主页 / user-309909

Woodgnome's questions

Martin Hope
Woodgnome
Asked: 2024-12-20 20:41:49 +0800 CST
  • 6

我想允许标准用户安装需要提升权限的应用程序，例如安装写入 C:\Program Files (x86) 的“每台机器”。

有很多方法可以做到这一点，但最不具侵入性（与广告/出版/ SCCM 相比）似乎是启用组策略“始终以提升的权限安装”。

这显然是一个安全风险，但是可以通过将 AppLocker 配置为仅运行由一个或多个特定发布者签名的 MSI 来适当缓解这一风险吗？或者是否有一些解决方法可以滥用这一点？

group-policy
Martin Hope
Woodgnome
Asked: 2020-05-28 14:07:42 +0800 CST
  • 5

fio在具有以下设置的新服务器上运行了几个测试：

  • 1 个三星 PM981a 512GB M.2 NVMe 驱动器。
    • Proxmox 在 root 上安装了 ZFS。
    • 1x VM 创建了 30GB 空间并安装了 Debian 10。
  • 6 个 Intel P4510 2TB U.2 NVMe 驱动器通过 OCuLink 连接到 6 个专用 PCIe 4.0 x4 通道。
    • 直接连接到单个 VM。
    • 在 VM 中配置为 RAID10（条带化 3 个镜像）。
  • 主板/CPU/内存：华硕KRPA-U16/EPYC 7302P/8x32GB DDR4-3200

这些磁盘的顺序读取速度高达 3,200 MB/s 。从理论上讲，最大带宽应为 19.2 GB/s。

在 ZFS RAID 上运行我得到的结果在 ~2,000 - 3,000 MB/s 范围内（例如，在运行 Crystal Disk Mark 时，在没有 ZFS 或任何其他开销的情况下进行测试时，磁盘能够达到 3,200 MB/ fiosnumjobs=1在直接安装在其中一个磁盘上的 Windows 中）：

fio --name=Test --size=100G --bs=1M --iodepth=8 --numjobs=1 --rw=read --filename=fio.test
=>
Run status group 0 (all jobs):
   READ: bw=2939MiB/s (3082MB/s), 2939MiB/s-2939MiB/s (3082MB/s-3082MB/s), io=100GiB (107GB), run=34840-34840msec

考虑到一切似乎都是合理的。也可能受 CPU 限制，因为其中一个内核将处于 100% 负载（其中一些用于 ZFS 进程）。

当我增加到numjobs8-10 时，事情变得有点奇怪：

fio --name=Test --size=100G --bs=1M --iodepth=8 --numjobs=10 --rw=read --filename=fio.test
=>
Run status group 0 (all jobs):
   READ: bw=35.5GiB/s (38.1GB/s), 3631MiB/s-3631MiB/s (3808MB/s-3808MB/s), io=1000GiB (1074GB), run=28198-28199msec

38.1 GB/s - 远高于理论最大带宽。

这里的解释究竟是什么？

评论补充：

虚拟机配置：

在此处输入图像描述

iotop测试期间：

在此处输入图像描述

zfs storage nvme
Martin Hope
Woodgnome
Asked: 2015-09-07 23:26:46 +0800 CST
  • 4

我正在使用 UltraEdit (Windows) 来编辑远程 SFTP 服务器上的文件。由于某种原因，我无法再连接到其中一台服务器。

以下是更改的内容：

  1. 服务器已从一个 VM 移动（和更新）到另一个 VM - 通常这只会提示 rsa 指纹已更改，然后无需其他更改即可工作。
  2. 我一直在尝试将 SSH/SFTP 映射为 Windows 驱动器的不同软件。

在将服务器映射到 ExpanDrive 后，连接似乎中断了（我几乎可以肯定，在服务器被移动和更新后，我继续在服务器上工作）。

一些值得注意的点：

  • 这个问题只存在于这个特定的服务器上，因为我仍然可以连接到其他虚拟机（它们在同一个网络中并且具有相同的登录要求）。
  • 我仍然可以使用 PuTTY 连接到服务器（更新 rsa 指纹后）
  • FileZilla SFTP 也可以使用
  • 一些驱动映射器工作（SFTP Net Drive，sshfs），一些不工作（ExpanDrive，WebDrive）
  • 我已删除注册表中包含服务器名称的所有条目。

服务器信息错误

  • Linux 泰坦 3.16.0-4-amd64 #1 SMP Debian 3.16.7-ckt11-1+deb8u3 (2015-08-04) - x86_64 GNU/Linux
  • 分销商 ID：Debian
  • 描述：Debian GNU/Linux 8.1 (jessie)
  • 发布：8.1
  • 代号：杰西

来自工作服务器的信息

  • Linux ymer 3.2.0-4-amd64 #1 SMP Debian 3.2.68-1+deb7u1 x86_64 GNU/Linux
  • 分销商 ID：Debian
  • 描述：Debian GNU/Linux 7.8 (wheezy)
  • 发布：7.8
  • 代号：喘息

知道什么可能导致 UltraEdit/驱动器映射器中的连接问题吗？

ssh