服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我已经使用certbot应用程序创buildSSLencryption证书 https://www.digitalocean.com/community/tutorials/how-to-use-certbot-standalone-mode-to-retrieve-let-s-encrypt-ssl-certificates 并configuration我的nginx服务器SSL证书和密钥，但是当我访问网站与https仍然不安全。 此外，我已经检查了我的网站与SSL实验室它返回一个总体评级C与密码强度的警告 该服务器使用RC4和现代协议。 等级上限为C. 更新域名 https://cushbu.com
我正在尝试为Debian 8.5.0 Netinstall，AMD-64findISO。 我发现http://cdimage.debian.org/mirror/cdimage/archive/这个页面只包含一个“jigdo”选项来下载iso。 我下载并安装了我的Ubuntu（最新版本）jigdo。 我尝试从命令行使用jigdo-lite ，并插入http://cdimage.debian.org/mirror/cdimage/archive/8.5.0/amd64/jigdo-cd/debian-8.5.0-amd64-netinst .jigdo jigdourl。 一切都是成功的，但是当我试图在电脑上安装这个，我得到了数十个“损坏”的错误。 我在哪里可以findISO？ 谢谢！
我build立了一个Nginx反向代理服务器，服务于另一台服务器上托pipe的mp4文件。 现在一切正常，除了caching。 虽然我有proxy_cache_valid设置为1天（ proxy_cache_valid any 1d ），caching将始终自动删除一段时间后（5-10分钟，我认为）。 我的文件大小范围从200 – 1500MB（平均700MB）。 我无法弄清楚configuration有什么问题。 任何事情都可能有帮助 这里是configuration： worker_processes auto; worker_rlimit_nofile 100000; events { worker_connections 5000; multi_accept on; use epoll; } http { include mime.types; default_type application/octet-stream; sendfile on; tcp_nopush on; tcp_nodelay on; keepalive_timeout 10; keepalive_requests 1024; client_body_timeout 12; client_header_timeout 12; send_timeout 10; proxy_cache_path /tmp/mycache keys_zone=mycache:10m use_temp_path=off; limit_conn_zone $binary_remote_addr zone=addr:10m; […]
我们在nginx反向代理服务器后面有一堆服务 foo.com/service1/index.html被redirect到service1/index.html好。 但是当service1/index.html具有像/js/bar.js这样的脚本src时，浏览器会调用foo.com/js/bar.js 。 我希望它所有的电话foo.com/service1/js/* 。 这怎么能实现？ 这里是一个nginx conf的片段 location /service1 { proxy_pass http://service1 } location /js/(.*)$ { proxy_pass http://service1/js } 当service2/js有一些资源时，它将redirect到foo.com/js并中断。 这怎么解决？
我的域名是example.com。 我有一个WHM专用的服务器。 去年，我在专用服务器上创build了主机名ns1.example.com＆ns2.example.com。 我使用相同的专用服务器托pipe以及电子邮件。 我的MXlogging是example.com本身。 现在，我更新了我的网站并在AWS上进行了托pipe。 我只是将Alogging更改为将example.com指向AWS提供的IP地址。 但是，我的电子邮件仍在专用服务器上。 更改我的Alogging后，我的电子邮件已停止工作。 我该如何解决这个问题。 提前致谢。
DHCPD [4.3.5]错误： 无法将nvhenz710.hen.mentats.us中的前进地图添加到172.24.1.31：SERVFAIL 在BIND 9.11.1-P2-RedHat-9.11.1-2.P2.fc26中没有错误 $ groups named dhcpd named : named dhcpd dhcpd : dhcpd named selinux permissive tcpdump看起来干净（它的谈话绑定在同一台服务器上） named.conf中： // // named.conf // options { listen-on port 53 { 127.0.0.1; 172.24.251.251;}; /* listen-on-v6 port 53 { ::1; }; */ directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; allow-query { 172.24.0.0/16; 192.168.122.0/24; localnets; }; […]
我需要使用内部负载均衡IP进行通信的应用程序，但是同时需要使用公共IP的RDP来进行通信。 这样的事情可能吗？ 还是有其他的select？
我试图使用下面的Apache代码，以防止在.git文件夹中的任何东西。 但是我仍然可以访问example.com/.git/config文件。 <Directorymatch "^/.*/\.git/"> Order deny,allow Deny from all </Directorymatch>
我在我的networking中面临一个问题。 情况是这样的。 我有两个HP 2920-24G交换机（J9726A）。 它们相互连接，也都连接到HP V1910-24G交换机（JE006A）和3Com基线交换机2952-SFP Plus。 这些交换机之间的端口不处于中继模式。 当我把端口设置为主干模式时，我的networking中断了连接。 使用连接到HP V1910-24G交换机（JE006A）交换机的串行电缆，我可以看到我放在主干上的端口上下移动。 以下是日志错误： Jul 31 17：49：20：338 2017 SW03 IFNET / 4 / INTERFACE UPDOWN：陷阱1.3.6.1.6.3.1.1.5.3：接口9437206处于closures状态，ifAdminStatus为1，ifOperStatus为2 Jul 31 17：49：20：520 2017 SW03 IFNET / 4 / LINK UPDOWN：GigabitEthernet1 / 0/23：链路状态为DOWN Jul 31 17：49：22：819 2017 SW03 IFNET / 4 / INTERFACE UPDOWN：陷阱1.3.6.1.6.3.1.1.5.4：接口9437206已启动，ifAdminStatus为1，ifOperStatus为1 7月31日17：49：23：00 2017 SW03 MSTP / 1 / PFWD：hwPortMstiStateForwarding：>实例0的端口0.9437206已被设置为转发状态！ […]
我正在testing连接到RADIUS服务器的设备的WLANfunction。 此RADIUS服务器位于具有Raspbian Stretch的Raspberry Pi上，并使用FreeRADIUS 3.0和Hostapd。 一些EAP-TLStesting用例检查如果长时间使用“信任链”会发生什么情况。 长信任链是指由长链中间证书签名的公钥 。 现在，我面临的问题是，在一些testing案例中，FreeRADIUS在其日志中返回一个特定的错误： SSL说错误25：超过了path长度限制 其中一个testing用例如下所述： RADIUS证书文件： 证书： ServerCert – IM1 – RootCA （由Root签名的由IM1签名的公钥） 私钥： ServerKey CA证书： IM3 – IM2 – IM1 – RootCA链 （由IM3，IM2，IM1和RootCA组成的链） 客户端证书文件： 证书： ClientCert – IM3 – IM2 – IM1 – RootCA （ClientCert由IM3签名，由IM2签名，由IM签名 私钥： ClientKey CA证书： IM1 – RootCA链 （由IM1和RootCA组成的链） 当试图连接这个设置时，在客户端发送Hello之后，RADIUS服务器开始发送它的CA证书链而不是期望的服务器证书（使用Wireshark来查看）。 它也会抛出错误25。 而现在的问题是： 什么错误“SSL说错误25：path长度约束超出”是什么意思，这是否与信任链的长度有关？ 所描述的configuration是否合法？ 为什么服务器发送CA证书链而不是服务器证书？ […]