服务器 Gind.cn

我有几个问题，在那里的Azure大师。 我在一家软件开发公司工作，并被要求提出我们的Azure基础设施。 我的想法是为以下部门设立三个即付即付（Pay-As-You-Go）的申请： 1）生产（生活环境）。 2）质量保证。 3）testing。 我的问题是： 1）创build网站等资源时; 虚拟机等，可以在各种订阅之间迁移吗？ 这是一个场景：假设我们正在启动一个新的应用程序，但首先我们需要testing它。 所以我们首先把它放在Testing中。 一旦进行了严格的testing，我们将其转移到质量保证。 之后，当所有质量检查都用完时，我们将其移至生产（生活环境）。 2）我也在开发一个安全matrix，一个部门的用户不能改变另一个部门的任何东西。 什么说你女士和男士？ 这可行吗？

我最近把我的magento从1.5升级到1.9，并且当我添加某个产品到购物篮时，我开始收到这个错误： 502 Bad Gateway var / log /文件夹中没有日志条目： 所以，我看看我的nginx错误，并在nginx-errors.log中find以下条目： 2015/04/09 10:58:03 [error] 15208#0: *3 recv() failed (104: Connection reset by peer) while reading response header from upstream, client: 46.xxx.xxx.xxx, server: dev.my-domain.co.uk, request: "POST /checkout/cart/add/uenc/aHR0cDovL2Rldi5zYWx2ZW8uY28udWsvdGludGktYmF0aC1wYWludGluZy1zb2FwLTcwbWwuaHRtbD9fX19TSUQ9VQ,,/product/15066/form_key/eYLc3lQ35BSrk6Pa/ HTTP/1.1", upstream: "fastcgi://unix:/var/run/php-fcgi-www-data.sock:", host: "dev.my-domain.co.uk", referrer: "http://dev.my-domain.co.uk/tinti-bath-painting-soap-70ml.html" 2015/04/09 11:04:42 [error] 15208#0: *13 recv() failed (104: Connection reset by peer) while reading […]

我有Nginx纯粹作为一个代理服务器的各种数量的Web服务器运行。 我们的一个客户要求我们使用客户端证书，并为3台不同的机器提供了3个证书，这些机器将连接到一台代理服务器上运行的web服务。 从未这样做，我find了相关的nginx设置，并创build了一个站点configuration（下面的相关部分） server { listen 443 ssl; server_name service.domain.com; ssl_certificate /etc/nginx/ssl/wildcard/server.crt; ssl_certificate_key /etc/nginx/ssl/wildcard/server.key; ssl_client_certificate /etc/nginx/ssl/client.certificates/client_package.cer; ssl_verify_client on; 我将3个客户端证书和由开发者创build的证书（这个是自签名的）在开发过程中连接到上面提到的单个文件。 客户现在试图访问该网站，但无法这样做。 作为configurationtesting，我从连接的证书文件中删除了开发人员证书，并确认他无法访问该网站。 一旦我将他的证书添加到连接文件中，他（开发人员）就可以再次正确访问网站。 我打开了错误日志的debugging级别访问，当客户端试图连接时，我得到了以下错误。 2015/08/13 11:57:41 [info] 27601＃0：* 1963客户端在处理SPDY时没有发送所需的SSL证书，客户端：1x.xx.xx.xx，服务器：service.domain.com，请求：“ GET /test.cfm HTTP / 1.1“，主机：”service.domain.com“ 从上面的configuration中可以看到，我没有启用SPDY（但我在其他站点上），客户端确保他们发送客户端证书。 因为这是我第一次这样做，所以我想确保在我回去之前说我的日志说你没有发送客户端证书，我已经把所有的东西都修改了。 关于发给我的证书：所有3个都由同一个公共证书机构签字。 然而，我并没有在连接的文件中有整个链。 我在网上发现了哪些指南，其中也提到了根CA，但是他们都在谈论自签名，而这些都不是。 所以我不确定这是否适用。 为了澄清，我也没有试图将客户端证书传递给代理服务器。 nginx版本：nginx / 1.8.0 openssl版本：OpenSSL 1.0.1k 2015年1月8日 如果有任何更多的信息，请让我知道

我们正在为我们公司的共享驱动器添加许多新的组。 一些文件夹树可以包含数百万个文件和TB数据。 原来，更改这些文件夹上的ACL可以从几秒到几个小时，具体取决于当前树中有多less个文件。 我们希望能够在工作date间做出这些改变，但只有在安全的情况下才能做出这些改变。 几个问题， 如果更改子项inheritance权限的文件夹的权限，如果在ACL更改过程中在树中创build文件，是否保持一致？ 假设你从不删除访问权限，只向ACL添加新的组，那么是否需要对打开的文件进行额外的处理？ Set-ACL Powershell命令行程序的行为方式与“属性”>“安全”>“高级”页面的行为相同吗？ 例如，如果有一个包含20,000个文件的树，并且说需要十分钟才能更改所有的NTFS权限…如果用户在此窗口中创build子文件夹中的文件，会发生什么情况？ 该文件的权限是否可以遗漏我们授予访问权限的新组？ 感谢您的任何意见或build议！

TL; DR 谁能告诉我怎样才能在我的皇帝 – 诸侯设置中一举监控我的所有封臣？ 我为我的uWSGI服务器设置了一个皇帝 – vassal设置，我需要监视我所有的vassals。 我总是可以检查我的应用程序日志中的各种数据，但更实时更新，全面显示所有统计信息更为方便。 所以，我尝试了几件事情： 我创build了一个包含以下内容的通用.ini文件： [uwsgi] stats = stats_vassal.sock 然后，在每个vassal的.ini文件中，我都包含这个通用的.ini文件。 这种方法的问题是，当我运行带有stats_vassal.sock文件的stats_vassal.sock时，我没有得到任何有意义的数据。 我为什么发生这种情况的假设是，该套接字中的数据不断被来自未使用的某个封套的统计信息覆盖。 所以然后我切换到…. 在每个vassal的.ini文件中，我设置了一个选项stats = stats_%n.sock 。 现在，我可以在每个stats_*.sock uwsgitop上运行uwsgitop来监视那个特定的vassal。 但我希望能够一口气监视所有的封锁。 uwsgitop似乎只接受一个参数。 我已经看了uWSGI的度量子系统 ， “文件”统计推进器似乎是我想要的，因为它不断追加到一个文件。 然而，当我试图把stats-push = file:path=stats_%n.sock,freq=1在我的每个vassal .ini文件中， 或者当我试着把stats-push = file:path=stats_vassal.sock,freq=1在我的常见vassal .ini文件中，当我重新启动uWSGI时出现以下错误： 无法find“文件”stats_pusher 然后我试图包括在同一个.ini文件中的stats_pusher_file插件，但得到了以下错误： ！ 无法加载uWSGI插件：./stats_pusher_file_plugin.so：无法打开共享对象文件：没有这样的文件或目录！ 而这正是我陷入死胡同的地方。

在Win2012-R2上 Web平台安装程序提供了一个选项（我需要…）：“主机服务器的Web部署3.6” 我想把这个放到我的dsc脚本中，但是在download.microsoft.com或microsoft.com上的其他地方找不到离散的msi。 如何自动安装这只小狗？

所以我用插件运行Jenkins-CI： 证书 凭证绑定 混帐 首先，我为了使用远程存储库validationGit所做的工作，是否将服务器的凭据添加到没有域的全局范围。 但是，这允许我的Jenkins服务器上的任何用户使用这些相同的凭据，从而与我的Git远程存储库进行交互。 所以我试着去： Jenkins – > People – > [Username] – > Credentials 我试了两个补充： 没有域的凭证（“全局（无限制）”，但仍然是我的个人凭证而不是服务器范围的凭证） 添加一个凭证域，并以这种方式添加我的Git远程用户名和密码。 然而，当我进入Jobs – > [Job] – > Configure – > Source Code Management – > Git – > Credentials ，它只列出了服务器范围的证书，而不是我注册到我的帐户的证书。 所以我的问题是：我如何使用不可用于Jenkins服务器的其他证书，并在Job的SCM证书中使用它们？

我们有一些笔记本电脑用户，可靠地及时部署软件更新是一个问题。 情况是： 用户很less进入办公室。 因此，他们的电脑在启动时很less连接到域/企业局域网 用户没有本地pipe理员权限 login前的VPN连接可用 更新是典型的核心应用程序（Java，Adobe Reader等）以及一些业务应用程序。 一切从微星到自解压拉链的混合物 目前不使用第三方部署工具 相当小的部署（目前less于50个用户），所以没有用于重量级解决scheme的预算或资源 用户定期通过典型的客户端VPN（在这种情况下是RRAS / SSTP，但可能不相关）在启动后（通常是login后）连接到networking。 问题中的计算机是join域的Windows 8.1 Pro计算机。 服务器都是Windows Server 2012 R2 由于在启动过程中缺less与企业networking的连接，组策略软件安装似乎不是用于部署应用程序更新（或针对该问题的新应用程序）的可行选项，但是我很乐意收到提示除此以外。 DirectAccess可能会开放更多的select，但在可预见的未来不是一种select。 所以，我的问题是：人们推荐什么样的解决scheme，以可靠和及时的方式将应用程序/应用程序更新部署到在启动时很less连接到公司LAN的移动用户？ 如果他们在小企业的范围内，我可以接受第三方工具。 我已经注意到这个答案 ，这表明Intune可能值得调查（SCCM可能会太多）。 任何其他build议不胜感激。

我们有一个Jenkins CI服务器，它从Git获取我们的代码，构build它，制作一个Docker镜像，然后将它发送到一些生产服务器。 我们的项目主要是用Python编写的，所以“构build”涉及到运行 pip install -r requirements.txt 这工作正常，除了它是一种缓慢。 它必须通过networking获取软件包，另外还需要为其中的一部分构buildC库（“lxml”不小！）。 在开发过程中，我使用了pip-accel来加速这个过程。 它具有与pip相同的接口，但它同时caching了Python下载和构build的C代码 pip-accel install -r requirements.txt 很快。 我想为我们的生产build立这样做，但我遇到了一些障碍。 显然， pip-accel需要一个目录来存储caching。 由于我们的CI服务器是运行构build的，所以这是合理的地方。 但是pip install命令在一个新的Docker容器中运行，所以它不能访问该服务器上的公共目录。 Docker的“卷”看起来就像是devise用于与容器共享目录，但是我们的构build在Docker构build中发生（惊喜），只有docker run允许你附加卷。 您不能使用docker build连接卷。 有什么我失踪？ 我如何运行一个docker build和我的主机共享一个caching文件夹，在我的容器之外？

我正在玩BareOS。 我明白，当一切正确configuration，所有备份都是自动的，清理pipe理，以便没有任何东西丢失。 但是，当我正确地获得configuration时，我有相当多的testing备份是没有用的。 在BAT中，如果我点击“删除”，我会收到警告： 你确定你要删除？？ ！。 （原文如此） 此删除命令用于删除创build的工作logging和所有关联的目录logging。 此命令仅在Catalog数据库上运行，对写入到卷的实际数据没有影响。 这个命令可能是危险的，我们强烈build议你不要使用它，除非你知道你在做什么。 作业及其所有关联logging（文件和作业媒体）将从目录中删除。按确定继续删除操作。 （原文如此） 在整个BAT软件中，这个消息有很小的变化。 现在，我不知道我在做什么，所以我一直点击“取消”，但我已经采取了后续的完整备份。 所以我敢肯定，如果我删除这个，我仍然会有我需要的所有备份。 手动删除备份和回收磁盘空间的正确过程是什么？