服务器 Gind.cn

我有问题为我的Jenkins CI服务器设置SSL。 我使用nginx后面的Jenkins作为反向代理。 我正在upstream prematurely closed connection while reading response header from upstream jenkins.error.log文件中的upstream prematurely closed connection while reading response header from upstream错误中upstream prematurely closed connection while reading response header from upstream时，获取这些upstream prematurely closed connection while reading response header from upstream 。 2014/09/30 13:01:49 [error] 4875#0: *1 upstream prematurely closed connection while reading response header […]

我在两个Windows Server 2008 R2域/林（Windows Server 2008 R2上的域和林function级别）之间具有交叉林信任。 域A和B是其各自林中的森林根域，而域C是域B的子域。 A < – >乙 – Visual C 信任是使用全林authenticationconfiguration的双向传递林信任。 当我查看每个域中的TDO对象时，我看到domainB对于domainA和domainC具有TDO，但domainC对于domainB只具有TDO。 domainA同样只有domainB的TDO。 我看到每个域中的Active Directory域和信任都反映了相同的情况。 当在domainC计算机上select“login到”下拉菜单时，我只能看到列出的domainB和domainC。 在domainB计算机上select“login到”下拉列表时，我看到列出了domainB，domainC和domainA。 当在domainA计算机上select“login到”下拉菜单时，我只能看到列出的domainA和domainB。 跨林DNS名称parsing通过domainA和domainB之间的条件转发器在所有三个域之间起作用，并且我可以成功地从domainC中查询domainA中的AD SRVlogging，反之亦然。 我不理解交叉森林信任中的域传递性吗？ 传递性不应该从domainC延伸到domainA，反之亦然？ 编辑 根据Ryan的回答： 我已经开始思考同样的事情，但是我并没有亲身体验森林信托的经验，因为我们不知道我应该看到什么。 即使域A和域C之间存在变化，但并不意味着“可见性”。 我运行了nltest /dclist ， nltest /dsgetdc和nltest /dnsgetdc并且都从域A到C成功返回，反之亦然。 令我困惑的是，当试图将用户添加到域中的域本地组时，AI只能看到位置B中的域B，而不是域C.这可能是预期的行为，但似乎很奇怪。 例如，如果我想将域C用户添加到域中的远程桌面用户域本地组，则AI不能到达那里，因为我没有在域A中的位置看到域C.没有办法“嵌套”域B组中的域C用户，然后将域B组添加到域A组（因为组范围）。 所以，如果我想授予访问域C用户login域A中的RDS服务器，我将如何实现？

在监视我的办公室networking的同时，我看到来自MAC地址制造商部分（三个最重要的八位字节）是00:FF:01设备的大量stream量我看不到客户端部分，但是这个前缀正在显示〜比任何其他制造商的设备多50％的stream量。 我一直无法find谁是这样的设备的制造商，或者是否是某种虚拟设备（所有的查询返回没有find该前缀制造商 ） 我甚至不确定ServerFault是否是问这个问题的合适的地方，但我没有select。 有谁知道这是什么types的设备？ 他们是虚拟设备吗？ 先谢谢你。 编辑1： 运行WireShark我能够find这些东西之一的整个MAC： 00:FF:01:FF:02:FF （它真的看起来很奇怪的MAC地址）。 在最后30分钟左右，只有那个特定的MAC地址似乎在发送stream量。 我不知道是否所有的命中（我只能看到制造商的部分）是从同一个00:FF:01:FF:02:FF ，或者如果有可能的具有相同制造商00:FF:01其他设备，但现在不能传输。

简短版本 ： rm -rf mydir ， mydir （recursion地）包含250万个文件，在大部分空闲的机器上需要大约12个小时。 更多信息 ：大多数被删除的文件是硬链接到其他目录中的文件（被删除的目录实际上是由rsnapshot的最旧的备份; rm命令实际上是由rsnapshot ）。 所以大多数目录条目被删除 – 文件内容本身并不多; 它在几十GB的顺序。 btrfs是罪魁祸首，我很不确定。 我记得在我开始使用btrfs之前备份也很慢，但我不确定缓慢是在删除。 该机是英特尔酷睿i5 2.67 GHz的4 GB的RAM。 它有两个SATA磁盘：一个有操作系统和其他东西，备份磁盘是一个1 TB的WDC WD1002FAEX-00Z3A0 。 主板是华硕P7P55D。 编辑 ：该机是Debian wheezy用Linux 3.16.3-2~bpo70+1 。 这就是文件系统的安装方式： root@thames:~# mount|grep rsnapshot /dev/sdb1 on /var/backups/rsnapshot type btrfs (rw,relatime,compress=zlib,space_cache) 编辑 ：使用rsync -a –delete /some/empty/dir mydir大约需要6个小时。 与rm -rf相比有了明显的改进，但我认为还是太多了。 （ 说明为什么rsync比rm快 ：“ost文件系统以btree格式存储它们的目录结构，删除文件的顺序[in]是重要的，当你执行的时候，需要避免重新平衡btree取消链接…. rsync -a […]

从Ubuntu 12.04迁移到14.04时，opendkim不再以我之前使用的相同configuration启动。 / etc / default / opendkim中的任何项目在启动时显示为“未find”。 /etc/init.d/opendkim: 6: /etc/default/opendkim: Syslog: not found /etc/init.d/opendkim: 9: /etc/default/opendkim: UMask: not found /etc/init.d/opendkim: 13: /etc/default/opendkim: Domain: not found /etc/init.d/opendkim: 14: /etc/default/opendkim: KeyFile: not found /etc/init.d/opendkim: 15: /etc/default/opendkim: Selector: not found /etc/init.d/opendkim: 28: /etc/default/opendkim: OversignHeaders: not found 我无法在interwebs中的任何地方find这个问题，它确实没有太多的意义。 为什么“Syslog是”会抛出一个错误？ 这是相当标准的东西。 对于masegaloeh，opendkim：OpenDKIM Filter v2.9.1 等/默认/ opendkim： Syslog yes UMask […]

在我的工作场所，我们一直使用VMware vSphere作为我们的使用vSphere客户端进行连接的VM服务器。 在我们的路由器上使用一个简单的端口转发规则，我们就可以让所有员工只要用户名和密码login就可以从任何有互联网接入的地方访问虚拟机。 我正在构build一个新的虚拟机服务器，并且正在testingHyper-V，看看它能否更好地满足我们的需求。 我喜欢Hyper-V增强会话模式的更新function，因为它们将极大地帮助我们的工作stream程。 但是我遇到了一个巨大的问题 – 似乎没有简单的方法来远程使用Hyper-Vpipe理器。 有了VMware，我们可以通过在每个客户端上简单地安装1个客户端程序并转发路由器上的2个端口来完成所有工作。 Hyper-Vpipe理器似乎需要一个令人困惑的端口列表（我在这里find）。 但是它并没有结束 – 即使我转发所有正确的端口，由于Windows的安全性，我仍然无法连接。 即使在禁用Windows防火墙的同一局域网内，也不能使用Hyper-Vpipe理器连接到其他服务器，除非您位于同一个Windows域中，并且将客户端用户帐户添加到服务器上的Hyper-Vpipe理员组。 在我的工作场所，我们不使用Windows域，因为我们是一个相当小的开发团队，我们主要是远程工作。 从我读过的有关让Hyper-V与Workgroup一起工作的信息来看，您需要在客户端和服务器端都使用相同的用户帐户，并且需要匹配密码 – 这是一个pipe理的噩梦。 我能够在这里find一个configuration脚本来简化设置，但它似乎有很多微观pipe理，它仍然没有解决通过互联网连接的问题。 为什么这么难？ 当我想使用远程桌面来控制服务器时，我只需要转发一个端口，并要求我在服务器上input用户名和密码。 为什么Hyper-Vpipe理器不能做到这一点？ 有没有一种直观的方式来做到这一点？ 编辑： 跟进：为了testing目的，我修改了路由器的端口转发设置，以将所有UDP / TCP端口转发到我的Hyper-V服务器。 我也禁用了客户端和服务器上的Windows防火墙。 然后，我在服务器和我的客户端上创build了相同的用户名/密码帐户。 我根据John Howard的文章中的说明启用了“Anonymous DCOM”。 我仍然收到错误“在计算机上的操作xxx失败”。 通过LAN连接到服务器的步骤相同。 而所有的端口被转发，没有防火墙，我不明白为什么它不应该在互联网上工作。 我很想设置一个VPN来使用Hyper-Vpipe理器 – 但根据我的研究，即使通过VPN连接也很麻烦，根据这篇文章在这里 ！

我正在尝试在Centos 7虚拟机上使用nginx作为负载平衡器来replace老化的Coyote Point硬件设备。 然而，在我们的一个web应用程序中，我们看到日志中频繁且持续的上游超时错误，而客户端正在报告使用该系统时的会话问题。 这里是我们的nginx.conf的相关位 user nginx; worker_processes 4; error_log /var/log/nginx/error.log warn; pid /var/run/nginx.pid; events { worker_connections 1024; } upstream farm { ip_hash; server www1.domain.com:8080; server www2.domain.com:8080 down; server www3.domain.com:8080; server www4.domain.com:8080; } server { listen 192.168.1.87:80; server_name host.domain.com; return 301 https://$server_name$request_uri; } server { listen 192.168.1.87:443 ssl; server_name host.domain.com; ## Compression gzip on; gzip_buffers […]

我正在试图通过Postfix将电子邮件传递给我的Python脚本。 目前，具有多个收件人的邮件将通过pipe道传送给每个收件人一次。 无论收件人的数量多less，我都希望这些邮件只能传递给脚本一次。 在/etc/postfix/main.cf我有： default_transport = customsmtp 那个传输方法在/etc/postfix/master.cf中定义为： customsmtp unix – nn – – pipe flags=FR user=cody argv=/var/relay/custom-relay/endpoint.py type:relay env:production sender:${sender} recipient:${recipient} 以下是Postfix邮件日志的摘录，显示了脚本的多次交付： Mar 19 20:26:29 ip-172-31-2-6 postfix/cleanup[18639]: 2ACDD24199: message-id=<[email protected]> Mar 19 20:26:29 ip-172-31-2-6 postfix/qmgr[29229]: 2ACDD24199: from=<[email protected]>, size=2715, nrcpt=2 (queue active) Mar 19 20:26:30 ip-172-31-2-6 postfix/pipe[18640]: 2ACDD24199: to=<[email protected]>, relay=customsmtp, delay=0.89, delays=0.2/0.01/0/0.67, dsn=2.0.0, status=sent (delivered via […]

我想在iptables中执行每个源IP的速率限制。 例如，将主机可以build立新的SSH连接的速率限制为每分钟5个。 据我所知有两种方法可以做到这一点： 使用哈希限制模块 iptables -A INPUT -p tcp –dport 22 -m state –state NEW \ -m hashlimit –hashlimit-name SSH –hashlimit-above 5/min \ –hashlimit-mode srcip -j REJECT iptables -A INPUT -p tcp –dport 22 -m state –state NEW -j ACCEPT 随着最近的模块 iptables -A INPUT -p tcp –dport 22 -m state –state NEW -m recent \ […]

我试图做一些我认为不应该太复杂的修复。 我的最终目标是：我有一个AD OU中的某些用户需要在Office 365中使用某个许可证，而另一个OU中的不同用户则获得不同的许可证。 我想运行的命令是： Get-ADUser -Filter * -SearchBase "ou=test,dc=our,dc=domain,dc=edu" | Set-MsolUserLicense -AddLicenses ourorg:STANDARDWOFFPACK_IW_STUDENT 但失败的回应是： Set-MsolUserLicense : The input object cannot be bound because it did not contain the information required to bind all mandatory parameters: ObjectId At line:1 char:111 + Get-ADUser -Filter * -SearchBase "ou=Test students,ou=Students,dc=campus,dc=org,dc=edu" | Set-MsolUserLicense <<<< -AddLicenses nwcu:STANDARDWOFFPACK_IW_STUDENT 单独地，这两个命令都起作用。 我可以selectOU中的所有用户，也可以手动使用带-UserPrincipalName的Set-MsolUserLicense命令来授权单个用户。 这是因为Get-ADUser不像Set-MsolUserLicense所寻找的那样返回ObjectID？ […]