服务器 Gind.cn

我有一个生产鱿鱼代理，我即将退役。 代理主要在远程位置有大约400个用户。 我们已经购买了一个新的代理设备，可以使用了。 在这个时候，我可以自定义一个错误页面，详细介绍如何configuration代理设置，然后禁用对所有站点的访问，以便这些用户可以看到这个错误页面。 但是我更喜欢不这样做，因为用户可能会感到困惑，并且帮助台会被电话淹没。 我正在考虑在截止date向代理用户显示提醒信息，以及如何在PC上configuration代理设置的说明，并且需要点击一个button才能继续浏览。 无论如何，我可以实现与Squid代理？ 代理在安装了Apache的CentOS上运行。

我在CentOS服务器上有一个chroot设置，（没有shell访问/严格sftp的chroot）。 仅供参考，文件夹是这样的： home/sftp_users/%u (root:root 750) home/sftp_users/%u/input (site_user:sftp_users 770) home/sftp_users/%u/input/result (site_user:sftp_users 770) 在我的sshd.conf文件中我有这样的： Subsystem sftp internal-sftp Match Group webrecom_sftpusers ChrootDirectory /home/sftp_users/%u AllowTCPForwarding no X11Forwarding no ForceCommand internal-sftp 这几乎是我想要的。 如果您注意到上面我没有使用户的主home directory中的文件夹的所有者。 原因是我不希望他们能够删除这些目录或更改他们的权限。 否则，某个人有可能在某个时候把它弄糟。 他们仍然可以使用-r -w -e因为他们的团队。 虽然这主要是我想要的，因为他们写入input的能力，他们可以删除result目录。 我可以通过重新创build一个文件夹来解决这个问题。 PHP会在这些文件夹中查找文件来拾取并运行，然后返回报告。 问题是， site_user属于它自己的组site_user和在PHP中，我只能分配一个文件夹到用户所属的组。 如果我添加site_user到sftp_users然后它卡在sftp_users监狱。 我想我可以build立由site_user和site_user组拥有的文件夹，并将权限设置为0777，但是： 还有另一种方法来防止用户更改权限/删除我忽略的这些目录 有没有办法将site_user添加到sftp_users但不能把它粘在监狱里

我作为pipe理宿舍的互联网的系统pipe理员工作。 我们正在运行WPA2企业authentication的无线networking。 有些人一直在问如何连接不支持WPA2 Enterprise的设备，如chromecast，PS3 / 4，打印机等，因此我正在寻找宿舍级别的解决scheme，例如我可以申请的东西。 我不希望安全被削弱，我更喜欢没有一个开放的networking，强制门户，因为mac地址很容易克隆，数据stream量不encryption。 我还要求每台设备都能识别哪个用户属于哪个用户，这就排除了WPA2-PSKnetworking（？）。 我们运行的networking设备是 Cisco Aironet 2602自治（无控制器）接入点 HP ProCurve 2810-24G交换机 我知道，我们拥有的硬件不一定是最好的设置，但这是我们得到的，我们无法承担基于控制器的设置的许可证。 我如何安全和方便地让用户连接安全性较低的设备？

今天，我为我的zimbra邮件服务器configuration外发邮件，就像这个教程 ，但是当我设置relayhost的时候，我犯了一个错误的错误，所以当我运行这个命令时： postmap hash:/opt/zimbra/conf/relay_password它抛出了错误fatal: myhostname and relayhost parameter settings must not be identical: mail.mydomain.com 。 原因是因为我设置了这样的relayhost： zmprov ms mail.mydomain.com zimbraMtaRelayHost mail.mydomain.com 。 那么我能做些什么来改变我的中继主机，以及我能做些什么来克服这个错误呢？

问题是关于OTRS客户。 我不能使用外部客户后端，所以我想通过CSV文件更新客户数据库。 我已经写了一个脚本来通过otrs.AddCustomerUser.pl添加新的客户。 但是，我怎么能通过一个脚本批量禁用老客户？

我正在使用模板来生成一个文件。 当服务器上的应用程序启动时，它会重新写入文件 – 内容不会更改，但Chef认为它已更改，并在下次运行时重新写入。 在日志中，它说在template处理过程中no diff ，然后触发通知。 我可以做些什么使厨师比较文件的内容，以便它不通知服务重启没有真正的原因。

我们公司的一些电脑已经感染了蠕虫Conficker。 我们不知道感染的来源，但我想监测外部活动，看看我们是否仍然感染（我们已经“保护”了一些电脑）。 确保我可以要求不上市很重要。 我的问题是：这意味着我必须监视从我的源IP，和/或特定的stream量到具体IP的整个出站stream量，和/或基于端口的方式的出站stream量（来自每个端口的stream量一起与目标端口/ IP），远程（感染networking之外）的一切？ 我不想在这里问一些检测受感染电脑的方法，而是将外部活动看作是“清洁”的间接证据。 您可以通过以下链接查看我们的IP和我们的感染说明： http://cbl.abuseat.org/lookup.cgi?ip=79.108.33.94&.pubmit=Lookup 目的IP是216.66.15.109。 如果我dig它： $ dig -x 79.108.33.94 109.64-26.15.66.216.in-addr.arpa. 3600 IN PTR sinkhole-iad1-1.cwg.fsi.io. 这里没有什么惊喜（明确指出是一个陷阱）。 我可以从家里（Ubuntu 14.04）探索，但是，如果我的ISP或路由器以某种方式阻止我，我可以SSH连接到我们公司的公共服务器（Ubuntu服务器14.04）从那里扫描。 所以，让我们假设我没有任何限制来进行这种扫描。

我们的系统将LDAP存储中的用户链接到SQL数据库中的用户。 尽pipe数据库已经比LDAP存储更长了，但是我们希望将数据库中原有的用户带入LDAP。 我们希望在迁移现有用户以匹配数据库中现有的GUID时指定objectGUID，但据我所知，这样做并不是一个简单的方法（或者完全没有办法）logging已经在LDAP中创build。 任何人都可以告诉我如何指定或修改objectGUID，否则确认无法完成？

我们有2个域控制器，主DC已closures，并且由于错误而无法login到Windows： “安全帐户pipe理器初始化失败，因为以下错误：目录服务无法启动。 错误状态：0x0c00002e1。 请单击确定closures此系统并重新启动到目录服务还原模式，请检查事件日志以获取更多详细信息。 我想恢复主DC，这些是我的select： 从旧系统状态备份（从5月）恢复主DC，然后从辅助DC同步/更新到主DC，这可能吗？ 从Acronis Backup文件恢复活动目录（2-3周前）。 注意：Acronis软件是试用版，已经过期。 我仍然有备份文件和恢复磁盘。 我的意图是将Active Directory数据库从备份复制/粘贴到受损的主DC。 这会工作吗？ 重新安装Windows并使其成为DC。 注意：这个服务器是x86的，我想把它变成x64。 我不知道这是否会工作，因为辅助DC在Active Directory中仍然有主DC的对象。 是否必须从辅助DC'AD数据库中删除主DC？ 在这种情况下最好的select是什么？ 谢谢，

使用Vagrant，Docker和其他虚拟服务时，MariaDB 10.0不能正确安装。 $ DEBIAN_FRONTEND=noninteractive apt-get install -y mariadb-galera-server Setting up mariadb-galera-server-10.0 (10.0.14+maria-1~trusty) … invoke-rc.d: policy-rc.d denied execution of stop. dpkg: error processing package mariadb-galera-server-10.0 (–configure): subprocess installed post-installation script returned error exit status 1 dpkg: dependency problems prevent configuration of mariadb-galera-server: mariadb-galera-server depends on mariadb-galera-server-10.0 (= 10.0.14+maria-1~trusty); however: Package mariadb-galera-server-10.0 is not configured yet. dpkg: […]