服务器 Gind.cn

我有一个IIS站点，我想要强制TLS 1.2。 我不希望使用TLS 1的客户端能够连接到该站点。 我想在站点级别执行此操作，因为还有其他应该使用旧版本的站点。 谢谢

这是从顶部的输出。 我不明白为什么httpd进程使用交换空间。 top – 13:49:45 up 28 days, 2:11, 4 users, load average: 1.31, 1.32, 1.20 Tasks: 262 total, 1 running, 260 sleeping, 0 stopped, 1 zombie Cpu(s): 17.4%us, 1.6%sy, 0.0%ni, 80.7%id, 0.0%wa, 0.0%hi, 0.3%si, 0.1%st Mem: 15404040k total, 15071684k used, 332356k free, 711036k buffers Swap: 8388604k total, 6264k used, 8382340k free, 5362172k cached PID […]

我可以使用https = =0,x.crt,x.key,<ciphers>指定一个https = =0,x.crt,x.key,<ciphers> 。 相关文档在这里： http : //uwsgi-docs.readthedocs.org/en/latest/HTTPS.html#setting-ssl–tls-ciphers 但是，还有一种方法可以指定允许哪些SSL / TLS协议？ 我想要禁用SSLv2和SSLv3。

在我们的网站上，我们有一些可以通过电子邮件联系的特殊用户。 这意味着，现在，他们有一个公共资料页面，在鼠标点击后，他们的电子邮件是可见的。 此外，要login我们的网站，您必须提供一个电子邮件地址作为用户名和密码。 这意味着通过显示一些用户的电子邮件地址，我们显示login到他们的帐户所需的用户名。 所以，主要是出于安全原因，我们想要将以下行添加到postfix的virtual_alias_map中： [email protected] [email protected] 这样，我们的网站上只显示[email protected]，同时也解决了多邮件用户的问题。 问题是，我们已经有多行到我们的virtual_alias_maps文件，我们不想混合手动添加行自动添加。 那么，使用virtual_alias_maps文件是最好的解决scheme？ 我们不能有两个分离的文件，并包含它们（如在大多数configuration文件中）？ 还有其他解决scheme吗？

我需要安装/编译Apache 2.4和PHP7在Centos 6（特别是6.5）上一起工作。 我已经尝试过ius包，但是当apache 2.4正常工作时，似乎php7仍然依赖于apache 2.2。 通过尝试自己编译php7，如果我通过用–with-apxs2标记来configuration构build，我得到的是： Configuring SAPI modules checking for Apache 2.0 handler-module support via DSO through APXS… Sorry, I cannot run apxs. Possible reasons follow: 1. Perl is not installed 2. apxs was not found. Try to pass the path using –with-apxs2=/path/to/apxs 3. Apache was not built using –enable-so (the apxs usage […]

我使用cakephp作为我的项目。我在/ etc / hosts中创build了本地dns文件夹，位于/var/sites.My，nginxconfiguration看起来像 location /{ add_header 'Access-Control-Allow-Origin' '*'; add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS'; root /var/sites/$host/app/webroot; index index.php index.html; } 在cakephp 3.x中，index.php的位置是/var/sites/$host/webroot。如何处理不同项目中index.php多个位置的场景。

我正在通过ECS运行Docker容器。 容器运行一个Apache服务器托pipe一个简单的Web应用程序。 但是，服务器需要LDAPauthentication来访问页面。 我正在使用configuration了ELB的服务来pipe理ECS上的分发。 我遇到了一个健康检查失败的问题，所有的情况下。 从本地testing我知道Docker容器/服务器的工作。 AWS ELB运行状况检查文档声明需要200 OK响应才能通过运行状况检查（我的pingpath是/index.html ）。 但是，LDAPauthentication失败将返回401 Authorization Required 。 如何让健康检查通过而不禁用LDAP？ 这个问题在StackOverflowbuild议只是切换健康检查到一个TCP健康检查，虽然这并不正确。 如果这是处理这种情况的正确方法，那么很高兴做到这一点。

这可能是一个noob问题，但我仍然在学习Web服务器和反向代理设置。 我有两台服务器在同一个networking上运行 – 一个Tomcat和另一个Nginx，我打算为类似的Tomcat服务器使用反向代理服务器。 我了解到可以用来隐藏真实Web服务器的身份，并且可以利用其他优点，例如更好的性能和负载平衡，我提出了引入反向代理服务器的想法。 我面临的问题是，tomcat服务器可以通过两个IP地址访问 – 如果我使用Nginx IP，它将redirect到Tomcat FQDN（预期），但是如果使用FQDN tomcat.domain.com进行ping，则会显示真实Tomcat服务器的IP，而不是Nginx服务器的IP。 实际上，我的Nginx服务器没有任何用途。 我在这里错过了什么？

我想手动login到ldap服务器。 使用Kerberos进行身份validation。 我在那里用用户名和密码登记。 kinit username@servername 它工作正常，并创build一个有效的TGT，我可以查看使用 klist 但是如何继续下去。 我如何使用TGT连接到ldap服务器？ 我读过，在这里需要一个keytab文件。 但是我在/ etc /下没有生成krb5.keytab文件。

我有一个Windows 2008服务器似乎无法访问互联网的问题。 这台服务器在达拉斯，我在休斯敦，所以我不能“身体上”地进入服务器，但显然，在我们达拉斯的站点，他们遇到了一些Internet访问问题。 AT＆T技术出来了，改变了路由器中的“东西”，现在工作组中的所有PC都可以上网，但是这台服务器不能。 为了尝试debugging这个问题，我比较了可以访问Internet的PC和无法访问的服务器之间的适配器设置。 我发现的一个区别是以太网控制器>networking> IPV4设置。 IP地址，子网掩码和默认网关被填入，并且首选和备用DNS服务器设置也被填入。 为了以防万一，我把所有这些信息都抄下来了。 接下来，我将IP地址和DNS服务器设置切换到“自动”状态，从对话框中切换出来，然后查看浏览器是否可以访问Internet。 我发现，它是可以的！ 我以为问题解决了。 问题出现的时候，工作组上的那些“其他”个人电脑（仍然可以访问互联网）突然就像看不到Windows Server 2008服务器一样。 这听起来很奇怪，但个人电脑的Quickbooks销售点正在运行。 当他们打开Windows 2008服务器上的所有数据的“文件”时，突然找不到它。 不用说，为了保持业务运行，我恢复了写下来的IP地址和DNS服务器地址。 一旦我这样做，其他个人电脑可以打开正确的Quickbooks销售点文件，并继续他们的工作。 在这一点上，我有一个“访问问题”，试图进入这个Windows 2008服务器。 我们通常使用Teamviewer 11，但不知何故，我不能完全获得密码，我似乎无法通过如何更改密码在达拉斯那里走我的家伙。 不过，我知道我会解决这个问题。 当我这样做的时候，我可以得到关于这个问题的更多细节 – 比如计算机和以太网控制器的品牌名称和型号，以及我自己的设置。 但是，如果有人遇到过这个问题，我愿意提出build议。 谢谢！