51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
开源基础软件社区
AISummit人工智能大会
WOT大会
移动端
公众号矩阵
博客
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2022年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播

AWS S3 设置 Bucket Policy 强制加密

在S3里面，当我们创建一个新的Bucket的时候，我们可以选择默认加密，如下面所示默认可以选择SSE-S3或者SSE-KMS服务加密如果在创建的时候没有进行选择，我们还可以通过设置BucketPolicy来进行加密。在AWS里面，所有的服务都是API，因此所有的设定都可以转换成头文件里面对应的参数。比如说，我们可以通过禁止头文件里面没有加密参数的请求进行上传操作。具体操作如下在对应的bucket里

aws
s3
加密
encryption
bucket policy
原创 点赞0 阅读6357 收藏0 评论0 2018-12-27

Office365 设定规则避免 Display Name Spoof 欺诈

今天财务部收到了几个欺诈的电子邮件，显示名（displayname）是大老板的，但是真正的邮箱是错误的，明摆着是垃圾邮件。虽然大家不会那么傻，但是预防万一，豆子还是在Office365上添加了一条规则进行过滤。规则如下为了避免真正的邮件被过滤掉了，我设置的是所有这些来自外网的‘同名’邮件先发给我审核。下面测试一下，让同事随便注册了一个邮箱然后发送给公司地址。这个邮件会首先发给我，如果我Reject

office365
display name spoof
rule
spam
原创 点赞0 阅读2983 收藏1 评论0 2018-12-05

AWS 如何从EBS Snapshot 恢复 Windows 系统

背景：一个EC2的Windows实例出现了问题，豆子打算从备份的EBSSnapshot上创建一个AMI镜像，然后再通过镜像创建一个新的实例。然后问题来了，同样的操作在Linux上执行过几次都没问题，但是没想到在Windows上面就行不通了。问题出在AMI的镜像上面，通过EBSSnapshot创建的Windows镜像，他显示的Platform是otherLinux,如果我在通过他来launch一个实

aws
ebs
snapshot
ami
windows
原创 点赞0 阅读4366 收藏0 评论0 2018-11-23

AWS System Manger 批量操作EC2 实例

AWS里面有个叫做AWSSystemManager的服务，可以帮助管理员批量的自动化管理AWS的资源。比如说，我可以通过他的RunCommand批量地对指定的EC2实例组实现某个操作，如升级系统，执行一段脚本，更新agent等等默认情况下，这个SystemManager是没有权限去访问EC2的，所以第一步需要创建一个IAMrole，授权SystemManager去访问EC2。它默认已经提供了一个p

system manager
powershell
aws
原创 点赞0 阅读9952 收藏0 评论2 2018-11-14

AD属性修改 office 365 delivery management 设定

有的时候我们需要在Office365上修改deliverymanagment的设定但是如果是同步的对象，往往会弹出下面的错误正确的修改方式是修改AD对象的属性然后同步到Office365下面的几个属性就是对应的参数一般情况下属性的修改可以直接通过ADSIEdit这个工具来做但是有的属性还是无法修改解决方法是PowerShell#Updatetheattributevalue#Set-ADObjec

office365
delivery management
powershell
原创 点赞0 阅读4006 收藏0 评论0 2018-10-19

PowerShell 远程重置Vyos IPSec连接

豆子最近换了个工作新公司是个宠物×××集团这两年发展很快在澳洲收购了130多个诊所，但是整合了不到15个。为了节约成本每个诊所用的网络路由器几乎都是最便宜的那种，为了和AWS直接建立IPsec连接，同样处于节约成本的考虑，我们没有使用AWS的×××gateway，而是使用的第三方的软件***EC2实例Vyos。便宜的后果就是网络不太稳定！我的第一个任务来了，想办法解决一下不稳定的问题，但是不要提钱买

aws
vyos
powershell
原创 点赞3 阅读5806 收藏0 评论0 2018-09-19

PowerShell 如何让普通用户以管理员权限执行程序

Windows的客户端管理经常会遇见一个场景，用户需要升级某个软件，但是需要管理员权限，如果是那些没有通过组策略或者SCCM发布的程序，那么桌面支持需要亲自跑过去，输入管理员用户和密码提升权限进行操作。那么怎么才能让普通的用户能够以管理员权限执行某个程序呢？最简单的方法是创建个快捷方式，路径上指定runas的管理员账号和密码，文件的路径就可以执行了。不过这样的缺点是密码账号都是明文显示的，用户稍微

windows
runas
管理员权限
原创 精选 点赞4 阅读10000+ 收藏11 评论11 2018-08-18

ESXi 6.5 进入维护模式死机在68%的进度的bug

今天操作ESXi主机的时候遇见了一个bug。因为需要安装一个插件，豆子选择主机进入维护模式，以便重启，结果这个操作卡住了68%的进度上看了看当前的版本号如下，这个是去年年底发行的版本了，经过研究，这个版本存在bug，需要升级到6.5U2以上才能解决这个问题。对于已经卡住的主机，临时的解决方案是重启管理网络的agent。ssh登入主机，执行下列操作几秒钟之后会中断连接半分钟之后会恢复连接，之后一起恢

esxi
6.5
68%
maintenance
mode
原创 点赞0 阅读10000+ 收藏0 评论0 2018-07-10

VMWARE ESXi 虚拟机的优化设置

VMWAREESXi里面创建虚拟机很容易，跟着向导一路点下去就行了。但是默认的很多选项几乎都不是最佳选项，很多地方需要管理员根据实际情况进行修改。如果默认的配置，那么性能会差很多。下面是一些常见的修改选项。CPU启动热插拔内存启动热插拔硬盘，默认的Thickprovisionlazyzeroed,既没有省空间，性能也没提升，而且每次写入新数据前还得进行写零操作。如果为了较好的写性能，那么就用thi

esxi
vmware
虚拟机
优化设置
原创 点赞1 阅读10000+ 收藏3 评论0 2018-07-05

Palo Alto 防火墙升级 Software

今天早上豆子需要升级一下PaloAlto防火墙的软件。上一次升级已经是半年前的事情了，目前使用的版本是8.0.8，而最新的版本是8.1.2。由于中间跨越了多个版本，因此升级需要从8.0.8->8.1.0->8.1.2。每次升级之前需要备份，如果出了问题，还可以回滚。下面简单的记录一下过程。豆子公司使用了两台PaloAlto的设备，设置为HA高可用，这样其中一个挂了，会自动切换到另外一个

palo
alto
software
升级
HA
原创 点赞0 阅读10000+ 收藏1 评论0 2018-06-30

Synology NAS 存储系统多路径连接Vmware ESXi 6.5

背景介绍公司之前用的存储是NimbleStorage，上面大概有25T左右的空间都是历史的归档文件服务器，平常访问不多，又占据空间，为了节约空间，我们打算弄个低端的NAS存储，把这些不怎么用的服务器都挪过去。想到就做，给供应商下单买了一个SynologyNAS的设备。一周后到货，豆子着手开始配置。基本流程1.初始化NAS设备，配置管理IP，email，初始化RAID，设置ISCITarget和LU

ESXi 6.5
NAS
Multipath
端口绑定
web
原创 精选 点赞1 阅读10000+ 收藏2 评论1 2018-06-29

ESXi 6.5 配置Storage Policy

概述StoragePolicy在5.0的时代叫做StorageProfile，后来改名叫做Storagepolicy。他的主要作用是允许用户根据存储datastore的用途和性能，逻辑地划分成不同的组，然后绑定到不同的虚拟机上面，从而实现QoS的目的。比如说，用户有一个ISCSI的存储连接到Nimble存储，同时还有一个NFS的存储连接到NetApp上。那么一些对I/O要求比较高的虚拟机就可以放在

ESXi
6.5
tag
Storage
policy
原创 精选 点赞0 阅读7409 收藏1 评论0 2018-06-19

ESXi 的Guest OS 如何从LUN上释放空间

今天收到个警报，NimbleStorage的空间使用率超过了90%，需要释放一些空间。解决的方法很容易我在虚拟机上删除些不必要的东西，大概几个小时候，对应的LUN就释放空间了。因为豆子的ESXi系统是ESXi6.5，因此在unmap上比起之前的版本有了很多进步，（据说6.7的改进更多不过暂时还没打算当小白鼠去测试）有些需要手动操作的步骤可以省略了。下面简单的对比一下旧版本比如ESXi6（VMFS5

vmware
esxi
unmap
space
guest
原创 精选 点赞0 阅读10000+ 收藏1 评论0 2018-06-12

Office365 设置 transport rule转发到第三方安全扫描邮件

最近总公司要求Office365上进出的邮件都需要通过第三方的安全机构proofpoint进行扫描。下面简单的记录一下配置过程。以outbound发出的邮件为例。我需要配置3个东西：1.SPF地址，这个需要更新DNS的txt记录，添加第三方邮件服务器的地址登录域名的管理界面，修改对应的DNSTXT记录，然后等待几个小时之后就可以通过https://MXToolBox.com这个网站进行查询确认了。

Office365
transport
rule
proofpoint
原创 点赞0 阅读7063 收藏0 评论2 2018-04-26

ESXi 6.5 unmap的bug和workaround

豆子最近升级了一下Nimble的存储系统，创建了一个新的LUN，通过ISCSI添加新的datastore，然后在ESXi6.5上面执行了一个StorageVmotion的操作。整个过程都很顺畅，大概迁徙了10T的数据到这个新的LUN上。然后问题出现了。VSphereVCenter上显示原先的Datastore已经清空了，但是在我的LUN上，仍然显示占据了6.6T的存储空间！在ESXI6里面，这个问

ESXi 6.5
unmap
nimble
bug
原创 精选 点赞2 阅读7715 收藏1 评论8 2018-04-24

Windows 下脚本远程管理数百台苹果系统

问题今天同事的AD账号频繁被锁，在DC的日志上显示源于无线网ISE的验证失败，ISE服务器的日志显示某个IP的设备的AD密码错误。我把无线AP所在的范围，这个设备的Mac地址给同事，问题来了，他转了半个小时，愣是找不到对应的设备，也没有人报告联网不通。这个就很尴尬了~~思路怎么找到对应的设备呢，因为无线网AD验证没通过，DHCP服务器没有任何记录。很多人同时打开WiFi和有线网，也许我可以通过有线

powershell
python
远程管理
linux
osx
原创 精选 点赞4 阅读3939 收藏4 评论1 2018-04-10

CentOS7 安装执行 VmwareCore

过去2年开始微软一直在沸沸扬扬地宣传PowerShellcore，可以允许Windows的管理员在Linux/OSX平台执行Powershell的管理命令。很多第三方的厂商也纷纷推出了自己的管理模块。不过对比起Windows下面的Powershell，Powershellcore现在支持的模块实在太少，存在的bug也很多，所以之前豆子稍微试试发现不靠谱就没继续了。前两天发现用新版本的PowerSh

powershell
core
vmware
centos7
原创 精选 点赞2 阅读10000+ 收藏1 评论0 2018-04-09

托管服务账号配置计划任务

背景豆子需要设置一个计划任务然后用某个服务账号运行。传统的做法一般是创建一个服务账号，配置对应的权限，然后设定密码永不过期。这样的安全隐患是密码一直没改变。Windows2008的时候微软推出了MSA（托管服务账号），本质是基础了计算机账户的特性，每次由计算机自动更换密码，这样完全不用管理人员的介入。但是当时MSA既不支持多台主机，也不支持计划任务，更别说第三方软件，所以实用性不大。Windows

gMSA
Powershell
windows 2012
托管服务
原创 点赞4 阅读3367 收藏1 评论2 2018-04-05

PowerShell 脚本通知Office365 同步错误

豆子公司是上市公司，每年都需要审计。因此离职用户的信息不能删掉，只能disable掉。有的时候，桌面需要把一个离职用户的邮件重新添加到另一个用户的别名，以便继续接收邮件。但是Office365默认配置情况下一个已经disable掉的用户，不管怎么改他都不会继续同步，这样造成的结果就是桌面经常修改的顺序不对，造成了本地的AD已经改了，但是修改的东西不会同步到office365,或者直接office3

powershell
office365
dirsync
原创 精选 点赞1 阅读3783 收藏1 评论0 2018-03-19

Scrapy 进行简单的自动登录

前面豆子学习了用Scrapy进行基本的get请求，现在来看看如何进行简单的post操作。以一个论坛为例，现在看看如何进行一个简单的登录请求。豆子在澳洲经常上的一个论坛是新足迹论坛，网站是www.oursteps.com.au具体操作如下：创建新的项目和爬虫文件一个基本的模板就生成了抓包获取登录的URL和请求字段打开firefox，代理指向fiddler，然后点开fiddler，开始登录。fidde

scrapy
post
login
原创 点赞1 阅读7857 收藏2 评论1 2018-03-17

VMWare 修改虚拟机的swap文件

大早上我的一个墨尔本的同事就在折腾虚拟机，他试图把一个5T的虚拟机的磁盘文件扩建到10T，这个本来是个很容易的事情，但是他试图把datastore上的所有剩余空间都分配进去，然后造成的结果就是没法开机了！错误提示很明显，空间不足，没法创建swap文件。看看剩余空间，还剩11g比较尴尬的是这个datastore对应的LUN是在Nimble上面创建的，这个LUN上还开启了dedup和compress的

vmware
swap
vmx
原创 精选 点赞2 阅读6493 收藏3 评论2 2018-03-16

PowerShell 查找删除Windows补丁文件

今天早上收到了总公司的一个邮件通告，大意是最新的3月份的Windows补丁文件kb4088875会造成Vmware下的Windows7和Windows2008R2失去IP地址，望大家注意。豆子一般用WSUS服务器打补丁，而且频率比较积极。上WSUS一看呢，这个安全补丁已经默认Approve了，赶快decline掉。因为这个补丁已经出来有2周了，估计有些服务器已经打上补丁了，这些已经安装了的补丁不会

wsus
补丁
powershell
原创 精选 点赞3 阅读6592 收藏2 评论9 2018-03-16

Powershell转换防火墙策略

昨天在群里有人提供了一些防火墙的策略文本，询问如何能够在PowerShell里面转换为对象。文本样例如下所示ruleid39actionpermitsrc-zone"Any"dst-zone"Any"src-addr"Any"dst-addr"Any"service"Any"exitruleid46actionpermitsrc-zone"Any"dst-zone"Any"src-addr"Any

Powershell
Convertfrom
string
原创 点赞1 阅读1893 收藏1 评论0 2018-03-13

统一部署 PowerShell 5.1

背景：昨儿开会，经理打算在公司统一部署PowerShellDSC，当然一个前提是把所有Windows服务器的PS版本都升级到5.1的版本。现在公司的Windows服务器包括了windows2008R2，Windows2012，Windows2012R2和Windows2016。目标：所有的服务器都需要安装WMF5.1的补丁文件挑战：WMF5.1根据操作系统的不同，对应了不同的KB版本，分别针对Wi

wmf5.1
powershell
windows
原创 精选 点赞1 阅读7923 收藏2 评论0 2018-03-01

老生常谈一下在AD中细粒度设置密码策略

组策略配置问题今天组里有个哥们遇见个问题，他需要给一些新建的管理账户设置一个专门的密码策略。他模仿defautdomainpolicy里面的设置，创建了个新的，然后应用到对应的OU上。听起来好像很合理的操作，但是居然不工作。貌似正确的配置，其实不工作这个问题其实是涉及到了在AD里面如何细粒度地给一部分人设定特殊的密码策略。在GPO里面，一般设置密码策略的时候，大家都习惯部署在根部节点上，或者更省事

密码策略
AD
Windows
原创 点赞1 阅读10000+ 收藏1 评论1 2018-02-27

升级思科WLC firmware详细步骤

豆子公司的无线系统是思科的WLC和AP，用了大概4年多没升级过软件了。最近总公司扫描漏洞，发了一份警告信给我们大概是XXIP有若干漏洞等等，其中漏洞最多的就是WLC。好吧，是时候升级一下了。首先看看当前的AP型号和WLC，找到他们最高兼容的版本，下载之后，就可以准备安装了。具体步骤1.官网下载CodeImage，同时准备一个tftp的服务器2.登录http和ssh3.准备下载安装CodeImage

WLC
ISE
firmware
原创 精选 点赞3 阅读10000+ 收藏1 评论0 2018-02-26

ESXi 6 升级到ESXi 6.5VIB冲突问题

公司最近打算升级Vsphere的系统到6.5版本，这样就可以使用最新的VMFS6的文件系统了。VMFS6的优点在于他可以支持自动回收Thin配置的LUN在通过Vmotion或者快照删除以后所释放的空间。在6.0的时代，每次我进行了存储方面的改动，都需要手动执行escli的命令来释放空间。升级步骤不多说了，先升级Vcenter，然后升级updatemanager，然后升级host，然后升级相关的插件

ESXi6.5
VIB
冲突
原创 精选 点赞6 阅读10000+ 收藏2 评论1 2018-02-20

我的第一个Scrapy 程序 - 爬取当当网信息

前面已经安装了Scrapy，下面来实现第一个测试程序。概述Scrapy是一个爬虫框架，他的基本流程如下所示（下面截图来自互联网）简单的说，我们需要写一个item文件，定义返回的数据结构；写一个spider文件，具体爬取的数据程序，以及一个管道pipeline文件，作为后续操作，比如保存数据等等。下面以当当网为例，看看怎么实现。这个例子里面我想爬取的内容是前面20页的羽绒服产品，包括产品名字，链接和

scrapy
mysql
python
原创 精选 点赞3 阅读3869 收藏1 评论0 2018-02-06

Python 生成中文词云

豆子无意中发现Python有个现成的模块wordcloud可以根据文本文件生成词云，很好很强大，简单地玩了一把。写代码之前，首先需要安装3个依赖的Python模块，分别是matplotlib,jieba和wordcloud。这三个模块分别是用来作图，中文分词和生成词云的。安装方式可以直接通过pipinstall实现。如果在线安装出现报错（很有可能的事情），那么可以去https://www.lfd.

python
词云
jieba
原创 精选 点赞0 阅读9481 收藏1 评论1 2018-02-01

基于事件触发PowerShell重置文件权限

问题最近，公司把文件服务器挪到了一个云端服务商Nasuni上面。这个平台的刚开始的使用反馈还可以，性能啊，自动备份等等都还不错，不过最近两周，出现了一个bug，当OSX用户创建新文件夹的时候，他会时不时地自动创建新的权限，从而导致用户无法访问该文件夹的内容。例如，一个新建的文件夹继承的权限自动被篡改，还被自动添加了Special的限制OSX系统和smb的兼容性估计是一个原因，这个平台自己的设计估计

powershell
event
filesystemwatcher
原创 精选 点赞1 阅读3136 收藏1 评论0 2018-01-29
  • 1
  • 2

Copyright © 2005-2022 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 意见反馈 了解我们 全部文章
在线客服 网站地图 热门标签
友情链接
开源基础软件社区 51CTO学堂
51CTO