服务器 Gind.cn

我想知道如何设置:datadir: hiera.yaml与Puppet和Vagrant的最佳使用。 目前，我在Ubuntu 13.10上使用了vagrant 1.5.0和virtualbox 4.2，并且运行了puppet 3.1.1的Ubuntu 12.04 guest 我试图build立一个类似于这个博客的环境， 木偶最佳实践：环境特定的configuration 。 具体来说，我的Vagrantfile包含： config.vm.define "servername" do |servername| servername.vm.box = "precise-puppet-3" servername.vm.network "private_network", ip: "192.168.213.2", virtualbox__intnet: "networkname" # Provision with puppet. servername.vm.provision :puppet do |puppet| puppet.hiera_config_path = "puppet/hiera.yaml" puppet.manifests_path = "puppet/manifests" puppet.module_path = "puppet/modules" puppet.manifest_file = "servername.pp" puppet.facter = { "vagrant" => "1", "server" => "servername", […]

为什么降级域控制器仍在authentication用户？ 每当用户使用域帐户login到工作站时，这个降级的DC对其进行身份validation。 其安全日志显示其login，注销和特殊login。 我们新的DC安全日志显示了一些机器login和注销，但与域用户无关。 背景 server1 （Windows Server 2008）：最近降级的DC，文件服务器 server3 （Windows Server 2008 R2）：新的DC server4 （Windows Server 2008 R2）：新的DC 日志 安全日志事件： http : //imgur.com/a/6cklL 。 来自server1的两个示例事件： Audit Success,3/31/2014 11:06:14 AM,Microsoft-Windows-Security-Auditing,4624,Logon,"An account was successfully logged on. Subject: Security ID: NULL SID Account Name: – Account Domain: – Logon ID: 0x0 Logon Type: 3 New Logon: Security […]

我试图testing一个Poodle漏洞的修补程序，它涉及到在我的Web服务器上禁用SSLv3。 为了在非生产环境中首先对此进行testing，我将SSLProtocol设置为不同testing服务器的VirtualHost。 我的configuration看起来像这样： <VirtualHost *:443> SSLEngine On SSLProtocol All -SSLv2 -SSLv3 ServerName test.mysite.com # bunch of other stuff omitted </VirtualHost> 然而，即使重新启动Apache，我的testing网站仍然被宣称是脆弱的。 这是否预计工作？ 我想知道是否必须在全局sslconfiguration中设置它，或者是否有其他细节导致设置无法使用和/或工作。

我有一个干净的VPS，与Ubuntu 14.04 LTS X64。 并试图以下内容： # Upgrade The Base Packages apt-get update apt-get upgrade -y # Add A Few PPAs To Stay Current apt-get install -y software-properties-common apt-add-repository ppa:nginx/stable -y apt-add-repository ppa:rwky/redis -y apt-add-repository ppa:chris-lea/node.js -y apt-add-repository ppa:ondrej/php5-5.6 -y 但是最后一个失败了： root@xxx:~# apt-add-repository ppa:ondrej/php5-5.6 -y gpg: keyring `/tmp/tmp9jdzm9kw/secring.gpg' created gpg: keyring `/tmp/tmp9jdzm9kw/pubring.gpg' created gpg: requesting key […]

这是关于主机名感知和代理的一个典型问题 。 我知道一些协议是主机名知道的; 也就是说，当我连接到www.example.com的HTTP服务器时，它知道我想要www.example.com的HTTP服务，而不是www.example.net ，即使它们在同一个IP地址上。 我怎样才能做到这一点协议foo ？ （暂时的注意：这个问题出现在这个元讨论中 。）

Exchange 2007用户使用哪些备份解决scheme？ 特别是我对那些允许邮箱级别备份的人感兴趣，以便可以恢复个人邮箱。

我开始一个小型的网页devise店。 我们没有多less钱，所以我们希望尽可能降低成本。 我们所需要的只是一个@ ourcompany.com邮件地址和一些网页来展示我们的工作，而我们正在寻找能够为我们提供足够function的Google Apps。 但是，要validation域名对Google应用的所有权，有两种可能的方法： 上传一个特殊名称的文件，告诉谷歌我们有访问权限。 将CNAMElogging更改为指向google.com，以显示我们确实控制了域。 两种方法都需要一台具有固定IP的面向互联网的机器，而我们没有这个机器。 因此，我们正在寻找免费的DNS服务，如zoneedit.com等…这似乎很有前途，但我们担心安全/可靠性问题。 所以我想我会先在这里问。 你build议使用免费的DNS托pipe，如果是这样或者没有，为什么？

有许多开源的IPAM工具可用于IPv4地址pipe理; 然而似乎有一个明显缺乏主动更新的IPv6可用工具。 除了FreeIPdb（代码不再维护）或者RIPE数据库之外（我已经看到了RIPEdb允许企业/ ISP IPAM的一些定制，但是对于一个只能处理一个/ 32个空间的系统似乎是过度的） 。 还有其他的select，我错过了吗？ （我只知道数据库，我知道vi可以用于平面文本IPAM，这就是我现在处理我们的/ 32的方法，但是我看不到它的缩放比较长） 它不一定是开源的，但是人们在双栈环境中如何pipe理IPv6呢？

我正在运行一个debian蚀刻服务器，用户将通过SSHlogin（希望）一个chroot监狱。 我怎样才能让他们执行的命令以不能删除的方式login？

我想只允许一个IP每天使用高达1GB的stream量，如果超过了这个限制，则来自该IP的所有请求将被丢弃，直到第二天。 然而，在一定数量的请求之后连接被丢弃的更简单的解决scheme就足够了。 是否有某种模块可以做到这一点？ 或者也许我可以通过像iptables这样的东西来实现这一点？ 谢谢