显示失败和警告？

9 saltstack 

我正在使用TCPDUMP捕获来自特定IP地址的流量。是否有可能仅捕获新连接，即以SYN数据包开头的TCP流？ 谢谢

9 tcpdump 

背景：在Puppet中，除非已执行命令，否则可以执行该命令： exec { '/bin/echo root >> /usr/lib/cron/cron.allow': path => '/usr/bin:/usr/sbin:/bin', unless => 'grep root /usr/lib/cron/cron.allow 2>/dev/null', } 目的：执行命令，除非该命令已在Ansible中运行 方法 任务/ main.yml - name: add vhost sensu command: rabbitmqctl add_vhost /sensu 结果 TASK [ansible-rabbitmq : add vhost sensu] ************************************** fatal: [111.222.333.444]: FAILED! => {"changed": true, "cmd": ["rabbitmqctl", "add_vhost", "/sensu"], "delta": "0:00:00.210140", …

9 ansible 

有人可以告诉我，这个TXT记录是什么意思？ www IN TXT "l|pt" www IN TXT "3|welcome" 当我在每个域中重置DNS区域配置时，都会出现这2条TXT记录。

9 domain-name-system  dns-zone  txt-record 

我在弄清楚如何在Nano Server下使用PowerShell精确下载文件时遇到了一些重大困难。 挑战如下： 没有Invoke-WebRequest 没有System.Net.WebClient 没有Start-BitsTransfer 没有bitsadmin 有人知道如何执行此任务（看似简单）吗？

9 powershell  windows-nano-server 

我一直在寻找答案，但似乎找不到与该问题相关的实质内容。 应该在Apache2.4上将mod_proxy_fcgi或mod_fastcgi与php-fpm一起使用吗？ 在安全性和性能方面是否存在差异？有什么建议吗？ 在此先感谢您的帮助。

9 apache-2.4  php-fpm  fastcgi 

我有一台运行Apache 2.2.15的CentOS服务器。如果服务器的IP地址是198.51.100.4，并且我在浏览器中写了http://198.51.100.4，它将在我的网站上显示。 我想防止这种情况。我希望只能在FQDN上访问我的网站，即http://example.com/。 如何配置服务器，以便在访问IP地址时无法访问网站？

9 apache-2.2  centos 

请问您可以建议安全的位置来存储与EC2实例关联的密钥对吗？ 如果这些东西仅限于您的帐户，将这些东西存储在Amazon S3存储中是否安全？ 我目前在家里的PC上有它。那不好吗？

9 amazon-ec2  amazon-web-services 

我在服务器上遇到了严重的问题。而且我检查的越多，我就越少发现问题所在。 我认为这可能与I / O有关。在本地PC上，我可以打开任务管理器，然后查看磁盘使用情况： 但是，在服务器上，我找不到一种（最好是简单的）方式来查看磁盘使用量以及是否成为瓶颈。 您如何看待Windows Server 2012上的磁盘使用情况？

9 windows  hard-drive  performance-monitoring 

一名员工离开了公司。我试图找出他的广告帐户最后一次登录的时间-是在解雇之前还是之后。 用户属性窗口中有以下两个属性：lastLogon和lastLogonTimestamp。lastLogon日期早于解雇日期，但lastLogonTimestamp日期在解雇日期之后（因此，在这种情况下，我们会遇到安全问题）。 如何知道这些属性中的哪一个显示实际的上次AD帐户登录时间？它们之间有什么区别？

9 windows  active-directory  login 

如何将通过openvpn服务器推送的dns与systemd-resolved一起使用？ 在我决定“升级”到systemd-networked之前。我可以使用一些openvpn-resolv-conf脚本变体来调用resolvconf，以在成功建立vpn隧道时管理/etc/resolv.conf中的条目。 这将使我能够解析VPN隧道远程端的名称。 现在，由systemd-resolved管理/run/systemd/resolved/resolv.conf，是否可以将通过openvpn连接推送的DNS自动添加到用于解析的名称服务器列表中？

9 openvpn  systemd  resolv.conf 

如何阻止我的预构建Docker容器的用户访问该容器正在运行的实例中的Shell？我已经在Google上搜索并阅读了与该场景相关的所有帖子，但都没有有效的解决方案。为了进行查询，我试图阻止访问容器中的给定资源，比方说它在配置文件中的序列号。我建立在基于ubuntu图像的java：7图像上。 要测试您的解决方案，请执行以下操作： 创建并运行您的Docker容器 导出容器 docker export [容器名称] | gzip -c> mycontainer.tar.gz 在外部系统上导入容器 gzip -dc mycontainer.tar.gz | docker import-[容器名称] 运行容器 使用以下任何/所有方法将其装入运行中的容器： docker exec -it [容器名称] bash 泊坞窗附加[容器名称] docker run -ti --entrypoint = / bin / bash [容器名称] [容器名称]是您的容器的名称 bash，dash和sh都是有效的shell

9 docker 

我正在尝试规划以下小型办公室网络设置： 3倍的互联网连接 连接到每种颜色的端口的事物只能通过其相应的Internet端口进行路由。 例如： Internet 1（RED）-端口4，6，8，10 ... 22，24仅通过端口1出站。 我不在乎RED端口中的设备是否可以看到其他颜色的设备。 这称为VLan细分吗？我是否需要标记每个端口的VLAN ID？ 是的，我是新来的，所以请客气。当然，我使用了错误的术语，因此，如果您对此处使用的术语有任何更正，也将不胜感激。 进一步说明：-我只使用一个开关。没有两个或两个以上需要加入。-3倍的Internet连接，因为在澳大利亚以便宜的价格获得3倍的ADSL连接，而1倍的“快速办公”互联网（例如40/10或100/10等）...-每个Internet连接都在做独特的事情（例如voip vs互联网与多媒体） 更新1： 另外，我假设每种颜色都有自己的IP范围？例如。 红色：192.168.0.1/24 黄色：192.168.1.1/24 蓝色：192.168.2.1/24 （并且调制解调器/路由器充当这些有色端口的DHCP服务器）。 更新2：Switch是spankin的全新Ubiquiti Unfi 24port Switch。

9 networking  switch  vlan  network-design 

我的文件.ebextensions夹中有一个简单的文件： 00-myconfig.config Resources: AWSEBAutoScalingGroup: Metadata: AWS::CloudFormation::Authentication: S3Access: type: S3 roleName: aws-elasticbeanstalk-ec2-role buckets: my-bucket files: "/tmp/ca-bundle.zip": mode: "000755" owner: root group: root source: https://s3-ap-southeast-2.amazonaws.com/my-bucket/ca/ca-bundle.zip authentication: S3Access 根据多个答案，哪个是授予S3存储桶对该aws-elasticbeanstalk-ec2-role角色访问权限的方法。 但是我继续收到403错误 /var/log/eb-activity.log [2015-08-26T01:27:03.544Z] INFO [22320] - [Application update/AppDeployStage0/EbExtensionPreBuild/Infra-EmbeddedPreBuild] : Activity execution failed, because: Failed to retrieve https://s3-ap-southeast-2.amazonaws.com/my-bucket/ca/ca-bundle.zip: HTTP Error 403 : <?xml version="1.0" encoding="UTF-8"?> …

9 amazon-ec2  amazon-web-services  configuration  amazon-s3  elastic-beanstalk 

我正在使用SCCM 2012应用程序部署来安装软件。特定的安装类型是脚本安装程序，因为SCCM始终因exe验证错误而失败。该脚本是powershell，即使由SCCM执行，该脚本也可以成功安装该软件。 问题在于SCCM仅从脚本的完成中看到0的返回。我已经尝试了write-host，，return和write-output，其中只有一个包含用于软重启的代码的订单项。由于应用执行日志捕获了0的返回值，因此SCCM似乎都不读取它们。 您如何从Powershell输出返回码，以便SCCM可以解释它们？

9 powershell  scripting  sccm  sccm-2012-r2