服务器 Gind.cn

用户A有两个SSH私钥，随着时间的推移，他在一些服务器上使用了这个公钥，他丢失了一个私钥，创build了一个新的私钥对。 用户A如何告诉我（系统pipe理员），他丢失了密钥，以及如何pipe理他所访问的所有服务器（我没有用户A有权访问的所有服务器的列表）。 换句话说，我该如何回忆与这个私钥相关的公钥。 在基于LDAP的身份validation中，所有服务器都将与单个服务器存储库进行通信以进行身份​​validation，如果我删除了访问或修改了服务器上的密码，则当用户A丢失其密码时，所有使用此LDAP进行身份validation的系统都将受到保护。

httpd.conf中的${var}和%{var}什么区别？ 如何以及何时使用${}和%{} ？ http://httpd.apache.org/docs/2.4/configuring.html提及： 可以使用$ {VAR}语法在configuration文件行中使用Define of或shell环境variables定义的variables值。 http://httpd.apache.org/docs/2.4/mod/mod_rewrite.html提及： 服务器variables：这些variables的forms为％{NAME_OF_VARIABLE} 和 RewriteMap扩展：这是$ {mapname：key | default}的扩展。 除了在mod_rewrite指令（像RewriteCond，RewriteRule， RewriteRule ^ / ex /(.*）$ {examplemap：$ 1} ）中使用${} RewriteMap扩展外， $ {VAR} 使用SetEnvIf指令在httpd.conf中设置的variables是否将用作${var}除非variables与mod_rewrite指令一起使用，variables将用作%{var} ？

我们在周末交换了ASA，我们取代了以前基于openvpn的VPN基础设施，现在在我们的ASA 5520和其他拥有linux（CentOS）路由器的站点之间使用IPSec。 VPN连接正常，但一段时间后连接失败。 在ASA上，它没有显示对等的ipsec SA，但它确实显示isakmp sa仍处于活动状态。 如果我清除连接两端的SA，则VPN将重新恢复。 我假设问题是一个更严重的问题，但似乎所有的提案具有相同的密钥生命周期（如下所示）。 任何想法可能是什么问题？ 注 – 我从这些捕获混淆了IP地址; 我怀疑我的build议有问题，所以IP不应该是相关的。 假设所有的IP都是占位符。 ASA显示运行encryption crypto ipsec ikev1 transform-set ESP-3DES-SHA esp-3des esp-sha-hmac crypto ipsec security-association lifetime seconds 86400 crypto dynamic-map OUTSIDE_DYN_MAP 10 set ikev1 transform-set ESP-3DES-SHA crypto dynamic-map OUTSIDE_DYN_MAP 10 set security-association lifetime seconds 288000 crypto dynamic-map OUTSIDE_DYN_MAP 10 set reverse-route crypto map vpnmap 10 […]

这是我的场景。 我有三个主机。 1）运行OpenVPN服务器的GATEWAY。 它有1个LAN IP（192.168.1.10）和1个OpenVPN IP（10.8.0.1）。 2）LOCAL-CLIENT，与GATEWAY在同一局域网内的一台机器，有一个局域网IP（192.168.1.12） 3）REMOTE-SERVER，一个作为OpenVPN服务器客户端的MySQL服务器。 它有1个公共IP和1个OpenVPN IP（10.8.0.51）。 我希望能够通过VPN从LOCAL-CLIENT连接到远程服务器上的MySQL。 到目前为止，我已经启用了IP转发，并添加了像这样的端口： echo "1" > /proc/sys/net/ipv4/ip_forward iptables -t nat -A OUTPUT -p tcp –dport 3306 -j DNAT –to 10.8.0.51 这从GATEWAY的作品，我可以连接到MySQL使用192.168.1.10作为主机。 但是，当我从本地客户端尝试时，我得到一个“连接被拒绝”错误（使用MySQL客户端或telnet端口3306）。 我在这里错过了什么？ 顺便说一句，我也试着转发HTTP端口来testing运行在REMOTE-SERVER上的Apache，我也得到了相同的结果，所以这不是MySQL的问题。 更多信息： Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 10.8.0.2 0.0.0.0 255.255.255.255 UH 0 0 0 tun0 10.8.0.0 […]

我在Visual Studio 2010中使用EF 4.1，我想我的服务器上的SQL服务器数据库是2008R2（因为我想使用从VS的EF迁移工具在VS）。 工具： http : //visualstudiogallery.msdn.microsoft.com/df3541c3-d833-4b65-b942-989e7ec74c87/ 问题是，迁移工具抱怨数据库的版本太旧（90）..所以我计算了2008R2它希望它是100。 我在数据库机器上安装了（不知何故）sql server 2005,2008,2008r2。 那为什么不创build一个2008r2数据库呢？ 我试图改变自己的兼容性水平，但其限制在90,80和70，并没有显示100。 然后我在机器上安装了sql server 2012，希望能够升级dbs，并允许我更改为100，但仍然没有。 那么如何将下面的dbs转换为100，并将服务器核心更改为使用2008r2或2012？ 我的解决scheme 从“SqlExpress”实例中分离所有DBS。 并保存到桌面。 从添加/删除程序中卸载Sql Server 2005 – 实例“SqlExpress”。 将文件夹MSSQL.1 / MSSQL.2移动到桌面（如果这些文件夹包含您的2005年数据 – 您可能需要closuressqlserver进程）运行2008R2快速安装，新安装。 创build“SqlExpress”实例。 指定一个密码。 运行MSSMS并连接到SqlExpress实例。 将所有dbs移回数据目录，然后重新连接。

我有一个应用程序在/opt/reports中生成具有root：root的文件的报告文件，在0600年。为了允许外部系统自动处理这些报告，我创build了一个新的服务帐户用户，使用组“report”组/opt/reports报告并设置SUIG位，然后在/opt/reports目录中设置默认ACL，使其包含报告组和400，屏蔽为400。 我注意到，当我手动创build一个文件的权限都设置为预期，但是当应用程序创build一个文件的默认值不会被inheritance。 [root@reports1 ~]# getfacl /opt/reports getfacl: Removing leading '/' from absolute path names # file: opt/reports # owner: root # group: report user::rwx group::rx other::rx [root@reports1 ~]# setfacl -R -d -n -mg:report:r,m::r /opt/reports/ [root@reports1 ~]# getfacl /opt/reports getfacl: Removing leading '/' from absolute path names # file: opt/reports # owner: root # group: report […]

我的目标是发送一些信息（url和一次性令牌）到Windows机器。 这对GNU / Linux服务器来说工作的很好，因为我从/var/lib/dh​​cp/dhcp.lease或类似的地方获得了信息。 这是我的设置： dhcp服务器（GNU / Linux服务器）： host windows { dynamic; hardware ethernet XX:XX:XX:XX:XX:XX; fixed-address 10.70.10.107; supersede vendor-encapsulated-options "http://URL/TOKEN"; } 我发现在Windows服务器上获取这些信息的唯一方法是在registry中。 正如我在这里添加的，在HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet001 \ services \ Tcpip \ Parameters \ Interfaces {ID}下可以find名为DhcpInterfaceOptions的键。 问题是这个键上的信息是“损坏的”。 我会尽力解释。 使用Wireshark，我可以看到一个格式良好的DHCP答案，来自我的DHCP服务器，带有43个选项集。 这个选项包含我正在寻找的东西。 当我尝试读取它在registry中包含大量的垃圾和部分url丢失。 DHCP选项RFC 2132定义了以下协议： Code Len Vendor-specific information +—–+—–+—–+—–+— | 43 | n | i1 | […]

我们正在构build一个可能会产生非常大的XFS卷的产品，并且我正试图发现在给定架构的情况下我们可能遇到的扩展瓶颈。 当我们操作文件时，它们被放置在XFS卷上的目录中。 由于我们处理的文件数量众多，文件数量肯定在数千万之内，而且在发布之后太久之前可能会达到数亿。 我们知道这是因为我们目前的产品是这样的，所以期待我们的下一个产品是类似的。 因此，正确的早期工程是有序的。 本周这些文件基于以下粗略布局： $ProjectID/$SubProjectID/[md5sum chunked into groups of 4]/file 其中给出了这样的目录： 0123456/001/0e15/a644/8972/19ac/b4b5/97f6/51d6/9a4d/file 分块md5sum的原因是为了避免“一大堆文件/目录在一个目录中”的问题。 由于md5sum分块，这意味着1个文件导致8个目录被创build。 这对inode有着非常明显的影响，但我不清楚一旦我们达到规模，对XFS的影响会是什么。 有什么影响？ 顺便说一下，这是内核2.6.32，目前CentOS 6.2（如果需要可以更改）。 在testing中，我已经创build了默认的xfs卷，并没有使用任何安装选项。 这是为了早日排除问题。 因为我们不需要它，所以noatime是一件简单的事情。 总体来说，XFS调整是我需要解决的另一个问题，但现在我担心我们现在devise的元数据乘数效应。 我已经知道一个更好的解决scheme将是什么，我只是不知道是否有案件推动改变。 由于md5sums在第一个数字中是非常独特的，单个子项目很less超过500万个文件，所以在我看来，我们只需要前两个数据块。 这将产生如下的布局： 0123456/001/0e15/a644/897219acb4b597f651d69a4d/file 完全完整的第一级和第二级将在每个第一级目录中具有2 16个第一级目录和2 16个第二级目录，卷上总共有2 32个目录。 因此假设的5百万个文件子项目因此将具有2 16个第一级目录，每个大约76（+/- 2）个二级目录以及每个第二级目录中的一个或两个第三级目录。 这种布局有更多的元数据效率。 我只是不知道是否值得努力改变现在的情况。

我有一个超微X9SCL + -F主板，我闪过一个testing版BIOS，然后闪光灯坏了，当我试图闪回到最新的稳定。 我试图恢复使用从闪存驱动器的SUPER.ROM恢复没有成功。 我在手册中读到，如果我在开启服务器的同时按住Ctrl + Home ，我可以从闪存驱动器恢复BIOS。 我按住这些键，听到所需的两声蜂鸣声，我可以看到闪存驱动器上的活动指示灯激活。 不幸的是，不是显示器打开，并允许手动指示BIOS恢复，我听到五声哔哔，紧接着3声嘟嘟。 我从他们的网站（ x9scm2.508.zip ）抓取了最新的BIOS，并将其提取到我的闪存驱动器，并将其更名为SUPER.ROM。 他们的指令不清楚，如果任何ROM可以作为SUPER.ROM文件，或者如果我需要一个特殊的SUPER.ROM文件来启动恢复，我可以提供一个已知的良好的ROM。 有没有人有任何Supermicro板ROM恢复的专业知识？ 我错过了一些关键的步骤？ 可以将任何已知的好ROM文件作为SUPER.ROM文件进行恢复吗？

我有服务器启用卷影复制一天拍摄几次。 从服务器上看，如果查看本地设备，则可以看到先前的版本可靠地填充。 但是对于远程客户端来说，最终用户看到“以前的版本”的能力似乎是非常重要的。 为了这个问题，您可以假设我的所有客户端都是Windows 7，服务器是Windows Server 2008 R2。 是否有最终用户需要查看先前版本的所有内容的详尽列表？ 他们对于某个级别的共享或文件系统权限有什么要求，除此之外还有读取权限？ 有什么东西需要在防火墙上打开，除此之外，正常的Windowsnetworking已经有了什么？