服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我的任务是将一个域/子域移动到HTTPS。 我们已经有RapidSSL的通配符SSL证书，但是我对整个过程有些困惑。 我可以从RapidSSL获得Intermediate CA .cer和ssl_certificatie .cer，但是之后我就失去了它。 我发现App Engine上有一个用于上传SSL证书的选项（请参见下面的屏幕截图），但我不知道PEM编码的X.509公钥证书或未encryption的PEM编码的RSA私钥是什么，以及在哪里获取它们。 有没有人有任何指导？ 截图
使用nginx http指令，可以在同一个端口上使用不同名称的多个服务器： server { listen 80; server_name server1.example.com; location / { proxy_pass http://server1.example.com; } } server { listen 80; server_name server2.example.com; location / { proxy_pass http://server2.example.com; } } 有可能让nginx代理多个mysql服务器在同一个端口上有不同的名字，就像你可以使用http？ 他们不是集群或任何东西的一部分。 有不同的，无关的表。 stream { upstream db1.example.com { server db1.example.com:3306; #server_name db1.example.com; "server_name" directive is not allowed here } upstream db2.example.com { server db2.example.com:3306; } server { […]
此问题位于AWS RDS托pipe数据库的上下文中。 我有一个AWS RDS PostgreSQL实例正在运行，我想将它的时钟同步到一个特定的ntp服务器。 我怎样才能做到这一点？
我在行政上是一个初学者。 在ovh.com上有一个VPS，我希望在不同的IP（通常是中国）的2天内有28次尝试login我的SSH（安装了CentOS Web Panel的最新版本）。该计划安装了很多谷歌驱动器自由空间（ocamlfuse – ：evil :)，并运行多个网站与一个teampeak服务器，我想设置TS3，权限和阻止查询端口（传入和传出），由NginX设置多个网站，并没有丝毫怀疑这种攻击。现在，有人打破了我的17字密码，并closures了我的服务器（跆拳道，这是没有任何CPU / RAM）。 所以，为了确保我的VPS上没有任何恶意软件，我需要再次安装新的操作系统并configuration我的磁盘，并使用不同的密码字母数字… 关键和我的问题是，pfSense是一个很好的保护VPS的好主意？ 我应该使用什么样的监控来确保我的系统运行良好，没有奇怪的行为（我知道有一个监控系统的应用程序）？ 我应该注意什么部分，以确保我做得很好？ 使用NginX或与我应该采取什么样的照顾危险？ 我是一个初学者，所以如果你能帮忙或者只是回答我的任何问题，别担心，写信，我会投票求助。 为了完整答案，我将标记为已接受。 （对不起，英文破碎） 编辑：所以pfSense是有VPS非专用服务器。
我有两台Linux机器与VPN隧道连接： VPN Client <——-> VPN Server 10.74.1.10/24 10.74.1.1/24 每个人都有网卡到达自己的networking： ———> VPN Client <——————-> VPN Server <—— 10.37.0.205/24 10.74.1.10/24 10.74.1.1/24 10.74.0.1/24 当然，我在每个networking上都有不同的Linux计算机（Linux A，Linux B等）： Linux A <—-> VPN Client <—–> VPN Server <—-> Linux B 从VPN Client ，我可以ping到VPN Server和电脑，如Linux B 虽然从Linux A可以同时ping到VPN Client机器接口（ 10.32.0.205和10.74.1.10 ），但是我不能ping通到地址为10.74.1.1 VPN Server或者networkingB上的任何一台计算机 。 我试图在Linux A上添加一个新的路由，但是我得到了这个： $ sudo ip route add 10.74.1.1 […]
我无法find任何关于这一点的事情。 我们需要一天三次ftp单个文件。 不同的用户需要能够共享客户端。 我试过WinSCP，但似乎将configuration存储在每个用户的configuration文件。 我不能在公共configuration文件中放置到站点的快捷方式，并允许任何login到工作站访问的用户使其工作。 WinSCP提到复制每个用户的.ini文件，但我想知道是否有另一种select。 我不想在每年都有新用户的时候记得设置它 – 在我们必须做的所有其他设置中。 Filezilla是另一个大名字 – 我会有同样的问题，或将允许多个用户访问相同的应用程序/网站。 我真的只需要一个非常简单，免费的GUI界面，所有的用户将可以使用，没有额外的configuration。 它只能到一个单一的SFTP站点。 我喜欢WinSCP提供的拖放function – 再简单一点。 我离开基地或这是可能的吗？ 我的用户并不都是高科技的，所以越less越好。 如果有一种CLI的方式来做到这一点，我甚至可以试着要求一个技术脚本任务自动运行。 这对我来说都是全新的，我正在做很多的阅读，但我甚至不确定我需要问的问题！
当试图下载一个大文件（不知道什么大小就足够了，试图下载5Gb），连接卡住了： $ wget –verbose http://example.net/large.zip -O /dev/null –2016-12-14 12:52:38– http://example.net/large.zip Resolving example.net (example.net)… 1.2.3.4 Connecting to example.net (example.net)|1.2.3.4|:80… connected. HTTP request sent, awaiting response… 而这是永恒的，至less我是说10分钟。 这种文件的nginxconfiguration： location ~* ^.+\.(css|js|ogg|ogv|svg|svgz|eot|otf|woff|mp4|ttf|rss|atom|jpg|jpeg|gif|png|ico|zip|tgz|gz|rar|bz2|doc|xls|exe|ppt|tar|mid|midi|wav|bmp|rtf)$ { access_log off; log_not_found off; expires 7d; } 小的静态文件（和小我的意思是例如50Mb的）都很好。 closuresaccess_log; 到“开”没有帮助，这个请求上没有任何logging。 将文件types从zip更改为其他types不起作用。 最奇怪的是，如果我开始下载，并重新启动nginx后，下载开始就好了。 但只有这一个。 如果在服务器重新启动后启动另一次下载，则不能以相同的方式工作。
我目前的SMTP服务器设置是这样的： 入站电子邮件： Internet -> server1:25 (haraka1 smtp server) -> server1:2525 (haraka2 smtp server) -> server2:25 (Microsoft Exchange) 传出电子邮件： server2:25 (Microsoft Exchange) -> ISP's SMTP server (smarthost in microsoft language) 现在我想为传出的邮件添加一个中间的smtp服务器： server2:25 (Microsoft Exchange) -> server1:25259 (haraka smtp server) -> ISP's SMTP server 我的问题是，它会导致使用非标准端口（25259）的任何问题，传出电子邮件？ 从交换的angular度来看，haraka smtp服务器（server1：25259）是一个智能主机。 我想用这个新的设置来达到以下目的： 我可以用DKIM签署所有传出的电子邮件 我可以通过我的ISP的smtp服务器（普通电子邮件通信）发送部分电子邮件，并通过sendgrid（交易电子邮件） 限速和垃圾邮件发送防护（每个用户每天最多200个邮件，除haraka收到特殊邮件外） 旁注 ： 从客户端发送电子邮件是这样的： client (from the […]
是否有可能在Nginx服务器configuration的一个地方做一个“if”语句，以便所有可用的站点使用这个语句？ 我在每个站点的“位置”级别的conf文件中都有以下声明。 它拒绝所有垃圾内容推荐人，所以他们不会出现在Google Analytics中。 由于不断有新的垃圾邮件发送者，它正在不断变化。 现在我必须改变每个站点的conf文件，这是很多工作。 if ( $http_referer ~* (googlemare.com|santasgift.ml|oo-8-oo.com|black-friday.ga|claim381811.copyrightclaims.org|claim18181266.copyrightclaims.org|alibestsale.com|qualitymarketzone.com|floating-share-buttons.com|qualitymarketzone.com|site9.free-floating-buttons.com|chinese-amezon.com|site4.free-floating-buttons.com|hongfanji.com|site2.free-floating-buttons.com|www.event-tracking.com|site8.free-floating-buttons.com|get-free-social-traffic.com|site1.free-floating-buttons.com|satellite.maps.ilovevitaly.com|sexyali.com|sanjosestartups.com|buy-cheap-online.info|theguardlan.com|www.Get-Free-Traffic-Now.com|googlsucks.com|www1.social-buttons.com|s.click.aliexpress.com|topic152567.adviceforum.info|humanorightswatch.org|nl.wow.com|oo-6-oo.com|forum_thread152567.buy-forum.ru|bestwebsitesawards.com|forum.topic58847617.darodar.com|hulfingtonpost.com|priceg.com|blackhatworth.com|iloveitaly.co|buttons-for-website.com|cenoval.ru|cenokos.ru|jewelry|viagra|nude|girl|nudit|casino|poker|porn|sex|teen|babes) ) { return 403; }
我有一台域计算机，我可以从我的正常工作站访问c $和admin $没有问题。 当我尝试从服务器或其他PC访问这些共享时，以我自己或域pipe理员身份login，我得到“无法访问”错误。 我已经通过了所有的共享设置和权限。 有没有人见过这个？ 那些有，你能解决吗？ 谢谢，特拉维斯