tomcat non può cambiare la port 8080 a 80

Voglio cambiare la port 8080 alla port HTTP predefinita (80), per utilizzare un'applicazione Jersey come HTTP-Restful API. Perciò ho sostituito la port da 8080 a 80 (all'interno di /etc/tomcat7/server.xml ) e configurato per utilizzare AUTHBIND ( /etc/defaults/tomcat7 ). Dopo aver riavviato il servizio ho trovato questo errore strano in /var/log/tomcat7/catalina.out . Può qualcuno tradurre questo […]

Powershell Get-Process valore negativo della memory

Stavo effettuando alcune verifiche con il cmdlet Powershell Get-Process e ho ottenuto alcuni valori strano su alcuni processi. Ho testato su un server con un istanza di SQL Server in esecuzione e che consuma 3GB + RAM come Resource Monitor segnalato e quando si esegue Get-Process, ho ottenuto valori negativi per WorkingSet sul process di […]

Come devo configurare SELinux quando si esegue nginx all'interno di Docker

C'è un buon articolo nella documentazione di Docker sulla sicurezza con Docker: https://docs.docker.com/articles/security/ Tuttavia, non è molto chiaro come i processi privilegiati del root nel contenitore siano effettivamente eseguiti nel sistema host e come dovrei configurare SELinux per gestire il rischio di "fuorioutput" del process dal contenitore. Ad esempio, sto eseguendo nginx in un contenitore, […]

Le performance del backplane di SAS Expander scendono quando sono attivi più di 8 unità?

Stiamo utilizzando un controller RAID LSI 9211-8i (lampeggiato in modalità IT) in uno slot PCI-e 2.0 x8. È collegato a un backplane supermicro SAS 836EL1 con 1 cavo SFF-8087. Abbiamo 16 unità installate. Quando facciamo un test "badblocks" di una prestazione del disco è di circa 140 mbyte / s. Quando effettui i test di […]

Avviare un'istanza EC2 da un volvo esistente EBS

Sto solo alzando la velocità su AWS e ho avuto una domanda sull'utilizzo di un volume EBS esistente come dispositivo di avvio per un'istanza EC2. Sembra che molte delle istanze creino un volume EBS per i loro dispositivi di avvio. Nella situazione in cui il volume EBS è stato impostato in modo che non venga […]

Come avviare Windows Update sul server core da una session remota PS?

Quando sono connesso tramite desktop remoto su una macchina Windows Server 2012 R2 Core posso triggersre l'aggiornamento di Windows eseguendo sconfig.cmd. Ciò tuttavia non riesce quando viene chiamata all'interno di una session remota PS: Enter-PSSession -ComputerName server2 Questo è ciò che sconfig si lamenta. Fondamentalmente dice che non riesce a trovare un valore specifico del […]

È opportuno utilizzare HeapDumpOnOutOfMemoryError nella produzione?

Stiamo lottando per diagnosticare la causa di un OutOfMemoryError che abbiamo sperimentato su uno dei nostri server di produzione. I nostri tentativi di riprodurre il problema nei test di immersione sono finora falliti, e stiamo considerando l'abilitazione dei nostri server di produzione -XX:+HeapDumpOnOutOfMemoryError , in modo che se accada di nuovo, alless avremo alcuni dati. […]

È ansible che uno schema non venga replicato e che un object che utilizzi lo schema arrivi a un DC?

Sto cercando di capire il rischio di aggiornare lo schema di una foresta AD molto grande, where lo schema non è stato su each DC e quindi un object che utilizza l'object dello schema viene replicato Un esempio è la configuration di Lync, in cui richiede una modifica dello schema e anche una successiva preparazione […]

Come passare da TLS 1.0 a SSL 3.0 a livello Java / JRE?

Sto usando java 1.6. Ho installato il mio tomcat come mio assistente ssl abilitato. E ho installato un client abilitato ssl (codice java). Quando faccio una comunicazione dal mio cliente al server. Nel dump di java ssl nei registri tomcat, vedo sempre TLSv1 selezionato come versione del protocollo SSL sia dal mio cliente che dal […]

HAProxy con SNI e diverse impostazioni SSL

Ho HAProxy per i miei due siti, uno dei quali pubblici e privati. www.mysite.com private.mysite.com Atm, sto usando haproxy come questo: frontend mysite_https bind *.443 ssl crt /etc/mycert.pem ca-file /etc/myca.pem verify optional no-sslv3 mode http acl domain_www hdr_beg(host) -i www. acl domain_private hdr_beg(host) -i private. acl path_ghost path_beg /ghost/ acl clientcert ssl_c_used redirect location https://www.example.com […]

Suggerimenti per Linux e Windows Server, quali Ubuntu, Centos, Apache, Nginx, Debian e argomenti di rete.