服务器 Gind.cn

我想通过分组机器（例如RH5和RH6机器）在nodes.pp中应用“DRY”（不要重复自己）原则，而不是为所有RH5和RH6服务器添加多行包含。 木偶在tst-01使用时工作正常： node "tst-01" inherits basenode { 但是当我试图用这种configuration将服务器组织成组时，它会中断： node "tst-01" inherits redhat6server { “inheritanceredhat6server”的错误是： err: Could not retrieve catalog; skipping run [root@tst-01 ~]# puppet agent –test err: Could not retrieve catalog from remote server: Error 400 on SERVER: Failed to parse template ldap/access.conf: Could not find value for 'netgroup' at 124:/etc/puppet/modules/ldap/templates/access.conf at /etc/puppet/modules/ldap/manifests/init.pp:82 on node […]

所以，我有一个build立的IPSec站点到站点隧道。 站点A有一个SonicWall，站点B有一个EdgeRouter。 第一条隧道由Site A的NATed ips到Site B的NATed ips组成。 一切都按预期工作。 接下来，我有一个公共的IP范围，站点B需要访问，但是请求需要看起来像是来自站点A.当我build立这个隧道时，我只能看到网关的stream量下降。 我无法访问这些ips。 由于它在局域网到局域网的configuration工作正常，我相信这可能是一个NAT问题 – 但我不确定，也不知道如何进一步诊断。 这可能是一个红鲱鱼，因为我不是很有信心…我曾尝试在VPN> WAN / WAN> VPN中放入“允许所有”规则，然后过滤到一个单独的IP，然后从站点B ping它。我看到丢包。 任何人都可以提供任何build议吗？

在AuthLDAPURL中有多个searchfilter是否可行？ 示例uidfilter： <Location /test/> AuthType Basic AuthName "Test" AuthBasicProvider ldap AuthUserFile /dev/null AuthLDAPURL ldap://example.test.com/o=test,c=com?uid AuthLDAPBindDN "******" AuthLDAPBindPassword ****** require ldap-group cn=group01,o=test,c=com </Location> 我们需要searchuid或邮件。 喜欢… AuthLDAPURL ldap://example.test.com/o=test,c=com?uid|mail 解决scheme （适用于我）： 用Apache 2.4testinghttp://httpd.apache.org/docs/current/mod/mod_authn_core.html <AuthnProviderAlias ldap ldap-uid> AuthLDAPBindDN "******" AuthLDAPBindPassword ****** AuthLDAPURL "ldap://example.test.com/o=test,c=com?uid??(&(isMemberOf=cn=group01,o=test,c=com))" </AuthnProviderAlias> <AuthnProviderAlias ldap ldap-mail> AuthLDAPBindDN "******" AuthLDAPBindPassword ****** AuthLDAPURL "ldap://example.test.com/o=test,c=com?mail??(&(isMemberOf=cn=group01,o=test,c=com))" </AuthnProviderAlias> <Location "/test/"> Order deny,allow Allow […]

我find了关于ipa服务器备​​份和恢复的文档，可惜我们缺乏这方面的知识，而且这么集中的批评并不是我在黑暗中拍摄的时候真的很高兴 – 可能有些更灵活的事情，请尝试提供一个白痴备份和恢复IPA服务器的防指南？ 特别是主服务器（证书签名之一）。 …我们正在考虑在两台服务器设置（1主，1副本）中推出ipa。 我正在使用DNS SRVlogging来处理故障转移，因此，复制品的损失不是一个大问题，因为我可以做一个新的，并强制重新同步发生 – 这是失去了困扰我的主人。 我真的很苦恼的是find一个备份和恢复主服务器的分步过程。 我知道整个虚拟机快照是进行IPA服务器备份的推荐方式，但目前这不是我们的select。 我也知道freeipa 3.2.0包含了一些内置的备份命令，但这不是在centos的ipa版本，我不期望它会有一段时间。 我一直在尝试很多不同的方法，但是其中没有一个似乎能够干净地恢复，除此之外，我尝试过; 一个类似于db2ldif.pl的命令-D“cn =目录pipe理器”-w – -n userroot -a /root/userroot.ldif 从这里生成三个ldif文件 – 一个用于域（{domain} -userroot），另外两个用于ipa服务器（ipa-ipaca和ipa-userroot）： 我试过的大多数恢复类似于以下forms：ldif2db.pl -D“cn =目录pipe理器”-w – -n userroot -i userroot.ldif 这似乎工作和报告没有错误，但完全borks ipa安装在机器上，我不能再login与备份的服务器上的pipe理员密码，或我尝试ldif2db命令之前设置它的一个（我正在安装ipa-server并运行ipa-server-install，然后尝试恢复）。 我不会过分地关心失去CA，不得不重新join域名，丢失复制等等（虽然如果可以避免的话，这会很棒），但是在主服务器掉落的情况下，我真的很想避免不得不重新input所有的用户/组信息。 我想在失去主服务器的情况下，我可以推动另一个方向，并在另一个方向复制，但我还没有尝试过。 有没有人做到这一点？ tl; dr：有人可以提供一个白痴指南，以足够清晰的方式备份和恢复 IPA服务器（最好在CentOS 6上），让我感到自信，当可怕的时间到来时，它实际上会工作。 蜡笔是可选的，但赞赏;-)我不能是唯一一个挣扎着，看到IPA是多么广泛使用，是吗？

我有两个rpm包，不应该安装在一起。 谷歌search后，我认为没有RequiresNot标签或类似的东西指定不兼容的包在spec文件。 什么是防止安装在一起的最佳解决scheme？ 目前我正在使用rhel，但我更喜欢一个解决scheme，而不是rhel / yum相关（eq使用：exclude = packageA在repo.conf中）。

今天，我无法访问我的硬盘驱动器，重新启动后，似乎现在工作，但我担心这将很快死亡。 在/ var / log / messages中 Jul 4 17:05:02 host-37 kernel: [401496.020869] ata8: EH complete Jul 4 17:05:02 host-37 kernel: [401496.021146] sd 0:0:1:0: [sdf] Unhandled error code Jul 4 17:05:02 host-37 kernel: [401496.021148] sd 0:0:1:0: [sdf] Result: hostbyte=DID_BAD_TARGET driverbyte=DRIVER_OK Jul 4 17:05:02 host-37 kernel: [401496.021152] sd 0:0:1:0: [sdf] CDB: Read(10): 28 00 20 15 […]

我用我的服务器上的php-fpm使用Nginx来运行我的WordPress的博客。 当有人在Facebook上分享我的网站时，Facebook添加了一些参数，URL如下所示： https://jp.rlauzier.com/2013/07/les-courriels-et-la-securite-quelques-notions-a-savoir/?fb_action_ids=268110373331078&fb_action_types=og.likes&fb_source=other_multiline&action_object_map=%7B%22268110373331078%22% 3A434166526690497％7D＆action_type_map =％7B％22268110373331078％22％3A％22og.likes％22％7D＆action_ref_map =％5B％5D 我检查了我的日志，并有这个请求“414请求URI太长”。 我尝试在我的Nginxconfiguration文件中添加large_client_header_buffers，但没有结果。 但是，如果您只使用正常的URL（ https://jp.rlauzier.com/2013/07/les-courriels-et-la-securite-quelques-notions-a-savoir/ ），一切工作正常。 这是我的configuration文件： server { listen 443; server_name jp.rlauzier.com; ssl on; ssl_certificate /etc/nginx/ssl/jp.rlauzier.com.crt; ssl_certificate_key /etc/nginx/ssl/jp.rlauzier.com.key; include /var/www/jp.rlauzier.com/public_html/nginx.conf; location / { root /var/www/jp.rlauzier.com/public_html/; index index.php index.html index.htm; if ($request_uri ~* \.(ico|css|js|gif|jpe?g|png)$) { expires max; break; } try_files $uri $uri/ /index.php?q=$uri&$args; } # pass the PHP scripts to […]

我需要知道与正在运行的系统当前规则的selinuxtypes相关的所有内容： allowaudit，dontaudit规则。 使用types标记上下文的文件。 过渡。 …和其他任何信息。 有没有我可以用来查询这些信息的命令，或者我应该下载所有与selinux相关的“src”软件包，过滤掉那些没有使用的模块，并且grep每个文件的信息？ 必须有一个更简单的方法来做到这一点。

我想知道是否有可能阻止除了几个特定的​​地址之外的其他地方发送外发电子邮件。 所以他们仍然可以收回消息。 阻止每个人都不是很难从我可以看到，但阻止less数特定的用户是一个完全不同的故事看起来。

我熟悉vlans和标记，我们通常使用HP三层交换机的命令行界面。 我做了很多： vlan 10 untagged 21 我一直想知道这是否可以从港口的angular度来做。 例如，如果我有一个需要全新configuration的端口，那么能够执行如下操作将会很棒： interface 21 untagged 2 tagged 3 tagged 5 并根据需要configuration端口。 上面的命令不起作用（即使缩短到interface 21 untagged 2 ）。 是否有可能从端口的angular度而不是vlan的angular度来做端口标记？ 即使只是清理一个港口​​将是方便，从打? 在命令行中，界面中似乎没有vlan选项。 提前致谢！