小编Pet*_*sen的帖子

在 Bash 脚本中，我使用“screen -L”以彩色记录执行的命令。例如：

screen -L tree

然后我们读取日志文件less -R。

执行此脚本时，其他屏幕可能正在运行，因此我们不知道哪个 screenlog.* 包含我们的输出。我不能要求用户自定义他/她的.screenrc.

有没有办法在命令行上指定日志名称或读取特定.screenrc命令？

我想弄清楚为什么在etckeeper提交后，我在重启时遇到了问题（由于这个伟大的事情已经解决了）。

我和 etckeeper 一起玩，git checkout some_commit_sha快速浏览了一下，然后git checkout master.

/etc在这些操作之后，我的文件权限似乎被破坏了。包括所有文件ssh_host_rsa_key passwd-, shadow-均rw-r--r--。我不知道 Git 不保存文件权限。

现在我修复了所有这些（我希望我没有错过任何东西）。

获得/etc.

我正在寻找某种适用于 Linux 的个人防火墙，它将监视所有传出连接并向我显示一条消息，要求允许打开该连接。就像流行的 Windows 个人防火墙一样。

这样的东西存在吗？

1. DEP 始终开启（boot.ini 中的“/NoExecute=AlwaysOn”）和 DEP 选择退出（boot.ini 中的“/NoExecute=OptOut”）有什么区别，没有例外？

   “无例外”= DEP 不适用的程序的空列表。DEP =数据执行保护（硬件）。

   人们希望它以相同的方式工作，但它对某些应用程序有所不同：

   例如对于所有版本的UltraEdit 14 (14.2)。它在启动时崩溃，因为 DEP 始终打开，至少在 Microsoft Windows XP 专业版 x64 版上是这样。（更新 2010-03-11：此问题已在 UltraEdit 15.2 及更高版本中修复。）

   2010 年 7 月 12 日更新： Mozilla Thunderbird 2.0.0.19 在启动时也会崩溃，因为 DEP 设置为最高级别（如 UltraEdit 过去所做的那样）。

2. Windows XP、Windows Vista 和 Windows 7 之间有区别吗？

3. 32 位和 64 位版本的 Windows 之间有区别吗？

如何在 Linux 2.6 上增加MTU大小？

这样的事情可能吗？如果是，哪些文件（在/etc其他地方）必须编辑？

我收到以下错误。

无法联系此域的 Active Directory 域控制器

和...

我有工作互联网。我在同一个子网上设置了一个 Active Directory域控制器，但我想我之前会在没有 Active Directory 域控制器的情况下进行设置。

应该检查哪些东西？

我已经设置了大约 10 个组策略，它工作正常。尽管如此，看看 IT 管理员执行什么样的事情会很有趣。

如果你有很多政策，就展示一些，你觉得真的改变了一些东西。

我想您可以避免“默认许可”-> 阻止您所能做的一切，并且只保持解锁，这是直接需要的。

这个问题是指 Windows 服务器 :) 虽然我不会回避 Mac 或 Linux 管理员。

我知道有GPO设置“计算机配置 => 管理。模板 => 系统 => 脚本 => 同步运行登录脚本”。但是，这可确保登录脚本在 Windows 资源管理器开始加载（启用时）之前运行。

我需要相反的东西。我想确保 explorer.exe 已成功加载并随后执行 PowerShell 登录脚本。这是由于我需要触发的应用程序的一些奇怪的依赖关系。

我尝试禁用根据描述应该允许同时运行文件资源管理器和脚本的设置。不幸的是，它没有（是的，我重新启动和 gpupdates ......）

所以我尝试在我的 PowerShell 登录脚本中添加一个名为 wait-for-explorer() 的函数。它会while循环休眠，直到 explorer.exe 运行。但是，这似乎不起作用。

解决这个问题的最好和最干净的方法是什么？是否有我忽略的 GPO 设置？

这是代码的样子：

Function Wait-For-Explorer
{   
    $process = 'explorer.exe'
    $waitTime = 1

    While ($owner.User -ne $env:USERNAME) 
    {   
        try 
        {     
            $owner = (Get-WmiObject -class win32_process | where { $_.ProcessName -eq $process }).GetOwner() | Select -Property User
        }
        catch
        {
            Write-Host "Zzzzz...."
            Start-Sleep -Seconds $waitTime
        }
    }

    Write-Host "Process ${process} is …

我一直在与一个团队合作，该团队曾经将所有应用程序和 HTTP 服务（如Apache或Tomcat）安装到“/srv”目录。我怀疑主要是为了尽可能地将已安装的服务与操作系统分开。对于我自己的项目，我保留了这种做法。然而，随着时间的推移，它越来越看起来可能不是一个好主意：它阻止您使用特定于发行版的软件包（他们在那个团队中名声很差，所以大部分都是自定义安装），我注意到在尝试使用已经可用的厨师食谱时，我遇到了一些麻烦。

所以最近我很想切换到使用特定于发行版的包，而不是尝试构建适合该目录结构的自定义安装。我想知道是否有任何我可能会忽略的东西。实际上是否有充分的理由将所有内容都放入“/srv”目录中，或者是否有充分的理由不使用特定于发行版的软件包？

我的堆栈中目前需要的是：nginx、 Tomcat (Oracle JDK ) 和MongoDB。

我是一名Citrix管理员，希望限制我们服务器上的一般用户使用 PowerShell 运行他们自己的脚本，或以交互方式使用它。我们已经禁止通过GPO使用命令提示符，但是在 PowerShell 可用的情况下，这基本上没用。

我发现 Powershell.exe 有一个命令行选项，-NoInteractive允许用户运行脚本，但它没有为他们提供交互式命令提示符。问题是我还没有找到强制powershell以这种方式运行的方法。我什至创建了一个 C:\Windows\System32\WindowsPowerShell\v1.0\Microsoft.PowerShell_profile.ps1 启动脚本来检查-NoInteractive参数，但用户可以通过简单地启动带有-NoProfile参数的Powershell.exe 来绕过它.

另一个问题是我们确实使用了很多 PowerShell 脚本来为用户启动应用程序，并且登录脚本的一部分是用 PowerShell 编写的，需要在用户上下文中运行，所以我不能简单地对 EXE 文件进行 ACL。我需要他们能够使用 PowerShell，只是不能以交互方式使用。最终，我们希望强制AllSigned执行执行策略并签署所有脚本，以便用户可以运行的唯一内容是我们（管理员）创建和/或签署的脚本。

我试过在谷歌上搜索这个答案，发现很多人都在使用-NoInteractive，但我还没有找到有人试图强迫它的实例。有任何想法吗？