服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
这对你所有的Unix专家来说可能是一个简单的办法，但是我无法弄清楚，所以我试图从命令行inputwindows服务器，远程拒绝连接。 当我以详细模式运行它时，我可以看到系统正在尝试使用我的一个公用密钥（在我的sshconfiguration中设置，并用于另一个服务器，用于身份validation）进行身份validation，问我一个密码，这是一个消毒痕迹的消毒版本： sftp -v<username>@<remote_ip_address> OpenSSH_5.6p1, OpenSSL 0.9.8r 8 Feb 2011 debug1: Reading configuration data /Users/Admin/.ssh/config debug1: Reading configuration data /etc/ssh_config debug1: Applying options for * debug1: Connecting to <remote_ip_address> [<remote_ip_address>] port 22. debug1: Connection established. debug1: identity file /Users/Admin/.ssh/id_rsa type 1 debug1: identity file /Users/Admin/.ssh/id_rsa-cert type -1 debug1: identity file /Users/Admin/.ssh/id_dsa type -1 debug1: identity […]
我正在configuration一个具有以下Scheme的DMZ： Internet – Server A – Security Appliance – Server B – Intranet 在这个DMZ中，我需要一个代理服务器来连接从Intranet到Internet的http连接。 问题是，安全设备应扫描所有stream量。 为此，我必须终止服务器B上的SSL连接，通过安全设备将其作为普通http代理到服务器A，然后再作为https访问Internet。 客户端和服务器B以及目标服务器和服务器A之间的encryption是持续的。服务器A和服务器B之间的通信是未encryption的。 我知道安全风险，并且客户端会看到服务器B证书的未知CA的一些警告。 作为软件，我想在服务器A和服务器B上使用Apache Web服务器。 作为第一步，我尝试将服务器Bconfiguration为SSLencryption的端点。 所以它必须build立与客户端的encryption（回答HTTP连接）。 Listen 8443 <VirtualHost *:8443> ProxyRequests On ProxyPreserveHost On AllowCONNECT 443 # SSL ErrorLog logs/ssl_error_log TransferLog logs/ssl_access_log LogLevel debug SSLProxyEngine on SSLProxyMachineCertificateFile /etc/pki/tls/certs/localhost_private_public.crt <Proxy *> Order deny,allow Deny from all Allow from 192.168.0.0/22 </Proxy> […]
我有一个添加到Active Directory域的Windows 2008 R2 Web服务器（testing）。 我有一个应用程序使用ADsearchfunction，但它不工作，直到我在代码中指定AD用户的凭据。 任何想法如何configuration服务器授予访问AD的权限？ （我认为将其添加到域会做到这一点，但它没有。）
我有一个装有Hyper-V VM的Windows 2008 R2标准主机系统（Win 2008 R2也是如此）。 主机系统具有连接到物理networking控制器的Hyper-V外部虚拟networking的公有IP（例如10.20.30.40）。 另外我有故障转移子网20.30.40.50/29。 这个子网中的一些IP绑定到虚拟networking控制器，工作正常。 但是，当我把一些其他的IP绑定到虚拟机的网卡时 – 它是不可见的，从外面看不到，也不能访问Internet。 但是它从主机是可见的，并且也可以ping主机。 有没有办法将一些其他的IP绑定到虚拟机的网卡，所以可以在外面访问？ 非常感谢。
我将如何传播路由器下RIP的默认路由？ 操作系统是Ubuntu。 这可以在Quagga中完成吗？ 什么命令？ 我find了一个思科路由器的解决scheme： Router1#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router1(config)#ip route 0.0.0.0 0.0.0.0 172.25.1.1 Router1(config)#router rip Router1(config-router)#default-information originate Router1(config-router)#end 这在干什么工作？ 非常感谢。
我刚在CentOS专用服务器上安装了一个邮件服务器。 我可以成功地发送电子邮件和接收电子邮件，使用TLS和一切，这部分是完美的。 但问题是，我无法使用来自同一服务器的电子邮件将电子邮件发送给同一服务器上的人员。 因此，[email protected]不能将电子邮件发送到[email protected]，但是[email protected]可以将电子邮件发送到[email protected]和[email protected]。 我无法将邮件从[email protected]发送到[email protected]。 来自我的maillog的一个片段： Dec 22 07:58:34 king postfix/smtpd[13022]: NOQUEUE: reject: RCPT from mail-qy0-f172.google.com[209.85.216.172]: 550 5.1.1 <[email protected]>: Recipient address rejected: User unknown in virtual alias table; from=<[email protected]> to=<[email protected]> proto=ESMTP helo=<mail-qy0-f172.google.com> 不太确定要提供哪些信息，所以如果您需要更多信息，请告诉我。 正如我所说，我可以使用我的[email protected]正确地发送电子邮件[email protected]。 注意：所有电子邮件地址都是虚构的。 编辑：我应该指定我使用Virtualmin。 我有我的main.cf virtual_alias_maps设置为virtual_alias_maps = hash:/etc/postfix/virtual 。 在虚拟文件中，我得到了很多由Virtualmin生成的条目，例如： [email protected] jason.valdron
我正在为多个客户部署一个Linux设备。 设备执行连接到我的服务器的应用程序。 我需要唯一标识一个客户，并映射到服务器端的ID。 我不能单独为每个客户更改软设备，我不想检查其MAC地址以简化批量部署。 我可以通过（和服务器）更改应用程序。 这个问题有什么好的解决方法？ 我想在服务器端parsing设备IP地址到主机名。 在设备首次连接到服务器之前，应该使用该客户主机名称configuration服务器。 我担心主机名，因为客户可以有几个主机名，可以提供无效的主机名用于服务器configuration。 此外，我担心可能需要一些时间的DNS更新。 我可能不会parsing最近分配给正确的主机名的新的公共IP地址吗？ 编辑： 这些设备是现成的Linux电脑。 在部署之前，我们将其解压缩，并使用我们的应用程序将准备好的包含Linux映像的SD卡进行切换。 无需启动它。 设备不能轻松连接到监视器，只能从networking访问。
我有一个共享的用户目录，我可以在以下UNCpath中访问： \\servername\Users 在这个目录里，我公司的每个用户都有一个文件夹，允许他们存储他们想要的东西。 每个用户的UNCpath类似于以下内容： \\servername\Users\username$ 每个用户文件夹都是直接共享的，我也可以通过以下path访问每个文件夹： \\servername\username$ 托pipe所有这些文件夹和共享的服务器正在Windows Server 2003上运行。 我有一个用户，让我们叫他乔，谁在这个份额有一个文件夹。 无论何时从Windows 7或Windows Server 2008计算机打开共享\\servername\Users ，我都无法看到列出的文件夹。 不过，我仍然可以直接使用\\servername\Users\Joe$和\\servername\Joe$访问他的文件夹。 但是，当我从Windows XP或Windows Server 2003计算机访问相同的共享时，我会看到列出的Joe文件夹。 我已经加倍检查了他的文件夹上的所有共享和安全权限，他们是正确的，并匹配其他用户文件夹。 什么可能导致这个？
我注册了一个新的AMI（实体店AMI），所以我捆绑，上传捆绑并注册。 所以我的问题是，我可以从S3中删除这个文件吗？ 或者我不得不离开这些文件，让我的AMI工作，为我的新实例？
我们使用Puppet（或Chef）来编写debugging新服务器的不同angular色，以及部署在这些服务器上的软件的configuration。 但是，如何处理临时configuration更改（如更改日志级别或Db或队列名称更改）？