服务器 Gind.cn

我正在开发一些自动化脚本来引导我的应用程序，并将使用AWS中的自动缩放组来为我的应用程序启动/停止EC2实例。 我需要能够为遵循模式的机器重新创build一个一致的名称： MYAPP001 ， MYAPP002 ， MYAPP003 。 问题 有没有办法在用户数据引导阶段查询元数据，以确定刚刚出现的这台机器是002组？ 如果我能确定这一点，那么我可以将机器重命名为MYAPP002 。 情景来帮助解释 设想一个第三方服务，希望机器被命名为MYAPP001 ， MYAPP002 ， MYAPP003 。 在此软件中，机器可以脱机并稍后以不同的IP地址重新联机。 但是， 不能让两台不同的计算机同时使用相同的主机名与此软件进行通信。

介绍 – 场景 我对Linux服务器configuration和Microsoft Azure云服务相对较新。 我有一个虚拟机，在Ubuntu 16.04之上，有一个由Nginx，Varnish，PHP7-FPM，MariaDB，FAIL2BAN组成的堆栈。 WordPress的多站点安装。 据我所知，在Nginx和Varnish .conf文件以及Wordpress安装中，所有configuration都是正确的。 港口80和443都打开。 主domaind和联网站点域都parsing为虚拟机的IP。 所有这些都是使用debops-wordpress（Ansible项目的扩展）部署的。 问题 问题是主站点工作正常，但所有networking站点导致ERR_EMPTY_RESPONSE错误。 据我所知，这些请求没有生成日志。 例如， varnishlog会在我请求主域时报告所有预期的清漆活动（批）。 当我请求联网的网站域时，它根本不会产生任何活动。 我从这里得出结论，这个请求甚至从来没有通过清漆。 日志文件 当我为联网网站（Wordpress多站点）发出http请求时，会将基本条目写入光油访问日志。 （见下文）。 但Nginx日志中没有条目。 并且在Varnish或Nginx错误日志中没有条目。 ::ffff:122.57.253.24 – – [17/Jul/2017:01:58:35 +0000] "GET /favicon.ico HTTP/1.1" 204 0 "http://www.sewalunafoundation.nz/" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_5) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/59.0.3071.115 Safari/537.36" 所以域请求至less要通过堆栈，但是会以空的响应错误中止。 我在想，也许我忽视了Azure方面的一些东西，那就是阻止任何联网站点域的请求实际到达服务器堆栈。 虽然我不太确定，但由于必要的端点（80和443）是开放的，并且对于主要域名工作良好，而且现在我看到次级（WP联网）域名至less足以创build清漆一个日志条目的事实，这是我认为这是不可能的networking相关。 组态 漆 server […]

如果我们在多个MSA服务器上设置相同的HELO名称，可以吗？ 还是应该是唯一的，并包括实际的服务器的主机名？ 由于less数原因，我们不能简单地让我们的应用程序使用单个MSA。

因为SalesForce下周将下载TLS 1.0，所以我们不得不在我们的API调用中使用TLS 1.1或1.2，我们使用SSIS定制的CozyRoc组件从Windows Server 2008R2中抽取DWH的数据。 我们安装了这些修补程序，并确保registry具有要求的条目，正如本文所述。 尽pipe我们没有给SCHANNEL添encryption钥，但现在列出的唯一协议是SSL 2.0。 接下来，在重新启动之后，我用Wiresharklogging了一个跟踪信息，发现SSIS包中的CozyRoc组件使用了TLS 1.0，就像在Server Hello消息中我们在握手协议部分获得了TLS 1.0一样。 构build调用的CozyRoc组件支持TLS 1.2。 我的问题是：如何testing我们的服务器是否可以使用TLS 1.2与SalesForce进行通信？ 我知道禁用TLS 1.0可能会弄乱其他连接，所以我不想这样做。 理想情况下，我想知道我的SSIS包使用TLS 1.2。 更新：我试图连接到我们的testingSalesforce站点，在此TLS 1.0被禁用。 现在尝试连接时，我收到一个错误说 “UNSUPPORTED_CLIENT：该组织已禁用TLS 1.0。使用https。（System.Web.Services）连接到Salesforce时，请使用TLS 1.1或更高版本” 我仍然不知道如果责怪我的服务器设置或CozyRoc组件，所以我现在正在寻找任何方式来确保TLS 1.2在服务器上工作，独立于SSIS设置。 有任何想法吗？

我想弄清楚如何解释附加的图像。 前两跳是在我们的局域网上，3-5跳属于我们的广域网供应商，而第六跳是在我们的托pipe服务提供商，第七跳是在同一托pipe服务提供商的Windows服务器。 我不明白的是，第7跳上的延迟如何可以低于第6跳上的延迟，或者这个效果比第5跳和第6跳上的延迟要低。同样，第6跳显示出明显的丢包，而第7跳看起来精细。 我知道这些数字不是累积的，但是如果数据包遍历所有的跳数，那么不应该每一个下一跳都比以前的跳越长。 我阅读了不less文档，在Internet上解释traceroute命令的教程，但我还没有find解释。 我会高度赞赏一个清晰的解释，或至less一个指针作为读什么。

我有默认的DROP / DENY以下的防火墙configuration，但我无法浏览任何网页我错过了什么？ 注意： – 我有ens33作为接口，Ubuntu是我使用的操作系统。 root@ubuntu:~# iptables -L -n -v –line-number Chain INPUT (policy DROP 360 packets, 33205 bytes) num pkts bytes target prot opt in out source destination 1 720 54133 ACCEPT all — lo * 0.0.0.0/0 0.0.0.0/0 2 0 0 ACCEPT tcp — ens33 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 state NEW,ESTABLISHED 3 […]

在办公室里，我们有一个有趣的情况：从任何一台计算机到我们的testing服务器（托pipe在AWS上）之间存在连接（即使只是一个网页刷新）之后，另一台计算机将不能连接一段时间约30秒）。 第一台电脑仍然可以连接，而第二台电脑的所有已经打开的连接仍然可以工作（如SSH）。 这只在两台计算机位于相同的networking/外部IP地址时才会发生。 例如，如果第二台计算机使用VPN – 它将能够连接。 显然，这远非最佳。 我试图找出什么是错的。 Iptables规则表是完全空的，除了一个规则，我已经添加到logging传入连接到SSH（用于debugging目的）： iptables -I INPUT -p tcp –dport 22 –syn -j LOG –log-prefix "22 SSH: " 这表明，虽然第二台计算机不能连接到SSH，但数据包仍然到达服务器（并被iptableslogging，数据如下：“LEN = 48 TOS = 0x00 PREC = 0x00 TTL = 49 ID = 18889 DF PROTO = TCP SPT = 54750 DPT = 22 WINDOW = 65535 RES = 0x00 SYN […]

我有一个现有的网站，需要链接到我们的networking服务器上的PDF文件。 问题是，只有通过login到站点进行身份validation的用户才能够查看该文件。 我已经尝试了所有我能想到的，我只是不知道如何configurationApache来做我想做的事情。 要么它允许每个人访问该文件，要么没有人访问。 如何设置configuration，使得只有来自foo.bar.com的请求被授权才能从blah.baz.com获取文件？ 更新在我的我的网站的configuration文件我现在有 <Directory "/usr/local/web/static/foo"> Order allow,deny Deny from all Allow from foo.bar.com </Directory> 当我在铬控制台检查失败的请求时，我可以看到它包含 Host:blah.baz.com Referer:http://foo.bar.com/

当然，有许多方法可以检查服务器上的端口是否打开（nmap，netcat，yougetsignal.com），但是，我很好奇，如果有人知道一个网站的API可以从一个工具，如curl。 理想情况下，沿着curl -s https://isitopen.somesite.com/myserver.com/80曲线curl -s https://isitopen.somesite.com/myserver.com/80或类似的东西。

当我使用filezilla在Wordpress中手动上传插件时，使用这些权限创build子文件夹drwxrwsr-x 这会导致插件无法自动更新。 正确的权限是drwxrwxr-x 我怎么能手动改变到正确的权限，我怎么能防止这一切发生呢？