服务器 Gind.cn

像大多数其他人一样，我们的存储库服务器需要尽快禁用SSLv3（和v2）。 然而，这样做似乎打破了我们的客户端 – 至less在RHEL5上（从我的FreeBSD桌面连接工作正常）。 即使最近的git（2.1.2）也失败了，并且从供应商升级OpenSSL库到最新的版本都没有帮助。 不过 ！ 同样的git-client在github.com上工作得很好 – 而且github.com已经禁用了SSLv3。 通过试验和错误，我设置了我们的服务器（Apache）SSLconfiguration以匹配github的configuration： SSLProtocol ALL -SSLv2 -SSLv3 SSLHonorCipherOrder On SSLCipherSuite "AES128-SHA AES256-SHA RC4-SHA" 通过运行sslscan对我们的服务器和github，我得到相同的密码列表接受和拒绝。 但git继续失败： % git clone https://git.example.net/git/puppet-hiera Cloning into 'puppet-hiera'… * Couldn't find host git.example.net in the .netrc file, using defaults * About to connect() to git.example.net port 443 * Trying 10.89.8.27… * connected * […]

我正在尝试连接两个AWS区域。 AWS的文档build议启动一个双方的实例来运行软件IPSec（OpenSWAN或StrongSWAN），为这两个实例提供一个弹性IP并将其用作隧道。 这一切都很好，但现在我们双方都有一个单一的失败点。 AWS在七月份发布了VPC连接指南 ，详细介绍了将两个VPC连接在一起的可能选项。 我已经将该PDF深入链接到了第15页，其中解释了选项。 它列出的每个选项都有明显的缺点，因为在大多数情况下，所有的stream量都是通过一个单独的（可被破坏的）实例。 到目前为止，似乎最好的select是在一侧使用软件隧道，而在另一侧使用虚拟专用网关。 他们说，至less你会在一方面得到冗余。 这似乎还不是最理想的。 有没有办法将两个虚拟专用网关连接在一起，这样我就可以两全其美了 – 亚马逊pipe理的冗余以及在VPCconfiguration中保留所有这一切的简单性？ 还是VGW本质上是客户端？

我知道三种重启Apache的方法： sudo /usr/sbin/apachectl restart sudo /etc/init.d/apache2 restart service apache2 restart 每种方式在底下做什么？ 我也尝试在Ubuntu上使用service apache2 stop ，但是由于某种原因，它并没有停止服务器：localhost仍然在我的桌面上。

我目前正在pipe理分布在2个不同AD域的计算机。 我将打电话给MEDIA和DATA两个域。 我的工作站是MEDIA（192.168.10 / 24）域的成员，还有我的大部分同事。 DATA 10.0.62.0/24）域位于远程数据中心。 我在这两个目录中有一个有效的pipe理员帐户。 有一个VPN可以让我免费访问远程域。 我正在使用Windowspipe理控制台（MMC）来pipe理本地域（MEDIA – 192.168.10.0/24）中的计算机。 我的问题是这样的： 如何从我的工作站（在MEDIA域）使用MMC来pipe理DATA域中的计算机？

我可以看到我的服务器正在发送大量的stream量。 如果我去netstat -apln | grep的httpd我可以看到，所有的stream量将去一个IP。 有没有一种方法，我可以看到什么脚本/文件被用来发送数据到该IP？ 或一般的任何IP？ 我知道tcpdump可以看数据包，但似乎无法做到这一点。

我们即将订购戴尔R610与H700。 我们正在考虑在RAID 1中使用2个三星850 Pro 512Gb硬盘。 问题是Perc H700在硬件RAID 1中是否支持TRIM？ 我从Googlesearch中find的答案似乎表明不是，但这似乎也是一个快速发展的领域，从那以后，固件更新了。 哦，似乎非戴尔authentication的驱动器将不再被阻止 或者，如果在H700上没有硬件支持TRIM的最新固件的TRIM，那么获得基于Sandforce控制器的内置TRIM的SSD会更好吗？ 例如金士顿HyperX似乎在耐力testing中做得相当不错 三星850的数据比HyperX硬盘的数据更好，但我相信如果不发布TRIM命令，性能将会下降。 因此，PERC H700是否支持TRIM？如果不是的话，那么是否有另一个硬件RAID控制器呢？如果不是，那么使用sandforce控制的SSD是否是最好的select？ 谢谢，Jas

我已经从namecheap.com购买了SSL证书。 我正试图在运行Ubuntu 14.04和Apache的服务器上安装它。 我使用以下教程来设置Apache https://www.digitalocean.com/community/tutorials/how-to-set-up-apache-virtual-hosts-on-ubuntu-14-04-lts 。 服务器具有仅在HTTP上运行的预先存在的站点。 该网站使用两个子域名admin.example.com和api.example.com，所以我购买了通配符证书。 我已经根据证书颁发机构安装了证书，并修改了Apache config example.com.conf来添加SSL虚拟主机，我仍然希望非HTTPS页面能够正常工作，所以我离开了现有的80端口configuration，并添加了新的虚拟主机主机configuration如下。 我重新启动Apache并尝试通过https查看页面，但从Firefox获取以下错误代码(Error code: ssl_error_rx_record_too_long) 我已经尝试了这个post中提到的修复，但没有成功https://www.digicert.com/ssl-support/apache-fix-common-ssl-errors.htm#SSLRecordLength 我也检查了防火墙已经打开了端口443。 Apacheconfiguration <VirtualHost *:80> ServerAdmin [email protected] ServerName example.com ServerAlias www.example.com api.example.com admin.example.com DocumentRoot /var/www/example.com/public/ <Directory "/var/www/example.com/public/"> Options Indexes FollowSymLinks AllowOverride None Order deny,allow Allow from all Satisfy all IndexIgnore */* RewriteEngine on # if a directory or a file exists, […]

我有几台本地SATA / SAS RAIDarrays的服务器。 我想在那里运行具有某种自动故障转移级别的虚拟机 – 以1分钟的时间间隔将VM同步到辅助节点，并在主节点至less死亡时自动启动。 我已经在另一台机器上创build了具有文件共享见证的故障转移群集。 在故障转移pipe理器中，我无法添加任何磁盘，说“没有合适的磁盘”。 我尝试通过MS iSCSI Target添加虚拟iSCSI磁盘，但是它也没有出现。 如果没有共享存储，则无法启用Hyper-V副本代理。 如何使用Hyper-V上的当前硬件实现故障转移？ 如果没有，我还有其他的虚拟化平台吗？ 基于我在VMWare上的search，我需要HA + vSAN，这是相当昂贵的，Google的Ganeti不能很好地与Windows客户端配合使用。

我们刚刚迁移到Office 365，因为它比我们以前的电子邮件提供商便宜。 电子邮件地址都为我们的用户工作，现在我们需要更多的控制。 我们需要从我们的后端发送自动邮件。 我们不希望为每个可能需要发送的电子邮件地址支付新的用户席位。 我们如何configurationExchange服务器或Office 365来允许我们这样做？

我在具有4个IP地址的CentOS 6.6 Linux服务器上托pipe2个Web域（domain1.com和domain2.com）。 Postfix 2.6.6接收邮件到[email protected]和[email protected] ，并将它们转发到[email protected]和[email protected] 。 这里是configuration文件的摘录： /etc/postfix/main.cf中 inet_interfaces = all inet_protocols = ipv4 virtual_alias_domains = domain1.com domain2.com virtual_alias_maps = hash:/etc/postfix/virtual smtp_generic_maps = hash:/etc/postfix/generic /等/后缀/虚拟 [email protected] [email protected] [email protected] [email protected] 我的问题是，第一个人（我的父亲，自1990年以来在互联网上的业务）变成了很多垃圾邮件。 我使用Spamassassin拒绝这些邮件，但有些仍然通过，当转发到[email protected]他们导致Google扼杀我的服务器： DFC32800849 3412 Fri Jan 30 11:40:38 [email protected]（主机alt1.gmail-smtp-in.l.google.com [74.125.130.26]说：421-4.7.0 [144.76.123.123 15]我们的系统检测到来自您IP地址的421-4.7.0不请自来的邮件的exception速率为了保护我们的421-4.7.0用户免受垃圾邮件，从您的IP地址发送的邮件已暂时421-4.7.0速率有限​​，请访问421-4.7.0 http://www.google.com/mail/help/bulk_mail.html查看我们的Bulk 421 4.7.0电子邮件发件人指南。fl14si17784804pdb.81 – gsmtp（在DATA命令结束时回复））person1 @ gmail.com 这会影响第二个人，经过长时间的延迟，他们会收到邮件给[email protected]。 我的问题是，是否可以configurationPostfix，使它使用不同的IP地址（因为我的服务器有4个）用于转发邮件？ 谢谢你，下面是当前的“postconf -n”输出： alias_database = […]