Je crée plus de 20 utilisateurs IAM et je souhaite activer le périphérique MFA virtuel pour eux. Existe-t-il un moyen de le faire à la fois pour tous ou pour automatiser cette tâche? Je veux obliger tous les utilisateurs IAM à utiliser MFA et sans le configurer, ils ne peuvent pas...
Je travaille pour une entreprise d'environ 50 personnes. Nos deux serveurs (identiques) sont construits sur mesure avec ces spécifications: Xeon E3-1270 V3 Intel Entry Server Board 32 GB DDR3 ECC 2x 256 GB SSD RAID1 (for System) 4x 1TB SSD RAID10 (for Hyper-V VMs) Windows Server 2012 R2 as Host and...
Si j'utilise ma machine [Ubuntu 16.04 64 bits, noyau 4.4] pendant un certain temps, QEMU a besoin que les caches du noyau soient supprimés, sinon, il n'arrivera pas à allouer la RAM. Pourquoi cela arrive-t-il? Voici un exemple d'exécution: ~$ free -m total used free shared buff/cache available Mem:...
L'exécution de state.apply ou state.highstate sur des sbires peut entraîner la sortie de centaines de lignes. Parfois, un seul séide peut suffire. ... Summary for my_minion -------------- Succeeded: 112 (changed=78) Failed: 6 Warnings: 1 -------------- Total states run: 118 Total run time: 4.958 s...
Chaque fois que ufw allow 22j'exécute une commande comme , ufw ajoute automatiquement les règles de pare-feu à ipv4 et ipv6. Si je veux uniquement ouvrir un port sur ipv4, existe-t-il un moyen de le faire? Quelque chose comme ufw allow 22 proto
J'aimerais profiter de l'équilibreur de charge HTTP (s) de Google Cloud Platform, mais je dois restreindre l'accès à l'équilibreur de charge à un bloc spécifique d'adresses IP. Est-il possible d'appliquer des règles de pare-feu à un équilibreur de charge HTTP
Existe-t-il un moyen d'ajouter des entrées non latines dans / etc / hosts sur Windows? Quelque chose comme 127.0.0.1 локалхост J'ai essayé le code ci-dessus et aussi punycode sans chance Oui, je sais que cela casserait presque n'importe quelle application et ne passerait aucune validation. Je n'ai...
Nous avons mis en place un serveur qui exécute l'infrastructure pour une petite association. Jusqu'à présent, nous avons essayé de gérer la configuration avec Ansible, mais cela n'a pas été un grand succès. Peut-être que nous le faisons mal. En principe, l'idée est que ce serveur sera laissé seul...
Je mets à jour les exigences pour un produit logiciel pour Windows Server 2016. En 2012 R2, j'ai toujours utilisé pour installer le rôle " Application Server " . Cela semble avoir disparu en 2016. J'ai cherché une réponse sur les forums TechNet et Microsoft, mais je n'en ai pas trouvé. Y a-t-il un...
J'ai 36 * 4 To HDD SAN Rack. Le contrôleur RAID ne prend pas en charge RAID60 et pas plus de 16 disques durs dans un groupe RAID. J'ai donc décidé de faire 2 groupes RAID6 de 16HDD ou 4 de 8 HDD. Je veux obtenir tout le stockage en une seule partition. Alors, qu'est-ce qui pourrait mal tourner si...
J'ai configuré loggly pour les alertes syslog entre autres et j'obtiens l'erreur suivante à plusieurs reprises dans syslog. command 'KLogPermitNonKernelFacility' is currently not permitted - did you already set it via a RainerScript command (v6+ config)? [v8.16.0 try http://www.rsyslog.com/e/2222 ]...
J'ai un serveur Ubuntu 16.04 qui agit comme un routeur avec plusieurs interfaces (VLAN). Par défaut, rp_filter(filtrage de chemin inverse) est activé pour toutes les interfaces. Je veux que cela reste ainsi, mais faites une exception pour exactement une interface. (Les paquets provenant de cette...
Nous recherchons un stockage de vitesse résonable. En raison du faible budget, nous avons décidé d'utiliser des cibles logicielles iSCSI ou AoE. Avant de changer notre infrastructure de production, nous faisons des tests pour choisir la meilleure technologie. Pour les tests, nous utilisons: Fujitsu...
Tl; Dr J'ai une instance SQL Server (SQLSERVER01-i01) avec une adresse IP et un port dédiés (162.xxx.xxx.51: 1433) sur un serveur SQL multi-instance (chaque instance SQL Server sur Windows Server a sa propre adresse IP ) qui s'exécutent tous sur un serveur Windows (SQLSERVER01 / 162.xxx.xxx.50)....
J'ai un problème avec mon installation de Gitlab fonctionnant sur un petit Ubuntu LTS 16.04. Je dois souligner que je n'ai pas beaucoup d'expérience avec Linux ou Gitlab. Mon installation Gitlab avec quelques projets personnels (seulement 4) fonctionnait bien, bien que la poussée soit extrêmement...
Mon serveur PostgreSQL 9.5 sur Debian 8 (Jessie) continue de quitter directement après avoir été démarré via service postgresql start: # service postgresql status ● postgresql.service - PostgreSQL RDBMS Loaded: loaded (/lib/systemd/system/postgresql.service; enabled) Active: active (exited) since...
J'ai installé une gouttelette Digital Ocean (serveur) il y a quelques jours et j'ai besoin d'accéder à mysql. Aucun mot de passe pour root ne fonctionne parmi ce que j'ai essayé. Cependant cette commande: service mysql[d] stop Ça ne marche pas. Apparemment, je suis censé émettre cette commande:...
J'utilise HAproxy 1.6 comme équilibreur de charge devant les serveurs tomcat. J'ai besoin d'ajouter des en-têtes de réponse en fonction de l'URI de la demande. Par exemple, je voudrais ajouter l'en-tête de réponse Cache-Control public,max-age="600"lorsque l'URI de la demande est, /apimais pas...
Le noyau Linux avant 3.6 utilisait la mise en cache de routage pour effectuer le routage multivoie IPv4, ce qui signifiait que le routage entre deux lignes / FAI distinctes était assez facile. À partir de 3.6, l'algorithme est devenu par paquet, ce qui signifie que certaines astuces de table de...
Disons que j'ai un répertoire dont je veux restreindre l'accès de cette façon, afin que les utilisateurs puissent accéder au répertoire uniquement entre 6 h et 18 h. Je sais comment faire cela en utilisant PHP (en utilisant time()%86400). Mais puis-je le faire entièrement en utilisant les fonctions...