服务器 Gind.cn

我首先想说“谢谢你！” 对于通过阅读本网站上的文章所获得的所有支持，这是Web开发人员戴上系统pipe理员帽子的主要好处… 目前，我们正在努力使我们的Web服务器PCI兼容，并且已经通过CVE-2015-8325与TrustWave进行了反复 。 我们使用一个后端的OpenSSH版本。 CentOS release 6.8 (Final) 3.2.69-82.art.x86_64 openssh-5.3p1-118.1.el6_8.x86_64 他们要求的最后一件事情是：“我们需要确认在这个系统上的pam_env模块中user_readenv是closures的。” 我正在寻找一种方法来确认这个从shell，但我罢工 – 在网上search看起来像设置是默认禁用，但我无法find一种方法来确认它。 如果我运行： sshd -T 从shell中，其输出包含以下两行： usepam no uselogin no 我试图确定这是否是唯一的技术，我可以用来让他们所要求的，或者是否有一个configuration文件的地方明确指出“user_readenv = 0”或类似的东西。 感谢您的时间，如果您需要更多信息，请告诉我们。 ===更新=== 我向TrustWave提供了上述信息，并且已经批准了这个争议。 我仍然有兴趣，如果有另一种方式来确认user_readenvclosurespam_env模块 – 但如果没有出现 – 我只是将上述标记为答案 – 谢谢。

我们在svn.example.org下提供一个SVN仓库。 现在我们要为该域添加一个Let's Encrypt证书 – 但现在有一个问题。 让我们encryption通过将文件放入该虚拟主机的子文件夹（例如/.well-known/acme-challenge/… ）来validation域。 让我们encryption无法validation该文件，因为Apache正在svn.example.org下提供SVN仓库。 现在的问题是，是否可以configurationApache，以便某些URL不被SVN存储库提供？ 目前vhostconfiguration看起来类似于这样的： DocumentRoot /var/www/vhosts/svn.example.org/ <Location /> DAV svn SVNParentPath /var/www/vhosts/svn.example.org/httpdocs/ AuthType Basic AuthName "SVN" AuthUserFile /auth/svn.passwd Require valid-user </Location> 我不知道我要做什么，所以请求svn.example.org/.well-known/…是由Apache服务不同。

主板 ：华擎EP2C602-4L / D16 内存 ：金士顿KVR16R11D4K4 / 64 CPU ：Intel Xeon E5-2670 x2 CPU散热器 ：Noctua NH-U12DXi4 x2 案例爱好者 ：猫头鹰NF-F12 x6 我已经有了一个月的系统。 我正在运行Proxmox，它是24/7。 CPU风扇被设置为根据温度自动调整BIOS，我认为它被称为“智能控制”。 这种情况下，风扇在BIOS中被设置为一个特定的级别，所以它们应该始终保持相同的速度。 随机所有的风扇，CPU和机箱，开始全速旋转。 减慢速度的唯一方法是重新启动系统。 在我有系统的月份里发生了5-10次。 我有软件每60秒监视系统。 有时它会在风扇加速的时候logging〜95C的“CPU_BSP1 Temp”。 这是只logging一次，所以前后的分钟是在〜38C的正常温度。 当风扇加速时，这种高温并不总是被logging下来，有时logging的是高温，但是风扇没有加速，所以可能会或可能没有关系。 我想CPU_BSP1温度传感器是坏的，但它只是短暂失败的奇怪。 任何想法可能是错的？ 谢谢。

我正面临来自IIS的500个HTTP错误（包括Chrome客户端和IIS日志），但是我想知道是否可以获得关于500 HTTP错误的更多细节，以便缩小我的问题。 我发现这篇文章： https ： //support.microsoft.com/en-us/kb/942031 我的问题是：我如何可以从IIS访问HResult代码？ 感谢您的反馈意见

我有一台运行英特尔S2600C0 BIOS版本SE5C600.86B.02.06.0002的testing服务器。 它有7个固态硬盘：5个SDLFNCAR-960G-1HA2和2个Micron_M500DC_MTFDDAK800MBB 。 操作系统和所有的文件都在第一个SSD上，其他6个SSD被我们的软件使用。 问题是，如果第一个SSD不是引导顺序中的第一个，BIOS尝试从它启动时就会卡住，而不会意识到它不能启动并按照引导顺序继续下一个设备。 我们的实验表明分区表有问题： 使用GPT分区表（我们用于我们的软件）在数据磁盘上启动会卡住。 用数据磁盘上的MBR分区表启动会卡住。 我尝试添加一个分区到桌面并启动 – 它也卡住了。 当我擦除分区表（使用sgdisk -Z ）时，我可以用任何启动顺序启动。 启动标志（或传统BIOS可启动的GPT）总是closures – 虽然我也尝试激活它（仍然没有工作） “只要设置正确的启动顺序”不是一个解决scheme（虽然我可能会被迫解决），因为： 当所有SSD在BIOS菜单中都是相同types并具有相同名称时，需要大量的试验和错误来确定操作系统所在的位置。 testing服务器是一回事 – 我们希望避免这样做到我们客户的服务器。 这是BIOS信息： $ dmidecode -t bios -q BIOS Information Vendor: Intel Corp. Version: SE5C600.86B.02.06.0002.101320150901 Release Date: 10/13/2015 Address: 0xF0000 Runtime Size: 64 kB ROM Size: 8192 kB Characteristics: PCI is supported BIOS is […]

我的用户不能添加，修改或删除没有sudo的Apache / PHP文件。 我的环境是： CentOS Linux版本7.2.1511 SELinux状态：启用 当前模式：执行 Apache 2.4.23 我的用户已经在Apache的组： $ id uid=1000(lmeza) gid=1000(lmeza) groups=1000(lmeza),10(wheel),48(apache) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023 Apache的Webroot已经有了标签httpd_sys_content_t $ ls -Z /var/www drwxr-xr-x. root root system_u:object_r:httpd_sys_script_exec_t:s0 cgi-bin drwxr-sr-x. apache apache unconfined_u:object_r:httpd_sys_content_t:s0 html 我有一个标签为httpd_sys_rw_content_t的目录，但我不能写在他身上： $ ls -lahZ /var/www/html drwxr-xr-x. apache apache unconfined_u:object_r:httpd_sys_rw_content_t:s0 modules $ touch /var/www/html/modules/abc.txt touch: cannot touch '/var/www/html/modules/abc.txt': Permission denied 正确获取文件访问控制列表： $ getfacl /var/www/html […]

SSD持久磁盘的块大小似乎是4096字节。 如果我直接写4096个字节的alignment块到块设备（/ dev / sdb，带有O_DIRECT和posix_memalign），这些写入是否是primefaces的？ 我想要的是写入调用成功写入整个4K块或不写任何东西。 我可以用新的写入结束100个字节，其余的是旧的数据？

我使用的是后缀来传递传入和传出的电子邮件，所以我可以将它们logging到我们的客户关系pipe理。 这一直工作很长一段时间，我有我觉得是一个非常简单的过程在服务器上做这个处理。 我遇到的问题是来自AOL发件人的邮件正在处理，但被我的最终IMAP服务器（gmail）拒绝，因为服务器不允许基于其DMARC策略代表aol.com发送电子邮件。 这是我有的过程。 当发送电子邮件时，我使用我的后缀服务器作为我的SMTP。 所以我使用mypostfix.mydomain.com作为SMTP发送邮件到[email protected]的[email protected]。 Postfix使用'sender_bcc_maps'进行本地处理，'sender_canonical_maps'将'[email protected]'改为[email protected]'，所以回复将回到这个服务器进行处理。 因此返回的电子邮件转到mypostix.mydomain.com，后缀使用recipient_bcc在本地处理，“recipient_canonical_maps”将“[email protected]”更改为“[email protected]”并发送消息。 “my domain.com”的电子邮件被转发到各种Gmail账户。 Gmail正在反弹这些电子邮件。 Remote host said: 550-5.7.1 Unauthenticated email from aol.com is not accepted due to domain's 550-5.7.1 DMARC policy. Please contact the administrator of aol.com domain if 550-5.7.1 this was a legitimate mail. Please visit 550-5.7.1 https://support.google.com/mail/answer/2451690 to learn about the 550 5.7.1 DMARC initiative. j15si3385194oih.137 […]

长话短说，我发现expire_log_days = 3有点晚了。 我的/ var / log目录完全填满了旧的mysql-bin文件，而且根据google / SEsearch，强烈build议不要手动删除它们。 麻烦的是，我无法进入一个MySQL shell来清理它们，也不能用新的configuration设置expire_log_days来启动服务。 我删除了一些较老的非MySQL日志（价值约500MB），但仍然无法启动mysql。 有没有一个更痛苦的方式呢？ [root@box mariadb]# systemctl restart mariadb.service Job for mariadb.service failed because the control process exited with error code. See "systemctl status mariadb.service" and "journalctl -xe" for details. [root@box mariadb]# journalctl -xe — Subject: Unit session-203.scope has begun start-up — Defined-By: systemd — Support: […]

我使用下面的命令在容器中运行docker： docker run –rm -ti –privileged -v /var/run/docker.sock:/var/run/docker.sock docker:1.12 sh 在那个容器的shell中，我看到一个包含大量文件的目录。 让我们说/project与文件build.gradle 。 我想开始一个新的容器，并使用下面的命令来挂载这个目录 docker run -ti –rm -v /project:/project openjdk:8-jdk bash -c "ls /project" 。 但是，它看起来像项目目录是空的， ls /project不显示任何文件.. 现在试图挂载一个文件： docker run -ti –rm -v /project/build.gradle:/project/build.gradle openjdk:8-jdk bash -c "ls /project/" 这一次文件夹显示文件。 任何人有一个想法，为什么卷挂载不能按预期工作。 这是一个权限问题？