服务器 Gind.cn

我使用pam_tally2来locking每个策略3次login失败后的帐户，但是，连接用户没有收到指示pam_tally2操作的错误。 （通过SSH。） 我期望看到第四次尝试： Account locked due to 3 failed logins 没有必要或必要的组合或在文件中的顺序似乎有所帮助。 这是在Red Hat 6下 ，我正在使用/etc/pam.d/password-auth 。 locking按预期工作，但用户不会收到上述错误。 这导致了很多困惑和挫折，因为他们没有办法知道为什么authentication失败，当他们确定他们正在使用正确的密码。 实施遵循NSA的红帽企业Linux 5安全组合指南 。 （第45页）我的理解是， PAM中唯一改变的是/etc/pam.d/sshd现在包含/etc/pam.d/password-auth而不是system-auth 。 如果您的安全策略需要多次错误的login尝试后locking帐户，请实施pam_tally2.so。 要强制密码locking，请将以下内容添加到/etc/pam.d/system-auth。 首先，添加到auth行的顶部： auth required pam_tally2.so deny=5 onerr=fail unlock_time=900 其次，添加到帐户行的顶部： account required pam_tally2.so 编辑： 在其中一次login尝试期间，通过重置pam_tally2来获取错误消息。 user@localhost's password: (bad password) Permission denied, please try again. user@localhost's password: (bad password) Permission denied, please […]

令人惊讶的是，找不到任何关于如何通过semanage port删除一系列端口的明确信息。 这里是我尝试的排列列表： semanage port -d -t http_port_t -p tcp 0-60000 semanage port -d -t http_port_t -p tcp [1-60000] semanage port -d -t http_port_t -p tcp 1,60000 semanage port -d -t http_port_t -p tcp 1-60000 semanage port -d -t http_port_t -p tcp 1 60000 semanage port -d -t http_port_t -p tcp 1,60000 semanage port -d […]

编辑：亚马逊现在支持这一点。 http://aws.typepad.com/aws/2012/12/root-domain-website-hosting-for-amazon-s3.html 我在Amazon AWS的Route53中configuration了我的域configuration 执行ping命令在我的域没有www $ ping mydomain.com.br ping: cannot resolve domain.com.br: Unknown host 执行ping命令在我的域名www $ ping www.domain.com.br PING s3-website-sa-east-1.amazonaws.com (177.72.245.6): 56 data bytes 64 bytes from 177.72.245.6: icmp_seq=0 ttl=244 time=25.027 ms 64 bytes from 177.72.245.6: icmp_seq=1 ttl=244 time=25.238 ms 64 bytes from 177.72.245.6: icmp_seq=2 ttl=244 time=25.024 ms 路线53 – >创buildlogging集 – >名称：[] .domain.com.br设置CNAME值：www.domain.com.br 显示错误 […]

我从系统性能模板创build了一个用户定义的数据收集器集。 我没有改变柜台。 我可以手动运行，它工作正常，但只运行1分钟。 是的，我看到时间表选项卡… 我不明白的是如何以合理的方式设置时间表。 我想整天监视表演。 我不知道是否应该让它一直运行或以某种方式设置为定期采样。 如果后者是正确的做法，那么我需要一些指导。 有关限制的文件不清楚，我已经尝试了几件事情没有按预期工作。

我已经使用openssl生成了一个证书，并将其放置在客户端的机器上，但是当我尝试使用该证书连接到我的服务器时，我在服务器的主题行中提到了错误。 这是我所做的。 1）我使用openssl进行testing连接，看看可接受的客户端证书CA名称是为我的服务器，我从我的客户端机器发出此命令到我的服务器： openssl s_client -connect myupload.mysite.net:443/cgi-bin/posupload.cgi -prexit 我回来的部分是： Acceptable client certificate CA names /C=US/ST=Colorado/L=England/O=Inteliware/OU=Denver Office/CN=Tim Drake/[email protected] /C=US/ST=Colorado/O=Inteliware/OU=Denver Office/CN=myupload.mysite.net/[email protected] 2）以下是服务器上关于SSL客户端authentication的apacheconfiguration文件中的内容： SSLCACertificatePath /etc/apache2/certs SSLVerifyClient require SSLVerifyDepth 10 3）我使用mypos.pem和mypos.key生成了一个名为“client.pem”的自签名客户端证书，所以当我运行这个命令时： openssl x509 -in client.pem -noout -issuer -subject -serial 这里是返回的内容： issuer= /C=US/ST=Colorado/O=Inteliware/OU=Denver Office/CN=myupload.mysite.net/[email protected] subject= /C=US/ST=Colorado/O=Inteliware/OU=Denver Office/CN=mlR::mlR/[email protected] serial=0E （请注意，mypos.pem位于/ etc / apache2 / certs /中，而mypos.key保存在/ etc / apache2 / certs […]

我需要将所有传入的HTTPstream量redirect到弹性负载均衡器上的HTTPS。 我厌倦了使用Apache mod_rewrite： RewriteEngine On RewriteCond %{HTTP:X-Forwarded-Proto} !https RewriteRule !/status https://%{SERVER_NAME}%{REQUEST_URI} [L,R] 利用负载均衡器添加的X-Forwarded-Proto头，该规则应该指示用户浏览器请求相同URL的HTTPS版本。 到目前为止它不工作（不发生redirect）。 我究竟做错了什么？ 有一个更好的方法吗？ 编辑： 这最终奏效了： RewriteEngine On RewriteCond %{HTTP:X-Forwarded-Proto} !=https RewriteRule ^/(.*)$ https://%{SERVER_NAME}/$1 [R=301,L]

查看通过GPO部署Office 2013的潜在方式。 首先也是最明显的方法是运行一个调用Office 2013 setup.exe的启动脚本。 这里的问题是安装后会发生什么，每次启动机器时，启动脚本会不会重新安装产品？ 另一种可能的方法是使用大量的.msi文件分别安装每个Office组件，这些文件是否可以工作并提供与完整安装Office相同的内容？ 实际上有二十三个单独的.msi文件。 那么officemui.msi是一个包含所有其他办公室组件的调用的包装器。

我们有一个要求，允许我们的用户提交有关他们的“项目”的信息 – 他们上传的一小段文字和单个图像。 最终，我们将有一个用户贡献的项目的列表页面，其他人可以评论和评分。 我们决定使用Tridion的UGC在整个第一阶段进行评估和评论，这让我想到了 – UGC与Tridion发布的页面和组件绑定在一起，如果我们想在用户提交的项目中使用UGC，要在Tridion中创build自己的组件，而不是坐在一些自定义数据库表？ 核心服务可以进来吗？ 我的理解是，CD Web服务用于检索，而不是与Content Manager进行交互。 是否可以 （！）在体系结构上将Core服务仅暴露给我们的实时应用程序服务器，以便我们的后端.NET代码可以创build“项目组件”，然后由编辑器发布，以便对其进行评论？ 除了“ 将核心服务暴露给活服务器 ”之外，一切听起来都很整齐。 没有这个，虽然我不得不写一个自定义的方式“转移”回到内容pipe理器 – 也许像Audience Manager Sync的工作？ 任何人之前做过？

我每次启动mysql，使用/etc/init.d/mysql启动或服务mysql启动，它总是超时。 * Starting MySQL (Percona Server) database server mysqld [fail] 但是，我可以进入MySQL。 只是想知道是否安装有问题，因为它一直在发生，而不是一个错误。 mysql-error.log显示： 121214 11:25:56 mysqld_safe Starting mysqld daemon with databases from /data/mysql/ 121214 11:25:56 [Note] Plugin 'FEDERATED' is disabled. 121214 11:25:56 InnoDB: The InnoDB memory heap is disabled 121214 11:25:56 InnoDB: Mutexes and rw_locks use GCC atomic builtins 121214 11:25:56 InnoDB: Compressed tables use […]

我需要的是将客户端名称或IP地址与打开文件相关联的方式，以便我可以干净地closures文件以进行维护。 NET SESSION不显示打开文件的名称和NET FILE不显示打开文件的客户端。 我希望能够交叉引用这两个命令的数据，但这似乎不可能。 我所看到的其他东西都提供了与这些命令相同的数据，没有明显的方式来确定哪个客户端机器打开了文件。 澄清：我不想强制closures服务器上的文件，冒着文件损坏的风险，导致客户端程序崩溃。