服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器
我是厨师新手,想要使用rabbitmq user_management配方,而不添加rabbitmq guest帐户的默认行为。 我使用chef-server 11.1.3和rabbitmq cookbook 3.3.0( https://supermarket.getchef.com/cookbooks/rabbitmq )在ubuntu 14.04上安装和configurationrabbitmq 3.3.5。 我定义了一个厨师angular色,我使用user_management recipe和disabled_users来删除guest账户,但是每个厨师客户端运行的guest账户首先被添加到rabbitmq,然后再被删除 (你可以从“ – execute”行看到下面的client.log输出)。 我究竟做错了什么? /var/log/chef/client.log输出 Recipe: rabbitmq::user_management * rabbitmq_user[guest] action addRecipe: <Dynamically Defined Resource> * execute[rabbitmqctl add_user guest] action run – execute rabbitmqctl add_user guest 'guest' Recipe: rabbitmq::user_management * rabbitmq_user[guest] action set_tags (up to date) * rabbitmq_user[guest] action set_permissionsRecipe: <Dynamically Defined Resource> […]
我的ubuntu服务器在locale -a之后输出以下内容: C C.UTF-8 POSIX fr_FR.utf8 如果我inputexport LANG=fr_FR.UTF-8 ,它会改变一点点: C C.UTF-8 fr_FR.utf8 POSIX 主要的区别是,现在,我的铁轨工具的作品! 我如何更改编码顺序,以便下次login时,第二个订单已经设置?
我正在使用Ubuntu 14.04,Node.js安装到.nvm,并且我的主目录下的项目方向。 我正在试图在启动时运行脚本。 并有能力重新启动并停止脚本。 我forever使用npm模块来完成这个任务。 我发现的一件事是,当我发出sudo stop myapp时脚本简单地挂起 在/etc/init/myapp.conf中 #!upstart description "My Node app" start on filesystem and started networking stop on shutdown # You need this so Upstart reports the proper process ID of Node and not Forever. expect fork # Monitor Forever respawn respawn limit 5 30 # Node paths (change to suit […]
在Ubuntu 12.04的networking服务器上,我们发送了一个关于升级本机的升级报告, apt-get update && upgrade –dry-run 在过去,我们创build了一个快照,之后运行所有的升级。 有点担心升级可能会破坏我们现在正在考虑不升级apt-get告诉我们的每个软件包。 这带来了混乱,这是最好的办法。 问题: 升级apt-get告诉我们的每个软件包都是常见的吗? – 或仅限定义的软件包 apt-get install – 仅升级软件包名称 如果我们只升级定义的包,apt-get仍然会关心依赖关系? 如果build议不运行该机器的所有可用升级,那么最好只运行上面所定义的升级,或者用以下方式阻止包: apt-mark保持package_name 如果它们中的任何一个都不是最佳实践(定义或保持软件包),build议仅检查安全升级 apt-get -s dist-upgrade | grep“^ Inst”| grep -i securi 并运行它们 apt-get -s dist-upgrade | grep“^ Inst”| grep -i securi | awk -F“”{'print $ 2'} | xargs apt-get install
我采用了一个垃圾环境,我试图稳定它,然后才能把它迁移到更好的地方。 我的Exchange环境由 (1)前端服务器 (1)防火墙后面的智能主机 (5)后端服务器 这些服务器位于Windows Server 2003 R2 SP2上。 由于某种原因,前端服务器上有一个DNS服务器angular色。 由于DNS服务器随机占用端口,因此导致Active-Sync出现问题,有时会占用Active-Sync端口。 我已经有了一个具有DNSangular色的Active Directory服务器。 是否需要将Microsoft Exchange 2003前端服务器作为DNS服务器?
ASA 5500防火墙中的SIP检查是否仅针对端口5060上的stream量启用是否正确? 有一些提示,虽然不是100%明确的,思科文档 – http://www.cisco.com/c/en/us/support/docs/security/asa-5500-x-series-next-generation -firewalls / 82446-enable-voip-config.html#sip 。 当我的IP PBXconfiguration为接收来自另一个端口(不超过5060)的入站呼叫时,我无法使audio工作。我使用的IP PBX是带有内置SBC的SIP代理,并要求入站stream量应发送到端口5080. IP PBX和ITSP之间的stream量通过ASA 5505防火墙(这是上一代)。 入站呼叫连接,但我有单向audio。 RTP不从外部stream向内部。 (外拨电话没有问题,所有的双向audio都可以使用 – 但是它们是通过目的端口5060发送的)。 如果由于不同的端口5080,ASA不启动SIP检查,这是有意义的。 但是真的是这样吗? 如果是这样的话,我可以在哪个地方configurationASA应该查找哪个SIP端口? 还是有任何解决方法? (我可以打开所有的入站RTP端口…但我想避免这种情况) 为了使这一点更加清晰 – 实际上,ITSP将端口5060上的入站呼叫尽职地发送到ASA。我的静态NAT规则将端口从5060转换为5080.根据思科文档,SIP检查在IP头被重写之前完成“sip检查”应该看到端口5060.有没有人有这个决定性的答案? 我自己testing不同的场景有麻烦,因为PBX根本不允许5060,所以我没有机会做反testing。
我有一小群用户在Outlook中添加了大量地址作为阻止的发件人。 他们问我是否可以阻止这些发件人进入他们的邮箱(或更具体地说,他们的垃圾文件夹)。 由于大多数Exchange / Outlookpipe理员都知道您可以将此列表导出为文本文件。 我最初的想法(因为我厌恶降低Exchange或Mail Security中的SCL)在聚合地址之后使用类似下面的内容。 $blockedSenders=Get-Content -Path <Path of file> | Set-SenderFilterConfig -BlockedSenders $blockedSenders 我的问题是,这是处理问题的最有效的方式(我不知道发件人是垃圾邮件还是用户不想从他们那里收到邮件),还是我忽略了一个更明显的解决scheme?
我的问题是,当我在办公室外,我无法访问我的任何networking驱动器。 我无法通过FQDN或IP地址向他们发送UNC。 例如,domain.local \ folder或172.26.6.2 \ d $。 没有什么远程工作 我也可以ping一切正常,名称和IP地址。 防火墙不显示任何被阻止,我是一个pipe理员有适当的访问来做到这一点。 这不仅影响到我,而且影响到我们networking中的每个人。 我在家里做了一些dcdiags,我得到了以下。 我运行了dcdiag /s:domain.local Directory Server Diagnosis Performing initial setup: [domain.local] Directory Binding Error 1727: The remote procedure call failed and did not execute. This may limit some of the tests that can be performed. * Identified AD Forest. Done gathering initial info. Doing […]
我试图设置一个ldaps支持的LDAP服务器。 服务器托pipe在ec2上,并且在路由53上有一个域名。我得到了53域的SSL证书(比如example.com)。 当我尝试从ldap客户端使用ldaps进行连接时,出现以下错误。 TLS:证书[CN = ip-xx-xx-xx-xxx.ec2.internal]无效 – CA证书无效TLS:证书[CN = ip-xx-xx-xx-xxx.ec2.internal]无效 – 错误-8172:对方的证书颁发者已被标记为不受信任的用户。TLS:错误:连接 – 强制握手失败:errno 21 – moznss错误-8172 TLS:无法连接:TLS错误-8172: Peer的证书颁发者已被标记为不受用户信任。ldap_err2string ldap_sasl_bind(SIMPLE):无法联系LDAP服务器(-1) 问题是ldapparsing到ec2实例的内部IP。 我如何解决这个问题?
我正在强化一个系统,我不确定是否拒绝本地login,但允许通过terminal服务login将工作。 拒绝本地覆盖terminal服务设置吗?