服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
到目前为止，我还没有用nginx来使用SNI。 但是，由于IP地址池相当充足，商业XP支持即将停止（最终），我正在考虑将几个网站转换为SNI。 我意识到SNI（XP问题，非常古老的浏览器）可能带来的一般限制和缺陷。 但除此之外，还有什么我应该知道的？ 像 – 与使用SNI相关的陷阱 – 与最近（着名的！）浏览器的问题/错误
我在端口search，找不到一个点以外的安装软件包py27-pip-6.1.1 。 在FreeBSD 10.1中安装python 3.x的最好方法是什么？ 或者它是包含在python 3.4中，而我只是还没有想出如何呢？
有没有人知道什么时候结束的生命date将为Apache 2.2.x？ 从历史模式来看，我估计在2016年或2017年（1.3和2.0都在11到12年之间，而在2005年出现2.2）。 我希望能够find一些权威的方法，例如计划的生命date结束date或最低生命周期结束date（即Apache软件基金会保证它至less支持20 ##），但在网上找不到任何东西除了历史上发生的事情。 有关历史版本和EOLdate，请参阅https://en.wikipedia.org/?title=Apache_HTTP_Server#Development上的表格。
我login到一个虚拟机远程，并试图产生一个4096位的PGP密钥，它只是永远挂起，因为没有熵，因为我正在通过远程桌面工作，它可能不会检测到鼠标移动为熵。 我怎样才能生成一些？ 我试过cat /dev/urandom > /dev/null但是没有帮助。
我想知道是否可以在AWS中平衡sftp服务器。 我有2台服务器，每台服务器都使用s3fs-fuse将相同的S3存储桶安装到挂载点上。 我的两个ec2实例都可以读取/写入到它们的挂载点，从S3中我可以看到来自两个服务器的文件。 我正在寻找的是有SFTP传输文件和使用Amazon S3来存储我的文件。 文件将被上传并每天下载。 https://github.com/s3fs-fuse/s3fs-fuse 至于我的下一步，我想知道如何负载均衡我的sftp服务器，以便当用户连接到特定的IP地址时，它将redirect到我的一个sftp服务器。 我看了一下弹性负载平衡器，但他们似乎只允许特定的端口。 我也调查过HAProxy，但我不确定解决scheme的安全性。 我必须考虑HIPAA合规性。 负载均衡器必须是静态IP地址，因为我们的供应商不支持DNS主机名 谢谢
这是一个开放式的问题，但我希望对这个主题进行build设性的，有益的讨论。 因此，为了澄清这个问题：在运行CentOS 7（或任何其他Linux发行版/版本）的服务器上，最好是坚持使用Base / EPEL回购软件包的版本，还是可以获得最新的稳定版本形成包网站？ 在这种情况下，我更具体地指像nginx，MariaDB和PHP 7这样的软件包。例如，在EPEL版本1.6.3上安装nginx 1.8.0有什么优点和缺点？ 这两种方式是否存在性能差异或安全风险？ 欢迎所有的讨论和经验，请尝试引用资源和事实。
如果我想定义域控制器，那么我会说DC是在哪里安装Active Directory或 Acitve目录只是意味着：安全的集中authentication和pipe理和域控制器= ADDS + DNS。 但是当我在这里读到时，我感到困惑 我也认为这是非常容易的说DOMAIN CONTROLLER == ACTIVE DIRECTORY，这是不是很好的情况。 我想知道这是正确还是错误？ 如果错了那有什么区别？
我有几台Ubuntu机器（主要是8.04），我想用我在Windows 2000上运行的主DNS服务器注册他们的主机名（或所需的主机名），以便我可以通过主机名使用该DNS服务器从任何其他机器访问这些机器。 Windows客户端可以使用MS客户端自动执行此操作，也可以使用ipconfig / registerdns手动执行此操作。 我如何在Linux中做同样的事情？ 我不一定要使用Likewise Open在域中进行注册，除非这是将DNS条目发送到Windows服务器的唯一方法。 这些是静态的IP。 我意识到我也可以手动在Windows端添加DNS条目，但我实际上并不负责该Windows DNS服务器。
我需要知道是否可以从物理主机访问作为软件许可证密钥所需的USB软件狗。 这将是一个小型的vSphere 4安装，针对VMWare的快速备份和系统恢复function，而不是专门的HA，所以我不担心虚拟机会自动故障转移到另一台物理机器，并且encryption狗不可访问。 ESX能否将物理USB端口或设备映射到特定的虚拟机？ 我相信这是encryption狗：由Rainbow Technologies公司的Sentinal Superpro USB Dongle 谢谢， 基思
我必须在Windows 2003 Server上更新我的SSL证书。 供应商（Thawte）告诉我，我的证书签名请求是不可辞退的，我认为我需要提出一个全新的证书请求。 然而，在IISpipe理器中，只要我安装了当前的证书，我唯一的select是： 续订当前的证书 删除当前的证书 replace当前的证书 将当前证书导出到.pfx文件 将当前证书复制或移动到远程服务器站点 我认为“replace”将是显而易见的select，但它不能让我select创build一个新的请求来取代当前的证书; 我只能在服务器上已经安装的证书之间进行select。 如果我“删除”当前的证书以便申请一个新证书，是否会导致我的客户立即被告知我的服务器不安全？ 还是我误解Thawte的文档，我真的可以续订？ 我过去已经更新了证书，我无法想象没有任何办法可以解决这个问题，而不会中断“SSL安全”状态。 提前致谢。