服务器 Gind.cn

我有一个HAProxy服务器设置与行： bind *:443 ssl crt /etc/ssl/domain.com/domain.com.pem 我有以下文件： /etc/ssl/domain.com/domain.com.key /etc/ssl/domain.com/domain.com.csr 我已经购买了Geotrust的证书，它给了我一个Primary Intermediate Certificate ， Secondary Intermediate Certificate和End Entity Certificate 我已经将PIC，SID，EEC，KEY命令中的文件连接到/etc/ssl/domain.com/domain.com.pem ，并通过openssl verify /etc/ssl/domain.com/domain.com.pem openssl verify -CAfile /etc/ssl/domain.com/domain.com.pem /etc/ssl/domain.com/domain.com.pem 我也使用http://www.sslshopper.com/certificate-decoder.htmlvalidation了这个文件 当我运行haproxy -f /etc/haproxy/haproxy.cfg -c我得到 'bind *:443 : inconsistencies between private key and certificate loaded from PEM file '/etc/ssl/domain.com/domain.com.pem' Proxy 'http-in': no SSL certificate specified for bind '*:443' […]

现在在我监督下的服务器的前一个pipe理员犯了一个错误。 他在一个实际包含Ext4分区数据的磁盘上意外地创build了一个LVM卷（不超过pvcreate，我想，虽然不确定）。 如何从这样的错误中恢复数据？ 我准备阅读ext4文档并推出我自己的，但也许我不需要？ 我试过的一些工具无法find它的Ext4文件系统，所以我想我需要更严肃的东西。

我想使用corosync / pacemaker / drbd设置两节点高可用性群集。 为此，我需要击剑。 据我所知，所有IPMI / iLO / …解决scheme都可以完成这项工作，但只要机箱有电源。 在节点B断电的情况下，节点A对节点B没有任何使用STONITH的机会。 什么样的硬件解决了这个问题？ 是否有（标准机架）服务器提供IPMI / iLO / …硬件在电池上运行？ 我应该使用networking连接的UPS吗？

我创build了一个testing检查，现在我想删除它。 它似乎没有离开客户。 我使用uchima作为前端，检查不再列在 /检查 但是，如果我查看一个客户，它仍然有检查。 我发现删除检查的唯一方法是删除节点，让它重新添加自己。 我有300个客户，我宁愿不这样做。

我想发现所有启用了ipv6协议并且仍然活着的邻居。 我试过ip -6 neighbor show但它什么也没有显示。 有人可以推荐一个工具，并显示一些例子？ 谢谢。

我希望我们的服务台能够移动用户帐户，但不能删除它们。 以下是我们在受影响的OU上设置的当前权限摘要（这样可以删除用户帐户）： 允许 – 完全控制 – 后代用户对象 允许 – 创build/删除用户对象 – 此对象和所有后代对象 如果我通过编辑ACE来更改最上面一行并取消选中“删除”框，我会得到我希望的帮助台无法删除用户对象的结果。 然而，当他们尝试在用户之间移动用户时，他们会遇到拒绝访问错误。 我想要什么？ 微软是否认真地区分移动和删除？

许多工作站具有使用工作站身份validationCA模板颁发的过期计算机证书。 此模板的CA在2天内过期。 我已经部署了一个新的CA，有一个延长的date，并在本周末成功地注册了许多机器。 我现在担心closures的工作站，或者没有从企业CA获得新的计算机证书。 问： 什么是工作站证书用于？ Kerberos的？ 用户/机器是否可以在星期一上午（过期date）login？ 一旦证书过期，机器能否获得新的证书？ 由于我使用的是Windows 2012 R2，所以可能会使用低级别的NTLM作为Kerberos的替代品，这不是问题…虽然我不确定在所有情况下这是否可以接受:(例如DCOM注册的证书）

我正在使用exec命令来运行修改其他软件包的某些configuration文件的shell脚本。 只要input参数（如IP地址，端口或url）发生更改，或者shell脚本本身已更改，则会触发exec命令。 我必须使用shell脚本，因为软件包的configuration文件在版本之间略有不同。 我认为更新每个sed脚本的configuration文件比更简单，而不是为每个特定版本提供不同的puppet模板。 但是这个configuration不检测任何configuration文件在puppet之外被修改的时间。 木偶不知道shell脚本修改过的文件。 我正在寻找的是一种使exec命令依赖于任意其他文件的校验和的方法： exec { "my_command.sh": only_if_file_has_changed => [ "/etc/mysoftware/config.xml", "/etc/othersoftware/defaults", ] } 这可能吗？ 请指教。

我有一个JSON文件，我需要更新一个特定的值。 { "Comment": "comment", "test": { "enabled": true }, "enabled": true, "otherStuff": blah, "otherStuff2": blah, "otherStuff3": blah, } 我想将第二个“启用”的值更改为false。 使用JQ Parser，我可以使用jq'.enabled '轻松地检索它，但我不确定操纵JSON的最佳方式是什么。 JSON是我从API获取的响应，将来可能会发生变化，我不能依赖前面的行或值。

这是关于何时使用打包软件以及何时自行构build和安装的典型问题 。 什么时候应该从我的操作系统发行版提供的软件包安装软件，而不是从源代码自己构build和安装它？ 什么时候从源代码build立更好？