服务器 Gind.cn

我必须修改自动生成的nginxconfiguration，基于一些条件：现在在配方我包括模板： template "#{node['nginx']['dir']}/sites-available/#{node['fqdn']}" do source 'nginx-site.erb' owner 'root' group node['root_group'] mode '0600' notifies :reload, 'service[nginx]' end 然后在模板中，我通过使用正则expression式更改我更改文件内容： <% node['nginx']['sites'].each do |site| if File::exist?(site['include_path']) %> <% if not node['nginx']['edperl'] %> <%= File::read(site['include_path']) %> <% else %> <%= File::read(site['include_path']).gsub(/(access_log.*?;)/, '\1' + "\n set $pseclvl $seclvl;") %> <% end -%> <% end end %> ` 现在我需要添加另外两个if语句。 如果我这样做，结果文件包含3个相同的网站定义，每个修改不同的if语句。 使用现有文件的最佳方式是什么？ […]

我们有一个AD有两个站点，每个站点有两个DC。 其中一个站点正在重build，除了域控制器之外的所有机器都被closures了。 五天前，由于防火墙升级不幸，我们之间的VPN丢失了。 我们现在要重新build立隧道，而且我有点担心，如果在域控制器可以再次通信的时候可能会有解决冲突的问题。 “实时”数据中心的域控制器上有一系列更改，其中包括join成员服务器。 我一直无法find有关这种情况的任何build议，而MSDN / TechNet仅详细介绍了冲突解决algorithm。 在再次开通隧道之前，我还有什么要保证的吗？ 任何特定的东西要注意？ 我没有预料到失去联系，所有的FSMOangular色都驻留在“丢失站点”的一个域控制器上，这是否有所作为？

我有一个服务器在内部networking，我想从外部访问它。 networking是这样的：服务器A（132.196.28.229）在外部networking服务器B（10.35.202.24）可以访问networking服务器C（192.168.10.99）在内部networking 所以，我在服务器B上configurationiptables将所有通信从服务器A转发到服务器C iptables -t nat -A PREROUTING -d 10.35.202.24 -j DNAT –to-destination 192.168.10.99 然后我用ping来testing它，它工作。 服务器B上的Tcpdump ，你可以看到来自服务器A的ping，目标是10.35.202.24 ： 15:34:36.366034 IP 132.196.28.229 > 10.35.202.24: ICMP echo request, id 24510, seq 1, length 64 15:34:37.366321 IP 132.196.28.229 > 10.35.202.24: ICMP echo request, id 24510, seq 2, length 64 15:34:38.374983 IP 132.196.28.229 > 10.35.202.24: ICMP echo request, id […]

我们使用Opserver来监视我们的ElasticSearch节点。 最近它开始警惕“麻烦一号”和“三号麻烦”。 我似乎无法find有关这些警告的其他信息。 search涉及的索引似乎正常工作。 还有人遇到这个？

我的MySQL昨天崩溃了，在一个恐慌中，我最终（愚蠢）删除ibdata1和innodb日志文件。 然后我使用了testing磁盘function并恢复了旧的ibdata1，但无法恢复日志文件。 我尝试了一百多种不同的方法来尝试使用它，并发现我的数据库中的innodb表已经损坏，无法通过phpmyadmin加载（这是在使用新的ibdata1文件时）。 当试图加载 mysqld –user=mysql –verbose 我得到这个错误： http : //pastebin.com/GUTe7hRJ 任何援助我都会感到难以置信的，我正在蠢蠢欲动，只有几百人依靠这个支持而备份。

用法：客户端和我们的服务器都会向对方发送API请求。 基本上我们的服务器将“消费”他们的networking服务，我们将需要向他们展示某些API。 客户端设置：有一个服务器设置，我们只能通过他们的安全服务器VPN进行连接。 我们的服务器：准系统linux。 TODO：configuration服务器连接到他们的VPN，以便我们能够使用和公开API 问题： 我是否需要将服务器configuration为VPN客户端才能连接到他们的VPN？ 还是我也必须将其configuration为VPN服务器呢？ 我真的没有networking知识..可以在这里configuration其他的东西吗？

有什么方法或脚本只允许我的防火墙中的谷歌地图，而不是像GMail或accounts.google.com的其他谷歌应用程序？ 问题是，当我检查链接时， maps.google.com被redirect到google.com/maps并且如果我dynamic地允许google.com ，有可能意外地允许GMail或其他服务。 我正在使用IPtables作为防火墙。 任何解决scheme或想法如何解决这个问题？

我们需要代理一个服务器的请求。 发件人具有自动生成的用户名和密码，并将使用基本身份validation。 我们不能改变这些如何由发件人生成。 服务器将只接受less于32个字符的用户名和密码。 如果自动生成的更长（而且经常是这样），那么如果我们截断两个字符到32个字符，请求就会成功。 所以我需要检查Authorization头，base64-解码用户名和密码，每个截断至多32个字符，然后在传递请求之前重新组装Authorization头。 有没有办法做到这一点？ 我已经阅读了mod_headers文档，我可以看到如何做很多操作，但是我看不到如何完成这个工作。

在Debian主机上，我运行VirtualBox虚拟机主要是为了运行WinX软件。 这些VM中的一些应该joinAD，因此需要固定的IP，并且可以从LAN访问，即NAT是没有select的。 我认为桥接networking来做伎俩，但事实certificate，虚拟机使用主机的IP而不是询问我的DHCP服务器。 （或者可能是使用主机网卡的MAC，而不是为机器指定的MAC，因为用不正确的networking启动机器的速度很慢，所以我试图保持实验的目标）。 我想要的是虚拟机出现，因为它将被插入与主机交换机。 这是太奇怪了，还是有一个规范的方式来实现呢？

是否可以configurationElastic Beanstalk负载均衡器接受来自http和https的连接，但在http的情况下，将其redirect到https ?. 是否可以通过AWS Web控制台进行configuration，而无需额外的扩展文件或服务器端filter？ 例如：访问http_google_com将您redirect到https_google_com 。 我们的configuration我们使用AWS Elastic Beanstalk（tomcat）来托pipe我们的应用程序。 SSL证书已configuration且https已启用。 应用程序可以通过http和https访问。 在configuration – >负载平衡器中，我们有： 听众端口：80 协议：http 安全侦听器端口：443 协议：https SSL证书ID： ssl_certificate_id