Wszystko

Najnowsze

Archiwum

o.....a
o.....a
  • 2
#ansible #linux #sysadmin
Jestesmy podczas migracji z HP Server Automation do Ansibla Towera i póki co mam złe przeczucia do do tego ulepa towera.
- Trzeba dawać refresh podczas puszczania templata z playbookami ( ͡° ͜ʖ ͡°)
- Jak u was jest rozwiązanie wyjsie awaryjne jak np templataka w /etc/sudoers.d/ sie zwali i nie można dać sudo su -?
W HPSA jest agent na którego awaryjnie można wjechać
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
mr-nobody
  • 1
NPA z kluczem + sudo su - + testy, testy, testy i całość śmiga całkiem nieźle.
Zakładam, że nie puszczacie templatki od razu na PRD tylko przechodzicie przez DTA. Natomiast jeśli ktoś sam (właściciel serwera) sobie jakoś zwali profil sudo (lub binarkę), to sam sobie to naprawia z ewentualnym supportem zespołu linuksowego (w przypadku kiedy ktoś mocno nie ogarnia). W praktyce już dawno nie obiło mi się o uszy, żeby ktoś skopał
  • Odpowiedz
gjon
gjon
  • 0
#informatyka #dns #serwery #sysadmin #poczatkujacy_admin

Proszę o pomoc w myślę prostym dla fachowca temacie.

W sieci mam serwer 2012 z domeną, a na nim usługę DNS, którego jako podstawowego używają firmowe stacje.
Muszę skonfigurować w DNS-ie rekord, który po wpisaniu w przeglądarkę internetową domeny costam.com.pl przekieruje na inny lokalny serwer pod adresem IP 192.168.1.1 - jak to
  • 13
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
msgdn
  • 1
@gjon: PTR nie jest Ci potrzebne do szczęścia. To wpis pozwalający zrobić tłumaczenie w drugą stronę, z IP na domenę, nie potrzebujesz tego.
  • Odpowiedz
3mielu
  • 1
@gjon yup, jeśli nazwa domeny jest inna to tak jak mówił Koliat. No to jeśli na kliencie nslookup rozwiązuje nazwę prawidłowo to będzie działać
  • Odpowiedz
d.....o
d.....o
  • 1
W jaki sposób w waszych organizacjach rozwiązuje się problemy I linii wsparcia dla zdalnych userów oraz obsługi serwerów znajdujących się we wrażliwych obszarach (np. DMZ)?
RDP jest niebezpieczny, zostawia ślad w LSASS, sesja winrm wprawdzie nie zostawia credsów w procesie lsass, ale nadal tworzy proces w kontekście użytkownika uprzywilejowanego - a w ten proces można wstrzyknąć złośliwy kod i wykonać czynności w jego imieniu.
GPO, Intune, Invoke-Command -Computername itp. to przydatne narzędzia,
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
TenNorbert
  • 0
Pomógłby mi ktoś znaleźć odpowiednie materiały do Powershella?
Muszę zrobić skrypt, który ułatwilby mi życie. Nie robiłem czegoś takiego wcześniej i ciężko mi to idzie.

Dostaje maila o treści np.

123456-Jakas
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
a.....r
  • 2
@TenNorbert: https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.core/about/about_variables?view=powershell-7.2#variable-names-that-include-special-characters

W skrócie mówiąc powershell domyślnie uznaje za nazwę zmiennej ciąg znaków pewnych klas, do których m.in. należy ' ' , ale już np. nie '-' . Stąd coś takiego "$Client-RW" powershell traktuje jako wartość zmiennej Client + ciąg '-RW', ale już "$Client_RW" uzna jako wartość zmiennej o nazwie Client_RW.

Rozwiązanie (i dobra praktyka): stosowanie nawiasów {} wokół nazwy zmiennej, u ciebie "${Client}RW". To
  • Odpowiedz
Caishen
  • 0
Potrzebuję zakupić 2 dyski SSD 1TB, które będą pracować w Raid 1 w serwerze.

Serwer to baza danych w sklepie samoobsługowym. Nie chcę kupować jakiś dysków enterprise bo cena mnie bardzo zaskoczyła.

Na co zwrócić uwagę przy zakupie żeby przeżyły jak najdłużej?
#informatyka #storage #sysadmin
  • 14
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
trzeci
  • 1
Jako, że #google zawiesi ten piękny darmowy G Suite po 10 latach, muszę migrować gdzieś, gdzie będę mógł podpiąć swoją domenę za pomocą rekordów MX.
U uwagi na to, że domena nie jest w GoDaddy, Microsoft 365 Family odpada (co za głupie ograniczenie!)

Z oczywistych wyborów to mam:
- Google Workspace Business Starter: 6$ za użytkownikomiesiąc
- Microsoft 365 Business Basic: 5$ za użytkownikomiesiąc
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
1z100
  • 0
Witam. Mam kolejny problem z #ansible, tym razem na #raspberrypi. Z jakiegoś powodu ansible -m setup... nie zwraca mi niektórych zmiennych, np. ansibledistribution, ansibledistributionversion. Czy ktoś wie w czym problem?

ansible@raspberrypi:~/ansible_automation $ ansible --version
ansible 2.7.7
config file = /home/ansible/ansible_automation/ansible.cfg
configured module
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Klicker
Klicker
  • 1
Ewidentnie coś jest nie tak z samym kontenerem, ponieważ z docker ps widać, że się restartuje. Sprawdź logi z kontenera.
  • Odpowiedz
withoutSmallGarden
  • 0
Szukam kogoś kto pomoże mi dokończyć konfigurację #vps pod webserwer.

Sam stawiałem sobie serwery lokalne ale nigdy nie wystawiałem ich na świat, przez co nie ufam swojej wiedzy jeśli chodzi o odpowiednią konfigurację i zabezpieczenie #serwery.

Mile widziany #sysadmin z doświadczeniem w #linux i możliwością wystawienia FVAT :)
  • 8
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
1z100
  • 0
Witam. Mam konfigurację jak na załączonym zrzucie ekranu. Maszyna Ubuntu ma skonfigurowany Bridge Adapter w VirtualBox. Co muszę zmienić aby z poziomu przeglądarki na hoście Windows mógł odpalić aplikację, która działa na porcie 8080 na kontenerze dockera?

#docker #devops #siecikomputerowe #sysadmin #it #programowanie
1z100 - Witam. Mam konfigurację jak na załączonym zrzucie ekranu. Maszyna Ubuntu ma s...

źródło: comment_1642875305AxbtDxqGCPAsASPULKX9jL.jpg

Pobierz
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
k.....0
k.....0
konto usunięte via Wykop Mobilny (Android)
  • 1
@1z100: musisz wystawić port w dockerze -p 8080:8080, wtedy z Windowsa będziesz widział usługę na 192.168.0.200, o ile nie masz firewall na Ubuntu, wtedy jeszcze musisz dodać sudo ufw allow 8080 na ubuntu
  • Odpowiedz
korni007
  • 0
@roster1
@podle_insynuacje
Zgadza się. Ale ni zwykly dosbox bo to się do niczego nie nadaje. Musisz poszukać fork dosboxa (nie pamiętam nazwy) który ogarnia drukowanie. Chocoaz teraz poczytałem i chyba już zwykły dosbox ogarnia drukowanie, ale z 5lat temu musiałem się wspomagać forkiem bodajże od ykhwonga jak dobrze kojarzę nick.
  • Odpowiedz
stonogoziobro
  • 1
Nigdy nie patrzyłem na oferty SRE bo ktoś chyba pisał, ze SRE to taki lepszy devops a tymczasem ogłoszenie o prace : https://justjoin.it/offers/avsystem-site-reliability-engineer-abddba1c-b0ef-4fdc-9719-9fad540794ab

Wyglada „biedniej” niż gdybym ja jako admin linuxa miał opisać co robię aktualnie. Co myślicie o tym? Opis jest skąpy czy ja jestem dymany? XD

#sysadmin i może ktoś z #devops
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
RichardRamirez
RichardRamirez
  • 1
#it #sysadmin #serwery Cześć, ze względu na to że Gsuite w wersji starszej (darmowej) przechodzi od maja na płatne subskrypcje (min 20 zl/mc/skrzyna w pierwszym roku za 30gb) chcę zmigrować pocztę na coś tańszego i hostowanego. Wymagania to 2fa/hasła aplikacji, stabilność, dkim itp. Pojemność 15gb+. Mam 10 skrzynek na 4 domenach. Czy znacie coś co będzie kosztować 200 pln/rok. Nie bardzo mam czas i ochotę stawiać
  • 10
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
aca
  • 0
Cześć!
Korzysta ktoś z monitora 43' 4K do pracy/rozrywki? Męczy mnie już używanie dwóch monitorów 27', wiec pomyślałem że monitor 4K 43' rozwiąże wszystkie bolączki, bo mając pulpit roboczy o rozmiarze 4x FullHD wystarczy miejsca na dwie konsole/rdp, przeglądarkę i klienta zoom/teams. A po godzinach można coś obejrzeć filmowego. Poleca coś ktoś?

#komputery #pcmasterrace #monitor #informatyka #kiciochpyta #sprzetkomputerowy #sysadmin
  • 23
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
korni007
  • 0
#microsoft #sysadmin #it

Zarzuccie linkiem do jakiegoś video kursu do certow
70-740, 70-741, 70-742,coś wyczerpującego.
Tak wiem, że już nie istnieją ( ͡º ͜ʖ͡º)
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
codeasap-pl
codeasap-pl
  • 5
Pierwsza część na temat serwerów, firewalla, itp. Dalej będą monitoring, virsh/lxc, openvpn, spinanie serwerów w sieć, routing, kontenery i aplikacje, wycinanie botów, reklam, itd.
#linux #sysadmin #privacy #selfhosted

https://blog.codeasap.pl/posts/self-hosting/server-setup/1-plan/
https://blog.codeasap.pl/posts/self-hosting/server-setup/2-post-install/
https://blog.codeasap.pl/posts/self-hosting/server-setup/3-firewall-preparation/
codeasap-pl - Pierwsza część na temat serwerów, firewalla, itp. Dalej będą monitoring...

źródło: comment_1642338047fx6TQDbxfseYRll0Fdxcjk.jpg

Pobierz
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
cofko
  • 0
@codeasap-pl: czemu nie napiszesz jak człowiekowi playbooka w Ansible? Taki trochę styl sprzed 20 lat, jak robiło się wszystko ręcznie i stawiało dniami. Chyba, że planujesz przepisać to na IaC na koniec (⌐ ͡■ ͜ʖ ͡■)

Piszesz, że dane wrażliwe wysyłasz szyfrowanymi kanałami, ale nie wspomniałeś nic o szyfrowaniu dysków. Warto to byłoby opisać (✌ ﾟ ∀ ﾟ)☞
  • Odpowiedz

Powiązane tagi