服务器 Gind.cn

我正在使用一个现代的pfSense： FreeBSD 10.3-RELEASE-p19 FreeBSD #1 76a12c4e6(RELENG_2_3_4): Fri Jul 14 15:02:35 CDT 2017 用这个无线芯片： ral0: <Ralink Technology RT3090> at device 0.0 on pci3 ral0: MAC/BBP RT3090 (rev 0x3213), RF RT3020 (MIMO 1T1R) 无线接口configuration为使用： 802.11g（b禁用）频道10 WPA2 PSK 纯AES 组键旋转= 60 组主密钥旋转= 3600 客户很less关联成功。 通常他们在auth阶段失败，pfSense无线日志会重复显示，直到重试次数达到极限： ral0_wlan0: STA [mac] WPA: sending 1/4 msg of 4-Way Handshake ral0_wlan0: STA [mac] […]

我们已经有了一个20-30个Windows系统的小型networking，它通过一个Fortinet Fortigate防火墙连接到一个速度为20 Mbps的LTE Internet连接。 基本上，我在这里的问题是我想监视stream量，看看哪个系统（IP地址）消耗更多的数据。 我可以通过Fortinet Fortigate防火墙控制台查看这些信息，因为所有的连接都通过它来生成报告。 我无法正确监视networking，因为有单独的区域与交换机和用户驻留在哪里。 networking实际上是分散的。 但是，我想知道是否有任何软件/工具可以帮助我查看本月或本周的互联网使用情况，并对我的networking有更全面的了解。 有什么build议么？

我pipe理一个基于Ubuntu服务器的小邮件服务器，用：exim4快递imap服务器spamassassin clamav服务20个用户邮箱。 它运作良好，但我想投入服务的第二台服务器的目的是为了获得更好的IMAP服务器的可用性。 我读了关于使用代理，可以pipe理两个IMAP服务器以获得更高的可用性（我对负载平衡不感兴趣）。 有人可以帮我做这份工作吗？ 我没有经验的代理和使用。 非常感谢，

我在CentOS 7上运行了2个带有PCS的HAProxy 1.6.9实例。 我的主节点上的HAProxy在周末突然失败。 haproxy的systemctl状态给了我们一个失败的状态。 重新启动haproxy工作得很好，服务又回来了。 我现在试图了解哪里出了问题，并确保它不会再发生。 这是journalctl的结果： [root@main-lb ~]# journalctl –utc -u haproxy –since yesterday — Logs begin at Thu 2017-07-06 05:39:42 GMT, end at Sun 2017-08-20 17:36:05 GMT. — Aug 20 07:20:01 main-lb systemd[1]: Reloaded SYSV: HA-Proxy is a TCP/HTTP reverse proxy which is particularly suited for high availability environments.. Aug 20 07:20:01 […]

这是我的问题，有点长，但会试图限制它。 我有ssh服务器和多个ssh客户端（比如说3）。 所有客户端上的oracle用户使用设置了密码的“sshuser”login到服务器。 现在我删除了服务器上的“sshuser”并重新创build了它。 当oracle用户尝试SSH到服务器，它试图提供2个公共密钥可用（id_rsa，id_dsa），然后给出下面的错误 debug1: Authentications that can continue: publickey,password,keyboard-interactive debug1: Next authentication method: publickey debug1: Trying private key: /home/oracle/.ssh/identity debug1: Offering public key: /home/oracle/.ssh/id_rsa debug1: Authentications that can continue: publickey,password,keyboard-interactive debug1: Offering public key: /home/oracle/.ssh/id_dsa Received disconnect from: 2: Too many authentication failures for sshuser 当我将PubkeyAuthentication no添加到客户机上的〜/ .ssh / config文件时，会提示input密码并login。 我的问题是为什么在2次失败的公钥使用失败之后没有提示input密码。 我相信在SSH服务器closures连接之前MaxAuthTries的默认数量是6.但是这里只是尝试了2次。 另一个有趣的事情是所有3个客户端与oracle用户尝试时都有相同的问题。 […]

我已经安装和configurationSquid代理作为“Adblock-Proxy”工作。 这工作到目前为止。 现在我想在客户端和代理之间build立一个encryption连接，这样连接消息和HTTPstream量就被encryption了，这样如果有人在公共WIFI中使用它，就不会将他的浏览数据暴露给所有人。 我已经阅读了有关ssl_bump选项，但没有find合适的解决scheme。 所以我想要有以下设置： 使用Squid进行广告拦截[完成] 为http和和CONNECT消息build立一个encryption连接，但不要作为MITM用于encryption连接。 在Squid-Wiki中写道，他是可能的，但不被浏览器支持。 这现在已经改变了，所提到的错误已经解决了。 但到目前为止，我没有find解释如何设置我想要的方式鱿鱼。 编辑：我宁愿使用Squid，但如果另一个代理解决scheme将符合我的要求，我也能够切换。

情况： 我已经在Ubuntu 16.04上为SSHlogin激活了Google Authenticator 2FA，但在/etc/pam.d/sshd中将其设置为可选： auth required pam_google_authenticator.so nullok 我已经为可以从互联网login的帐户设置了2FA，但是对于限制从同一个子网访问的帐户，却没有设置帐户的2FA，因为有一些cronjobs正在运行，这些帐户必须从服务器传输到服务器。 这对于每个帐户来说都是非常好的，除了根目录以外，每个帐户只限于一个IP地址，因为生产服务器和备用服务器必须交换SSL密钥。 案例A：当我尝试用普通的用户帐号用SSH密钥login但没有2FA时：没问题。 案例B：当我尝试使用SSH密钥login但没有2FA时，我在/var/log/auth.log中得到这个错误： Aug 20 23:39:59 host01 sshd[28638]: fatal: Internal error: PAM auth succeeded when it should have failed 你的帮助将非常感激。

让我们想象一下情况： 有一个大数据文件和默认logging大小（128kb）。 问题： 1）如果我从该文件读取一个字节，zfs会做什么？ 它会读整个logging（128kb）并给我请求的字节？ 如果打开压缩，zfs是否会改变它的行为？ 2）如果我重写该文件中的一个字节，zfs会做什么？ 或者，例如，在该文件的中间添加一个字节？ 它会创造全新的logging（128kb）？ 如果打开压缩，zfs是否会改变它的行为？ 谢谢。 Ps我尝试了解zfs如何与RDBMS（postgresql） Ps我使用zfsonlinux（ https://github.com/zfsonlinux/zfs ）

我有一个问题，为OpenLDAP设置ACL。 这里是一些最简单的例子来解释这个问题。 模式如下： dc=example,dc=com |– cn=password_resetter `– ou=users |– uid=johndoe `– uid=janedoe 用户中的所有对象都具有“qmailUser”作为objectClass，结果是属性mail和userPassword 。 password_ressetter应该能够根据邮件地址更改密码。 我知道的正常方式是允许search和比较邮件属性，并允许写入userPassword属性。 像（没有testing过）： to dn.subtree="ou=users,dc=exmpale,dc=com" by dn.base="cn=password_resetter,dc=example,dc=com" search to dn.children="ou=users,dc=exmpale,dc=com" attrs=mail by dn.base="cn=password_resetter,dc=example,dc=com" compare to dn.children="ou=users,dc=exmpale,dc=com" attrs=userPassword by dn.base="cn=password_resetter,dc=example,dc=com" write 但是这将正确的访问权检查转移到客户端应用程序：客户端可以search用户树，客户端可以编辑每个密码，甚至不检查邮件。 你知道一个访问规则，只有当邮件是一个特定的，才允许更改userPassword？ 或者其他说：我理想的需要一个规则，允许更改属性userPassword只有DN与一个被宽恕的邮件。

Synology RackStation 四核至强 raid-10中的8x4TB WDD红色磁盘。 我试图看看我是否得到预期的结果。 这些都是Bonnie ++的结果，但是它们看起来并不令人印象深刻： [root@centos Files]# bonnie++ -d /Files/bla -r 4G -s 4G -n 0 -m TEST -f -b -u root Using uid:0, gid:0. Writing intelligently…done Rewriting…done Reading intelligently…done start 'em…done…done…done…done…done… Version 1.97 ——Sequential Output—— –Sequential Input- –Random- Concurrency 1 -Per Chr- –Block– -Rewrite- -Per Chr- –Block– –Seeks– Machine Size K/sec […]