服务器 Gind.cn

我在Apache上使用mod_auth_kerb实现了SSO身份validation。 我的configuration如下所示： <Location /login/ > AuthType Kerberos AuthName "Kerberos Login" KrbMethodNegotiate on KrbAuthoritative on KrbVerifyKDC on KrbAuthRealm D.ETHZ.CH Krb5Keytab /etc/HTTP.keytab KrbSaveCredentials on RequestHeader set KERBEROS_USER %{REMOTE_USER}s </Location> 我的问题是，没有require valid-user ，mod_auth_kerb甚至不尝试authentication用户和KERBEROS_USER结果是(null) 。 如果我添加require valid-user ，那么如果浏览器支持，用户将被自动validation，但如果浏览器不支持Kerberos协商，则会显示一个难看的模态login表单（ala HTTP Basic Auth）。 我想实现的是，如果用户访问/login/ ，mod_auth_kerb尝试通过Kerberos协商来validation用户。 如果失败，则会向用户呈现正常的HTMLlogin表单。 有没有可能以这种方式configurationApache / mod_auth_kerb？

因此，我正在build立一个包含所有标准内容（文件，电子邮件等）的小型networking，并决定使用Kerberos + LDAP解决scheme。 任何想法或build议海姆达尔与麻省理工？ 我之前曾经使用过麻省理工学院（MIT），而且是切赫•海姆达尔（Heimdal），但是我真的不知道使用其他理由的真正原因。 我只是知道，我希望不要意识到我希望在完整的用户数据库上运行Heimdal后运行MIT。 如果有其他信息是有用的，我很乐意提供。

我正试图迁移nexus回购。 我怎么去解决它，有什么build议？

我有一个数据库A.它有一些数据。 我为A.bak文件创build了一个备份。 然后我创build一个新的空数据库B.然后我尝试从A.bak恢复B. 但是，SQL服务告诉我以下错误： 文件“C：\ SQL目录\ DATA \ A.mdf”不能被覆盖。 它正在被数据库'A'使用。 但是，如果我从SQL Server中删除A，则retore可以。 我不明白为什么SQL需要写入原始数据库文件，而从一个单独的备份文件恢复？ 谢谢〜

是否可以创build多个私钥来SSH到EC2实例中？ 这是什么一般的最佳做法？ 我们有多个用户需要通过SSH连接到服务器，而分配一个密钥却不能正常工作。 这不允许我们删除用户不能SSH到服务器，除非我们改变密钥和重新分配。

过去两天我一直在玩gluster，并在这里和他们的问题系统提问。 我真的不明白一些东西。 我看到人们在说些什么 在服务器之间设置复制砖块（因为您只使用3，复制将会更安全），并且每台服务器都会将所有其他服务器的文件视为“本地” – 即使一台服务器发生故障，文件也会被复制到其他服务器。 要么 Gluster将跨卷（砖块）保持文件同步，并具有“自我修复”function，可处理由于一台服务器脱机而导致的任何不一致情况。 由于我将远程卷从服务器挂载到客户端，gluster如何处理服务器节点（卷挂载的卷）的故障？ 从我已经尝试在卷上安装的客户端上的文件夹变得无法访问，我必须使用卸载来解锁它。 之后没有来自服务器的内容。 基本上，我没有看到任何解释： 当服务器节点出现故障时，会发生什么，以及是否有可能真正复制内容，如unison或rsync呢？

我正在search一个LDAP目录，该目录的结果数量比当前设置的sizelimit的数量多得多，500，通过slapd.conf，所有的意图和目的都不能改变） 我的想法是继续运行ldapsearch，但每次都从一个不同的偏移量（501,1001等）直到获得所有结果。 我已经看到了ldapsearch的手册页 ，看来这是使用-E选项为您处理的： -E [!]<ext>[=<extparam>] search extensions (! indicates criticality) [!]domainScope (domain scope) [!]mv=<filter> (matched values filter) [!]pr=<size>[/prompt|noprompt] (paged results/prompt) [!]subentries[=true|false] (subentries) [!]sync=ro[/<cookie>] (LDAP Sync refreshOnly) rp[/<cookie>][/<slimit>] (LDAP Sync refreshAndPersist) 所以我试了： ldapsearch -h $HOST -p $PORT -x -L -b "$BASE" '*' '+' -E pr=$SIZE 然而，当结果（即使是大小为50的分页结果）达到500时，我也会得到同样的错误，就好像结果没有分页一样： Size limit exceeded (4) 我已经看到在man页面中有virtuallistview的另一个选项，但一直无法find它的例子，以及我不认为我的版本的ldapsearch有这个选项。 这里的目标是使用ldapsearch和-L选项来创build一个适合于恢复数据库的ldif文件。 几个谷歌search显示与我有同样的问题，但没有一个适用的解决scheme..

我目前正处于一个过程中，为graphics和video渲染指定和devise一个新的服务器环境。 我们知道我们想要使用刀片服务器，而且我们很确定我们的供应商决定。 我们遇到了一个大问题，那就是力量。 目前，我们正在考虑让更多的三相电力进入大楼。 我听说过的一个想法是使用48v DC为服务器和networking设备供电。 问题是这些： 在230VAC或415VAC三相上使用48V DC有什么优势？ （我们在英国） 所有体面的（戴尔，惠普，IBM，思科）/大多数服务器和networking供应商是否都支持48V直stream电源？ 我们可以预计硬件成本会更高吗？ 这实际上比使用单相/三相更节能，如果一个PSU要做的就是降低到+/- 12v / 5v / 3.3v。 我们可以期望降低冷却需求，因为从230v下转换的功率损耗量更低。

在Debian / Ubuntu机器上安装一些软件包（比如RabbitMQ）时， post-install步骤默认启动服务。 虽然在大多数情况下这是很好的，但是在某些情况下（例如，当您已经在需要的端口上运行服务时），这apt-get导致apt-get完全失败。 有没有办法告诉apt-get跳过所有这些post-install步骤，以便它仍然可以正确安装？

我最近更新了nginx到版本1.2.2，下面的条目似乎被破坏; 大概是版本之间的语法变化？ location / { # First attempt to serve request as file, then # as directory, then fall back to index.html try_files $uri /index.html; } 当我浏览到http://www.mysite.com/a-non-existent-url时，我被redirect到“500内部服务器错误”错误页面。 以下是日志条目 2012/08/13 09:20:29 [error] 18457#0: *60 rewrite or internal redirection cycle while internally redirecting to "/index.html", client: 10.0.14.1, server: mysite.com, request: "GET /a-non-existent-url HTTP/1.1", host: "www.mysite.com" 这用于按预期工作，我无法find此版本的正确语法。 现在应该如何？ […]