服务器 Gind.cn

从几天以后，我注意到CentOS 6.9下的一个奇怪的whois输出和.com域名： whois google.com [Interrogando whois.verisign-grs.com] [whois.verisign-grs.com] Domain Name: GOOGLE.COM Registry Domain ID: 2138514_DOMAIN_COM-VRSN Registrar WHOIS Server: whois.markmonitor.com Registrar URL: http://www.markmonitor.com Updated Date: 2011-07-20T16:55:31Z Creation Date: 1997-09-15T04:00:00Z Registry Expiry Date: 2020-09-14T04:00:00Z Registrar: MarkMonitor Inc. Registrar IANA ID: 292 Registrar Abuse Contact Email: [email protected] Registrar Abuse Contact Phone: +1.2083895740 Domain Status: clientDeleteProhibited https://icann.org/epp#clientDeleteProhibited Domain Status: clientTransferProhibited […]

我有一个奇怪的问题。 在我的网站上已经安装了wordpress，没有任何一种caching插件。 但是当我更新任何CSS它不显示。 我甚至在WordPress编辑器模式中编辑我的CSS，但仍然是相同的。 我的编辑在代码模式下正确显示。 但不影响网站。 为了testing我从服务器删除我的style.css，但我仍然可以看到我的网站工作很好。 对于testing问题，我从不同的位置访问网站。 （我使用代理网站http://www.locabrowser.com/ ），但同样.. 所以我不知道这是什么错误。 是我的服务器caching该文件。 bellow是style.css的信息，我在networking部分获得了表单chrome开发工具。 我不知道这些信息。 但我看到那里说 Expires:Mon, 07 Aug 2017 15:30:14 GMT Last-Modified:Thu, 15 Jun 2017 20:48:37 GMT 这是什么意思？ 一般 Request URL:http://xxxxx.com/portfolio/wp-content/themes/xxxx/style.css Request Method:GET Status Code:200 OK Remote Address:104.24.114.132:80 Referrer Policy:no-referrer-when-downgrade 响应头 Accept-Ranges:bytes Cache-Control:public, max-age=604800 CF-Cache-Status:HIT CF-RAY:38719906f5fb531a-MIA Connection:keep-alive Content-Encoding:gzip Content-Length:3418 Content-Type:text/css Date:Mon, 31 Jul 2017 15:30:14 […]

我们的主机之一负责使用以下configuration创buildIPsec隧道： conn abc authby=secret auth=esp auto=start type=tunnel forceencaps=no left=%defaultroute leftid=52.50.100.70 leftnexthop=%defaultroute leftsourceip=10.203.0.153 right=89.110.203.12 rightsubnet=89.110.203.128/26 rightnexthop=%defaultroute ike=aes128-sha1;modp1024! phase2alg=aes128-sha1;modp1024 ikelifetime=28800s pfs=yes salifetime=3600s keyexchange=ike 问题是，我们有3个应用程序通过安装在主机内部的通道进行通讯。 我们的目标是将它们取出并安装在不同的主机上。 为了达到这个目的，我想创build一个使用iptables的端口映射来把那个主机的端口映射到另一端的主机。 我做了我的研究，并尝试使用以下命令： iptables -t nat -A PREROUTING -p tcp –dport 9999 -j DNAT –to-destination 89.110.203.148:2775 iptables -t nat -A POSTROUTING -p tcp -d 89.110.203.148 –dport 2775 -j SNAT –to-source 172.31.22.88 但没有运气。 虽然他们工作，当我testing它没有ipsec隧道（只是转发端口从一个主机到另一个）。 […]

使用Exchange 2010，没有任何更改（更新，数据库更改，没有任何），我们有两个DB的Exchange，我将它们称为DB1和DB2。 DB1上的所有邮箱不能通过Outlook客户端看到公共文件夹，但可以在OWA中看到它们。 所有的DB2邮箱都没有问题。 这是我在DB1上的邮箱尝试访问公用文件夹客户端错误时得到的错误 当我login到DB1所在的位置并打开Exchange控制面板并尝试更新层次结构时，出现第二个错误“ 更新层次结构错误” 只有AD发生以来，用户被禁用的机会…任何帮助，可以指向我在正确的方向来解决这个问题，非常感谢。

我有一个供应商提供给我的自定义rpm，它具有在安装时被拉取的依赖关系。 我需要在封闭的networking系统上安装这个软件包，所以我无法访问互联网来收集依赖关系。 但是，我可以访问一个中间服务器，可以访问互联网，但不会允许来自封闭networking的stream量。 是否有可能创build一个本地networking存储库封闭的networking可以访问安装这个包？ 我已经在我的本地目录中创build了一个回购使用： createrepo . 我也尝试使用以下命令获取依赖关系的列表： rpm -qpR *package* 我将如何去从依赖关系列表中拉动RPM或其他安装数据到本地回购？

我必须select安装在win 2012r2上的免费的upspipe理软件（ ups assistant ）。 我的ups的专有sw是用Java写的，我不能在这个系统上安装Java … 我创build了一个windows服务，用“srvany”function启动ups sw的可执行文件; 我已经configuration了以本地系统帐户“upssvc”开头的ups服务; Upssvc是一个正常的本地用户; 我已经允许upssvc用户“作为批处理作业login”（我也试过没有这个选项）和“作为服务login”在本地安全策略下; 电源丢失时，我configuration了ups sw来运行批处理脚本： *因为真正的/最终的脚本必须以提升的特权运行，我已经写了一个叫做“Test2”预定作业的初始脚本： @echo off schtasks /Run /TN "Test2" pause 计划的作业Test2（upssvc是作者）用于testing，只运行“calc.exe”的一个实例并configuration为： 与其他用户（域用户）运行 与或不login的用户一起运行 我已经允许upssvc在“C：\ windows \ tasks”中读写，并读取并执行脚本文件及其path; 我已经testing了功耗的自动function，但没有执行任何事件（没有错误，没有执行任何工作….如果我从另一个域pipe理员帐户环境手动运行脚本 “run as”upssvc，在dos提示符下，我得到“访问被拒绝”… 如果我用upssvc用户login手动运行脚本 ，在dos提示符下，我得到“访问被拒绝”… 如果我用upssvc用户login手动运行任务 ， 任务运行正常，calc.exe由任务中指定的用户启动… 如果我使用login帐户的域pipe理员运行脚本 ， 脚本正确运行，任务开始… 对于testingpurpouse我已经将upssvc添加到本地pipe理员组，但没有任何更改…在dos提示我总是得到“访问被拒绝”！ 在这种情况下，如何从win 2012r2中批量运行计划任务？ 我的目标是使用启动ups服务的用户的凭据启动计划的作业; 批处理脚本调用的作业必须使用提升的权限运行，因为在生产环境中，脚本必须启动一个启动需要另一种types的networking访问权限的powershell脚本的作业… 你能帮我吗？ 谢谢， 罗比

我正在计划使用rdiff-backup来备份使用快照的linux（ubuntu）虚拟服务器。 我想备份的地方是QNAP-NAS，既然我不能在QNAP-NAS上安装rdiff，我想知道是否有任何缺点在NFS上安装一个目录备份到rdiff-backup服务器上？ 我知道这是一种在QNAP-NAS上“破解”rdiff-backup的方法，但是看起来很复杂，而且QNAP-NAS已经被大量使用，并且不想把它搞乱（无法冒险）。

我试图在一台机器上接收多播，将其转发到另一台机器，然后在该机器上重播。 test_env ：可以访问原始组播stream的机器 mcast_sender ：我试图转发多播并重新组播的机器 我到目前为止所尝试的是： 结合tcpdump ， netcat和tcpreplay我已经尝试了以下内容： 在test_env ： 我有一个执行IGMP连接的Python脚本，只是永远坐在那里，从套接字读取和丢弃数据（只是保持打开的套接字） $ ./mcast_sub INADDR_ANY 239.194.5.1 21001 & 现在有问题的接口将接收组播数据，所以我可以运行一个tcp_dump ： $ sudo tcpdump -i eth5 host 239.194.5.1 > /tmp/capture.pcap 我现在可以在pcap文件上运行tail ，并将其pipe理到netcat $ tail -f /tmp/capture.pcap -n+1 | nc -l 12345 在mcast_sender ： 在mcast_sender我可以从netcat端口接收这些数据，并将其转储到本地文件： $ nc test_env 12345 > /tmp/capture.pcap 使用tcpreplay我可以读取mcast_sender上的捕获文件并重播它 $ sudo tcpreplay –intf1=eth8 /tmp/capture.pcap […]

一些离散的pipe理员离开或join其他组后，我们正在集中我们的Linux服务器环境。 我们的任务是用现代操作系统来重build实验室，而且几乎已经完成了。 机器主要是CentOS 7，但是我们有一小部分的Fedora工作站。 他们都使用realmjoin我们的Active Directory环境。 由于他们将使用AD证书，而我怎样才能定义，当用户login，为他们创build一个主目录和redirect他们的主目录到这个位置。 我一直在做一些研究，我看到修改/etc/default/useradd和一些fstab修改。 有没有最好的做法或非常常见的方法，我可以做到这一点？

Centos7，firewalld 我有一个活动区域configuration。 我用“公共”，我把它的目标设置为DROP public (active) target: DROP icmp-block-inversion: yes interfaces: eth0 eth0:1 sources: 10.10.10.10 services: dns ftp http https pop3s smtp ports: 465/tcp 587/tcp protocols: masquerade: no forward-ports: sourceports: icmp-blocks: destination-unreachable echo-reply echo-request time-exceeded 通过添加源10.10.10.10（示例IP），我预计IP被阻止。 但是我仍然可以没有问题地ssh或ping。 图中我理解了一些东西。 欣赏它，如果有人会把我伸出。