服务器 Gind.cn

我很难试图让我的脑海中想到一些Nagios的更基本的概念，我认为这将是直接的。 基本上，除了标准的本地基础设施外，我还需要监控一大堆第三方的networking服务，所有这些服务都有url。 我根本无法决定如何组织。 每个人都需要我创造一个新的服务，我明白，但在这之后… 我是否应该创build一个名为“第三方”的主机以及连接到它的3个服务，还是应该创build3个具有站点名称的新主机，这3个服务将它们一对一地链接起来？ 我的首选是每个服务单个主机，因为每个服务是相互独立的，我相信这是应该设置Nagios的方式。 与此同时，这些服务器不能ping通。 默认情况下，它报告为closures。 我试图禁用check_command check-host-alive ，但是，这似乎使主机保持灰色… …有反正我可以让主机保持绿色，如果唯一的服务是绿色和/或如果我改变check_command到服务如上，这将做两个检查到Web服务，甚至是有check_command自己就够了，我不需要分配服务？ 所以，真正的问题是… 我应该每个独立的服务使用一台主机，因为这些主机是正式的“主机”吗？ 当一台主机只有一个服务，并且ping不通时，上面的最佳实践是什么？ （有点额外）为了组织Nagios，分组这些主机的最好方法是什么？ 这是什么依赖关系？

正如题目所述，我想根据他们的请求来自的接口来分类我的客户。 这可以用正常的匹配来完成吗？ 或者，我应该限制DHCP服务器只有一个接口，并dgcrelay倾听其他人？ 我真的不确定这是否可能，因为我没有太多的dhcpdconfiguration经验，所以任何意见是赞赏。 澄清： DHCP服务器在不同的VLAN上有多个虚拟接口（即eth0.1，eth0.2等）。 客户端的请求作为单播（通过DHCP中继）到达每个接口，具体取决于它们来自的VLAN。

我将zaltin.com的MXlogging设置为Google Apps域（ aspmx.l.google.com等）。 如果电子邮件从大多数地方发送到[email protected] ，则会发送到我的Google Apps帐户。 然而，在zaltin.com服务器（Ubuntu 10.04，如果有的话），通过SMTP（后缀）发送，如果我发送到[email protected] （通过Ponyruby，如果重要），它只需路由到kerrick@localhost （通过mail命令显示），而不是去我的Google Apps帐户（它应该显示在我的GApps Gmail收件箱中）。 我可以通过我的服务器在服务器上通过SMTP发送电子邮件，而不是通过我的服务器访问Google Apps吗？

我configuration了客户端证书并在Apache中工作。 我想将客户端的PEM编码的X.509证书传递给后端服务器。 我尝试了SSLOptions + ExportCertData。 这样做什么都不做，而文档声明它应该添加SSL_SERVER_CERT，SSL_CLIENT_CERT和SSL_CLIENT_CERT_CHAINn（n = 0,1,2，…）作为标题。 任何想法，为什么这个选项不工作？ 然后我尝试使用RequestHeader自己设置标题。 这适用于除SSL_CLIENT_CERT_CHAIN之外的所有variables。 它在标题中显示为空。 任何想法为什么证书链没有被填充？ 这是我的第一个Apacheconfiguration： <VirtualHost 192.168.56.100:443> ServerName www.test.org ServerAdmin webmaster@localhost DocumentRoot /var/www ErrorLog ${APACHE_LOG_DIR}/error.log LogLevel warn CustomLog ${APACHE_LOG_DIR}/ssl_access.log combined SSLEngine on SSLProxyEngine on SSLCertificateFile /etc/apache2/ssl/certs/www.test.org.crt SSLCertificateKeyFile /etc/apache2/ssl/private/www.test.org.key SSLCACertificateFile /etc/apache2/ssl/ca/ca.crt <Proxy *> AddDefaultCharset Off Order deny,allow Allow from all </Proxy> <Location /carbon> ProxyPass http://www.test.org:9763/carbon ProxyPassReverse http://www.test.org:9763/carbon […]

我有一个新安装的Windows Server 2008 R2 SP1虚拟机，它完全无法访问任何IPv6网页，尽pipe显然具有正确的IPv6连接。 另外，其他Linux虚拟机也无法访问IPv6网站。 此设置以前工作，在虚拟机中具有完整的IPv6连接，并且没有明显的原因停止工作。 我所有的虚拟机桥接到物理以太网，并从主机上的radvd接收通知。 IPv6在主机上正常工作，主机也是IPv6路由器。 Wireshark显示主机收到HTTP SYN数据包后正在发回一个ICMPv6目的地不可达（Administratively prohibited）。 Internet Explorer报告无法显示网页，Google Chrome只能显示Oops！ Chrome无法连接到网页，没有错误号码。 我甚至可以ping本地网关和谷歌的IPv6地址，并进行IPv6 DNS查找。 PS C:\Users\Administrator> ping -6 fe80::6e62:6dff:fed1:dfad Pinging fe80::6e62:6dff:fed1:dfad with 32 bytes of data: Reply from fe80::6e62:6dff:fed1:dfad: time<1ms Reply from fe80::6e62:6dff:fed1:dfad: time<1ms Reply from fe80::6e62:6dff:fed1:dfad: time<1ms Reply from fe80::6e62:6dff:fed1:dfad: time<1ms Ping statistics for fe80::6e62:6dff:fed1:dfad: Packets: Sent = 4, Received […]

每当我试图看看我的networking连接，窗口打开空。 唯一显示的是组织button。 我进入设备pipe理器并删除了我的networking设备，但现在安装失败，当我尝试重新加载它们。

我的networking上有两个VLAN。 办公室用户的VLAN 100，访客/访客的VLAN 10。 两个VLAN都不能访问另一个，每个都有自己的互联网连接。 但是，我想要设置一个hyper-v服务器来控制访客networking（VLAN 10）上的公共工作站。 在物理服务器上，我有两个使用BACS4进行组合的NIC。 我想要允许VLAN 100完全访问服务器。 我不想让VLAN 10看到物理服务器 – 只有hyper-v虚拟机。 目前，交换机端口被configuration为链路聚合，并且处于VLAN 100的接入模式。 我已经尝试了各种组合和程序，但没有任何运气让一切正常工作。 这是我所尝试的，这似乎是我所得到的最接近的： 将两个VLAN网卡添加到组（VLAN 100和VLAN 10） 将交换机端口模式更改为中继并添加VLAN 100和VLAN 10） 在hyper-v中，使用VLAN 10虚拟NIC创build一个新的外部虚拟适配器。 在这种情况下，物理服务器可用于VLAN 10networking。 这些是hyper-v中的一些小问题，我可以在其中获得“为pipe理操作系统启用虚拟局域网标识”选项。 如果我启用它，并将VLAN ID设置为10，则hyperv适配器将引发错误消息，并且无法创build。 什么是正确的方法来设置呢？

我试图在CentOS 6.2上设置TFTP服务器。 /etc/xinet.d/tftpconfiguration文件如下： service tftp { disable = no socket_type = dgram protocol = udp wait = yes user = root server = /usr/sbin/in.tftpd server_args = -s /tftpboot -vvv per_source = 11 cps = 100 2 flags = IPv4 } selinux和防火墙被禁用。 /etc/hosts.allow和/etc/hosts.deny文件是空的。 当我试图从TFTP服务器获取文件时，文件传输总是失败，我在/var/log/messages看到以下错误 Jul 11 03:16:53 localhost xinetd[4155]: xinetd Version 2.3.14 started with libwrap loadavg […]

我想强制用户进入特定的命令，当他们从我的局域网外部通过SSHlogin到我的局域网时。 我的想法是，在Match条件块中使用ForceCommand ，它匹配除LAN中的地址以外的所有地址。 我试过以下，根据man 5 sshd_config ： Match Address !192.168.1.0/24允许用户从任何地方执行任何命令。 Match Address !192.168.*允许用户从任何地方执行任何命令。 Match !Address 192.168.*阻止通过sshd拒绝启动的任何命令的执行。 使用!取消模式! 在man 5 ssh_config描述（Section“Patterns”） 。 这如何应用于地址？

当我们的一个用户试图loginOWA而他们的账户被locking时，他们会收到一条消息，指出他们的用户名或密码不正确。 是否有可能configurationOWA，以便告诉他们他们的账户是否被locking？