服务器 Gind.cn

根据最近完成的安全扫描的结果，在运行ePolicy Orchestrator的Windows Server 2008 HBSS VM上确定的漏洞之一是“必须启用本地CRL检查”，并使用上一次更新的值。 我们有一个自签名（隔离环境）CRL，可以从客户端访问。 我如何启用本地CRL检查？ 该解决scheme需要包含在系统的自动构build脚本中，因此命令行或registry是首选。 迈克菲的系统文件似乎令人遗憾地缺乏。 任何正确的方向指针将非常赞赏。

我有一个运行Ubuntu 16.04的ZFS存储服务器。 我最近添加了一个12G SAS扩展器和6个Seagate ST8000NM0055。 当我创build一个镜像的vdevs池并尝试从服务器中的另一个arrays中同步数据时，性能非常差（rsync在一小时内复制大约130GB）。 此外，看起来设备在zfs池中几乎没有被利用，但是当不在池中时可以饱和。 主板是Super Micro X10DRi-T4 +，我使用的是一块LSI 9300-8E，连接SFF-8644到SFF-8644 SAS电缆连接到一个12G扩展器。 在试图弄清楚，我已经销毁了数组，并单独testing每个磁盘，但同时使用hdparm -Tt读取和dd写入。 有没有人知道什么可能导致这个或更好，但我可以纠正？ 请参阅以下内容以获取iostat -dmx 1在单个驱动器和镜像vdev池中的输出。 dd和hdparm asciicasttesting： https ：//asciinema.org/a/XPveZvDnpiU9REF6QG8KjfyVK（活动开始于大约23秒标记） 镜像vdev rsync的asciicast（将数据从sdc-sdf上的镜像vdev池复制到服务器内部，以便在扩展器上作为镜像的vdev池，这些驱动器是sdg-sdl： https ： //asciinema.org/a/mjv6aiPeoXdu5I1NSccb82MaV

我在我的Windows电脑中创build了一个VPN，现在我可以连接到它 不同的Windows电脑，当我去网站接收VPN的IP，我不得不勾选这个：'在远程networking上使用默认网关' 但在Linuxnetworkingpipe理器我没有这样的事情。

我正在寻找在单个服务器上进行蓝绿（ish）部署（单个服务器，由于各种因素，如有一个非常简单的静态网站，即将进行的基础检修等）。 下面的devise是否足以在apache服务器上实现最小/无停机时间？ /var/www/vhosts/site -> ./site-blue /var/www/vhosts/site-blue/ /var/www/vhosts/site-green/ /var/www/vhosts/swap.sh 为了部署，我们将更新非活动的站点插槽，然后交换符号链接指向其他颜色，然后重新启动服务器。 我很确定符号链接工作正常（我看到apache conf文件中<Directory>标签的+FollowSymLinks选项）对swap +重启步骤有一点不确定。

更改Exchange 2013虚拟目录身份validation方法是否影响Microsoft Outlook？ 我们的OWA身份validation方法当前设置为“仅用户名”，但我们将要将其更改为“域\用户名”。 在Microsoft Outlook中，当用户添加他们的帐户时，他们使用完整的电子邮件地址和密码进行身份validation。 我认为将OWA更改为“域\用户名”不会影响，因为这是限制在OWA虚拟目录？

我的networking中有一个2012r2域控制器（DC01）。 尝试添加第二个域控制器时，发生灾难性故障，第二个域控制器丢失（DC02）。 我尝试重新创build辅助域控制器，并且由于DC01处于复制状态2，所以无法复制SYSVOL。我将辅助域控制器降级并将其从域中一并删除，希望DC01将更改为状态4，但它是卡在状态2中。此时域中只有一个域控制器（DC01）。 有什么办法可以将状态2从状态4移动到状态4？ 我正在使用该命令 For /f %i IN ('dsquery server -o rdn') do @echo %i && @wmic /node:"%i" /namespace:\\root\microsoftdfs path dfsrreplicatedfolderinfo WHERE replicatedfoldername='SYSVOL share' get replicationgroupname,replicatedfoldername,state

我有一个nginx服务器，是众多内部服务的反向代理。 虽然我不知道问题何时开始， 目前，重写语句不再将所有httpstream量redirect到https。 重写语句的最终目标是将所有networkingstream量（包括子文件夹）重新写入example.com，重写为www.example.com。 此外，http：// www.example.com的所有networkingstream量都将redirect到https：// www.example.com。 目前，如果您导航到http：// example.com/service1，则会显示404未findnginx。 /var/log/nginx/error.log日志文件数据如下： 2017/08/24 18:36:55 [error] 31476#31476: *919529 open() "/etc/nginx/html/service1" failed (2: No such file or directory), client: 1.2.3.5, server: , request: "GET /chub HTTP/1.1", host: "example.com" 我注意到的一个项目是显示尝试访问网页的日志文件不是在configuration文件中定义的。 这导致我相信configuration文件存在问题，并且nginx不使用其中的指令来路由stream量。 如果您导航到https：// example.com/service1，则会被redirect到正确的URL。 另外，你是否使用www也无所谓。 或者不，输出是一样的。 唯一certificate成功的是https：// www.example.com。 我已经尝试了很多不同的listen / server_name / return / rewrite指令，但都没有成功。 以下是nginx站点configuration。 请注意，由于窗口大小，一些文本会环绕。 另外请注意，我不得不在一些URL中添加空格，因为我没有10个需要添加超过2个URL的代表点。 log_format awstats '$remote_addr […]

在我的CentOS 7.3上configurationchrony服务指向活动目录后，如下所示 > chronyc sources 210 Number of sources = 1 MS Name/IP address Stratum Poll Reach LastRx Last sample =============================================================================== ^* ad.myserver.com 2 6 377 17 -206us[ -92us] +/- 10.6s 根据该文件，最后一栏“Last Sample” 此栏显示上次测量时本地时钟与信号源之间的偏移量。 方括号中的数字显示实际测量的偏移量。 … +/-指示符后面的数字显示测量中的误差范围 。 正偏移表示本地时钟源的速度较快。 方括号中的偏移似乎是合理的。 源和我的本地时钟已经抵消了92us，但为什么10.6秒的误差幅度如此之高呢？ 误差幅度是什么意思？ 可能的原因是什么？ 在我将它们指向AD之前，它使用了像0.centos.pool.ntp.org这样的公共时间服务器。 那时，结果如下所示。 误差幅度要低得多。 > chronyc sources 210 Number of sources = 4 […]

我有一个文件服务器共享。 这个共享有一个文件夹和许多子文件夹。 只分配NTFS权限。 有两个组可以访问： ReadWriteGroup – 应该可以读写，但不能删除。 RWDeleteGroup – 应该可以读取，写入和删除 到目前为止，我只能使ReadWriteGroup工作。 如果我将任何人添加到ReadWriteGroup ，他们可以创build，读取，写入文件夹和文件，但不能删除（或重命名）。 我把自己添加到了RWDeleteGroup小组来testing，但是从我所看到的，我有和其他小组一样的访问权限。 我可以创build，读取，写入文件夹和文件，但不能删除，这是这个组的目的。 文件夹结构如下所示。 我， RWDeleteGroup的成员能够删除在Sales分享下正确的文档。 但是，如果我试图删除文件夹或其任何子文件夹下的东西，我只是得到访问被拒绝的错误。 在检查“文档”下的安全选项卡时，似乎RWDeleteGroup的权限仅应用于销售份额，但不会stream下来。 我也尝试给RWDeleteGroup完全控制权限，但仍然不能删除文档或其子文件夹下的任何东西。 我提供了一些安全设置的截图。

好吧，我有4个应用程序的开发和维护。 我做所有的工作。 我有2个面向公众的网站，1个内部CRM和一个内部WMS系统。 所有这些都是用烧瓶写的。 我想弄清楚如何设置发展方面。 所以在docker理念下，每一个都有自己的匹配的数据库容器和nginx容器。 我会运行他们使用类似gunicorn重启模式。 我将源目录链接为容器内的卷。 这让docker做起来，我可以开始工作。 然而，我没有办法让数据持久化，除非我在我的机器上设置一个容纳数据库的数据文件的卷。 这工作，但它写入所有用户999：999和我的本地用户然后被locking编辑该文件，除非我chmod克+ wrx的文件夹。 这对我来说似乎并不方便。 现在在生产方面，我不能有4个不同的nginx服务运行在同一台服务器上，所以我只需要一个代理服务器的所有其他networking应用程序。 确定这是可行的，但现在我必须有不同的docker组成文件的开发和生产我也仍然有同样的问题持续在本地文件上的数据和权限问题。 我知道我错过了一些明显的东西，但工作stream程笨重，需要在dev和prod之间修改，这正是我所要解决的问题。 这几乎觉得我错过了一些重要的难题。 如果这是错误的地方，请指向我正确的堆栈站点。