服务器 Gind.cn

我有一个奇怪的错误，似乎是权限相关的，虽然我已经做了大量的search，没有任何的build议工作。 我有一个PowerShell脚本，直接运行在Windows2012 DC。 它试图从EventViewer日志中获取信息，特别是“安全性”，但是突然之间，服务器现在（截至前几天）说“Get-EventLog：请求访问不被允许”。 这也是一个非常简单的命令： Get-Eventlog -Logname Security -Newest 1 但结果如下： Get-EventLog : Requested registry access is not allowed. At line:1 char:1 + Get-EventLog -Newest 1 + ~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : NotSpecified: (:) [Get-EventLog], SecurityException + FullyQualifiedErrorId : System.Security.SecurityException,Microsoft.PowerShell.Commands.GetEventLogCommand 我曾经尝试过： 给予我自己的权限（确保pipe理员/服务器操作员具有完全访问权限），还临时添加“所有人”。 这是在RegEdit中完成的： HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ EventLog 在EventViewer中清除安全日志 试图在辅助DC上运行相同的脚本具有相同的权限，并在那里工作。 如果我指定了-Computername SecondDC.mydomain.ads，但是如果我没有指定它或指定FirstDc.mydomain.ads，也是有效的。 […]

运行在Centos 6.4上。 过去两周，我一直在接收来自位于服务器上的其他电子邮件帐户的电子邮件。 [email protected]发送到[email protected]和[email protected]发送到[email protected]。 他们都包含一个zip文件。 电子邮件最近开始从[email protected]进来（网站甚至没有子域）。 我相当密切地监视服务器，并没有看到任何违反FTP，SSH或PHP代码。 这些电子邮件似乎来自土耳其和其他中东地区。 没有垃圾邮件被送出服务器，他们只被发送和本地交付。 我以为我已经设置为validation所有用户，但它不authentication，仍然发送。 有人可以阐明如何做或改变？ 这里是postfix / main.cf文件的一些内容。 mynetworks = 127.0.0.0/32 alias_maps = hash:/etc/aliases smtpd_sasl_type = dovecot smtpd_sasl_path = private/auth smtpd_sasl_auth_enable = yes smtpd_relay_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination smtpd_tls_security_level = may smtpd_tls_key_file = /etc/pki/tls/private/site.com.key smtpd_tls_cert_file= /etc/pki/tls/certs/mycert.crt smtpd_tls_CAfile= /etc/pki/tls/certs/gd_bundle-g2-g1.crt smtpd_tls_loglevel = 1 smtpd_tls_session_cache_timeout = 3600s […]

我们将使用robocopy来保存一堆encryption文件同步到一个azure色的文件共享。 但是，我们需要在防火墙上打开哪些内容才能让备份服务器获得蔚蓝的存储文件共享？ （这将是从Win2012-R2到Azure存储的SMB3连接） a）打开端口445 b）但是什么IP地址？ 我们的存储帐户说地区：美国东部，美国西部 我发现这个网页： https : //www.microsoft.com/en-us/download/confirmation.aspx?id=41653 其中给出了一个大范围的范围（50-100）列表来涵盖这两个地区。 我必须将所有这些范围添加到我们的防火墙，还是有一个更有针对性的方式来发现IP范围访问： .file.core.windows.net ？

我在Nginx和FPM下运行一个WordPress网站。 在stream量的情况下，杀死PHP进程和网站停止为所有用户工作。 这是我从日志中发现的。 有什么办法，网站不停止工作，但如果有更多的要求比我们已经configuration将忙于单身或以其他方式，这将不适用于这些新用户，但对于老用户它工作正常（不要停止整个网站）。 [20-Mar-2016 03:34:01] NOTICE: error log file re-opened [21-Mar-2016 05:51:44] WARNING: [pool www] seems busy (you may need to increase pm.start_servers, or pm.min/max_spare_servers), spawning 8 children, there are 4 idle, and 27 total children [23-Mar-2016 06:56:13] WARNING: [pool www] child 8707 exited on signal 11 (SIGSEGV) after 231123.827974 seconds from start [23-Mar-2016 […]

我对Exchange 2010中的接收器连接器configuration存在一些疑问，默认的接收器连接器configuration为允许“匿名用户”连接。 我们有一个坐在DMZ区域的邮件网关，有两个Exchange服务器在DAG下运行，没有边缘传输angular色。 我有几个问题是： 1.我们的邮件网关通过端口25连接，意味着它连接到这个默认的接收器连接器吗？ 2.是否需要“匿名用户”，为什么？ 邮件网关通常是自己的身份validation（我找不到我们的这种设置）？ 3.“匿名用户”具有“ms-Exch-SMTP-Accept-Any-Sender”权限。 不知道是谁授予的，是否应该删除它或为了从外部域（从我们的邮件网关）接收电子邮件而需要删除？ 因为这个连接器也是用于内部继电器的。 所以如果“匿名用户”有这个权限，任何人都可以发送任何人，这不是安全的风险吗？ 任何帮助，非常感谢！

我很难理解如何为Nginx重写这些Apache ProxyPass指令： ProxyPass /api/socket ws://localhost:8082/api/socket ProxyPassReverse /api/socket ws://localhost:8082/api/socket ProxyPass / http://localhost:8082/ ProxyPassReverse / http://localhost:8082/ 所以，如果我已经尝试过： proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_redirect http://mydomain:8082/ https://mydomain/alias/; proxy_redirect ws://mydomain:8082/api/socket ws://mydomain/alias/api/socket; proxy_pass http://localhost:8082/; 但没有成功。

Monit报告的内存使用量非常低，与实际使用情况不一致。 如果我看Monit，在系统下我看到“5.7％[918.0 MB]”，虽然真实情况是非常不同的; total used free shared buffers cached Mem: 15947 14755 1191 1495 889 11508 -/+ buffers/cache: 2357 13590 Swap: 8191 113 8078 内存使用量实际上在90％和14.7GB左右。 它报告“5.0％[799.1 MB]”的PHP-FPM的使用率很低。 不知道我能做些什么来使其报告正确的使用？ 请注意，我的数据库服务器正确报告“83.4％[13.0 GB]”。 编辑 刚在发行说明中注意到这一点， “修正：在超过4GB内存的32位平台上，Monit会报告不正确的系统和交换内存值（Monit 5.16中的回归）”。 去升级，看看它是否修复它。 编辑2 已经升级到监视5.17.1，问题依然存在。

我想通过networking直接将块设备内容传输到qcow2映像中。 我从一个小模拟开始： [root@okvmh1 default]# dd if=/dev/zero bs=1M count=100 | qemu-img convert -p -f raw -O qcow2 /dev/stdin aaa.qcow2 qemu-img: Could not open '/dev/stdin': Could not refresh total sector count: Operation not permitted qemu-img: Could not open '/dev/stdin' 似乎qemu-img不知道所需的图像大小。 在VirtualBox我会这样做： <net-command> | VBoxManage convertfromraw stdin aaa.vdi $size –format VDI 但qemu-img convert不接受大小参数。

我们最近将Web服务器从Windows 2003升级到了Windows 2012.由于所有的应用程序都需要升级，除了数据库迁移工具之外，我们没有多less使用迁移工具。 文件和源代码已从本地备份迁移。 但是…事实certificate我们对我们的服务提供商不满意。 所以我们需要从一台服务器迁移到另一台，这两台服务器都是windows 2012.embedded方式是什么？ 是否有任何自动化工具将传输文件，应用程序用户，设置等？ 我知道一些特定的工具来转移angular色和function以及文件，但有什么东西可以传输所有东西，包括电子邮件程序，SSL证书，数据库服务器等？ 我虽然关于图像，但是VM平台是不同的，一个是Citrix Xen服务器，另一个是OnApp Xen Server。 我们觉得ONApp Xen Serverconfiguration错误，所以我们不想把问题带给我们

我有一个脚本，输出大量的debugging数据，我想避免保存在磁盘上（特别是因为文件系统是在闪存卡上）。 所以我用nohup +将stdout和stderr到/dev/null来运行它。 但是，当它开始失败，我希望能够得到debugging输出的标准输出生活。 当通过设备的一个串行端口连接以获得其输出时。 一个可以被监视但不存储在设备上的stream。 我正在考虑将输出redirect到本地UDP套接字，这样我就可以连接和断开“stream”而不影响脚本，如果有人在监听数据，那么脚本就不会受到影响。 但是我对我可以使用的不同技术以及已经可用的工具感兴趣。 我怎样才能stream化正在运行的进程的输出？ 限制 我无法修改输出debugging信息到stdout的库。 我必须将脚本的stdout传递给可以stream式传输的程序（不保存到磁盘的整个输出）。