服务器 Gind.cn

我在Ubuntu中使用system-config-samba设置了读/写权限。 我configuration我的用户也是一个smbuser。 在我所有的其他系统上（2 Win10，1 Win8，1 Ubuntu），我被提示input用户名和密码（因为在smb.conf中guest ok = no ，并且只有一个有效用户）。 问题是，Win Server 2012没有得到这个提示，更糟糕的是，可以绕过authentication，读取目标机器上的所有共享。 起初我以为这可能是一个小故障，Server 2012中的用户名与Ubuntu机器和smbuser相同，但即使更改了Win服务器的用户名，问题仍然存在。 无论如何，我看这似乎是一个巨大的安全漏洞的某种。 我已经validation没有可能正在使用的存储凭据。 smb.conf包括： usershare allow guests = no username map = /etc/samba/smbusers security = user encrypt passwords = yes guest ok = no guest account = nobody [ShareName] path = /media/[user]/[ext4_drive]/[share folder] writeable = yes browseable = yes guest ok […]

我想添加一些通用支柱数据的angular色，但也提供了一种方法来定制每台机器的主机名（minion id）。 在我的支柱/ top.sls文件中 base: '*': – pkgs/common-ubuntu-pkg – fail2ban/config 'runit:True': – runit/package 'is_virtual:True': – users/vmuser 'role:database': – match: grain – mysql/defaults 然后我想添加这样的东西： {% for host in pillar %} '{{host}}': include: – {{host}}/passwords {% endfor %} 哪个工作，但只打印出“主”。 我正在使用无盐的ssh，所以我相信这就是为什么名单中的奴才不在柱子里的原因。 我想要一个不同的方式来循环定义的小兵，但我似乎无法轻松地看到盐词典中的内容。 {% for key in salt %} '{{key}}': include: – foobar {% endfor %} 尝试使用类似上面的结果在一个KeyError中进行debugging

我已经在Azure上build立了一个VNet，提供了各种相关的站点间和点对点的连接，或多或less就像这里所说的那样，到目前为止，这些工作都非常好。 但假设我有六名员工访问位于VNet内部的数据库服务器，所有员工都通过不同的点对点连接进来。 那么如何删除任何这些人的访问？ 如果其中一名员工被解雇或退出，理想情况下，我只想停用其帐户。 但是，这不是Azure点对点VPN的工作原理：您不是使用帐户，而是使用X.509证书。 是否有可能以某种方式停用该证书？ 要么…？ 处理这种情况的最好方法是什么？ 我search了Azure VNet / VPN文档，如果它在任何地方，我显然错过了它。

有人问我为网站安装SSL证书。 我安装了它并启用了HTTPS，但他生气了，HTTP请求被redirect到HTTPS。 我不认为redirect会工作，因为它可能会导致redirect循环。 我曾尝试过，但没有奏效。 我正在使用虚拟主机，并且只有一个服务器。 问题是：是否有可能在不同的端口上托pipe相同的网站？ （即网站可以访问http://www.website.com和https://www.website.com ）（即虚拟主机是完全一样的，除了一个正在监听端口80，另一个是在443端口上听）

在Debian GNU/Linux Jessie上进行apt-get dist-upgrade Debian GNU/Linux Jessie EXTLINUX警告我现在必须安装grub 。 这个系统是在我没有完成的图像之后安装的：忽略警告是否安全？ 我是否也要安装grub如果现在没有安装，一切正常（直到我重新启动，也许）？ 你能给我指点吗？

我有HAProxyconfiguration与一个单一的前端接受HTTP和HTTPS连接。 所有的后端只有HTTP。 我想强制某些path使用HTTPS（/ Login等），以便HAProxy在HTTP上接收请求时为这些path返回一个redirect。

我拥有的： 域，由GoDaddy注册（让我们假设它名为mysite.com） AWS EC2服务器实例，Windows Server 2012 R2 由Amazon Elastic IP提供并分配给此服务器的静态IP地址 在端口7010上安装Jira 在端口7020上安装Confluence 我需要的： 在http://jira.mysite.com上使Jira应用程序可访问 在http://confluence.mysite.com上使Confluence应用程序可访问 使任何额外的应用程序在我的服务器上的任何端口路由到http://subdomain.mysite.com （这就是为什么我不能在端口80上使用单一的tomcat实例，因为我不知道我会未来需要添加） 能够安装SSL证书到以上所有 我不需要使用的东西： 任何应付服务（例如AWS负载平衡器） 我如何设置它？ 也许与IIS，Apache，Nginx或任何其他工具？ 或者，也许我不明白的东西，它可以通过另一种方式执行？ PS我不是pipe理员，我的专业是软件开发人员，所以，请描述为非常非常初学者:)

我最近在我的网站上启动了一些caching控制，似乎有些function因此而停止工作。 我的PHP内容不再更新。 在Chromenetworking工具中，我可以看到一些PHP脚本请求大小（来自caching）。 我尝试刷新页面，但它仍然没有更新。 只有当我从Chrome中删除整个caching数据时才会更新。 我试图删除我在.htaccess中做了什么，但它并没有更新。 我如何声明PHP脚本不应该保存在caching中？ 目前，JavaScript文件使用ajax和GET方法来更新一些不再更新的HTML文本。 我的.htaccess： AddDefaultCharset UTF-8 RewriteEngine On RewriteCond %{REQUEST_FILENAME} !-d RewriteCond %{REQUEST_FILENAME}\.php -f RewriteRule ^(.*)$ $1.php ## EXPIRES CACHING ## <IfModule mod_expires.c> ExpiresActive On ExpiresDefault "access plus 1 month" # Media: images, video, audio ExpiresByType image/gif "access plus 1 year" ExpiresByType image/png "access plus 1 year" ExpiresByType image/jpg "access […]

我们的电子邮件域名托pipe在Google Apps（@ contoso.com）中，我们只使用Postfix作为电子邮件转寄给我们的内部服务以发送。 我们的Postfixconfiguration是相当简单的，它只是从一个开箱即用的Ubuntuconfiguration作为“互联网网站与Smarthost”稍微调整，我会postconf -n下面。 我遇到的问题是我将Postfix服务器放入负载均衡器，负载均衡器正在通过尝试成功发送电子邮件来检查服务器的可用性。 我真的不想收集任何这些电子邮件 – 而我所看到的经常使用的是发送邮件到/ dev / null这是我正在做的，但已经unsuccesfull。 我试图编辑我的/ etc / aliases文件，并试图做virtual_alias_maps，但没有得到它的工作 – 我知道这是可能的，但我的实现显然是不正确的。 现在我已经取消了我的尝试，只是在尝试之前做了这个，所以这里是我现在的configuration： alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no config_directory = /etc/postfix inet_interfaces = all inet_protocols = all mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 mydestination = mail.contoso.com, localhost.localdomain, localhost myhostname = […]

我计划从SBS2008迁移到2012 Essentials，将Exchange 2007迁移到Online-Exchange。 我inheritance了这样一个networking结构，由2个网站组成： DataRec网站 – DC02（退役） HeadOffice网站 – DC01（SBS2008）和DC03（VMware） 不幸的是，在我inheritance了这个设置之前，DataRec网站已经在一个月之前退役了，而DC02并没有被降级。 因此，我有一些KCC的问题，我不完全确定其余的域分区的程度。 但用户帐户和大部分（全部）策略似乎已经到位，没有人比较聪明。 事实上，我只是在运行DCDIAG后才捡起来的。 我的问题是，如果我手动删除DC02的所有痕迹（包括站点DataRec），更新DNSlogging，我是否需要创build另一个DC02来取代它？ AD现在是否依赖复制方面有3个DC？ 或者我可以离开2个DC，然后合理安全地进行移植？ 感谢您的任何build议！