服务器 Gind.cn

通常我的用户要求我负责了解事件是否发生。 我一直都必须用cron'ed shell脚本和大量的date边界案例testing来构build自定义和脆弱的解决scheme。 集中采伐应该允许有一个更好的，更易于维护的方法来掌握过去N小时内没有发生的事情。 像logstash注意和nagios警报。 更新 被推翻的回答非常有帮助。 O（Light。Bulb。）我现在有十几个批处理作业正在进行新鲜度检查。 我想彻底回答正义，并跟进我如何实现他的想法。 我configurationjenkins发出系统日志，logstash捕获它们并通过nsca发送状态更新给nagios。 我也使用check_mk保持一切干燥和组织在Nagios。 Logstashfilter :::ruby filter { if [type] == "syslog" { grok { match => [ "message", '%{SYSLOGBASE} job="%{DATA:job}"(?: repo="%{DATA:repo}")?$', "message", "%{SYSLOGLINE}" ] break_on_match => true } date { match => [ "timestamp", "MMM d HH:mm:ss", "MMM dd HH:mm:ss" ] } } } 神奇的是grok的匹配参数中的双模式，以及break_on_match => true。 […]

运行几个系统，其中一些是Debian，它们非常棒。 我已经调整了（tuned-adm）CentOS盒子并设置吞吐量。 我search了所有的谷歌，只发现一些调整内核通过发布/更改多个sysctl属性和缓冲区更好的TCP性能的文章。 有谁知道或find一个调整的Debian工具或调整的Debian相当的工具，所以我可以调整系统的吞吐量？ 或者，我应该通过调整内核的TCP性能发现2主要的文章？

我在networking共享上有一些文件，而且它们是用户只能读取的。 我已经设置了权限，为所有域用户提供完整的权限 – 当我检查主文件夹时，仍然设置了这个权限，但是在更深层次上它被发送到只读。 当我右键点击子文件夹时，它告诉我不正确的订购权限，然后允许我重新sorting。 这是怎么发生的？

我已经为中央sudo设置了FreeIPA，除了能够为sudoers使用SSSD之外，所有的工作都很好。 如果我在我的客户端/etc/nsswitch.conf中有以下内容： sudoers: files ldap 当FreeIPA服务器可用时，sudo命令可以按需要工作。 不过，我想使用SSSD，以便在FreeIPA服务器不可用的情况下，sudo仍然可以工作。 当我在我的客户端/etc/nsswitch.conf中有以下内容： sudoers: files sss 而我的/etc/sssd/sssd.conf如下： [domain/example.com] cache_credentials = True ipa_domain = example.com id_provider = ipa auth_provider = ipa access_provider = ipa ipa_hostname = host3.example.com chpass_provider = ipa ipa_server = _srv_, ipa.example.com ldap_tls_cacert = /etc/ipa/ca.crt [sssd] services = nss, pam, ssh, sudo config_file_version = 2 domains = example.com ldap_sudo_search_base […]

我有一个位置 location /pass/ { proxy_pass http://localhost:12345/; } 所以它应该代理url http://example.com/pass/whatever到http://localhost:12345/whatever 我不喜欢的东西是nginx自动添加斜线 http://example.com/pass 并通过301redirect使其成为http://example.com/pass/ 我怎样才能避免这种行为。 我希望/pass没有斜线去另一个位置。 提前致谢！

有没有办法根据查询参数代理通行证？ 我需要代理传递根URL请求到服务器A.但是，如果根url有一定的查询参数，我需要代理传递给服务器B.我怎么能实现这一点？ 以下是我目前的configuration： location / { proxy_pass http://xxxxxx; proxy_redirect off; proxy_set_header Host $host:$server_port; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10m; }

我正在使用安装了Active Directory证书服务的Windows Server 2008 R2域控制器。 它被configuration为企业根CA. 我configuration了自定义证书模板，以便可以从CA生成扩展validationSSL证书。 在许多EV SSL证书中，在已颁发证书的“主题”字段中指定了以下OID： 2.5.4.15 =组织types 1.3.6.1.4.1.311.60.2.1.2 = STATE 1.3.6.1.4.1.311.60.2.1.3 = COUNTRY 例如： 2.5.4.15 =私人组织 1.3.6.1.4.1.311.60.2.1.2 =亚利桑那州 1.3.6.1.4.1.311.60.2.1.3 = US 我正在尝试查看是否已经有一个地方可以指定这些自定义OID及其在从CA通过Active Directory请求证书时要使用的值。 我查看了EV SSL Hotmail证书，其证书在其“主题”字段中包含以上OID： http://yffaz.org/imgs/hotmail.png 如果我使用MMC证书pipe理单元并select“本地计算机”并尝试使用提供的值使用我的自定义证书模板来请求证书，那么我只能看到以下项目，并且没有可以指定OID的地方： http://yffaz.org/imgs/adcs-request.png 有没有人有一个想法，我可能会做到这一点？

这是我最初询问计算机帐户的一个问题的概括。 我问： 当为“Everyone”设置Windows权限时，这些权限是否适用于计算机帐户（又名机器帐户），如MYDOMAIN \ MYMACHINE $？ 还是说他们只适用于普通用户/团体？ 但是，每个人意味着什么的问题都应该得到一个完整的，一般的答案 – 理想情况下，对于不是Windows权限的深入专家的人来说，这个问题是有意义的。 （截至今天，我发现很难通过浏览Google结果的前几页来获得对每个人的良好理解。） 似乎至less有一些微妙 – 例如，默认情况下，“匿名”的networking连接不包括在每个人。

我的同事和我正在尝试在ADFS 2.2中启用OAuth。 一切正常，除了服务器只传递一个访问令牌（w / expiration）并且在成功login后不包含刷新令牌。 这方面的文档很less，但是有谁知道什么设置需要更新才能返回刷新令牌？ 编辑： build议的OAuth 2.0规范指出： 颁发刷新令牌是可选的，由授权服务器决定。 如果授权服务器发出刷新令牌，则在发出访问令牌时将包含该令牌 由于我正在接收访问令牌，但没有刷新令牌，并且由于ADFS当前仅实现OAuth的代码stream，所以我的猜测是ADFS团队select不返回刷新令牌。 尽pipe如此，我很乐意听到这个消息。 编辑：像特拉维斯下面说的，确保 RP的IssueOAuthRefreshTokensTo设置正确 RP的AlwaysRequireAuthentication为false RP的TokenLifetime低于ADFS的SSOLifetime

我正在尝试在Windows Server 2012主机上为来宾操作系统设置HyperV内部交换机。 通过虚拟交换机pipe理器创build新的内部交换机后，我可以在networking连接下看到虚拟适配器。 但被列为“不明networking”。 主机系统只有一个插入已configuration静态IP的NIC。 这个想法是通过互联网连接共享与内部交换机共享互联网。 我可以在Windows Server 2012的另一个盒子上做同样的事情。 请参阅附件的截图。 后缀为1的是新系统，不工作，后缀为2的是旧系统。 请注意内部交换机如何出现在情况1下的networking下，而不是情况2.服务器＃2上添加了活动目录angular色，但我不认为它可以（缺less它）成为原因。 networking1 networking2 适配器1 适配器2 ipconfig 1 ipconfig 2