服务器 Gind.cn

我看到了同样的问题，许多解决scheme指向添加types处理程序，但这是为Apache。 我正在使用Arch Linux，Nginx，PHP和PHP-FMP，我不知道为什么PHP文件正在下载而不是运行。 这是我的nginx.conf： #user http; worker_processes 1; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx.pid; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; #log_format main '$remote_addr – $remote_user [$time_local] "$request" ' # '$status $body_bytes_sent "$http_referer" ' # '"$http_user_agent" "$http_x_forwarded_for"'; #access_log logs/access.log main; sendfile on; #tcp_nopush on; #keepalive_timeout 0; keepalive_timeout […]

我需要由apache2创build的文件默认情况下有umask 002 ，即组rw。 我试过把umask 002放在/ etc / apache2 / envvars中，虽然这个脚本是作为apache启动的一部分执行的（ apache2ctl graceful ），但umask没有任何作用。 大概在启动过程的某个地方（例如，当用户从root降级到www-data ），还有一个更好的地方。 我已经阅读了关于Fedora的文章，并且build议将umask放在/etc/init.d/apache2但是这些文件都不适用于Debian（Squeeze）。 你能帮我吗？

我有一个Debian框，我试图build立一个路由器和一个Ubuntu框，我用作客户端。 我的问题是，当Ubuntu客户端尝试在互联网上ping一台服务器时，所有的数据包都会丢失 （尽pipe如下所示，它们似乎进入服务器而没有问题）。 我在Ubuntu Box中这样做： # ping -I eth1 my.remote-server.com PING my.remote-server.com (XXXX) from 10.1.1.12 eth1: 56(84) bytes of data. ^C — my.remote-server.com ping statistics — 13 packets transmitted, 0 received, 100% packet loss, time 12094ms （我改变了隐私的远程服务器的名称和IP）。 从Debian路由器我看到这​​个： # tcpdump -i eth1 -qtln icmp tcpdump: verbose output suppressed, use -v or -vv for full protocol […]

或者：“这是一个东西吗？我怎么检查它是不是？ 在没有域控制器的环境中， 从服务器上没有匹配的用户帐户的远程计算机 （并通过从“开始”菜单中键入\\SERVERNAME\ShareName ）访问Windows Server 2008 R2 上的 \\SERVERNAME\ShareName ，我目前请根据“密码保护共享”设置（高级共享设置）观察以下行为： 当“密码保护共享”打开时 ，所有尝试的连接在最多30秒之后失败，其中： login失败：用户在这台计算机上没有被授予请求的logintypes。 在“密码保护共享”closures的情况下 ，允许连接到匿名访问的共享，而权限受限的共享则会失败： 您无权访问\ SERVERNAME \ ShareName。 请联系您的networkingpipe理员以请求访问。 这似乎是预期的行为。 我需要通过匿名login访问某些共享，所以我必须将此设置从默认更改为closures 。 不过， 这里还有第三种情况。 （ whaaaaat？ ） 如果您尝试在未修改此设置的情况下连接到共享（即设置为开启，但您从未点击过），则连接的行为与上述情况相似，因此需要长达30秒才能显示一个响应， 但是然后它显示一个authentication对话框 ： 我已经有一段时间的头撞墙了，我只是把它复制到一个没有共享的服务器上：创build一个非共享的共享，尝试连接和获取对话框，更改设置，连接成功，更改设置回来 ，并得到不同的错误信息。 （在新客户端系统上testing所有这些，所以没有caching的风险。） 重申：我已经控制了客户端系统。 这似乎完全与服务器相关。 所以，我很清楚，改变“密码保护共享”设置在幕后改变了不止一件事情（registry键我是Mac本机），并且系统默认设置不匹配与控制面板中反映的设置（或控制面板本身已损坏，应该改变更多的东西）。 所以问题是：这是devise，还是一个错误？ 而在这两种情况下，什么是正在改变或保持不变的“隐藏的设置”？ 如何追踪这个？ 我正在耗尽新服务器进行testing。 🙁

我想编辑Last login:与当天的信息一起打印的信息，但我找不到生成和回应的脚本。 它在哪里定义，在一个易于编辑的shell脚本中，或closures二进制？ 请注意，这与ServerFault不同：如何在ssh启动时编辑欢迎消息？ 。 “最后一次login”信息不是从/etc/update-motd.d/打印出来的，而是通过设置PrintLastLog标志来定义的，因此不能像当天消息的其他部分那样编辑。

在Poodle漏洞最近暴露之后，我们的团队决定从SSLv3开始。 但在完全删除之前，他们希望警告 日常用户 ，他们的浏览器使用不推荐SSLv3。 所以，我们想出了这个想法 从前端SSL卸载（我们使用nginx）检测协议（SSLv3，TLS1等） 将这个信息（SSL协议）通过HTTP头传递给Apache后端。 然后，我们的后端代码将处理该标题，并在客户端使用SSLv3时发出警告。 我知道nginx具有proxy_set_headerfunction。 所以这个会很简单 proxy_set_header X-HTTPS-Protocol $something; 现在，问题是：显然nginx知道客户端使用的协议，但我怎么能通过HTTP头传递信息到后端？ 谢谢 正如类似的线程Apacheredirect用户指出， 如果他们正在使用SSLv3 ，这个想法可能会变得非常非常糟糕的主意。 原因是TLS握手发生在通过TLS隧道发送HTTPstream量之前。 当我们的后端检测到SSL协议时，客户端可能在他的第一个请求中发送了私有数据。 对于永久和长期的解决scheme，我们应该考虑禁用SSLv3。

我正在使用一个baseimage，并基于这个创build了许多虚拟机。 而现在我想知道哪个更好，qcow2还是原始的用于基本图像。 而且，你能告诉我是否有利用这个基本的东西，而不是克隆整个磁盘的好处。 速度可能是一个因素，但是就效率而言，在使用基本映像然后使用基本映像创build虚拟机方面有任何问题？ 编辑1： 我做了一些实验，得到了 首先是基本图像和覆盖图都是qcow2。 第二当baseimage是原始的，但覆盖是qcow2，第三种情况下，我给每个虚拟机单个原始磁盘映像。 令人惊讶的是，最后一种情况比其他两种效率高得多。 实验装置： 在baseimage操作系统：Ubuntu服务器14.04 64位。 主机操作系统：Ubuntu 12.04 64bit 内存：8GB 处理器：英特尔®酷睿™i5-4440 CPU @ 3.10GHz×4 磁盘：500 GB 在x轴上：同时启动的VM数量。 从1开始，递增到15。 在y轴上：启动“x”个机器的总时间。 从图中可以看出，给虚拟机提供完整的磁盘镜像比其他两种方法效率高得多。 编辑2： 这是为了当我们给每个虚拟机的个人原始图像的情况下。 做了caching刷新之后，这是图表。 它几乎类似于原始的baseimage + qcow覆盖。 谢谢。

我已经将我的Django应用程序部署到了Elastic Beanstalk，目的是使用其环境variablesconfiguration接口来存储我的API密钥，而不是将它们存储在我的源代码中（如以下https://stackoverflow.com/a/17878600所述 ）。 这样做后，我发现Beanstalk调用环境variables实际上并不是shell环境variables（如这里提到的https://stackoverflow.com/a/24564832/378638 ），并在实例中存储在一个configuration文件（如这里描述https://stackoverflow.com/a/24566283/378638 ）。 这对我来说似乎是一个安全问题。 这难道不会破坏保密密钥的目的吗？ 我知道他们不再在回购，但他们仍然可以访问的实例。 我误解了风险？ 我是inheritance的系统pipe理员，请原谅我的无知。 我是否应该通过configuration文件加载Beanstalkvariables作为shell环境variables，并继续前进，因为文件只能通过root访问，或者我关心的是否有效？ 谢谢。

你知道一些GUI工具来创build硬链接/软链接/连接？

我有托pipe在托pipe服务商的服务器，他们还托pipe我的域名的DNSlogging。 现在我想添加由我自己的DNS服务解决的子域名。 举个例子： 托pipe服务提供商的名称服务器知道econemon.com的IP地址 我的一台服务器知道ftp.econemon.com的IP地址 也， 应将未知或未定义的子域路由到与父域相同的IP 在我的DNS服务失败的情况下，如果请求全部转到与econemon.com相关的IP地址，那将是非常econemon.com ，但是我不知道应该如何工作。 现在，我已经阅读了关于DNS的维基百科文章，以ftp.econemon.com我的知识，但让我困惑的部分是：客户如何知道哪个服务器要求ftp.econemon.com的IP地址？ 它是否从主机获取这些信息？ 如果是这样，我必须在那里注册子域名（那么我需要什么我的名字服务器）？