服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我试图创build一个公司内部的CA来摆脱我们的服务器所需的所有SSLexception，但是在创build证书时，我对这样做的安全性提出了一些疑问。 我已经理解了如何做到这一点的方法是： 使用CA标志创build自签名证书（openssl给我一个.pem和.key文件）作为ca.mycompany.org 将这些文件转换为.pfx 将.pem安装到我们客户的Firefox证书商店的可信根CA存储中 在Windows客户端的系统可信根CA存储中安装.pfx（适用于IE和Chrome） 为我们所有的内部服务器创build由ca.mycompany.org签名的证书 我现在的疑惑是：没有私钥就无法创build一个有效的PFX，而且一旦在PC上安装了证书，每个人都可以再次从信任库中导出PFX。 这意味着每个人在理论上都有权访问CA私钥，理论上可以颁发由我们新的内部CA签署的自己的证书。 这将打开所有的stream氓服务器和其他欺骗的门（因为最糟糕的攻击者经常来自内部…） 我很确定我的想法在某个地方出了问题，PFX / SSL概念不能被devise成有这么大的错误，但我似乎无法find我的错误。 请给我启示。
我试图从我的服务器发送邮件使用postfix ，除了一件事情，它完美的作品; 它以root@example而不是[email protected]发送邮件。 这是我的configuration文件，我错过了什么？ # See /usr/share/postfix/main.cf.dist for a commented, more complete version # Debian specific: Specifying a file name will cause the first # line of that file to be used as the name. The Debian default # is /etc/mailname. #myorigin = /etc/mailname smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) biff = no # appending […]
有一个设置有2个Active Directory在不同的域。要configuration单个DNS服务器来服务两个域。我已经configuration了DNS服务器的Windows 2008和DNS服务器上为每个域创build2个转发区。 问题是，每当我从客户端configuration为第二域nslookup，查找指向第一个服务器。请让我知道需要什么样的configuration来实现上述情况，当我从第一个域的nslookup客户端应该得到解决从第一个区从第二区第二。 提前致谢…
看到问题是这样的：目前我们正在控制我们的networking中的代理服务器，它使用HTTP协议redirect所有的请求。 有人请求一个网站，它进入代理，它发送请求在http中，并返回到http。 现在我们想要的是一个代理服务器发送不同协议的方式。 这意味着：我们不是发送HTTP，HTTPS w / e协议，而是发送协议X. 这背后的原因是我们有另一方面的硬件/软件解决scheme，不听HTTP或HTTPS请求，需要由另一个协议接近。 我想知道这是否有可能，或者如果我们不得不寻找另一个解决scheme，将采取中间的要求。 如果对此问题有任何疑问，请随时提问，我明白我的描述可能有些模糊。 你们都事先有我的感谢！ -Schmickle 编辑：成品应该能够做到以下几点： （用户）尝试使用特定的协议（具体协议未知，假设它运行在端口8512）（dns-name）。 现在，代理服务器应该发送这个协议到terminal设备（所以不是HTML，但协议8512 !!） 我将要对这个SOCKS协议进行一些研究。 如果这是我需要的答案，我会让你知道！ 感谢现在的答案，无论如何，如果有任何其他解决scheme随时让我知道。 一旦我对SOCKS原理有了更多的了解，我会再次回到这里。 看起来这个SOCKS解决scheme是为支持本协议的应用程序而devise的？ 或者，也许我误解了一些东西。 但是，我们的应用程序没有SOCKS的内置支持，这意味着使用SOCKS是不可能的。 我需要的是一个位于客户端和远程服务器之间的“服务器/网关”。 该解决scheme应该能够根据协议/端口redirectstream量。 如果解释模糊，我很抱歉。 如果有任何困惑，请随时询问。
我正在尝试在IIS中托pipe两个网站 https：//one.invalid.domain （端口44301）和https：//two.invalid.domain （端口44302） 我试图添加端口和主机名的绑定。 我没有ipconfig / flashdns 但是我无法从浏览器导航到网站。 但是如果我把端口号如https：//one.domain.com：44301那么浏览器加载页面， 我如何configuration它，所以我不必把端口号在浏览器中。 只有一个公共IP和一个名字logging指向它。
我目前运行一个经过优化的wp / woocommerce网站，只要我可以将其用于Apache服务器即可： MySQL内存优化WP Rocket MaxCDN VPS：2个内核2个ram SSL演出 该网站提供了大约50个不同的服务，同时它更新和周期通过订单每小时。 这是一个WP / WC网站，因此它有一个小客户的博客和帐户区。 还将有一些免费的基于networking的工具。 我最大的瓶颈可能是PHP和大约70个页面加载到服务器的请求。 从我一直在读Litespeed仍然更快，但我不知道如果我的Apache服务器已经优化，我会看到很大的改善，特别是如果我改变为fastcgi。 另外，我也不清楚可能有哪些限制。 我想要的最后一件事是更改Web服务器，以查找我的网站部分停止运作。 我是否需要担心我的PHP脚本不能与LiteSpeed一起工作，或者Litespeed可以处理所有可以在apache服务器上执行的操作？
我想模拟一个centos7服务器与phpfpm，nginx，MySQL的Docker for Mac。 目前我在docker-compose.yml有这个，但是，还没有提到任何有关操作系统的地方。 version: '2' services: web: build: . image: nginx:latest ports: – "8080:80" volumes: – ./code:/code – ./default.conf:/etc/nginx/conf.d/default.conf networks: – code-network php: image: php:fpm volumes: – ./code:/code – ./log.conf:/usr/local/etc/php-fpm.d/zz-log.conf networks: – code-network networks: code-network: driver: bridge 我认为最好把这些服务作为独立的容器，但是我认为它们都需要成为不同的CentOS实例，对吗？ 我怎么去设置这个，或者，有没有更好的方法来处理这个问题呢？ 非常感谢，
我当前的应用程序部署正在接收HTTP端口上的stream量，Nginx将其redirect到HTTPS。 这工作正常。 现在我们打算让另一个Nginx服务器像这个现有的Nginx服务器（也称为Upstreams）一样负载平衡器。 下面是我正在尝试的configuration upstream web_rack { server xxxx; } server { location / { proxy_pass https://web_rack; } } 但以下日志得到502 Bad Gateway错误： 2017/03/14 06:23:49 [error] 2402＃2402： SSL SSL握手到上游客户端：189.166.35.243，服务器SSL_do_handshake（）失败（SSL：错误：140770FC：SSL例程：SSL23_GET_SERVER_HELLO：未知协议） ：，请求：“GET / HTTP / 1.0”，上游：“ https：// xxxx：80 / ” 提前致谢。
我知道ec2.py我可以通过export指定环境variables，然后调用ec2.py或使用纯文本密码（或python keyring） botoconfiguration文件。 因为无论如何，我都拥有aws钥匙和秘密的秘密，有没有办法从保险库或其他任何方式自动输出这个值来传递值ec2.py而不必再次指定它？
为了testing我们的软件产品，我们需要在具有ATI或NVidia工作站graphics适配器的机器上生成光栅图像。 目前我们保持连接到机柜的外部台式机。 我们的主要硬件提供商戴尔公司没有提供具有必要的graphics适配器插槽的机架式服务器（至less对于我所联系的销售人员而言）。 你知道制造机架式服务器的其他品牌能满足我们的需求吗？ 谢谢。