服务器 Gind.cn

Kerberos /仅在某些IP地址的Apache中进行身份validation协商

我有一个内部活动目录下的Kerberos身份validation的Apacheconfiguration： <Location /login/sso> AuthType Kerberos KrbAuthRealms the.active.directory KrbServiceName HTTP/tthe.active.directory Krb5Keytab /etc/apache2/the.active.directory.keytab KrbMethodNegotiate on KrbMethodK5Passwd off require valid-user </Location> 但是，我不希望身份validation发生在用户从networking外部进行连接时，因为它不在活动目录中，而是应该显示替代页面而没有其他交互。我可以使用以下方法实现替代页面： ErrorDocument 401 "<html><meta http-equiv=\"refresh\" content=\"0;url=/login\alternative"></html>" 但是，要将用户redirect到另一个页面，在Chrome浏览器中访问该URL时会出现用户名/密码对话框。如果客户端IP来自内部networking（本例中为10.0.0.0），如果不是，可以将Apacheconfiguration更改为只使用此位置指令，如果不是，请将该位置redirect到另一个URL？或者，如果有一个configuration更改，我可以做，以防止在Chrome浏览器的popup，也将是有用的。

无法使用Docker上的Web Pack从BrowserSync端口查看网站

我有以下的基于wordpress docker的环境 version: '3.2' services: node: depends_on: – wordpress image: node:latest volumes: – ~/Documents/Git/gblsf-wp-child-theme:/usr/src/app:rw – wordpress-data:/var/www/html:rw # – /Users/kendallarneaud/Documents/SERVER/htdocs/gblsf/wp-content/uploads:/var/www/html/wp-content/uploads – /usr/src/app/node_modules working_dir: /usr/src/app entrypoint: yarn command: install ports: – '3000:3000' – '3001:3001' mysql: image: mysql:latest ports: – '3306:3306' volumes: – mysql-data:/var/lib/mysql:rw environment: – MYSQL_ROOT_PASSWORD=wordpress restart: always wordpress: depends_on: – mysql links: – mysql image: visiblevc/wordpress:latest […]

在云端模板中保存可重用的块

我有一个主机文件，我想推入所有的AWS :: EC2 ::实例资源使用string:(使用YAML，而不是JSON） Resources: InstanceName: Metadata: AWS::CloudFormation::Init:: config: files: /etc/hosts: content: !Ref 'HostFile' mode: '000644' owner: 'root' group: 'root' 我需要一个地方来定义主机文件使用FN :: Join和findinmap，la： !Fn::Join ['', [ "127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4\n", "::1 localhost localhost.localdomain localhost6 localhost6.localdomain6\n", !FindInMap [AddressMaps, InternalAddressMap, NFSIp], ' ', "cfnfs cfnfs.happysoftware.com\n", !FindInMap [AddressMaps, InternalAddressMap, RedisIp], ' ', "cfredis cfredis.happysoftware.com\n", !FindInMap [AddressMaps, InternalAddressMap, […]

如何将中止进程的详细信息捕获到日志文件中

守护进程在Debian中启动并运行，直到它随机崩溃。我发现，如果进程在前台运行，会显示一个断言，因此有时会中止： /usr/include/boost/smart_ptr/shared_ptr.hpp:424：T * boost :: shared_ptr :: operator – >（）const [with T = libcage :: dht :: query]：Assertion`px！= 0'失败。中止 exitcode是134，但如果进程在后台运行，如何将更详细的错误描述（可能有许多不同）保存到日志文件中供以后分析？ “2> / log / mylogfile”什么都不写，“> / log / mylogfile”正在写入忽略中止消息的过程输出。另外在“dmesg”或“kern.log”中没有任何内容。

在ZYXEL SBG3300N路由器后面的StrongSwan设置

我很绝望，需要你的帮助。我在Linux Ubuntu Server 16.04上搭build了IKEv2的StrongSwan VPN Server。当我在家时，一切正常，我可以成功连接到VPN服务器。如果我在家庭networking之外，则无法连接到VPN服务器。有一个例外，如果我禁用ZyXEL SBG3300N路由器的防火墙，一切工作正常。但是如果启用了防火墙，我无法获得正确的防火墙设置来连接到VPN服务器。我已经做了以下设置：我设置了一次UDP 500和一次UDP 4500两个端口转发规则。我启用了端口51上的AH服务，并启用了ESP服务ON PORT 50。我定义了一些ACL规则（请参阅ACL规则的图像列表）我还设置了DROP ALL ACL来检查日志文件（见图像日志文件，IP 178.197.234.152的客户端试图连接到VPN服务器）如果你能帮助我，我将不胜感激。非常感谢

Windows Server 2016，如何避免更新后自动重启？

我使用SCONFIG将自动更新更改为“仅下载”，但我被告知它不会阻止在活动时间之外重新启动，这是正确的吗？如果是这样，我必须禁用任务计划程序中的“重新启动”任务，以避免重新启动？谢谢。

Windows 2016高可用性群集 – 无法从其他主机访问文件共享

我正在使用FileServerangular色设置一些Windows 2016 HighAvailability集群。我正在开发OpenStack中的虚拟化硬件。在第一个实例上开始创build一个iSCSi目标和一个Active Directory，我在故障转移群集pipe理器中configuration了2个群集节点。导致所有图像从相同的源图像引导，我需要执行sysprep具有唯一的SID。一切正常，而存储，节点和共享的configuration。我只有一个大问题，我只能从活动实例访问群集文件服务器的IP。这意味着，如果Node1目前活动的实例只能访问来自Node1的共享（但具有虚拟群集IP）。如果将活动节点切换为Node2，则不能再从Node1访问（但因此在Node2上）。我没有看到事件监视器中的任何错误。我知道这不是那么多的信息，但也许有人知道这样的问题。这可能是没有激活的Windows的限制吗？导致系统现在不激活（但afaik没有这样的限制）。我configuration了我的HA集群，如下所述： https ： //www.1e.com/blogs/2014/08/25/creating-a-windows-cluster-part-3-creating-a-windows-failover-cluster/ 总结起来，除了从主动节点之外的另一个主机访问共享之外，一切工作都正常（如果一个节点脱落，也是节点真正的切换）。在ServerManager上，我看到列出的所有服务器，也是虚拟机。在此先感谢，Marco

Libresan xauth远程客户端

嗨，我正在按照说明 https://libreswan.org/wiki/VPN_server_for_remote_clients_using_IKEv1_XAUTH_with_PSK （为了安全起见在邮件中改变了ips）我想要一些员工能够VPN到我们的服务器和服务器可以访问的机器。我们有一个防火墙坐在我们的服务器前面，通过ipsecstream量。这一切工作，因为我有另一个子网从这个服务器的子网隧道和另一个伟大的工程。我在服务器上的ipsecconfiguration看起来像 # libreswan /etc/ipsec.conf configuration file config setup protostack=netkey # exclude networks used on server side by adding %v4:!abc0/24 virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12,%v4:25.0.0.0/8,%v4:!10.231.247.0/24,%v4:!10.231.246.0/24 # PSK clients can have the same ID if they send it based on IP address. uniqueids=no conn engie_employee_xauth_psk authby=secret pfs=no auto=add rekey=no left=10.100.12.10 # firewall 70.194.177.117 leftnexthop=70.194.177.117 leftsubnet=10.100.12.10/32 […]

错误404与WordPress子域使用nginx

我正在build立一个WordPress的子域的过程中。我得到了一个404错误，我的nginxconfiguration。目前使用PHP版本：7.0.22，没有得到任何错误的PHP日志，但我在nginx /var/log/nginx/error.log *1 open() "/usr/share/nginx/html/50x.html" failed (2: No such file or directory), client: xxx.xxx.xxx.xxx, server: kb.workspire.io, request: "GET / HTTP/1.1", upstream: "fastcgi://unix:/var/run/php7-fpm.sock", host: "kb.workspire.io" 这是我目前的服务器块 /etc/nginx/sites-available/kb.workspire.io server { listen 80 server_name kb.workspire.io; root /var/www/kb.workspire.io/wordpress; index index.php; location / { #try_files $uri $uri/ =404; try_files $uri $uri/ /index.php?q=$uri&$args; } listen 443 ssl; error_page 404 […]

Office365 – 禁用与Gmail帐户同步邮箱

有谁知道是否有可能以及如何，在Office365中启用POP3 / IMAP，但明确禁止同步Office365邮箱与GMail。具体的情况是，该公司是一个医疗机构，我们有几个用户，尽pipe被通知他们不允许使用公司的电子邮件帐户的Gmail，他们继续。我们需要“阻止”GMail的服务器与所有帐户同步。有任何想法吗？

Intereting Posts

具有多个ipv4地址的服务器添加ipv6 将域从Server 2008 R2迁移到Small Business Server 2011 与Hamachi麻烦 – 不能ping其他机器 Nginx位置匹配只在匹配root时才起作用在WiFi接入点上启用STP有什么好处？ SSO Linux和AD可信域 SSLProxyMachineCertificateFile中的多个客户端证书持久绑定的iSCSI卷在重新启动时不会自动挂载 Linux中的/ dev是虚拟的吗？ memcached无法正常启动start-stop-daemon：warning：杀死失败8175：没有这样的进程更改PHP的默认configuration设置？一旦VPN入pfSense，无法击中我的网站的公共URL – 他们被路由到pfSense框高性能集群的安全性问题 Windows Server：不使用DFS复制文件夹？ Submin密码重置，无需电子邮件发送