服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我想通过IPv6地址到达这个地址： http://downloads.openwrt.org/attitude_adjustment/12.09/ar71xx/generic/packages/ 在我们的Freifunk路由器中没有可用的DNS，因此名称downloads.openwrt.org无法parsing。 互联网上的所有服务器只能通过ipv6地址重新连接。 现在我们无法从路由器内部通过opkg install安装软件包。 这将是一个解决scheme，如果我们可以添加到我们的configuration例如： http://[2001:db8::1]/attitude_adjustment/12.09/ar71xx/generic/packages/ 我们的路由器正在运行OpenWRT，并且仅支持IPv6，我想在/etc/hosts添加一个条目，以便域名downloads.openwrt.org将parsing为适当的IPv6地址 是否有可能将IPv6redirect到域？
我在我的Apache访问日志中看到像这样的重复请求，他们一直在吃掉我所有的CPU。 我有一个正常的WordPress安装。 所有我在Apacheconfiguration中更改是将DocumentRoot从/ var / www / html更改为/ var / www ssl和默认configuration。 此外，请求中引用的文件（updatedll.jpeg）在我的服务器上不存在，也不在Web应用程序的任何页面提供的源代码中引用。 这可能是一个安全威胁？ 这些实际上是什么，我能做些什么来阻止他们。 我改变了我的服务器的IP地址。 他们还在不断的来。 这意味着有人实际上打到域名而不是IP地址。 为什么我的服务器为这些请求发送一个301？ 难道不应该发送一个404？ 是否因为Wordpress安装在我的根目录中，并且为Wordpress提供的.htaccess文件正在发送301redirect？ 我的磁盘访问日志也间歇性地出现高峰。 但没有人真的访问该网站。 我看不到任何访问日志，除了下面的这些。 此外，我看到所有的请求似乎来自以下5个IP地址之一。 201.4.132.43 – – [05/Jun/2014:07:35:08 -0400] "GET /updatedll.jpg HTTP/1.1" 301 465 "-" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/4.0; BTRS103681; GTB7.5; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET […]
我一直在寻找通过RFC 5280,1034和1123试图找出最大string长度是多less，但我找不到它。 我想知道你们有没有碰巧知道 对于那些了解X509v3证书的人员，您知道可以在证书中包含主题备用名称（SAN）。 有不同types的SAN：电子邮件地址，DNS名称，目录名称等 我将DNSNametypes的SAN添加到我的证书中，我无法确定DNSNametypes的SAN的最大长度。 你们有没有人知道？
我的团队有一个服务器指向Active Directory提供的DNS，以确保它能够访问由该域pipe理的任何主机。 不幸的是，我的团队也需要经常运行dig +trace ，我们偶尔会得到奇怪的结果。 我是一个DNSpipe理员，但不是域pipe理员，但负责这些服务器的团队不知道这里发生了什么。 这个问题似乎已经在操作系统升级之间转移了，但是很难说升级过程中操作系统版本或其他设置是否被改变。 当上游服务器是Windows Server 2003时， dig +trace第一步（从/etc/resolv.conf的第一个入口请求. IN NS ）偶尔会返回0字节的响应。 当上游服务器升级到Windows Server 2012时，零字节响应问题消失了，但是我们偶尔会得到在DNS服务器上configuration的转发器列表。 第二个问题的例子： $ dig +trace -x 1.2.3.4 ; <<>> DiG 9.8.2 <<>> +trace -x 1.2.3.4 ;; global options: +cmd . 3600 IN NS dns2.ad.example.com. . 3600 IN NS dns1.ad.example.com. ;; Received 102 bytes from 192.0.2.11#53(192.0.2.11) in 22 ms […]
我们有一个基于FreeIPA的系统，pipe理员的密码已经过期，需要更改，但通过SSH的标准密码更改过程失败： sashka@cellar ~ ssh [email protected] [email protected]'s password: Password expired. Change your password now. Last failed login: Mon Jun 30 15:38:21 MSK 2014 from 116.10.191.195 on ssh:notty There were 6071 failed login attempts since the last successful login. Last login: Wed Apr 16 19:28:54 2014 WARNING: Your password has expired. You must change your password now […]
我正在研究和build立我们的环境中的分布式文件系统（DFS）的过程。 从我读过的所有文章中，我已经决定要在域控制器上安装命名空间服务器。 这是我的问题。 我们有两个域控制器，所以我们有AD冗余（在情况下）。 如果我在两个域控制器上都安装了DFS-N，他们会自动为对方提供DFS根冗余吗？ 在我读过的所有文章中，我还不清楚我是否应该有两个DFS根名称空间服务器，如果是，他们是否会自动提供根冗余。 如果没有，可以手动设置，以及如何？ 我目前的想法是，我应该在两个域控制器上安装DFS-N以实现冗余。 我只需要一些专家的指导。 谢谢。 我们正在运行Windows Server 2008 R2，运行在2003域和林function级别。 我们很小，我们所有的服务器都在同一个局域网内。
有没有办法使PowerShell脚本在应用程序列表下运行，以便在从MDT映像安装时，可以select要运行的脚本？ 我可以像脚本一样运行脚本，但是我尝试过的所有脚本都不会执行。 这是我如何去做，但他们不执行。 （我链接到“任务序列”下的“安装应用程序”下的脚本。到目前为止，我已经得出结论，微软不允许PowerShell脚本以这种方式工作，没有一些严重的黑客攻击。 编辑： 所以在尝试了几种方法并进行研究之后，这就是我现在所拥有的： 我正在尝试这个： powershell -noexit "& "'\\SERVER.com\ImageDeploymentShare$\Scripts\script_tes_2t.ps1' 工作目录是： .\%SCRIPTROOT% 但是我得到这个： 我在technet上看到过这样的内容，但是这肯定是极端的？ Filename RunPowerShell.cmd Powershell -Command Set-ExecutionPolicy Unrestricted Powershell.exe -file "%~dp0%1" Powershell -Command Set-ExecutionPolicy AllSigned Filename App1.ps1 Dir Execute this with [fulle_Path_if_needed\]RunPowerShell.cmd App1.ps1
我有一个虚拟机上运行的后缀实例。 如果我们每分钟超过SMTP连接的阈值，虚拟机提供者会closures我们 – 类似于10.在典型的一天，我们可能会发送1000条消息，所以10是好的。 然而，它是一个邮递员服务器，所以峰值速率通常超过10.端口25然后被阻塞一段时间。 这会造成积压。 在积压的重试创build远远高于10的连接“突发”。最终的结果是，一旦我们被阻止，我们保持阻止，直到有人手动干预。 “显而易见”的修复似乎是为了确保后缀停留在限制之内 – 即出站连接限制。 或者至less限制运行到1的smtp传递进程的数量。 有没有办法做到这一点？
我试图密码保护文档根，我得到的是一个“内部服务器错误”页面。 Apache错误日志显示： Invalid command 'AuthType', perhaps misspelled or defined by a module not included in the server configuration 任何重写条目之前我的.htaccess文件： AuthType Basic AuthName "Restricted Access" AuthBasicProvider file AuthUserFile /var/www/public/.htpasswd Require user dean 我检查了模块是否启用： Array ( [0] => core [1] => mod_so [2] => mod_watchdog [3] => http_core [4] => mod_log_config [5] => mod_logio [6] => mod_version […]
我正在尝试使用ktutil做一个keytab。 我可以selectencryptiontypes，但是ktutil手册页没有提供可能的select列表。 我也不知道哪种encryption方法是最好的！ 我怎样才能找出这两个？ 我想要最强大的encryptionfunction。 $ ktutil > add_entry -password -p [email protected] -k 1 -e [what goes here?!]