服务器 Gind.cn

如果我用sshuttle设置“转发” myserver:~$ sshuttle -r username@TARGET 0.0.0.0/0 我仍然能够从mymachine ssh到myserver吗？ 我想不是，但是我害怕尝试。 或者，如果我只转发端口22 myserver:~$ ssh -nNT -L 0.0.0.0:22:localhost:22 TARGET 有没有办法SSH入到我的服务器？ 或者如果你想这样做，你需要打开额外的端口为SSH？

我家里有两台电脑。 computer1正在接收所有http（s）请求（从框中）并包含域domain1.com网站。 而computer2拥有域domain2.com网站。 所以我在computer1上的nginx的conf.d文件夹中添加了domain2.com.conf ： server { listen 443; server_name *.domain2.com domain2.com; location / { proxy_pass https://192.168.1.22:$server_port/$uri$is_args$args; proxy_set_header Host $host:$server_port; } } 问题是，当我尝试访问domain2.com ，返回的SSL证书是来自domain1.com证书。 我search了谷歌的方式来表明SSL证书在哪里，我发现： ssl on; ssl_certificate <path_to_certificate>; ssl_certificate_key <path_to_certificate>; 但显然，问题是证书在computer2而不在计算机1上。 如何将SSL证书请求redirect到computer2 ？ 我没有find解决办法，也许我有错误的关键字。 非常感谢你。 编辑1 ：根据这个线程Nginx代理到后台用SSL客户端证书进行身份validation 。 我已经添加了这一行proxy_set_header X-SSL-CERT $ssl_client_cert; 到domain2.com.conf。 但它仍然没有工作。 EDIT2 ：根据评论，这里是domain1.com的configuration文件：domain1.com.conf server { listen 80; listen [::]:80; server_name domain1.conf; access_by_lua_file […]

我试图从一个“公司”的DNS服务器的所有configuration设置导出到我的本地DNS服务器（两个系统使用Windows Server 2012 R2）进行testing，我不确定如何做到这一点。 我探讨了dnscmd和dnscmd /exportsettings （所有这些都将服务器configuration信息写入文本文件），但没有find解决scheme的运气。 我也尝试使用备份（ http://c-nergy.be/blog/?p=1837 ）和恢复脚本（ http://c-nergy.be/blog/?p=1858 ），但只有这些脚本备份/恢复区域文件，而不是其他configuration设置，例如条件转发器等。 解决我的问题最好的办法是什么？ 先谢谢你。

我有一个邮件服务器，它具有主要的MXlogging，这个邮件服务器处理所有的邮件收件箱和邮件进出邮箱。 我设置了第二个邮件服务器，它没有MXlogging，但仅充当服务器发送邮件，没有接收邮件。 这第二台服务器只是从一个网站发送邮件，这个网站在几个节点之间进行负载平衡，只有networking服务器节点有权从第二台邮件服务器发送邮件。 以上所有的工作都很好，我现在的问题是，当有人填写了网站上的联系表格，我发送邮件给提交表格的用户，我也发送表格的内容到一个信息邮件，所以网站是example.com，我发送一封邮件到[email protected]，这里的问题是发送到[email protected]的电子邮件在本地服务器上处理，我希望它从第二个外部发送出去像任何其他邮件的邮件服务器。 邮件服务器是mail2.example.com 。 希望这是有道理的。 main.cf myhostname = mail2.example.com mydomain = example.com myorigin = $mydomain mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain local_recipient_maps = unix:passwd.byname $alias_maps # Custom changes message_size_limit = 10485760 mailbox_size_limit = 0 always_add_missing_headers = yes # Server smtpd_tls_loglevel = 1 smtpd_tls_security_level = may smtpd_tls_cert_file = /etc/letsencrypt/live/mail2.example.com/fullchain.pem smtpd_tls_key_file = /etc/letsencrypt/live/mail2.example.com/privkey.pem smtpd_tls_CApath = […]

我需要将以下规则从apache转换为nginx： RewriteCond %{QUERY_STRING} id=([^&]*) [NC,OR] RewriteCond %{QUERY_STRING} daily=([^&]*) [NC] RewriteCond %{REQUEST_URI} !mobSpecCycle [NC] RewriteCond %{REQUEST_URI} !mobSpecTheme [NC] RewriteRule ^rss\/mobSpec([^\/]+)/?$ /rss/mobSpec$1/mobSpec$1_%1.html [QSA,NC,L] 例如重写 / RSS / mobSpecArticle /？ID = 26422 成 /rss/mobSpecArticle/mobSpecArticle_26422.html 我开始如下 if ($args ~ id=([^&]*)|daily=([^&]*)) { rewrite ^/rss\/mobSpec([^\/]+)/?$ /rss/mobSpec$1/mobSpec$1_$2.html last; } 但是我不知道如何在重写规则中取消id =（[^＆] *）？ 我把$ 2放在那里，但它不工作… apache具有％1从RewriteCond反向引用匹配。 如何在后面的重写中从nginx的if（）返回引用匹配？ 任何想法如何可以添加最后两个条件？ RewriteCond %{REQUEST_URI} !mobSpecCycle [NC] RewriteCond […]

我有一个现有的PKI，我试图集成一个OpenVPN服务器。 我已将CRL分发点包含在链中的每个CA证书中，并在可从我的OpenVPN服务器访问的位置发布CRL。 问题在于OpenVPN服务器似乎完全忽略了CRL分发点扩展，而采用了它自己的–crl-verify选项。 如果我为用户吊销一个证书并发布一个新的CRL，OpenVPN会很乐意继续让这个客户端连接。 我不明白为什么OpenVPN不会阅读这些扩展名，因为它们完全是为了这个目的而添加的。 我只能想到2种替代方法来检查我的CRL： 1）我可以有一个cronjob将CRL复制到OpenVPN服务器并使用–crl-verify选项。 但是由于我有一系列的CA，我怎样才能把所有的CRL都放到一个文件中呢？ 如果我使用–crl-verify的文件夹模式， –crl-verify链中的每个CA都有自己的序列号scheme是一个问题吗？ 2）我试图避免调用任何外部脚本，而只使用内置的东西，假设我手动做的越多，越有可能引入安全弱点。 我错了吗？ 是写我自己的脚本来检查我的CRL是正确的select？ 有没有什么办法可以让OpenVPN检查我的证书链中包含的CRL分发点 ，最好是使用内置于OpenVPN本身的机制？ 编辑：这也很高兴知道是否有任何方法在客户端也这样做（即，为客户端检查OpenVPN服务器的证书的有效性）。 如果–crl-verify带了一个URL，那将会非常简单。

有没有一种方法可以自动安装在帐户中创build的所有ec2实例上的软件？ 这不属于像cloudformation或opsworks这样的自动化。 我知道这可以在启动时通过userdata以多种方式完成，等等。 我想要的是确保安全监视代理始终安装在每个启动的实例上，即使实例刚刚通过控制台启动。 有没有办法设置这样的政策，还是可以用像Lambda这样的东西来实现？

有没有一种适当的方式来写一个ZFS数据集，在我的情况下，这是一个ext4 Ubuntu的文件系统，空白SSD？ 数据看起来像这是完全有帮助的 tank/filesystems/ubuntu_1604/(/etc, /boot, /var, and so on) tank/filesystems/centos_7/(/etc, /boot /var, and so on) 我想也许我可以用dd做一个确切的拷贝，但是我不知道ZFS的重复是如何工作的。 dd if=/filesystems/ubuntu_1604/ of=/dev/sdb bs=1m 有没有人做过这个？

我正在观察我们的networking（30多个Windows客户端）晚点刷新组策略。 有时会持续1到2天，以使GP的更改生效。 正如我是我们大学的pipe理员，我看到我们的pipe理员强制客户机在启动过程中使用gpupdate / force执行.bat。 我想听听你的意见 ，采纳这个蝙蝠，因为微软有一些想法，不要让DC成员让GPO每次刷新启动。

我读了这个http://docs.aws.amazon.com/waf/latest/developerguide/web-acl.html 我读到ACL可以与云端以及负载平衡器相关联。 我可以findcloudfront的教程http://docs.aws.amazon.com/waf/latest/developerguide/tutorials-rate-based-blocking.html 但是我无法find任何关于ACL与负载平衡器的教程。 我也无法在AWS控制台UI上find相同的选项。 任何帮助。