问题列表 - 第4960页

我有一个安全问题。

如何使用组策略对象 (GPO) 拒绝特定 Active Directory 用户对特定服务器（关键服务器）的 RDP 访问？

我在 Ubuntu 18.04.1 LTS 上运行 Redis 4.0.9，并带有 RBD 文件的自定义数据目录。

为了完成这项工作，除了将dirin更新redis.conf到新位置之外，我还必须更新/etc/systemd/system/redis.service和设置：

ReadWriteDirectories=-/my/custom/data/dir

（如此处所述：https : //stackoverflow.com/questions/44814351/failed-opening-the-rdb-file-read-only-file-system）

一切正常，直到突然有一天 RedisFailed opening the RDB file backup.rdb (in server root dir /var/lib/redis) for saving: Read-only file system再次开始给出错误，好像ReadWriteDirectories没有设置为新的数据目录。

我检查了/etc/systemd/system/redis.service，ReadWriteDirectories我添加的条目确实消失了。我重新添加了它，重新启动后，Redis 再次正常工作并且可以保存数据。

我的问题是：怎么可能/etc/systemd/system/redis.service改变而我的ReadWriteDirectories线消失了？我是唯一可以使用这台机器的人。在某些情况下，此文件会自动覆盖吗？我可以禁用它吗？

如何在 Windows 服务器 DNS 中注册 DHCP linux 客户端的主机名？

我有一个小型企业混合网络：

• DCHP Windows工作站（实施例主机名：win1）
  • 约10台机器
  • 机器在域中，没有特殊配置。
• DHCP的Linux（Debian的拉伸）的工作站（实施例主机名：lin1）
  • 约20台机器
  • 连接到域与sssd使用realm join
  • 可以在任何机器上使用 AD 凭据
  • /etc/nsswitch.conf包含hosts: files dns我认为这意味着 linux 客户端可以从 DNS 导入主机名
• 在静态 IP 上运行 Windows Server 的 DHCP/DNS 服务器

从任何机器我都可以ping win1，但不能ping lin1告诉我们：

• 所有机器都使用 DNS 很好（可以 ping win1）
• windows 主机名是自动注册的
• linux 主机名不会自动注册

拒绝解决方案：

• hosts：我们没有静态 IP，所以我不会手动维护hosts文件的主副本并在发布新的 DHCP 租约时分发它。
• 向ADNS添加记录：同样，我不想在发布新的 DHCP 租约时手动更新记录。
• avahi: windows 客户端看不到 …

我正在按照 vultr 上的说明在 VPS 上安装 LAMP 堆栈（https://www.vultr.com/docs/how-to-install-apache-mysql-and-php-on-ubuntu-16-04）。尝试在启动时启用 mysql 时出现错误。

# sudo systemctl enable mysql.service
Synchronizing state of mysql.service with SysV service script with 
/lib/systemd/systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install enable mysql
Failed to enable unit: Refusing to operate on linked unit file 
mysql.service

我对设置 VPS 有点陌生，所以任何帮助都会很棒。

每次使用 CLI 工具对 Athena 运行查询时aws，都会在查询结果位置创建 2 个文件。随着时间的推移，这个位置将包含大量文件，除非它们被清理掉。

有没有办法自动清理它们？如果不是，最好的方法是什么？CLI命令delete-named-query仅在查询被命名时才有效，因此当您完成结果时，您似乎无法使用它来清理结果。

AWS文档的相关部分位于： https: //docs.aws.amazon.com/athena/latest/ug/querying.html

我使用GSuite 的 MX 工具检查了我的域名，以找出我们的电子邮件进入垃圾邮件文件夹的原因，并解决了主要问题（我们的 DNS 设置中缺少 SPF 和 DKIM 条目）。最后一个问题是：

“不应该在裸域名上设置邮件交换器”

以前有一个 A 条目指向我们在 DNS 设置中托管的邮件服务器，我已将其删除（因为我们无论如何都使用 Google 的邮件服务器）。

几个小时过去了，所以我可能需要再等一会儿，或者除此之外我还应该做些什么？

我有一个运行单个 EBS 卷的 AWS Ubuntu EC2 服务器。虽然我会定期拍摄快照，但我担心数据冗余。

为了确保没有数据丢失，是否可以使用最近的快照将我的 ec2 实例转换为 RAID 1 配置？如果是这样，我会很高兴你能指导我怎么做吗？

我找到了几个文档，解释了如何为新的 EC2 创建配置 RAID，但我找不到关于如何为现有服务器实现它的任何信息。

WSUS 2016“允许”通过 API 的第 3 方补丁，但它有问题。是否有另一个内置的免费替代方案可以说 Windows Server 2019？

我正在使用 Debian 8 (jessie) 附带的 docker 映像。我正在尝试将 curl 包从 7.38 升级到最新的 (7.58)。

运行apt-cache showpkg curl显示 7.38 是最新版本，但 curl 是 7.58 ( http://www.linuxfromscratch.org/blfs/view/8.2/basicnet/curl.html )

我还检查了 Debian 软件包网站，看起来 7.38 是最新的。https://packages.debian.org/jessie/curl

有没有办法将我系统上的 curl 7.38 升级到最新版本？

我的 VPC CIDR 块是10.0.0.0/16 据我所知，这应该支持 256 个（实际上是 254 个）子网，每个子网有 65534 个主机。

当我尝试创建一个子网10.8.0.0/24并将其与 VPC 关联时，我收到此错误：

Error creating subnet: 
  InvalidSubnet.Range: The CIDR '10.8.0.0/24' is invalid.

类似的地址10.8.0.1属于子网 10.8.0.0，它看起来在里面10.0.0.0/16。也许我的理解有误。请解释我哪里出错了。