服务器 Gind.cn

我的Active Directory域中有一个特定的组织单元，需要设置弱密码。 我设置了我的GPO，并为OU OU=Limited Users,OU=Production,OU=VetWeb,DC=vw,DC=local名为“限制生产用户的GPO”创build了新策略。 根据组策略build模，我确实设置了一切。 但是，当我尝试创build一个新的用户或更改现有的用户密码不符合复杂性要求的密码时，我收到一条错误消息。 例如为用户CN=Test,OU=Limited Users,OU=Production,OU=VetWeb,DC=vw,DC=local到12345的密码重新设置密码给我提供新密码不符合密码的错误复杂性要求。 执行gpupdate /force不能解决问题。 OU=Limited Users,OU=Production,OU=VetWeb,DC=vw,DC=local不需要复杂的密码的用户必须做什么？

我怀疑构buildCRLcaching的过程可能会在某些应用程序中造成延迟。 我们有几个.NET应用程序偶尔会“慢”，没有CPU或磁盘访问。 我怀疑在尝试validation证书时，它们挂起了身份validation，因为超时时间将近20秒。 按照这个MSFT文章 大多数应用程序不指定CryptoAPI使用累积超时。 如果累计超时选项未启用，则CryptoAPI将使用CryptoAPI默认设置，即每个URL超时15秒。 如果应用程序指定的累计超时选项，则CryptoAPI将使用默认设置20秒作为累积超时。 第一个url的最大超时时间为10秒。 每个后续的URL超时值是累计超时值中剩余余额的一半。 由于这是一个服务，我如何检测和loggingCryptoAPI挂起我有源代码的应用程序，也是第三方

最近，我对networking驱动器权限进行了大量更新，比如将直接用户权限合并到组权限中。 内置的ACL编辑器（高级安全设置对话框）已经足够了，但是它的限制令人沮丧，特别是它不能被resize，而且当你添加一个新条目的时候，你不能同时查看现有条目的列表。 有一个改进的ACL编辑器，可以下载以补充默认的一个？

今天，我们在两台相同的kvm和qemu主机（Dell R910）上遇到了一个非常奇怪的行为。 每个主机系统都有4 x 10个核心，这意味着在操作系统（Ubuntu Linux 10.04 64 Bit，Kernel 3.0）中，有40个物理核心显示为80个。 我们在其中一个节点上启动了Windows 2003 32位虚拟机（1个CPU，1 GB RAM，我们多次更改这些值），并注意到启动过程需要15分钟。 在这15分钟内，黑屏显示，没有任何反应。 libvirt和主机系统显示guest虚拟机的qemu-kvm进程几乎空转。 对这个过程进行维护只会显示一些FUTEX条目，但没有特别之处。 在这15分钟之后，Windows VM突然启动并出现Windows徽标。 几秒钟后，虚拟机就可以使用了。 虚拟机本身是非常高性能的，所以这不是性能问题。 我们试图用virsh和taskset工具来固定CPU，但这只会让事情变得更糟。 当我们使用Linux Live CD启动Windows VM时，也会出现几分钟的黑屏，但不会长达15分钟。在此主机（Ubuntu 10.04）上启动另一台VM时，也会出现黑屏问题，黑屏只显示2-3分钟（而不是15）。 所以，这样做：这些相同节点上的每个访客在启动后几分钟内都会怠速。 几分钟后，启动过程突然开始。 我们观察到，空闲时间恰好在客人的BIOS初始化之后发生。 我们的一个员工有想法限制Grub（内核参数）中maxcpus = 40（因为有40个物理内核）的CPU数量，突然间“黑屏空闲”的行为消失了。 searchKVM和Qemu邮件列表，互联网，论坛，serverfault和其他各种网站的已知错误等没有有用的结果。 即使在开发者IRC频道询问也没有提出新的想法。 那里的人推荐我们使用CPU固定，但如前所述，它并没有帮助。 我现在的问题是：qemu或kvm主机系统的CPU是否有某种限制？ 浏览这两个工具的源代码表明，如果你的主机有超过255个CPU，KVM会发出一个警告。 但是，我们甚至没有在这个限制上抓挠。 关于主机系统的一些东西： 3.0.0-20-server kvm 1:84+dfsg-0ubuntu16+0.14.0+noroms+0ubuntu4 kvm-pxe 5.4.4-7ubuntu2 qemu-kvm 0.14.0+noroms-0ubuntu4 qemu-common 0.14.0+noroms-0ubuntu4 libvirt 0.8.8-1ubuntu6 4 x Intel(R) […]

我一直在试图用Apache 2.2.3来设置冗余的LDAP服务器。 /etc/httpd/conf.d/authn_alias.conf <AuthnProviderAlias ldap master> AuthLDAPURL ldap://192.168.5.148:389/dc=domain,dc=vn?cn AuthLDAPBindDN cn=anonymous,ou=it,dc=domain,dc=vn AuthLDAPBindPassword pa$$w0rd </AuthnProviderAlias> <AuthnProviderAlias ldap slave> AuthLDAPURL ldap://192.168.5.199:389/dc=domain,dc=vn?cn AuthLDAPBindDN cn=anonymous,ou=it,dc=domain,dc=vn AuthLDAPBindPassword pa$$w0rd </AuthnProviderAlias> /etc/httpd/conf.d/authz_ldap.conf # # mod_authz_ldap can be used to implement access control and # authenticate users against an LDAP database. # LoadModule authz_ldap_module modules/mod_authz_ldap.so <IfModule mod_authz_ldap.c> <Location /> AuthBasicProvider master slave AuthzLDAPAuthoritative Off […]

我们有一个公共服务器，它接受来自防火墙后面的多个客户端的SSH连接。 这些客户端中的每一个都使用从端口80的Web服务器的ssh -R命令到我们的公用服务器创build反向SSH隧道。 反向SSH隧道的目标端口（在客户端）是80，而源端口（在公共服务器端）取决于用户。 我们正在计划为每个用户维护一个端口地址的地图。 例如，客户端A将他们的Web服务器端口80隧道到我们的端口8000; 客户B从80到8001; 客户端C从80到8002。 Client A: ssh -R 8000:internal.webserver:80 clienta@publicserver Client B: ssh -R 8001:internal.webserver:80 clientb@publicserver Client C: ssh -R 8002:internal.webserver:80 clientc@publicserver 基本上，我们试图做的是绑定每个用户端口， 不允许他们隧道到任何其他端口。 如果我们通过ssh -L使用SSH的转发隧道function，我们可以通过使用permitopen=host:portconfiguration允许哪个端口通过隧道。 但是，反向SSH隧道没有等价物。 有没有限制每个用户反向隧道端口的方法？

nginx有问题。 它在客户端完成下载之前closures连接。 看起来像： $ wget -O /dev/null http://www.site.com/images/theme/front/clean.jpg –2012-07-11 21:37:03– http://www.site.com/images/theme/front/clean.jpg Resolving www.site.com (www.site.com)… 123.234.123.234 Connecting to www.site.com (www.site.com)|123.234.123.234|:80… connected. HTTP request sent, awaiting response… 200 OK Length: 90707 (89K) [image/jpeg] Saving to: `/dev/null' 26% [===============> ] 24,291 –.-K/s in 8.7s 2012-07-11 21:37:12 (2.74 KB/s) – Connection closed at byte 24291. Retrying. –2012-07-11 21:37:13– (try: […]

我们有我们网站的内部testing版本，可以通过www.mysite.com.test（通过内部DNS区域）获得 我想为www.mysite.com.test创build一个SSL证书，以便我们的testing人员不会收到无效的证书警告（“真实”证书绑定到www.mysite.com） 我知道如何使用OpenSSL创build自签名证书，但是我想知道是否有某种方式将证书颁发机构与我们的Active Directory域相关联，这样，属于域成员的PC上的任何用户都将接受自签名证书，而不必显式安装它（或将自签名证书颁发机构明确安装为受信任的颁发机构） 有任何想法吗？

我试图设置我的EC2实例（运行亚马逊Linux，据我所知是build立在RHEL 5）转发日志消息到loggentries.com，但没有得到转发。 作为一个完整的检查，我遵循这篇文章中的指示，build立另一个EC2实例作为中央服务器，发现邮件没有收到。 所以我试着在客户机上执行logger -p cron.info TEST ，发现没有添加到/ var / log / cron ！ 有些东西显然不起作用！ 但rsyslogd正在运行： ps aux | grep rsys 输出 根25362 0.0 0.0 183768 1328？ S1 14:27 0:00 / sbin / rsyslogd -i /var/run/syslogd.pid -c 5 作为参考，这里是rsyslog.conf（现在删除转发的东西，直到我得到它在本地工作） #### MODULES #### $ModLoad imuxsock.so # provides support for local system logging (eg via logger command) […]

所以我正在尝试uWSGI并喜欢它。 我有一个关于使用.ini文件的问题。 是否有可能dynamic地计算其.iniconfiguration参数的值？ 例如，对于我的“uwsgi.ini”文件中的“chdir”值，我有 [uwsgi] socket=127.0.0.1:3034 chdir=/Users/calvin/work/myproject virtualenv=/Users/calvin/.virtualenvs/myproject module=django.core.handlers.wsgi:WSGIHandler() env= DJANGO_SETTINGS_MODULE=myproject.settings master=True pidfile=/tmp/myproject-master.pid vacuum=True max-requests=5000 daemonize=/var/log/uwsgi/myproject.log 为我的“本地机器”，我的“开发/登台”服务器和我的“生产服务器”编写3个单独的.ini文件是相当麻烦的。 更不用说同事的本地机器的chdir价值将会完全不同。 我尝试使用import os和os.join.pathdynamic计算chdir值，但它不起作用，这是可以预料的，因为uwsgi没有Python解释器？