IT基础架构

1.5.1 默认情况下，一旦FlexEnabled应用成功地从一个License server checkout到License了，所有后续的License请求都必须由这台服务器提供服务，即使另一台还有空闲。1.3 维护的差异：多台服务器的License内容不一致。每个服务器的License是全公司购买的License的子集。2.3 维护的差异：多台服务器的License内容一致。每个服务器的License是全公司购买的License的全集。按照先后顺序，将优先的设置在前面，不优先的设置在后面。

上一篇文章(使用sshdo限制incoming ssh只能执行指定命令)[介绍了如何配置并使用sshdo。有同学就遇到问题了，说我怎么知道我要限制哪些命令？那么，本文以TurboVNC客户端连接TurboVNC Server为例（login server只支持TurboVNC客户端来连接，而不能够ssh连接过来做交互式的操作），一起来看sshdo training mode的配置与使用。sshdo是一款优秀的小工具，满足ssh的安全方面的需求。

系统管理员经常面临一个问题，如何将用户的incoming ssh限制在一个命令白名单里，达到安全的目的。本文介绍sshdo工具，来实现该功能。本质上，利用了ssh内建的能力，限制incoming ssh只能执行sshdo。当ssh过来时，sshdo拦截了ssh请求，并通过读取sshdo配置文件来判断待运行命令是否在白名单里，来决定是否执行。借助这个工具，我们可以做关于安全相关的事，比如login server只允许用户的incoming ssh执行vnc启动命令等。

发行版的系统，均提供了自己的包管理器。使用操作系统自带的包管理器，可以很方便地将GCC安装上。缺点是，它只能安装包管理器仓库里提供的版本，不能随心所欲。spack包管理器是一个强大的包管理器。安装开源库是一个NP问题，靠人工解决依赖很麻烦，像spack这种提前定义好依赖关系，自动生成单向无环图，可以一键完成人工要画几小时、几天甚至无法完成的依赖关系安装。中描述，安装GCC是有几个必要依赖的，它们是GMP, MPFR and MPC。同spack一样，easybuild也是类似功能的包管理器。