服务器 Gind.cn

我试图启用SSL服务器使用123-reg的证书，但我不断收到此错误： nginx: [emerg] SSL_CTX_use_certificate_chain_file("/opt/nginx/conf/cleantechlms.crt") failed (SSL: error:0906D06C:PEM routines:PEM_read_bio:no start line error:140DC009:SSL routines:SSL_CTX_use_certificate_chain_file:PEM lib) 这是我的nginxconfiguration： server { listen 443; server_name a-fake-url.com; root /file/path/public; passenger_enabled on; ssl on; ssl_certificate /opt/nginx/conf/cleantechlms.crt; ssl_certificate_key /opt/nginx/conf/cleantechlms.key; } 我已经尝试设置我的CTR和关键到完整的文件权限，但没有任何区别。 我的crt文件是我与crt连接发出的crt文件。 更新 我试图在sperate文件中复制两个键，然后运行'cat mykey.crt >> ca.cert' 此外，我尝试手动将密钥复制到相同的文件。 有任何想法吗？

我们的networking上有关键任务的Windows 7工作站，任何用户都可以随时使用这些工作站，即使这些用户已经被在先用户locking了。 因此，我们启用了快速的用户切换。 不幸的是，我们有十几个或更多不同的用户同时login到同一台机器，并且相应的服务降级。 我们尽最大努力教育群众在轮class结束时注销。 但用户是用户，这不是一致的基础上发生的。 有谁知道一个干净的方式来强制注销闲置的用户在一定的时间过后？ 我接受任何可以通过脚本，GPO或SCCM进行部署/configuration的方法。

我正在从旧的networking工具转换我的脚本： ifconfig eth0 192.168.2.1 netmask 255.255.255.0 到iproute2： ip link set eth0 up ip addr add 192.168.2.1/24 dev eth0 我注意到新的命令默认不会设置广播地址。 什么是： 1: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP link/ether 1c:6f:65:c5:d6:d7 brd ff:ff:ff:ff:ff:ff inet 192.168.2.1/24 brd 192.168.2.255 scope global eth0 就是现在： 1: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP link/ether 1c:6f:65:c5:d6:d7 brd ff:ff:ff:ff:ff:ff inet […]

我有AD和ntlm_auth的问题。 我使用以下命令查询AD服务器以检查用户是否存在： ntlm_auth –use-cached-creds –username=SOME_USER –password=SOME_PASS –domain=SOME_DOMAIN 但是，当我在AD中更改用户的密码时，以下两个查询都有效： ntlm_auth –use-cached-creds –username=SOME_USER –password=OLD_PASS –domain=SOME_DOMAIN ntlm_auth –use-cached-creds –username=SOME_USER –password=NEW_PASS –domain=SOME_DOMAIN 如果我删除/var/cache/samba/的.tdbcaching文件，则只能使用NEW_PASSlogin。 我该如何解决这个问题？ 有没有办法让服务器不caching密码？ 或ntlm_auth的任何标志，我可以使用不考虑old_password？ 我正在使用CentOS5和ntlm_auth 3.3.8。 提前致谢。

我有一个邮件服务器X，它充当我们的反馈小程序的客户（A），创build用于他们的网站和客户（B）的客户之间的中间人。 所以，每当B发送一封电子邮件给A，它就会通过X，在那里我们装饰相同，以便给它一个特定的外观。 我们有一个特定的转发方法，其中我们给通过服务器的每个消息附加一个ID。 问题：如果A和C都有自动响应，则会创build无限循环。 怎样才能防止呢？ 到目前为止的解决scheme： 维护一个可以在“离开”方法中使用的似是而非的词汇的字典。 问题：并不详尽。 在一天之内不允许超过两个“X”信息。 问题：限制合法使用。

主要问题：在生产服务器上部署使用Git是一个好策略吗？ 我看到的很多很多的部署策略围绕在服务器上进行Git（开发，分段和生产）。 对于部署到舞台/制作来说，这样的优点显而易见： 能够迅速引入变化 更简单的自动化 可以根据需要切换分支（也许每个testing服务器分支） 可以查看文件在生产服务器中是否发生了某种变化 但是，我看到一些缺点： 安全性 – Git似乎是一个潜在的攻击媒介，即使生产具有只读访问权限 生产服务器上的git pull可能会失败，如果在生产中有某种不确定的变化（也可以用-f超越） 部署为服务公司（例如Beanstalkapp.com，deployhq.com）使用FTP，SFTP或SSH。 Beanstalkapp特别擅长只修改基于git历史的文件（vs重新部署每个文件）。 这些服务不要求你在你的舞台/制作服务器上使用git（如果你通过SSH进行部署，则可以使用该策略）。 我发现我喜欢使用sftp： 可以运行脚本前/后部署仍然 覆盖，移动，删除文件，不pipe生产服务器上的什么（这对我来说是一个加号） 生产中没有.git目录或任何基于git的攻击漏洞 在最佳实践和安全性方面，在生产服务器上使用git是否容易？ 如果没有，那么在跳过持续集成工具的同时部署一个好的方法是什么？ （由于时间/预算/客户端的限制，我只会询问有关跳过CI工具的问题，因此无法在我的日常使用中使用）。

我们有一个Windows Server 2008 R2域控制器， 总是在重新启动后将其NLA位置设置为“networking3”。 没有失败，这默认为公共，这与我的域configuration文件防火墙设置螺钉。 我必须手动禁用并重新启用networking适配器，才能将其自身恢复到域configuration文件。 我已经尝试了KB2524478和其他一些东西。 现在我已经厌倦了试图解决这个问题（而且很快就没有时间了），所以只是想解决这个问题。 我正在考虑使用netsh编写禁用/启用脚本，并使用它来完成，但我想更进一步，并确保NLA位置实际上是“networking3”而不是“the-domain.example.org “（更具体地说，只是检查它不是域）在我做之前。 这样，我可以更频繁地安排它，而不仅仅是在启动时。 我只是错过了一个这个难题 – 如何检索位置使用我可以pipe道findFIND /i "the-domain.example.org" ，所以我可以运行它为： <something> | … FIND /i "the-domain.example.org" || … NETSH interface set interface name="Local Area Connection" admin=DISABLED & … NETSH interface set interface name="Local Area Connection" admin=ENABLED 那么什么是<something> ？

可能重复： 哪个更好：RAID5 + 1热备盘/ RAID6？ 我需要决定自己在RAID5和RAID6之间。 服务器有一个硬件RAID控制器和6个驱动器。 这些驱动器是RE3企业西数1TB驱动器。 数据表说MTTF = 1.2Mio小时，误码率= 1/10 ^ 15 在另一台服务器上，甚至有6个Seagate SAS驱动器（每个172GB），MTTF = 1.6Mio小时，误码率= 1/10 ^ 16。 在进行math计算时，我更喜欢使用SAS驱动器的这种设置（数据丢失大约是110年）。 但是这使用制造商数据。 这是现实吗？ 这里是公式（在最后的幻灯片，这是在德国 – 对不起： http : //www.heinlein-support.de/sites/default/files/RAID-Mathematik_fuer_Admins.pdf 我也发现： http : //blog.kj.stillabower.net/?p=37 – 这些图表明，6驱动器可以工作，但对于任何重要的应该诉诸于RAID6。 这个数据是不是比较老，还包括消费驱动器？ 那么，关于这个的任何现实世界的数据？ 我看到使用超过8-9个磁盘是有问题的。 不过看起来6个企业级磁盘还是不错的。 那么该怎么办？ RAID-5或RAID-6？

有一个非常奇怪的问题，即在连接到2008或2008 R2服务器的2008或2008 R2服务器的共享连接时，添加到文件夹的文件不会始终显示为立即更新。 但是，如果承载共享的服务器正在运行2003或已closuresSMB2，则不会发生此问题。 以下是我遇到的同一问题的链接： http : //social.technet.microsoft.com/Forums/en-US/winservergen/thread/4b69fe06-2b72-4795-a691-aa68aa348cb1/ 我尝试了所有的东西，发现这个问题似乎与SMB2直接相关。 当我禁用SMB2时，问题不会发生。 但是，我并不认为这是一个真正的解决scheme，所以希望有人对这个事业有一个想法，也许是一个解决scheme。

我正在使用Ubuntu 10.04，并将/home目录设置为带有两个2TB驱动器的BTRFS RAID 1。 我想使/home目录只是一个驱动器; 我该如何安全地去做这件事？