服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我目前正在testing通过SSL的MySQL复制。 我有两个mysql-slave对。 我想为不同的数据中心中的每对configuration第二个从属服务器： 是否必须为每个主服务器和从服务器生成证书，还是可以为所有主服务器使用一个证书，然后为每个客户机（从服务器）创build一个新证书？ 根据这个链接的信息： 在从站上，有两个选项可用于设置SSL信息。 您可以将从站证书添加到从站的my.cnf文件的[客户端]部分，也可以使用CHANGE MASTER TO语句明确指定SSL信息… 但是，当我将证书信息添加到MySQLconfiguration文件（my.cnf）不起作用，我仍然必须使用“CHANGE MASTER TO”语句指定它们吗？ 问候
我们刚刚将公司内部网从一个基于IIS的ASP（写得不好）的服务器/代码库升级到Windows Server 2008 r2（Apache / MySQL / PHP）服务器。 旧服务器允许用户使用AD用户/通行证login到intranet.xxx.org，然后从基本上任何他们有互联网访问的地方引导他们到公司内联网。 我们希望使用新的设置来模拟该function（或将其更改为更安全的function）。 这似乎是为在州立networking上运行的非现场员工设置的。 状态networking不允许使用VPN，因此，我们需要一种方法来允许这些员工访问Intranet。 那么，我们如何才能允许用户从外部login并访问我们的Intranet呢？
我有几个虚拟LAMP服务器的设置。 传入的http请求使用apache2中的虚拟域和mod_proxy进行路由。 现在我需要设置它，以便不同的用户可以通过FTP访问各自的服务器。 我不知道这是怎么做的，谷歌不会给我一个直接的答案。 一切顺利，BjörnT Gustafsson
在我的Linux机器上，我需要使用需要身份validation才能访问Internet的ISA代理。 因此，我安装了CNTLM并将其configuration为指向代理地址，并在端口4321上侦听。 然后我configuration我的GNOME发行版，使用localhost：4321作为HTTP和HTTPS的全局代理。 结果：我可以连接到互联网。 我可以ping内联网IP，我接收内网网站的名称parsing，但我不能ping通它们，或者在浏览器（configuration为使用发行版代理）中打开任何内联网站点，除非我使用该站点的IP地址。 我试图阻止在CNTLMconfiguration文件的Intranet IP范围，没有运气。
让我先说我的问题，说我是服务器configuration的新手。 我已经尝试了12年以上。 我们（我们的小办公室）试图实现的是在我们（办公室）可以从我们的办公室VPN连接的家庭networkingconfiguration（基本无线路由器w / DHCP）中安装Win 2008服务器（位于家中）。 我已经安装了软件，安装了DHCP，从路由器中删除了DHCP，为100个IP设置了范围，现在正在寻找关于我从哪里去的信息？ 我相信我需要configurationDNS，并可能在路由器上设置需要互联网的家庭设备的静态路由？ 有什么我可能会失踪？ 另外，使用路由器的DHCP分配IP而不是让服务器执行它是可行的吗？ 如果是这样，那么完成这个最直接的方法是什么？ 我感谢在这个问题上的任何帮助。 谢谢
我在一个共享的托pipe环境中托pipe一个网站。 我认为我相当不错的编码器。 我已经尽一切可能提高我的页面性能，包括caching和gzipping的内容。 我的用户仍然面临问题。 我的网站的url是http://thinkmovie.in 首先我不知道如果页面加载时间是正常的我的网站。 如果它很高，我想知道确切的原因。 我认为服务器是这里的瓶颈。 任何人都知道服务器导致页面加载时间过长。 我刚刚实施了回旋镖 但不知道如何使用它来满负荷。 我也害怕将其详细信息记入数据库会进一步减慢网站。请给出您的build议。
我的企业有一个相当独特的问题。 我们在中国工作，我们要实现一个文件服务器范例，它不在本地存储任何文件，而是在国外的服务器上。 应用程序将被保存到我们的本地机器上，但数据将从云端直接加载到内存中，例如，我在一天的开始时将docx加载到单词中，在我工作时将其定期保存到云中，然后closures我的电脑在晚上，没有保存在本地。 考虑到最近的事件，我们担心被中国当局突击搜查，虽然我们所有的数据都是encryption的，但是当局不会强迫我们放弃这些密钥。 所以目标不是在中国身体上有任何妥协。 我们有大约20台计算机，并且我们需要与这个海外文件服务器进行authentication，encryption连接。 具有Active-Directory-like权限的系统将是最好的，这样只有pipe理员才能读取或写入某些文件，或者员工只能访问与其项目相关的文件，并且在需要时可以切断所有访问。 文件服务器本身也需要encryption。 为了方便起见，如果这个系统与每台计算机的文件资源pipe理器（如skydrive或dropbox都是这样，而不是在本地保存一个副本）整合在一起，而不是通过浏览器。 我无法在网上find任何解决scheme。 有谁知道这样做的服务？ 否则，我必须自己做（这听起来很有趣，但我没有时间），我不知道从哪里开始。 亚马逊也许。 但是，办公室在其Intranet上使用的协议通常不会被encryption。 我们需要所有的stream量安全地隧道出国。 每台计算机在加利福尼亚州都有一台VPN服务器，但是我不确定通过它传输文件是否有效。 让我知道如果有人有任何想法。 这是我的第一篇文章。 随意说这个问题是否不合适/需要在其他地方发布。
我想做一些非常偏执的事情，但我不确定至less可以轻易做到这一点…让我们看看我能否正确解释： 我有一个运行debian的服务器（可以改成任何其他的dist，但是debian是我感觉更舒适的）。 我想有一个磁盘encryption，文件挂载为FS或任何不介意。 这台服务器只能通过sftp的安全连接scp进行远程连接。 我想设置家到这个encryption的磁盘，我想只允许查看encryption的文件到通过ssh / sftp系统login。 这些文件将通过ssh传输到用户计算机，以保持encryption。 我不介意是否需要执行两步validation，一个用于ssh和其他encryption，但我需要它是私人和安全的。 正如你所想象的那样，在托pipe服务器上有一个公司的远程仓库。 这个数据非常敏感，所以我们想成为偏执狂。 任何想法？ 我正在看错方向？ 像往常一样，我非常感谢你的支持。
我有两台运行DNS（绑定）的服务器（主服务器和从服务器）。 /etc/resolv.conf文件应该是什么样的主人和奴隶？ 例如，运行DNS的服务器应该只有： nameserver 127.0.0.1 还是应该参考每个服务器的IP地址，如同networking上的其他服务器一样： search <mydomain>.co.uk nameserver 192.168.1.52 nameserver 192.168.1.57
我有一个万维网数据，当我安装Apache时自动设置。 我有一个ftpuser，我configuration自己使用ProFTPd。 我使用MySQL数据库和使用这个用户login的用户。 问题是，PHP与PHP的工作，因为它应该，但我不能用FTP添加文件。 我试图做chmod 777 mysite.com，它的工作，但现在Apache给了我一个500内部错误。 我想chmod不是正确的路要走。 我删除了我的文件夹，并做了一个新的。 我如何给予ftpuser读写权限，而www-data不应该放弃权限。 我没有太多有关Linux命令行的经验。 谢谢！