服务器 Gind.cn

尽pipe关于这个问题已经有很多问题了，例如Windows AD域上的Linux，我想知道如何将Debian 6.0 Squeeze与AD集成使用开源或免费的商业用途工具 编辑 ： 只有通过apt交付（安全）更新的工具是可以接受的。 到目前为止，我已经能够通过Kerberos获得实际的用户authentication工作，例如日志显示用户名/密码检查成功，但用户无法login，请参阅下面的日志摘录; 编辑 ：日志更新与pamdebugging： May 12 10:06:33 debian-6-master login[10601]: pam_krb5(login:auth): pam_sm_authenticate: entry (0x0) May 12 10:06:33 debian-6-master login[10601]: pam_krb5(login:auth): (user test.linux) attempting authentication as [email protected] May 12 10:06:36 debian-6-master login[10601]: pam_krb5(login:auth): user test.linux authenticated as [email protected] May 12 10:06:36 debian-6-master login[10601]: pam_krb5(login:auth): pam_sm_authenticate: exit (success) May 12 10:06:36 debian-6-master […]

我有一个iptables和一个PPTP VPN的问题，我已经阅读了有关听到和网上的相关话题，但仍然无法得到它的工作！ 我试图在本地networking上的ubuntu服务器上设置PPTP，强制客户端通过VPNlogin以获取Internet访问权限。 Ubuntu的服务器直接连接到互联网。 在我的rc.local我有以下转发和接受gre # PPTP IP forwarding sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE sudo iptables -A INPUT -p gre -j ACCEPT sudo iptables -A OUTPUT -p gre -j ACCEPT 这显示在我的iptables列表中，所以我知道它在那里。 我使用服务器上的CSF作为我的防火墙，如果这是禁用的，我可以连接到VPN，并通过它浏览互联网，如果CSF启用我要么“断开通信设备”，或者我可以连接，但没有互联网接入通过VPN。 这也有一个奇怪的问题，它不时似乎通过防火墙工作！ 我打开了以下端口： TCP_IN = …47,53,80,92,110,143,443,465,587,993,995,1723,7777.. TCP_OUT = …47,53,80,92,110,113,443,1723,25565,7777… UDP_IN = 20,21,47,53,1723,27015,27025 UDP_OUT = 20,21,47,53,113,123,1723,27015, 27025 你有什么build议如何解决这个问题？ 你需要更多的信息吗？ 非常感谢您的时间， […]

我今天开始为我们的一些应用程序build立一个deb库。 鉴于他们是解释的脚本，我走了“全部”架构（从conf/distributions ）： Codename: lucid Architectures: all 但是，当我尝试添加.deb到存储库时，reprepro将会打印一个警告： WARNING: Distribution lucid contains an architecture called 'all'. 现在我想知道它为什么会这样警告？ 有什么问题？

在Nginx中有一个try_files ，一个configuration指令，用于“按顺序检查文件的存在，并返回find的第一个文件”。 我发现这样做非常整齐 location ~* \.(gif|jpe?g|css|js)$ { try_files $uri 404; } 这是直接提供静态文件的安全方式，而不会打扰Web框架。 我如何在Apache中做同样的事情？

我正在用一个连续不断的新networking连接来testing我的一台服务器， tcp_fin_timeout设置为60，所以如果我发送一个类似于每秒100个请求的连续数据stream，我期望看到一个滚动平均值在TIME_WAIT状态下有6000（60 * 100）个连接，这种情况正在发生，但是在netstat （使用-o）查看计时器时，我看到如下连接： TIME_WAIT timewait (0.00/0/0) 他们的超时时间已经过期，但是连接仍然悬而未决，于是我终于用完了连接。 任何人都知道为什么这些连接不清理？ 如果我停止创build新的连接，它们最终会消失，但是当我不断创build新的连接时，他们不会这样做，好像内核没有机会清理它们。 有一些其他的configuration选项，我需要设置为删除连接，只要他们已经过期？ 服务器运行的是Ubuntu，我的web服务器是nginx。 它也有连接跟踪的iptables，不知道这是否会导致这些TIME_WAIT连接生活。 谢谢马克。

我有一个PHP脚本设置，只要在网站上执行操作就发出cURL请求。 问题在于，无论何时执行操作，信息都会被POST两次。 我需要计算一下，如果这是我的一个问题（cURL正在运行两次）或者它正在发送的URL正在做两次。 我想最好的办法是从服务器查看传出的http POST请求。 这是最好的select吗？ 如果是这样，我该怎么办呢？

我们有一个运行CentOS 5.5的VDS，它是用EDT时区创build和configuration的。 我用指向Australia/Melbourne （UTC + 10）时区文件的链接replace了etc/localtime 。 运行date命令显示正确的date和时间。 问题是正在运行cron作业，就好像服务器仍在使用EDT时区，即使在重新启动之后。 例如，应该在凌晨1:01运行的工作就在下午3:01运行。 我错过了什么？

现在，BEAST是公共知识， TLS 1.0不安全 （SSL 3.0也不安全）。 我见过有关RC4密码不受影响的报道（并得到广泛支持）。 真的吗？ 我知道TLS 1.1是免疫的。 但在1,000,000个最受欢迎的SSL / TLS网站中，只有less数（221）支持TLS 1.1或更高版本。 这个漏洞只限于浏览器，因为它需要通过MITM的JavaScript或浏览器插件。 在撰写本文时，PayPal.com很脆弱。

我想replace为我们的思科WLC执行RADIUS身份validation的NPS服务器上用于PEAP的SSL证书。 当前证书是执行客户端身份validation和服务器身份validation的SSL证书。 我们希望将其replace为我们在其他域中使用的通配符，以简化对SSL证书的pipe理。 我在这里阅读了Microsoft文档，其中概述了在PEAP中使用第三方证书的要求。 我们正在使用的通配符符合所有这些。 微软的支持已经无法解决这个问题了两个工作日，他们唯一的回应是：“这肯定是证书的问题”，但他们不能具体告诉我这是错的，因为它符合所有这些要求。 虽然我的情况正在升级，但是我做了一些研究，而其他人在使用RADIUS的IAS / NPS服务器上使用带PEAP的第三方证书时遇到了问题。 据我所知，没有任何微软官方的回应。 有谁知道肯定如果一个通配符证书可以用于PEAP？

当通过启用了networking共享的本地Windows（7或XP）PC（通常，本地C：磁盘将与远程服务器共享）通过RDP连接到Windows Server（2003或2008）桌面时，是否有真正的机会病毒感染远程服务器？ 当然，我们尽可能地保护本地电脑，所以我只想知道是否有策略限制文件传输到FTP或WebDAV，并禁止共享。 我相信这样的问题以前应该问过，但是我什么也找不到。