服务器 Gind.cn

我下载了nrpe-3.2.0.tar.gz和nagios-plugins-2.2.1.tar.gz ，解压缩，编译并安装在一个RHEL 6.8 64位盒子中。 它在SELinux状态为Permissive时运行良好，但在强制模式下不起作用。 我跑了很多次 grep -e nrpe -e nagios /var/log/audit/audit.log | audit2allow -M nrpe semodule -i nrpe.pp 但是我总是从Nagios服务器得到相同的错误信息： check_nrpe -H 10.252.1.212 CHECK_NRPE: Error – Could not complete SSL handshake. 并在节点的nrpe.log中： [1505198565] is_an_allowed_host (AF_INET): host is in allowed host list! [1505198565] Host address is in allowed_hosts [1505198565] Error: (!log_opts) Could not complete SSL handshake […]

我有一个ec2实例活的服务器（在drupal CMS上运行），我想为我的本地ubunut桌面上的活服务器

我知道可以在“真正的”terminal服务器上观察另一个terminal服务器会话 ，即在安装和许可远程桌面服务angular色的服务器上。 在“远程pipe理”模式 （即，没有安装远程桌面服务angular色并且只有两个pipe理RDP会话可用） 的Windows（2012 R2）服务器上 ，这是可能的吗？ 背景 ：外部pipe理员需要在我们的一个非现场服务器上做一些工作，我想“看他的肩膀”（当然是在他的同意的情况下）。

我们的Wordpress网站目前的服务器响应时间非常慢， 它通常在10-12秒内返回。 网站上的其他所有内容都进行了优化，直到最近它才返回了98的Google网页速度洞察分数。 这听起来像主机给我的问题（特别是直到最近运行良好）。 还有什么可能吗？

我有Web应用程序，使用Kerberos来validationApache客户端。 我们的许多用户都经过了正确的身份validation，但有些用户无法进行身份validation 可能的原因是无效的kerberos标记，它被os函数acceptSecurityContext拒绝。 有什么方法可以详细说明，查看和操纵Kerberos令牌吗？ 我听说实用程序ktutil，我想知道它是什么，什么是常见的用例。

我正在安装VPN服务器，我有两台虚拟机，其中一台有OpenVPN服务，另一台有一台Apache服务，两台机器都在同一个网段10.8.0.1（VPN）和10.8。 0.3（Apache）Apache虚拟机没有互联网接入，而VPN没有，我们在路由器上有一个静态地址和一个redirect端口。 这是我们对文件server.conf的configuration： dev tun proto udp port 1194 ca /etc/openvpn/easy-rsa/keys/ca.crt cert /etc/openvpn/easy-rsa/keys/vpn.crt key /etc/openvpn/easy-rsa/keys/vpn.key dh /etc/openvpn/easy-rsa/keys/dh2048.pem server 10.8.0.0 255.255.255.0 ifconfig 10.8.0.1 10.8.0.2 push "route 10.8.0.1 255.255.255.255" push "route 10.8.0.0 255.255.255.0" push "route 192.168.1.220 255.255.255.0" push "redirect-gateway def1" client-to-client duplicate-cn keepalive 10 120 tls-auth /etc/openvpn/easy-rsa/keys/ta.key 0 cipher AES-256-CBC comp-lzo user nobody group nogroup persist-key persist-tun […]

我在我的数据库中有三个表： tbl_object ， tbl_tag tbl_object_tag_xref 。 tbl_object和tbl_tag只有两列id和name 。 tbl_object_tag_xref将对象与标签进行匹配，反之亦然，具有列id ， tbl_object_id和tbl_tag_id 。 tbl_object和tbl_tag表已经被填充了适当的数据。 只有tbl_object_tag_xref表仍然是空的。 我有一个脚本parsing各种数据源，并以CSV格式输出这些外部参照： "object1","tag1" "object1","tag2" "object2","tag2" … 由于脚本可能无法parsing，并产生一些错误的行，这个输出然后由人手validation和纠正（这里的真实数据要复杂得多，而且不能自动执行）。 更正后，数据转换为SQL查询： INSERT INTO tbl_object_tag_xref VALUES (NULL, (SELECT id FROM tbl_object WHERE name = 'object1'), (SELECT id FROM tbl_tag WHERE name = 'tag1')) INSERT INTO tbl_object_tag_xref VALUES (NULL, (SELECT id FROM tbl_object WHERE name = 'object1'), […]

我正在使用GCE进行一个预算有限的小型研发项目。 我们希望能够按计划自动启动/停止实例，例如在办公时间内运行虚拟机实例，但为了节省成本而closures实例。 据我所知，目前的GCE工具集中没有实例调度器。

这是我的ECS-Cluster中的AutoScalingGroup的LaunchConfiguration – 使用cloudformation。 UpdatePolicy: AutoScalingRollingUpdate: MinInstancesInService: 1 MaxBatchSize: 1 PauseTime: PT15M WaitOnResourceSignals: true 我对当前设置的问题是，当我对ECS主机AMI进行更改时，会导致每个EC2实例都被closures，并且一次被replace一个。 这导致当前运行的任何/所有ECS服务即使在创build新的EC2实例之前也被终止。 有没有办法做到这一点？ 他们的文件没有提到实现我们想要的行为。 任何指针或提示表示赞赏。

我有一个openwrt tp-link路由器。 我有2个iptables规则来阻止P2P连接。 阻塞工作正常，但现在我需要一个规则，允许stream量来自特定的IP。 我的屏蔽规则： iptables -I FORWARD -m string –string "BitTorrent protocol" –algo bm -j DROP iptables -I FORWARD -m string –string ".torrent" –algo bm -j DROP 我添加这个规则： iptables -I FORWARD -s 192.168.64.XX -j ACCEPT iptables -I FORWARD -d 192.168.64.XX -j ACCEPT 但不起作用。 我尝试了一些修改： iptables -A FORWARD -s 192.168.64.XX -j ACCEPT iptables -A FORWARD […]