服务器 Gind.cn

我正在testingCloudFront CDN，但注意到它将加载完整的站点。 有没有办法只允许CDN服务以/ media / *开头的请求？ 我创build了一个单独的行为，但不会让我删除默认的行为。 另一种select是从网站提供404。 但我宁愿CDN处理这些请求。

我们正在与位于思科ASA防火墙后面的中央服务器交谈的RHEL7盒子上遇到问题。 这些机器启动并启动代理，该代理build立并保持与中央服务器的连接。 然后中央服务器周期性地将stream量发送到客户端。 在5分钟的时间里，我们看到代理断开连接，并且无法通过连接发送stream量，除非我们重新启动连接，在此之后它工作正常。 进一步的研究表明，这不仅仅是这个应用程序/代理，实际上我们可以用“nc”来复制它，而不会失败。 我们做了数据包捕获，发现在5分钟的时间内，ASA丢弃了从客户端服务器发送的ACK数据包。 中央服务器将看不到数据包，并继续尝试重新传输。 客户端将得到重发，发送一个ACK，ASA会放弃它 – 冲洗/重复。 在调查捕获时，我们发现在5分钟的时间内，客户端服务器将ACK数据包上的TSVal重置为某个较低的数字。 您可以在下面的数据包捕获中看到数据包101，客户端发送一个TSVal为4294962488的ACK。然后服务器推送更多的数据（数据包102），但是在数据包103上，客户端现在用TSVal设置为196。 No. Time Timestamp Source Destination Protocol Length Info 96 2017-07-11 15:16:04.717785 22:16:04.717785 10.158.35.162 10.153.195.227 TCP 101 4506 → 38208 [PSH, ACK] Seq=3089107029 Ack=2031069343 Win=29056 Len=35 TSval=1400815609 TSecr=4294947477 97 2017-07-11 15:16:04.717802 22:16:04.717802 10.153.195.227 10.158.35.162 TCP 66 38208 → 4506 [ACK] Seq=2031069343 Ack=3089107064 Win=29312 Len=0 […]

我pipe理一个Windows Server 2008 R2 ，它有一个.NET Framework相关的安全问题，在最近的安全扫描中出现。 以下是安全扫描结果： The following Microsoft .NET Framework version(s) do not have the latest service pack installed: Installed version: Microsoft .NET Framework v3.5 SP 0 Should be: Microsoft .NET Framework v3.5 SP 1 我使用Web Platform Installer （ WPI ）来加快PHP ， .NET ， IIS等的安装。 因此， WPI用于安装更新。 在WPI查看.NET 3.5 Framework状态时，还表示SP1已安装。 该框中安装了.NET 4.6 ， […]

我正在尝试使用基于检查的日志path来configuration日志configuration，以查看该日志文件是否存在。 但是，if语句总是返回true，即使我知道/var/log/hermes/hermes.log不存在。 我已经testing了exec {“service_log_check”onlyif正在工作，所以这与if语句有关。 我曾想过在每个exec中添加像environment => [“FOO = true”的内容，然后将if语句更改为if FOO == true，但似乎在exec环境中设置的variables只能在exec中访问，而不是整个类。 这让我疯狂！！！ 我们正在使用木偶v3.7 class hermes :: fluentd（$ service_name ='hermes'，$ logs ='/ var / log / test / test.log'）{ exec {"service_log_check": command => '/bin/true', onlyif => '/usr/bin/test -e /var/log/hermes/hermes.log', } exec {"service_log_json_check": command => '/bin/true', onlyif => '/usr/bin/test -e /var/log/hermes/hermes-json.log', } exec {"request_log_check": command => […]

有时，用户的login过程需要花费很多时间，因为login过程中有很多事情正在运行，比如主目录自动装载。 我们要测量每个用户login需要多less时间。 我们希望衡量用户input用户名和密码之间的时间，并获得命令提示符或桌面。 所有的工作站都是Linux Centos，login可以通过console或ssh进行。 我在网上search，但找不到有价值的东西。 我将不胜感激任何提示或帮助。 谢谢。

我已经编写了一个存储过程，用作MSSQL中的计划作业来重新引导一个服务器列表，并将所有响应消息logging为错误\警告，以防重新启动不当。 一切都很好，只要我们使用OpenSUSE，现在我们已经安装了各种新的服务器，并趋于使用Ubuntu。 从MSSQL运行的命令（在手动完成后，首次cachingRSA密钥）： putty.exe -ssh用户@服务器-pw [密码] -m D：\ SQL \ APPS \ reboot.txt 它工作（如在服务器实际上重新启动），但它始终回答“服务器unexpexclty封闭的networking连接”，这是非常烦人的，因为我一直logging为一个错误，然后发出警报电子邮件给我和其他networkingpipe理员。 无论如何，我可以避免这种反应？ 不同的方式从MSSQL重新启动ubuntu也许？ 很明显，我意识到我可以在我的存储过程中写一个大的IF，并忽略包含“Server unexpexclty closed network connection”的消息，但我有点想避开这条路线。 詹姆斯，谢谢你的任何build议

在过去的几天中，我一直在绕开LDAP身份validation，并设法configuration一些Linux系统（CentOS 6和7），以对OpenLDAP服务器（我也安装和configuration）执行SSH身份validation过程。 但是，即使一切正常，但仍然有一些LDAP身份validation过程对我有所帮助。 我不太明白的是，PAM和NSS如何相互配合，以及它们如何相互作用。 经过对这个主题的研究，我得出结论：（ 参考 ）： NSS提供名称服务机制来获取用户和组名信息; PAM提供了应用软件使用的灵活的authentication机制，因此涉及密码数据交换。 但什么是身份validationstream程？ 如何使用我configuration的文件/服务（ /etc/nsswitch.conf，/etc/nslcd.conf，/etc/nscd.conf/，/etc/pam.d/password-auth ）以及按什么顺序？ 注意：如果我从“nsswitch.conf”中删除与shadow数据库相对应的行，authentication过程仍然可以正常工作。 这意味着文件“nsswitch.conf”永远不会用于获取密码查找的来源？

我有一个example.com和www.example.com的证书和以下configuration： server { listen 443 ssl; listen [::]:443 ssl; server_name example.com; return 301 https://www.example.com$request_uri; } 我正在尝试redirect到www.example.com ，它在我访问https://example.com时起作用。 我成功redirect。 但我不明白为什么它的作品。 301redirect应该通过SSL进行，但是我没有指定证书。 它怎么能工作？ 另外，什么是build议的方式来做到这一点？ 只是在上面的块中添加证书？

我遇到了一个奇怪的问题。 我有一个自定义的configuration和编译版本的NGINX（我想安装几个额外的编译时间模块）。 无论什么原因，它创buildclient_temp作为一个文件，而不是一个目录，每当我尝试上传一个文件，这导致500内部服务器错误。 我的configuration： –prefix=/opt/nginx –sbin-path=/usr/local/sbin/nginx –conf-path=/opt/nginx/nginx.conf –error-log-path=/var/log/nginx/error.log –http-log-path=/var/log/nginx/access.log –pid-path=/var/run/nginx.pid –lock-path=/var/run/nginx.lock –http-client-body-temp-path=/var/cache/nginx/client_temp –http-proxy-temp-path=/var/cache/nginx/proxy_temp –http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp –http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp –http-scgi-temp-path=/var/cache/nginx/scgi_temp –user=www-data –group=www-data –with-http_ssl_module –with-http_realip_module –with-http_gunzip_module –with-http_gzip_static_module –with-threads –with-file-aio –with-ipv6 –with-http_v2_module –with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector –param=ssp-buffer-size=4 -m64 -mtune=native' –add-module=../ngx_cache_purge-2.3 –add-module=../headers-more-nginx-module –add-module=../ModSecurity-nginx 正如你所看到的，我确实为client_temp指定了一个path：– –http-client-body-temp-path=/var/cache/nginx/client_temp ，但它是一个文件而不是目录。 我是否需要手动创buildclient_temp作为目录并删除文件？ 还是有另一种方法来纠正这种情况？

在我们的校园局域网中，我们使用WPA2协议，用户有一个共同的密码。 目前有几个WAP，但是我们也需要一些wifi范围扩展器（范围扩展器是TP Link TL-WA855RE）来覆盖我们无法安装WAP的地区的盲点。 我们希望获得AAAconfiguration来保护networking。 我的问题是 – AAAconfiguration后我们能否使用范围扩展器。 我对networking的知识非常有限，我试图用这个有限的知识来描述我的问题，请耐心等待。