服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器
所以我们试图locking我们的系统,只能由几个逻辑用户(Linux机器上的用户)访问,而不是许多物理用户。 这就是所有开发人员可以用自己的 SSH密钥作为用户开发者login。 问题是如何pipe理用户的公共SSH密钥,以便他们可以轻松地添加(或我pipe理员可以)到所有的各种系统。 理想情况下,这将是一些SSL Web界面,类似于github或bitbucket的工作方式,您可以(或系统pipe理员)可以添加您的SSH密钥。 有没有pipe理软件,这使得这个很容易,或者我必须推出自己的? 我打算在ServerFault上发布这个问题,我似乎无法在这里closures它(没有足够的代表)。
我在雪豹服务器上设置DNS,我遇到了问题。 我可以将IP地址与www.example.com等子域链接,但我怎样才能链接到example.com? 我目前的DNS提供商允许我使用@作为子域名,并且像example.com一样行事,但是当我input此信息时,Snow Leopard服务器抱怨。我只能使用数字,字母和连字符。 有任何想法吗?
我正在使用一种名为pGINA的工具,它向我的Windows 7客户端添加了另一个凭证提供程序,所以我们可以通过校园LDAP对校园用户进行身份validation。 我们有默认的Windows凭据提供程序设置来validation我们的Active Directory,但是我们class的学生没有AD中的条目,我们需要知道他们是谁来允许他们访问Internet。 一旦这些LDAP用户使用pGINAlogin,它们全都被redirect到同一个AD帐户,一个带有GPO的“kiosk”帐户,以防止任何恶意行为。 我担心的是,我的用户会不小心将个人login信息或文件保存在共享configuration文件中,另一个用户稍后可以login并访问先前用户的Gmail帐户,因为每台计算机上的AppData文件夹都被login到信息亭的任何人共享用户。 我已经看过MS的“自己动手”的SteadyState,但它似乎没有我想要的。 我试图写一个PS脚本来从networking共享复制一个预先保存的干净版本的configuration文件,但我只是不断遇到CredSSP委派的问题,并从UNCpath访问共享。 其他人已经推荐了类似于DeepFreeze的东西,但是如果可能的话,我想不用第三方工具。
应该发生什么是[email protected]应该被送到localhost,user @ localhost的用户收件箱。 雷鸟工作正常阅读用户@本地主机。 我只是使用Ubuntu邮递员的一小部分postfix-dovecot 。 我怎样才能让postfix识别FQDN并将它们传送到本地收件箱? root@dur:~# root@dur:~# tail /var/log/mail.err;tail /var/log/mailman/subscribe;postconf -n Aug 27 18:59:16 dur dovecot: lda(root): Error: chdir(/root) failed: Permission denied Aug 27 18:59:16 dur dovecot: lda(root): Error: user root: Initialization failed: Initializing mail storage from mail_location setting failed: stat(/root/Maildir) failed: Permission denied (euid=65534(nobody) egid=65534(nogroup) missing +x perm: /root, dir owned by […]
我们有一个包含最近N天(或M个月)audio文件的在线制作服务器(源,半个历史),我们要将这些audio文件备份/存档/同步到备份服务器(目的地,全部-历史)。 当目标磁盘即将满时,我们将closures备份服务器,并安装新的硬盘驱动器,但我们不希望备份/归档/同步已经备份的文件。 我们想使用开源工具,比如rsync来完成这项工作。 但是,一旦安装了新的硬盘驱动器,rsync将从源重新同步。 有没有办法让rsync记住同步文件,不要再同步它们? 或者,还有另一个开源解决scheme能否满足要求? – 编辑 – 我忘了提到这一点 源服务器运行安装了Cygwin的 Windows Server 2003系统,备份服务器可以安装在linux系统中,但更好的是使用windows客户端系统,因为用户不是技术人员。 文件总量和文件数量都很大,花了我80多分钟才能得到文件的信息,另外花了80多分钟的时间才能得到2012-07一个月内生成的文件的文件列表。 find -type d -name 201207* -exec du -s {} \; > 2012-07-dir-stats.txt find -type d -name 201207* -exec du -s {} \; > 2012-07-dir-stats.txt :382个目录,267 GB(279715008 KB)。 find -type f -name 201207* > 2012-07-file-list.txt :1093962 files(列表文件本身的文件大小是80+ MB。 源服务器包含最近N天的audio文件意味着:有删除旧文件和创build新文件的操作每天发生。 (这是使上面的文件列表很慢的原因之一,因为存在大量的片段)。
我想将我的Windows 2008服务器设置为互联网网关。 是唯一的selectMicrosoft ISA Server或Microsoft Forefront威胁pipe理网关? 任何开源软件或内置configuration来实现这一目标?
升级我们的networking客户端时,一台机器被错误地初始化为Online account而不是Local account 。 有什么办法可以从中恢复? 我的意思是删除这个在线帐户,并创build本地。 我们始终在本地域中工作,但为了保持同质性,我们希望所有客户端都以相同的方式安装。 谢谢。
我使用下面的伪脚本来创build我安装的软件的TAR mkdir tmp ln -s /path/to/app1/bin tmp/app1 ln -s /and/path/going/to/the-app-2 tmp/app2 tar -c –dereference -f apps.tar tmp 我需要在这里使用–dereference选项来跟随我在tmp的链接。 我首先创build链接的原因是将文件夹中不同名称的目录存储在文件系统中。 到现在为止,它工作得很好。 不过,我现在有这样的情况, /path/to/app1也包含链接,而我不想遵循这些链接。 这是可能的一些更改的tar命令? 还是需要彻底改变我build立档案的方式?
目前我使用以下服务托pipe我自己的(Ubuntu)服务器:samba,ftp和web服务器。 我已经买了一个域,并将DNS A-record连接到我的ISP的IP。 这工作正常。 现在我想使用DNS通配符logging来创build子域。 我想避免在DNS更改完成之前等待24小时。 因此,我只能将所有传入的通配符redirect到相同的目录: test1.domain.comredirect到/ var / www test2.domain.comredirect到/ var / www 虽然我想得到: test1.domain.comredirect到/ var / www / test1 test2.domain.comredirect到/ var / www / test2 我的猜测是要更改文件/ etc / apache2 / sites-available / domain。 任何帮助或提示将受到欢迎! 谢谢, 标记 编辑: 这是我的/ etc / apache2 / sites-available / domain文件的样子: <VirtualHost *:80> ServerAdmin webmaster@domain DocumentRoot /var/www/webroot <Directory […]
我们公司现在开始使用智能卡作为我们使用的税务pipe理在线门户,需要authentication。 我从来没有使用SmartCards。 设备驱动程序安装正确。 读卡器附带的诊断工具确认读卡器能够成功运行并可以访问智能卡。 它也在Windows设备pipe理器中正确显示。 但是,当我通过浏览器访问在线门户的封闭区域时,需要进行身份validation,它只是显示一个通用错误,指出未插入智能卡或者读卡器可能未连接。 (为了testing,我使用了IE和Google Chrome。) 我们在另一个Domain-PC上使用专有的SmartCard软件来获得专有的VPN软件。 这些智能卡也可以使用浏览器,所以我的问题,如果总是一个特殊的软件需要作为中间件。 对于任何曾经使用智能卡的人的build议,我感到非常感激