服务器 Gind.cn

这是我目前的nginx conf： server { listen 90; server_name www.domain.com www.domain2.com; root /root/app; location / { try_files $uri =404; } location ~ /([-\w]+)/(\w+)/ { proxy_pass bla bla } } 它工作正常， www.domain.com和www.domain2.com服务相同的内容。 现在我想补充一点 如果用户访问www.domain.com，用户代理是xxx，则redirect到www.domain2.com 我search了很多方法，但都没有成功。

任何人有任何想法如何我可以重新命名azure色的资源？ 例如：我有一个计划作业集合。 我想重新命名集合以更好地组织。 实际上，我也想重新命名Azure资源组。

我正在尝试使服务器上的docker更安全。 主要的问题是，大多数人都说“如果一个人可以访问泊坞窗，他们也可以是root”，对于一个pipe理员来说，这不是你想要的。 详细说一下，他们可以使用-v并将/etc挂载到容器中的/mnt上，并更改影子文件并获得对主机的访问权限。 他们可以使用-d或特权选项来做更多的事情。 所以基本上，有一些我想“尝试”和限制的东西。 卷绑定挂载 特权 –add-cap -d （某些项目？） 我的想法到目前为止： docker的bash脚本的别名，使用sudo和正则expression式，他们不应该做的。 打开远程api，保护它，也许反向使用nginx和正则expression式在nginx中代理它们不应该做的事情。 使用其他工具？ Mesos /马拉松/群/船厂/无论 可选项是将容器提交给git代码，并让“检查器”validationDockerfile的内容并为其创build映像。 然后签署该图像并自动部署。 （但是这不会给他们太多的自由） 另外，删除绑定量并不是最好的。 如果我们有一个Dockerfile插件，说“你只能挂载在/data ，用户X”， Dockerfile中的USER是那个用户X，会更简单些。 像docker-novolume-plugin这样的东西对于卷来说已经是一个不错的开始，但是并不限制绑定卷。 最后问题是，我怎么让用户build立/拉/运行泊坞窗图像作为自己的用户/docker，不能根系统。 只要工作，就不一定是完美的。

编辑：我真的很抱歉，不得不说，这个问题魔术般地修复自己，我不知道为什么。 作为对其中一个答案的回应，我从CA链中删除了所有的EKU，但它不起作用。 休假回来后，我一次创build了证书链1， RootCA->VPN然后是RootCA->IntermediateCA->VPN ，最后是RootCA->IntermediateCA->ServerCA->VPN ，它仍然工作！ 我不知道为什么这是工作，但我很激动。 只是为了确定这是解决EKU的问题，我回去了，把EKU随机添加到了CA的链中，然后瞧，它仍然有效……这是绝对令人愤慨的，我很抱歉所有试图帮助的人。 我发誓，绝对没有其他改变，没有人在我不在的时候触及任何东西。 结束编辑 当试图连接OpenVPN客户端（Android或Windows 7/10）到我的testing服务器时，我收到以下错误： VERIFY ERROR：深度= 1，错误=不支持的证书目的：C = CA，ST = QC，L =蒙特利尔，O =公司，OU = PKI，CN =服务器authentication中心 我在OpenBSD上运行OpenVPN 2.3.7。 我正在使用使用XCA创build的以下PKI CA层次结构： RootCA -> IntermediateCA -> ServerCA 我为我的ServerCA签署的VPN服务器创build了一个证书。 请注意深度= 1 。 这似乎不是最终的VPN服务器证书的问题。 OpenVPN正在抱怨VPN服务器证书的颁发者。 即使错误消息中的CN是ServerCA NOT的VPN服务器。 就我所能确定的，连锁中的CA没有任何其他目的而不是签署证书的要求。 这是VPN服务器的证书configuration。 请注意，根据OpenVPN的要求，旧的Netscape服务器扩展在那里： nsCertType=server, email extendedKeyUsage=serverAuth, nsSGC, ipsecEndSystem, iKEIntermediate keyUsage=digitalSignature, keyEncipherment, dataEncipherment, keyAgreement authorityKeyIdentifier=keyid, […]

从我在线阅读的内容中 ，通过获取networking接口的MAC地址，在其中间插入一个FF：FE字，或者在一些附加比特中插入一个IPv6链接本地地址，例如MAC地址00： 3E：E1：c6：20：c2对应IPv6链路本地地址fe80 :: 23e：e1ff：fec6：20c2％en0，知道MAC地址的程序可以计算IPv6地址，反之亦然。 这似乎在我的Macintosh上正常工作，但在我的同事的Windows机器上，我们看到这（从ipconfig的输出）： Connection-specific DNS Suffix . : Link-local IPv6 Address . . . . . : fe80::eb:b41:3e4c:fd9e%11 IPv4 Address. . . . . . . . . . . : 192.168.0.3 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . […]

我一直在拼命试图find一种方法来将我的AWS EFS文件系统备份到S3，但似乎找不到。 有几个EC2实例运行都可以访问提到的EFS。 为了减lessstream量，我已经尝试启动一个Lambda函数，将SSH连接到EFS实例并运行“aws s3 sync …”。 不幸的是，从Lambda服务进行SSH连接似乎不是一个好的生产就绪解决scheme。 我也试过调整DataPipeline，但是为备份启动额外的实例似乎也是一件麻烦事。 是不是有一些简单的方法来备份EFS到S3？ 任何build议感激。

我在ITPro.tv上观看了关于PowerShell Desired State Configuration DSC的video。 他们介绍它，并有效地运行脚本。 不过，这也是他们第一次（真正）引入了脚本，所以我没有selectDSC和普通脚本之间的区别。 我之前做过一些正规的脚本，也许他们没有那么好的例子。 它似乎像一个普通的脚本可以安装一个angular色/function，并复制一些文件就好了。 我没有看到DSC的好处，而只是一个脚本。 除了一台机器能够在实践中轮询某种他们没有涉及的变化，就是在理论上。 DSC比传统脚本有什么好处; 比如“安装angular色，复制文件”？ 借助PowerShell，您可以连接到远程计算机并告诉他们执行任务，所以这不是DSC专有的。 有了DSC，好像你正在做一些编译生成mof文件，然后在脚本之后从shell运行它，这似乎是不必要的一步。 MSDN概述读起来像PowerShell的概述，我没有看到差异化的特征。

偶然删除我的/var/log/journal后，我无法从后果中恢复过来。 每当我尝试启动systemd-journald时，都会一遍systemd-journald着。 当我运行： $ journalctl –verify PASS: /run/log/journal/system.journal 这不会让我更近一步来解决它，因为/usr/lib/systemd/systemd-journald run /usr/lib/systemd/systemd-journald直接运行/usr/lib/systemd/systemd-journald ， $ /usr/lib/systemd/systemd-journald Failed to open runtime journal: Invalid argument 我已经尝试过的事情： 清理/var/log/journal and / run / log / journal`。 将/var/log/journal从另一台机器复制到两个path，运行journalctl –verify检查它们，再次用–file标志。 将/etc/systemd/journald.conf存储设置更改为Storage=volatile仅用于禁用/var/log/journald 。 重新启动。

我正在试图列出某些SFTP请求，以便用户只能打开和读取文件和文件夹。 目前我有这个，基于这个线程 ： Subsystem sftp internal-sftp Match User my-read-user ChrootDirectory /sftp/%u ForceCommand internal-sftp -p open,close,read,opendir,stat,readdir,fstat,lstat,statvfs,fstatvfs,readlink,realpath 这似乎工作正常 – 有一个例外：我可以创build文件，但我不能在其中放入任何内容。 有点像touch会工作？！ 任何想法表示赞赏！ 还有更好的方法将罚款:)谢谢！

你好serverfualt成员， 我研究了这个问题，并做了以下发现： Windows 2003支持：•SNMPv2x Windows 2008支持：•SNMPv1和SNMPv2c Windows 2012不支持SNMP：•SNMP已被弃用。 而应使用通用信息模型（CIM），该模型由WS-Management Web服务协议支持，并作为Windows远程pipe理实施。 ？ https://msdn.microsoft.com/en-us/library/windows/desktop/aa384426(v=vs.85).aspx 现在，进一步的研究表明，它确实“不”被弃用，你仍然可以把它作为一个function来安装。 由于SNMP v3之前的任何版本的安全问题，我们的服务器被标记，这是我们需要解决的问题。 所以，说了这么多，Windows Server 2016是否支持SNMPv3。 哦，我也在我的testing环境中安装了Windows Server 2016，SNMP仍然可用。 但是，我一直无法知道是否大家都在期待的“第3版”。 如果任何人都可以明确地了解Windows Server 2016是否支持v3，我将非常感激，因为它显然没有被弃用。