服务器 Gind.cn

我有一个networking分为4个部分：外部DMZ，内部DMZ，用户空间和群集。 我还有4个防火墙：Internet和外部DMZ之间的边界路由器，外部DMZ和集群之间的集群前端，外部和内部DMZ之间的主要防火墙以及内部DMZ和内部DMZ之间的内部防火墙用户空间。 外部DMZ中有一个外部DNS服务器，内部DMZ中有一个内部DNS服务器。 我的目标是使用iptables规则来允许或阻止特定的查询。 我想要从外部DNS服务器处理来自Internet的查询，但只允许parsing外部DMZ的名称。 换句话说，我想阻止这些查询到达内部DNS服务器。 但是，我想允许来自群集的所有查询（由外部DNS服务器处理）以及来自用户空间的所有查询（由内部DNS服务器处理）。 例如，我在内部DMZ中有一个Web服务器。 我希望群集能够访问它（这意味着内部DNS服务器将不得不回答来自群集的请求），但是我想阻止它从Internet访问（或者更确切地说，隐藏它？）。 由于来自Internet的查询被定向到外部DNS服务器，我想阻止这些查询通过主防火墙。 只有iptables规则可能吗？ 我遇到了麻烦，只允许集群查询到达内部DNS服务器。 这是我目前使用的（对于每个防火墙，eth0面向互联网，而eth1面向另一端，“向内”）。 在边界路由器上： iptables -t nat -A PREROUTING -i eth0 -p udp –dport 53 -j DNAT –to $extdns iptables -A FORWARD -p udp -d $extdns –dport 53 -m state –state NEW,ESTABLISHED -j ACCEPT iptables -A FORWARD -p udp -s $extdns –sport 53 -m state […]

我有.gitlab-ci.ymlconfiguration： deploy-integration: stage: deploy script: – cp target/example.war /var/webapps – service tomcat7 restart 但执行不成功，因为： $ service tomcat7 restart 您需要root权限才能运行此脚本 错误：生成失败：退出状态1 用gitlab-runner重启tomcat最好的方法是什么？ 我只想为这个命令授予gitlab-runner权限。

我试图设置Fedora服务器25来运行NextCloud，但是遇到了eth0问题。 我设置了一个静态IP，并具有完整的局域网连接，但是我的路由有问题： 网关设置为0.0.0.0而不是192.168.1.1，目标设置为192.168.1.1而不是*（或0.0.0.0 ） 。 值得一提的是，如果我运行ifdown eth0和ifup etho0 ，虚拟机通过DCHP获得一个IP，所有的路由工作，但是我必须有一个静态的IP给这个服务器。 尽我所能，我不知道如何改变这一点。 这是我的ifconfig和netstat -nr ： [[email protected]]# ifconfig eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 192.168.1.36 netmask 255.255.255.0 broadcast 192.168.1.255 inet6 fe80::250:56ff:fea9:f1bf prefixlen 64 scopeid 0x20<link> ether 00:50:56:a9:f1:bf txqueuelen 1000 (Ethernet) RX packets 40110 bytes 3180764 (3.0 MiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 14500 […]

我一直在做SSL证书，现在我的组织正在考虑使用通配符证书，还是现在使用的多域证书。 我需要知道的是为什么我们不应该去通配符证书路线？ 我知道他们是如何工作的，但我需要把这个卖给他们。 我知道优点和缺点。 我一直在研究为什么不使用，唯一不利的地方就是每个站点或者人们说的唯一缺点：“如果.key被攻破，那么WCS就是”。 我需要一个更好的理由为什么不使用它，那么，因为多领域是相同的方式明智的。 我们已经可以采取措施使这个更安全。 我们所看到的是从1 UC统一域与数百个SAN，并通配符分解。 这也将通过NetScaler SDX 11500运行。我不是一个大的NetScaler人，但我明白这一点。 如果我们启用了SNI，我们可以加载不同的证书和密钥？ 你也知道更多的步骤，使其更安全。 谢谢

我们正在运行一个访问服务器，它具有在111上运行的端口映射服务。OpenVPN是否需要端口映射服务。 我们目前使用双向连接（即）服务器端子网上的机器应该能够连接到VPN用户。

当我尝试添加第二个IP地址到我的docker容器在同一个macvlannetworking，使用创build， docker network connect ，启动模式它似乎覆盖第一个IP地址。 重现步骤： 1）创build一个docker macvlannetworking： docker network create -d macvlan \ –subnet=192.168.100.1/24 \ -o parent=eth0 pub_net 2）从图像创build一个docker容器，从子网添加一个IP地址到容器： docker create \ –network pub_net \ –ip=192.168.100.2 \ -h mycontainer \ –name mycontainer \ -ti \ alpine \ /bin/sh 3）添加一个带有别名的第二个IP地址给容器 docker network connect \ –ip 192.168.100.3 \ –alias mycontainer-int2 \ pub_net \ mycontainer （可以肯定的是，这个命令的结果是0–成功） $ […]

我有一个Shinken安装程序，用于testing2个HTTP身份validation的域。 为此，我使用下面的自定义macros： define command { command_name new_check_http command_line /opt/shinken/libexec/check_http $ARG1$ –warning $ARG2$ –critical $ARG3$ } 这个命令是这样调用的 check_command new_check_http!-I my_host -H my_website -p 80 -a "http_user:http_password"!10!30 当我尝试/opt/shinken/libexec/check_http -I my_host -H my_website -p 80 -a "http_user:http_password –warning 10 –critical 30 ，我得到了302，就像我应该的。每小时一次，可能是什么问题？我怎样才能看到实际做了什么？

我试图在Windows 7上运行MaraDNS 2.0.13作为局域网上的权威DNS。 使用maradns -f mararc命令运行maradns.exe时出现以下错误： 致命错误：在MaraDNS 2中没有recursion; 使用朽木ConEmuC：根过程不到10秒，ExitCode = 3。 我已经作为recursionDNS运行戴德伍德，它似乎正常工作。 为什么NaraDNS崩溃？ 我可以告诉我，我实际上使用戴德伍德？ 这是我的mararc文件。 ipv4_bind_addresses = "127.0.0.1, XXX.XXX.XXX.XXX" timestamp_type = 2 random_seed_file = "secret.txt" recursive_acl = "192.168.1.0/24" csv2 = {} csv2["local.tld."] = "db.local.tld"

我需要在两台服务器之间同步一个目录，并决定创build一个服务来监听文件中的更改并运行rsync。 /usr/lib/systemd/system/mediasync.service [Unit] Description=SyncCdnImages [Service] #Type=simple ExecStart=/usr/bin/mediasync.sh #Restart=on-abort [Install] WantedBy=multi-user.target /usr/bin/mediasync.sh #!/bin/sh inotifywait -mr -e close_write -e create "/var/www/html/folder/backend/utils/sync.log" | while read line do rsync -avzr –update /var/www/html/cdnimages/* myip:/var/www/html/cdnimages/cdnimages/ done ps aux | grep sync root 25540 0.0 0.0 115244 1424 ? Ss 11:31 0:00 /bin/sh /usr/bin/mediasync.sh root 25541 0.0 0.0 6472 408 ? S […]

我是新来的FTP，我一直在关注这个DigitalOcean教程 。 除了用户（至less在FileZilla中）不能写入/home/user/ftp文件夹的根目录（仅限于/home/user/ftp/files ）之外，一切都很好。 尝试在根文件夹中创build将导致： 命令：PASV响应：227进入被动模式（104,131,29,61,191,224）。 命令：STOR asdfa 响应： 553无法创build文件 。 错误：关键文件传输错误 我扫描/etc/vsftpd.conf文件的文件的files但我无法find任何地方的configuration。 我以前使用过FTP，一般情况下你会丢弃文件，而不需要导航到文件夹。 这是在Ubuntu的某种问题吗？ 是否有可能只允许用户写入根目录，如果是的话，如何？