服务器 Gind.cn

我不确定在freepbx服务器上使用iptables的最好方法是阻止来自随机外部主机的所有传入SIP连接，并且只允许SIP中继提供程序的公共IP。 服务器在路由器后面，因为端口5060-udp被转发到VoIP服务器。 我热衷于帮助进一步保护服务器的build议。 非常感谢

我头痛了。 自从我开始深入研究KVM和虚拟机pipe理程序和虚拟机之间的networking之后已经两周了，但是我从来没有从外部到虚拟机的IP成功尝试分配给它。 我的设置： Online.net VDS在Debian 8上运行 2个IP – 主机提供商提供的默认公共IP地址，以及我购买的专用于虚拟机的故障转移静态IP地址 qemu-kvm，libvirt安装 我能够通过virt-manager和VM的控制台在那里连接，操作和处理所有的事情。 到目前为止我所取得的成就： 我在hypervisor上设置了eth0和eth1奴役的br0接口。 我的pipe理程序是从外面ping的 我可以通过本地IP从pipe理程序ping我的虚拟机 我可以通过本地IP从虚拟机ping我的虚拟机pipe理程序 我可以从我的虚拟机平谷歌 但是我不能从外部networkingping虚拟机。 我真的希望它是ping'able，因为我想这个虚拟机成为一个具有自己的IP的networking服务器。 接下来我应该做什么？ 在pipe理程序中设置了我的/ etc / network / interfaces： # The loopback network interface auto lo br0 iface lo inet loopback # The primary network interface iface eth0 inet manual iface eth1 inet manual # Bridge iface br0 […]

我有一个在Amazon Linux服务器上运行的Spring Boot应用程序。 我使用Apache HTTP服务器作为这个应用程序的代理服务器。 最近，我安装了Let's Encrypt SSL证书，并在Apache上添加了一个虚拟主机条目。 但是，我无法正确使用Spring Boot。 没有SSL版本似乎工作正常。 我观察到的是，当用户调用https版本的时候，请求来到了Spring Boot应用程序，但是用户收到来自Apache的HTTP 404错误。 例如，这工作正常： http : //example.com/oauth/token但这不起作用，并返回404： https : //example.com/oauth/token 我发布了下面的configuration文件，我错过了什么？ vhosts.conf <VirtualHost *:443> ServerName example.com ServerAlias www.example.com ServerAdmin [email protected] DocumentRoot /var/www/example.com/public_html ErrorLog /var/www/example.com/logs/error.log CustomLog /var/www/example.com/logs/access.log combined RewriteEngine On RewriteCond %{DOCUMENT_ROOT}%{REQUEST_URI} -f [OR] RewriteCond %{DOCUMENT_ROOT}%{REQUEST_URI} -d RewriteRule ^ – [L] RewriteRule ^(/api/v1) – [L] […]

在Windows 2008R2服务器上，我有以下属性： Oracle 10G Lotus Notes / Domino 5 大量通过networking驱动器访问的PDF / DOC文件 时不时的服务器停下来，解决它的唯一方法是重新启动服务（尤其是Lotus Notes） 服务器有16GB的内存，看内存的使用情况，我可以看到在大多数时候，只有4GB到5GB的内存正在被使用。 内存的其余部分被caching。 见下面的PerfMon截图： 此外，我使用了本文推荐的名为RamMap的工具https://support.microsoft.com/zh-cn/help/976618/you-experience-performance-issues-in-applications-and-services-when-th 这里有几张RamMap截图 – 按“待机”内存sorting 看着上面，我可以看到用于“映射文件”的“备用”内存的数量是关于（11GB）。 问题： 1 – 我正确的是正在被caching的内存是文件被caching供以后使用，而不一定是应用程序（服务器处理数百万的PDF文件）。 2 – Windows可能没有释放caching的原因是什么？ 据谷歌说，这是早期版本的Win2008中的问题，但不应该是Win2008R2的问题。 3 – 文件摘要选项卡中显示的某些文件可能可以通过修改应用程序来解决。 例如，莲花笔记日志文件的大小（项目2中的文件摘要截图）。 我不知道如果我修复列表中显示的文件，它将解决这个问题。 释放内存不会被别的东西使用吗？ 例如caching的PDF文件 4 – 显示的大部分caching文件都是Lotus Notes使用的文件。 有没有办法，我可以限制莲花笔记只用了一定量的内存？ 它是决定caching文件的Lotus Notes或Windows？ 编辑 我没有提到这是如何造成一个问题，所以生病尝试举个例子。 用户执行的主要操作是附加大文档。 这些文件通过Web前端连接，并被处理并随后保存到文件系统中。 当系统以正常速度运行时，可以在几分钟内附上文件。 一旦“免费”（请参阅​​perfMon截图）内存下降到<20MB，可能需要20分钟才能附加一个10MB文件。 解决这个问题的唯一方法是重新启动应用程序。 我的猜测是系统不会释放caching，即使有新的请求需要使用内存（例如附加新文件） 在某些情况下，可用内存量减less到0，我看到以下错误： 22/03/2017 06:59:59 […]

我正在使用FreeBSD，而且我需要一个脚本，这个脚本将会为我杀掉孤立的PHP进程。 为什么在一批？ 因为据说有1000多个。 我在nginx服务器上运行php-fpm

我有几个Ubuntu的14.04lts虚拟机的超V（S20 的错误 12 R2的图片 ）。 每当我保存/暂停，然后恢复虚拟机，我得到这个错误。 我试图更新到最新的内核，似乎没有任何区别。 所有适当的hyper v工具都安装在Ubuntu上。 机器本身有1-4vcpu的多个configuration，主机是四核。 资源不是问题。 任何人都知道下一步的尝试？

我目前正在尝试为一个项目启用http2。 系统在启用了proxy_protocol的ELB后面的AWS上的Ubuntu 16.04上运行。 该站点仅使用Apache 2.4从ppa：ondrej / apache2以mpm_event模式运行SSL，并使用tomcat 7作为后端。 虚拟主机configuration是： <VirtualHost *:443> ProxyProtocol On ServerName myhostname DocumentRoot /var/www/html/ <Directory /var/www/html/> Options +FollowSymLinks -Indexes AllowOverride None Require all granted </Directory> <Location /> Require all granted </Location> Header always set Strict-Transport-Security "max-age=86400" RequestHeader set X-Forwarded-Proto https SSLEngine On SSLCertificateFile mycrt SSLCertificateKeyFile mykey ProxyTimeout 1800 ProxyPreserveHost on ProxyPass / […]

spawn ssh -q [email protected] Password: Password: 期望在发送密码之前期待空。 debugging信息 expect: does "" (spawn_id exp6) match glob pattern "yes/no"? no "Password: "? no Password: expect: does "Password: " (spawn_id exp6) match glob pattern "yes/no"? no "Password: "? yes expect: set expect_out(0,string) "Password: " expect: set expect_out(spawn_id) "exp6" expect: set expect_out(buffer) "Password: " send: sending "password \r" to […]

我目前有这个政策（HCL） data "aws_caller_identity" "current" {} data "aws_iam_policy_document" "admin_policy_doc" { statement { sid = "DenyAccessToModifySelf" effect = "Deny" actions = [ "iam:AddUserToGroup", "iam:AttachUserPolicy" ] resources = [ "arn:aws:iam::${data.aws_caller_identity.current.account_id}:user/&{aws:username}", ] } statement { sid = "AllowIAMControl" effect = "Allow" actions = ["iam:*"] resources = ["*"] } } 这旨在让pipe理员能够更新其他人的权限，而无需更新自己的权限以符合职责分离和最小特权。 看来，使用AddUserToGroup权限问题的资源是组而不是用户。 因此，如果用户有这个权限，用户仍然可以将自己添加到更多特权组中。 我也尝试使用这样的条件： { "Sid": "DenyAccessToAddSelfToGroup", "Effect": "Deny", "Action": […]

我在CentOS 7上有一个简单的NFS共享设置，允许我的Macpipe理/ var / www / html目录中的文件： / var / www / html 192.168.1.107（all_squash，anonuid = 1000，anongid = 1001，rw，sync） 文件和目录用正确的UID和GID创build，但是错误的umask： -rw-r–r– 1 1000 1001 41 Jul 1 15:05 index.html drwxr-xr-x 2 1000 1001 6 Jul 1 15:04 test_dir 我需要的权限分别是664和775。 我已经将用户（GID 1000）的umask设置为“umask 000”以在.bashrc中进行testing 当我以该用户身份login并触摸该目录中的文件时，我获得了666个权限。 这是我在Mac上使用的安装命令： sudo mount -t nfs -o resvport,rw,vers=4 www:/var/www/html /mnt/www （www是CentOS服务器的名称） 我已经完全禁用此服务器上的SELinux，并validation它没有启用。