服务器 Gind.cn

我们通过HTTPS提供一个应用程序，将从我们的外部DMZ（ https://app.mycorp.com ）移动到我们的LAN（内部DNS也为app.mycorp.com提供答案）。 现在需要通过VPN访问应用程序。 开发者希望离开外部视图的DNS A / PTRlogging，以允许一个“信息”页面（404页面）提醒人们通过VPN连接到服务，如果他们无意中尝试从书签加载站点而在咖啡店例如）。 由于该网站主要是用HTTPS包装的，因此人们可能会将HTTPSurljoin书签。 我可以考虑的唯一方法是使SSL同时适用于内部应用程序和外部404页面，这两个地方都使用相同的SSL证书。 用户的浏览器中是否会有冲突，因为他们已连接到提供相同证书的两个不同的站点？ 我认为HTTPS只关心DNS从证书中的CN返回正确的主机名，对吗？ 是另一种方法来做到这一点？ 我不认为我们可以redirect（通过Nginx的）一个HTTPS书签到HTTP没有浏览器（可以理解）的问题，所以我认为这个解决scheme。

在Debian 8.9上安装freeradius后，我试图validation广告中的现有用户，但是我有一些错误，我不明白为什么花了很长时间去debugging后，我意识到我需要帮助 这是我试图做的testing radtest test .CPNV-123 localhost 0 testing123 这是我使用freeradius -X命令时的输出 rad_recv: Access-Request packet from host 127.0.0.1 port 32787, id=199, length=80 User-Name = "test" User-Password = ".CPNV-123" NAS-IP-Address = 172.20.1.20 NAS-Port = 1812 Message-Authenticator = 0xb3ca6f144d934df985672ac767afe945 Framed-Protocol = PPP # Executing section authorize from file /etc/freeradius/sites-enabled/default +group authorize { ++[preprocess] = ok ++[chap] = noop […]

我想通过ssh访问一个用户/客户端组合（比如user1@cl ）到一个用户/服务器组合（比如说user2@srv ），这个组合有两种不同types的Access： 访问types＃1将被限制为与集市存储库的交互。 为此，我在~user2/.ssh/authorized_keys添加了一行（＃1） command="bzr serve –inet –directory=/repodir –allow-writes",no-port-forwarding,no-X11-forwarding,no-agent-forwarding ssh-rsa … user1@cl 访问types＃2将是一个loginshell。 为此，我在~user2/.ssh/authorized_keys添加了一个“常用”行（＃2） ssh-rsa … user1@cl 据我所知，正如我testing，两条线不能同时使用。 也就是说，如果第一行出现在~user2/.ssh/authorized_keys ，那么我将能够与bzr仓库交互，但是我将无法做到 [user1@cl]$ ssh user2@srv 如果第2行出现在~user2/.ssh/authorized_keys ，那么我将能够执行ssh ，但是任何bzr操作都会给出 bzr: ERROR: Not a branch … 有什么办法可以解决这个问题吗？ 相关post（但据我所知，没有解决我的问题）： https://stackoverflow.com/questions/2419566/best-way-to-use-multiple-ssh-private-keys-on-one-client 什么选项可以放在SSH authorized_keys文件中？ SSH authorized_keys命令选项：多个命令？ https://askubuntu.com/questions/1962/how-can-multiple-private-keys-be-used-with-ssh PS：这也张贴在https://askubuntu.com/questions/949470/multiple-ssh-access-types-from-a-given-user1-client-to-the-same-user2-server 。 我不确定哪一个是最合适的。

我试图将虚拟主机条目迁移到新的服务器，但页面仍然是从旧的服务器提供。 我在新服务器上做了什么： 我已经为sites-available的域名创build了条目，并在sites-enabled sites-available创build了符号链接。 Conf文件看起来像这样 <VirtualHost *:80> ServerName domain_name:80 ServerAdmin [email protected] DocumentRoot "/home/domain/Sites" DirectoryIndex index.html index.php </VirtualHost> 我在/etc/httpd/conf/httpd.conf激活了NameVirtualHosts *:80 我编辑/etc/hosts来包含server_ip domain_name 在旧的服务器上，我所做的唯一的事情就是删除我试图移动的站点的VirtualHost条目。 但我仍然从旧服务器获取内容。 我不确定在旧服务器上是否需要执行其他操作，以便将虚拟主机正确迁移到新服务器。

我有一个关于迁移由docker-compose文件定义的容器的小问题（我认为除了各个容器的部分，文档不是很清楚）： 假设你有一个docker-compose文件的小项目，并且你需要将当前的“容器堆栈快照”传递给一个同事（链接容器与实际卷，而不是图像），以便他可以运行确切的环境相同的“docker开始”命令，你怎么能实现呢？

我在使用sslencryption时遇到了Apache 2.4.18服务器的问题。 我的服务器设置是：apache服务器将端口80（http）上的所有内容redirect到端口443（ssl），这是通过不同的站点configuration实现的。 现在我的问题是：如果我打开链接https://www.example.com ，我得到我想要的网站。 但是，如果我打开https://example.com ，我得到错误： ERR_CONNECTION_REFUSED 为什么这样，我该如何解决呢？ 虚拟主机文件的SSL： <IfModule mod_ssl.c> <VirtualHost *:443> ServerAdmin [email protected] DocumentRoot /var/www/html ErrorLog ${APACHE_LOG_DIR}/error.log CustomLog ${APACHE_LOG_DIR}/access.log combined # SSLCertificateFile directive is needed. SSLCertificateFile /etc/letsencrypt/live/footprintgaming.de/fullchain.pem SSLCertificateKeyFile /etc/letsencrypt/live/footprintgaming.de/privkey.pem #SSLOptions +FakeBasicAuth +ExportCertData +StrictRequire <FilesMatch "\.(cgi|shtml|phtml|php)$"> SSLOptions +StdEnvVars </FilesMatch> <Directory /usr/lib/cgi-bin> SSLOptions +StdEnvVars </Directory> </VirtualHost> </IfModule> # vim: syntax=apache ts=4 sw=4 sts=4

我需要openvpn服务器的VPN解决scheme，如下所示： 假设我的团队中有5名员工名为A，B，C，D，E等。而且我有一个带有5个公共IP的openvpn服务器，例如103.255.98.1,2,3,4,5等等。现在假设我使用useradd命令使服务器上的5个用户成为A，B，C，D，E等，并相应地设置密码。 现在我的要求是，当A使用A用户名和密码连接到服务器，然后我会给他提供一个像103.255.98.1的静态IP，当B使用B用户名和密码连接到服务器时，他将收到不同的IP。 在openvpn服务器上使用IP绑定这种types的用户名的可能性是什么？

我已经看到，zookeeper的开发人员有一个伟大的zkServer.sh脚本来启动，停止，重新启动等zookeeper，但我不知道为什么在这个世界上，他们决定跳过init脚本使用。 例如，使用zkServer.sh脚本无法设置zookeeper在服务器启动时运行。 所以，任何人都知道如何环绕或可用和正确的工作zookeeper初始化脚本？ 这里是链接到zkServer.sh文件https://github.com/apache/zookeeper/blob/master/bin/zkServer.sh 谢谢你的帮助 这里是我的示例init脚本，我只需要一些帮助tunning #!/bin/bash # # /etc/init.d/zookeeper # # Startup script for Zookeeper # # chkconfig: 2345 80 20 # description: Starts and stops Zookeeper # pidfile: /var/run/zookeeper/zookeeper.pid ### BEGIN INIT INFO # Provides: zookeeper # Required-Start: $remote_fs $network $named $time # Required-Stop: $remote_fs $network $named $time # Should-Start: ntp mdadm # […]

我现在更像是一个nginx头（我没有任何问题让HTTP / 2能够正常工作），但是我完全被Apache搞糊涂了，似乎无法让它通过HTTP / 2服务于一个站点。 服务器是Debian 8.我已经安装了Apache 2.4.27和openssl1.1.0f，启用了Debian的“testing”回购。 这里有一些有用的信息和服务器configuration： Apache版本 root@server:~# apachectl -V Server version: Apache/2.4.27 (Debian) Server built: 2017-07-16T21:01:10 Server's Module Magic Number: 20120211:68 Server loaded: APR 1.5.1, APR-UTIL 1.5.4 Compiled using: APR 1.5.2, APR-UTIL 1.5.4 Architecture: 64-bit Server MPM: prefork threaded: no forked: yes (variable process count) Server compiled with…. -D APR_HAS_SENDFILE -D […]

我试图限制通过HTTP访问.php文件，只允许index.php。 我应该只允许通过POST访问.php文件。 我做了以下几点： location ~ ^((?!index\.php).)*$ { allow 127.0.0.1 deny all; } 这会阻止除index.php之外的所有文件，但是也会阻止POST查询。 有任何想法吗？