服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我正在使用IIS 7.5 Webserver。 是否有可能向一些特殊用户和任何其他用户显示详细的错误一个CustomErrorPage？ 亲切的问候
我已经从Godaddy购买了域名，并在AWS EC2实例上托pipe了我的应用。 目前我有Godaddy中的一个logging指向我的EC2实例工作正常的IP地址。 现在我想将我的网站转换为https，这是我迄今为止所做的。 创build一个负载均衡器，成功地将http和https请求redirect到我的EC2。 我需要对我的godaddy域名设置进行哪些更改，以便将https请求redirect到我的负载均衡器？
如果SSH根login被禁用，为什么auth.log跟踪所有失败的尝试，从而导致pipe理更多的数据通过？ 我可以禁用这种行为吗？ 我可以将那些失败的尝试redirect到另一个文件，因为这些尝试不再是一个问题了吗？ 我知道，阻止IP通过防火墙将阻止它们出现，但阻止IP作为一个长期的解决scheme是愚蠢的，因为它阻止了真正的请求，因为IP在许多情况下不代表单个主机。
希望有人能帮助，因为我用头撞砖墙。 问题 组策略计算机configuration不适用于除DC之外的任何计算机，用户策略正在应用。 历史 有人build立这个领域，它可能是这样一段时间，但考虑到他们不使用许多GPO和用户权利等似乎不受影响，他们似乎没有注意到。 在本周早些时候，我不得不手动重新创build已经被删除（或者可能从来不存在）的_msdcs域名，以使域名连接正常工作，这个问题很可能是这个问题的后遗症，或者这个域名存在其他严重缺陷，我只是无法弄清楚他们可能是什么或如何解决这些问题。 初始错误细节 gpupdate在针对用户（/ TARGET：用户）时处理得很好，但在针对计算机时不会处理，它会生成一个通用错误，并指向详细信息部分以获取更多信息： 一般错误 组策略的处理失败。 Windows试图为此用户或计算机检索新的组策略设置。 查看错误代码和描述的详细信息选项卡。 Windows将在下一个刷新周期自动重试此操作。 join域的计算机必须具有适当的名称parsing和networking连接到域控制器才能发现新的组策略对象和设置。 组策略成功时将logging一个事件。 详细的错误 ErrorCode 8341 ErrorDescription发生目录服务错误。 DCName \ SERVER01.domain.local 我所试过的 我一直在理解，这个错误是由计算机没有通过身份validation与DC作为计算机帐户访问GPO所造成的。 所以我试过了： 丢弃域名并重新添加 设置全新的服务器并连接到域 我也看过域名的健康，因为这是以前的问题（见历史），但我没有得到很大的修复问题，公元最佳实践分析师注意到在域中的一些错误，我正在计划服务器重启一夜之间希望能够解决这些问题，这里有太多无法轻松发布的地方，但是它们都与DNSlogging没有正确注册，以便将DC标识为主目录，kerberos服务器和其他域function。 潜在的想法 我目前的想法是，修复域名（考虑到它的一个活跃的领域，我们不能绕过太多激烈的事情，特别是在工作时间）以某种方式将解决这个问题，但我已经超出了我的深度需要修理或如何去做。 任何build议，将不胜感激，对不起这么长的一个post！
我有一个2处理器，4核心和16GB RAM的专用服务器我托pipe一些PHP应用程序，使用高PHP和MySQL使用时，我检查顶部命令我发现PHP和MySQL消耗大约80％的CPU，但同时检查MPSTAT命令检查每个核心的使用情况，我发现他们都是95％空闲的任何解释呢？ 请注意，运行这些应用程序时服务器变慢。 我应该得到更多的核心另一台服务器？ top command out put: 7589 root 20 0 287648 31480 18540 R 78.7 0.2 1:49.11 php 1006 mysql 20 0 2400692 214440 6704 S 19.3 1.3 434:34.99 mysqld 18 root 20 0 0 0 0 S 2.0 0.0 1435:51 ksoftirqd/2 3 root 20 0 0 0 0 S 1.3 0.0 1424:58 […]
今天，我注意到OpenSSL和浏览器（Firefox，Chrome）为我提供了不同的网站证书链。 OpenSSL显示来自“GTE CyberTrust Global Root”的根证书，Firefox和Chrome显示“Baltimore CyberTrust Root”的根证书。 这里是运行“openssl”的证书链输出： openssl s_client -connect "WEBSITE.com:443" -servername WEBSITE.com … … Certificate chain 0 s:/C=US/ST=NY/L=New York/O=Company/OU=Company/CN=*.WEBSITE.com i:/C=NL/L=Amsterdam/O=Verizon Enterprise Solutions/OU=Cybertrust/CN=Verizon Akamai SureServer CA G14-SHA2 1 s:/C=NL/L=Amsterdam/O=Verizon Enterprise Solutions/OU=Cybertrust/CN=Verizon Akamai SureServer CA G14-SHA2 i:/C=IE/O=Baltimore/OU=CyberTrust/CN=Baltimore CyberTrust Root 2 s:/C=IE/O=Baltimore/OU=CyberTrust/CN=Baltimore CyberTrust Root i:/C=US/O=GTE Corporation/OU=GTE CyberTrust Solutions, Inc./CN=GTE CyberTrust Global Root “GTE CyberTrust Global Root”是一个1024位的证书。 […]
我们正在使用Hetzner服务器来处理我们在Elixir Phoenixbuild立的应用程序。 当我做lspci | grep RAID lspci | grep RAID然后结果是 02:00.0 RAID bus controller: LSI Logic / Symbios Logic MegaRAID SAS 2108 [Liberator] (rev 05) 我已经搜查了很多，无论如何，我知道我们正在使用RAID6。 但是现在我想为它configuration一些监视工具。 但我不知道，我该怎么做？ search链接后，我发现是https://wiki.hetzner.de/index.php/LSI_RAID_Controller/en#2._Perform_a_RAID_Controller_FW_Update这是来自Hetzner，但我不确定RAID监控，它会像RELIC或SUMOLogic或者它只是在terminal上运行命令给出结果？ 任何帮助将不胜感激！
所以，unix root用户可以不用密码连接到mysql root用户： root@server $ mysql -uroot Welcome to the MySQL monitor. Commands end with ; or \g. Your MySQL connection id is 27 Server version: 5.7.13-0ubuntu0.16.04.2 (Ubuntu) 但是unix用户redmine不能： root@server $ sudo -u redmine mysql -uroot ERROR 1698 (28000): Access denied for user 'root'@'localhost' 我猜mysqld通过连接的unix域套接字检查uid = 1，但我不能看到这是在mysql文档中解释。 （strace显示mysql shell进程成功打开unix域套接字并在从服务器获得回复后closures它） 如何作为非root用户unix连接到没有密码的数据库root用户？ （请把我的“这不是一个好主意”一行）
我以前曾经想过这个问题，但是我做了很多Googlesearch，找不到一个简单的答案，所以很抱歉，如果这已经被回答。 从本质上讲，我打算提供一个服务，允许用户在我的docker主机上运行docker集装箱。 用户可以select我提供的一个容器或提供他们自己的（未经审计的）。 他们也可以在自己的容器中运行自己select的bash命令。 我需要限制他们在其容器内运行代码，无法访问主机或任何其他并发运行的容器。 应该允许容器完全访问互联网，主机需要与容器共享一个目录。 我将最初提供一些数据文件到docker容器，一旦容器完成了用户想要的任务，我将需要再次访问数据文件。 从安全的angular度来看，我需要注意些什么？ 谢谢你的帮助。
我正在修改现有的ModSecurity规则集，我想知道如何处理向生产系统添加新（主要）未经testing的规则的过程。 目前，我们确实有一小部分活跃的规则显然是不够的。 我想从OWASP规则集中添加新的规则，而不会停用已经激活的规则，但是由于误报，不会冒失去太多stream量的风险。 这是什么一般程序？ 如何更新生产系统上的ModSecurity规则？ 我认为为新规定build立足够的testing场景是不可能的（或非常耗时），我希望将这些规则暴露给“实时stream量”以获得可靠的印象。 我基本上需要的是将新规则设置为“DetectionOnly”，而其他人仍然活跃，并应导致实际阻止检测到的stream量。 这可以用ModSecurity完成吗？ （另外请注意，我们在“TraditionalMode”中使用ModSecurity，AnomalyScoringMode中的一个有限的可能性可能是将新规则的AnonmalyScore设置为0） 谢谢！