服务器 Gind.cn

基本上与如何使用nginx代理需要validation的主机相同的问题？ 但是这次使用NTLM身份validation。 不幸的是，公司IIS不接受基本authentication。 我需要configurationnginx为所有代理请求使用一个用户域帐户。 因此，客户端不应该收到任何证书提示。

我有一个复杂的设置问题，我不能把我的头围绕它。 请看图纸，它显示了所有涉及的组件。 基本上我试图通过两个路由器的NAT和一个方向工作，一个不。 路由器1是一个带有两个接口（lan和vpn）的OpenWRT，而路由器2是一个Ubuntu盒子。 build筑 路由器1是OpenVPN客户端，连接到路由器2（OpenVPN服务器）。 OpenVPN子网是192.168.200.0/24，左侧的内部LAN是192.168.170.0/24，另一侧是10.0.0.10/24。 路由器2也是双宿主，第二个接口暴露了OpenVPN服务器（10.10.0.1）。 OpenWRT在两个区域都有转发，并且在两个方向都有伪装。 config defaults option input 'ACCEPT' option output 'ACCEPT' option forward 'ACCEPT' config zone option name 'lan' option input 'ACCEPT' option output 'ACCEPT' option forward 'ACCEPT' option masq '1' option mtu_fix '1' option network 'lan' config include option path '/etc/firewall.user' config rule option target 'ACCEPT' option name […]

我需要不断地在hyper-v中创build机器，但是我浪费了很多时间来configuration像networking适配器这样的设置，使它们连接，在我创build的每台机器中分配了CPU内核和RAM。 在运行虚拟机创build向导之后，有一种方法可以创build机器，使其分配更多的内核或更多的内核，或者使用我想要的任何设置。

我有一个（主）应用程序，我决定分开几个单独的应用程序（微服务）。 每个人都有自己的回购，代码库，堆栈和docker文件。 示例：库存应用程序，由单独的微服务的集合组成： api驱动前端应用程序 用户服务，即与其他服务进行会谈 库存服务，与应用服务交谈 报告与库存服务交谈的服务。 我已经花了几个小时在网上search解决scheme，如何将这些链接在一起。 不幸的是，只有我发现的是使用docker file和docker compose教程。 他们很棒，但他们生活在单一的应用程序范围内，而不是在松散耦合的微服务范围内。 这是否可行？ 我怎样才能让每个微服务与其他服务交谈，而不用硬编码IP地址和端口。

我用ssl / tlsconfiguration了postfix。 并创build了一个smtp。 但是我无法发送testing电子邮件和/或login。 “下面的文本首先定义了错误日志（不同的尝试），然后是configuration文件。” 错误loginterminal。 [First Attempt] [root@domain postfix]# telnet mail.example.org 587 Trying 139.59.182.62… Connected to mail.example.org. Escape character is '^]'. 220 example.org ESMTP Postfix ehlo mail.example.org 250-example.org 250-PIPELINING 250-SIZE 10240000 250-VRFY 250-ETRN 250-STARTTLS 250-AUTH PLAIN 250-AUTH=PLAIN 250-ENHANCEDSTATUSCODES 250-8BITMIME 250 DSN starttls 220 2.0.0 Ready to start TLS ehlo mail.example.org Connection closed by […]

我已经创build了自定义IAM策略，以具有对loadbalancer的读取访问权限。 但是我得到错误… 提取负载均衡器数据时出错：用户：arn：aws：iam :: 000000000000：用户/ xxxxxxxx未被授权执行：elasticloadbalancing：DescribeLoadBalancers 贝娄是政策。 { "Version": "2012-10-17", "Statement":[{ "Effect": "Allow", "Action": [ "elasticloadbalancing:Describe*", ], "Resource": "arn:aws:elasticloadbalancing:us-west-2:000000000000:loadbalancer/*" }] } 请有人帮忙。 谢谢 斯里卡特

我最近租用了我的第一个vServer（Ubuntu，LAMP + Webmin预安装）。 我需要它，因为我写的Java应用程序应该作为游戏服务器运行。 我对Ubuntu非常熟悉，因为我使用它作为2年以来的主要操作系统。 我也熟悉一些基本的“linux”/ shell，networking的东西，也运行我自己的笔记本电脑之前。 所以我想我可以pipe理一个vServer。 但有几件事我不确定。 我到目前为止所做的是改变webmin和ssh的端口，并看看在apache2.conf文件（似乎是所有的权利）。 我更改了root密码，并尝试将mysql root密码更改为。 这里我得到了我的第一个问题： 我无法为mysql root用户设置任何密码。 不是每个SSH / MySQL，也不是在webmin。 我怎样才能做到这一点？ 为什么有那么多mysql用户（mysql-sys，debian-sys-maint）？ 我已经运行netstat打开端口，并提示它显示ssh，apache和webmin。 但是，当我用Zenmap做端口扫描时，我还看到5个（过滤的）端口（msrpc，netbios-ns，netbios-dgm，netbios-ssn，microsoft-ds）。 当我做一个udp扫描，似乎有更多的端口打开。 那会怎么样？ 我的Java应用程序需要在运行时dynamic地打开udp / tcp套接字。 所以最好声明一些防火墙规则，它拒绝所有来自/出口的套接字，除了那些来自/给定程序（基本上是ssh，apache，webmin和我的java应用程序）的套接字。 如何做到这一点？ 安装一个ips像snort是否有意义？ 让webmin每天检查/安装更新是否足以让系统保持最新？ （我想我必须手动更新Java，因为我也必须手动安装它） 还有什么我需要做的安全吗？ 让我们假设我的服务器被黑客攻击，有人开始用它来做非法的事情。 我知道我对服务器负有责任，但对我来说最糟糕的后果是什么？ 如果有人有时间回答我的问题或给出一些关于这个主题的链接以便进一步阅读，那将是很好的。 thx和问候

我试图在我的主页上设置一个工头服务来replace我现在手动pipe理的KVM解决scheme。 作为这一部分，我试图让部署工作，DHCP和DNS代理工作。 我从DHCP开始。 我看到的问题是，我的主DHCP服务器正在向新主机分发租约，并且地址与预期的工头地址不匹配，因此PXE部署失败。 我希望这是因为我有我的主机设置在Foreman（我的主机定义的接口部分下）的MAC地址，并没有在我的标准isc-dhcp-server中存在的MAC地址，该领class将回答请求通过智能代理，而不是我的主要DHCP服务器回答。 这是可能的，如果是这样，怎么样？ 我在Ubuntu 14.04.4 LTS上使用Foreman 1.11.3，并安装了以下软件包： ii foreman 1.11.3-1 amd64 Systems management web interface ii foreman-cli 1.11.3-1 all metapackage providing hammer CLI for Foreman ii foreman-debug 1.11.3-1 all provides support utility foreman-debug. ii foreman-installer 1.11.3-1 all Automated puppet-based installer for The Foreman ii foreman-libvirt 1.11.3-1 all metapackage providing libvirt dependencies for […]

Noobie问题在这里。 我已经在我的Ubuntu中设置了Parse-Server，我现在正在处理一个问题。 我的SSL来自letsencrypt 在这个文件中 /etc/nginx/sites-enabled/default 我有以下 # HTTP – redirect all requests to HTTPS server { listen 80; listen [::]:80 default_server ipv6only=on; server_name example.com; return 301 https://$host$request_uri; } # HTTPS – serve HTML from /usr/share/nginx/html, proxy requests to /parse/ # through to Parse Server server { listen 443; server_name example.com; root /usr/share/nginx/html; index index.html index.htm; […]

这里是我的procmail食谱： :0 * ^Subject: [JIRA] (EDRV-*) *$ .JIRA.edrive/new :0 * ^Subject: [SPAM] *$ .SPAM/new :0 * ^X-Spam-Status: Yes .SPAM/new :0 * .* new 我想将邮件中的[JIRA]（EDRV-XXX）邮件放入邮箱的JIRA / edrive文件夹和标有[SPAM]的邮件中 – 放入SPAM文件夹中。 但是我现在得到的是： procmail: [8652] Sat Aug 27 19:08:19 2016 procmail: Assigning "SHELL=/bin/bash" procmail: No match on "^Subject: [JIRA] (EDRV-*) *$" procmail: No match on "^Subject: [SPAM] *$" procmail: […]