服务器 Gind.cn

我有一个Windows服务器。 我正在使用IIS中的主机头绑定在端口443上托pipe多个网站。 这很好，但是，我正在寻找一个解决scheme，以某种方式能够使用端口443在同一台Windows机器上运行一个OpenVPN服务器。 有什么方法可以使用IIS将vpn.example.com端口绑定到443，并将所有传入连接路由到内部端口，例如8080，它将托pipeOpenVPN应用程序，或者是否有人知道可能的应用程序/解决方法，将完成同样的事情？

我正在使用Ansible 2.0.0.2 。 我有这样的库存文件： [webproxy] testserver [database] testserver [application] testserver [testing:children] webproxy database 我从这样的剧本中运行angular色： — – hosts: application become: true roles: – application 我在group_vars/testing为testing环境定义variables。 我有angular色webproxy ， database和application 。 由于application组不包含在testing组中，因此我期望运行applicationangular色失败，因为我只为testing组定义了所需的variables。 实际上运行application.yaml工作是能够使用在group_vars/testing定义的variables。 这是正确的行为？ testing组似乎至less有一些效果，因为如果我从库存文件中完全删除它，那么运行应用程序angular色会因预期的未定义variables而失败。 group_vars是否应该像这样工作？ 这是否可能是由于我在同一主机上安装了angular色？ （我现在不能访问多台机器，所以我无法testing每个angular色都有自己的机器。） 我一直在阅读Ansible文档，如Group vars doc，但没有find答案。

在过去，我有一个使用libvirt / KVM和IPtables的虚拟机pipe理程序，以便通过IPv4上的NAT（在iptables中转发和伪装don）并直接在IPv6（libvirt中configuration的路由networking）上使虚拟机可达。 （例1）。 因为我想切换到CentOS 7，现在默认使用firewalld，我认为使用firewalld而不是iptables是合理的。 我可以使用firewalld作为“drop in replacement”用于这个目的，还是libvirt有限制或问题？

我想在chroot环境中configurationntp守护进程。 我起诉的操作系统是Debian 9.1，kernel 3.16.0-4-686-pae 该服务运行如下：/ usr / sbin / ntpd -p /var/run/ntpd.pid -i / var / chroot / ntp -u ntp：ntp -l /var/log/ntpd.log 我面临的问题是： 1）ntp守护程序无法parsingDNS名称，但其IP地址正常工作。 我是否缺lesschrootpath中的任何特殊文件？ ntpd[2936]: retrying DNS 1.gr.pool.ntp.org: Name or service not known (-2) ntpd[2936]: retrying DNS 1.europe.pool.ntp.org: Name or service not known (-2) ntpd[2936]: retrying DNS 0.europe.pool.ntp.org: Name or service not known […]

在Apache上，除非主机名与我们的白名单相匹配，或者访问者的IP与我们的白名单相匹配，否则我们可以为所有开发分支提供http auth。 这就是我们所拥有的： SetEnvIf Host master.oursite.co GrantAccess SetEnvIf Host 1429-new-checkout.oursite.co GrantAccess allow from 213.141.134.200 allow from 46.159.236.22 我怎么能在一个需要最less的configuration每次我想添加/删除访问的方式在NginX上完成。

我正在尝试在Docker容器中设置postfix 。 在启动时，我正在运行以下安装脚本： # Install postfix/mailutils with configuration options echo "postfix postfix/mailname string $MAILSERVER:587" | debconf-set-selections echo "postfix postfix/main_mailer_type string 'Internet Site'" | debconf-set-selections apt-get install -yqq postfix apt-get install -yqq mailutils # Setup credentials for SMTP server mkdir -p /etc/postfix/sasl touch /etc/postfix/sasl/sasl_passwd /etc/postfix/main.cf echo "[$MAILSERVER]:587 $EMAIL_USER:$EMAIL_PASSWORD" >> /etc/postfix/sasl/sasl_passwd chown -R postfix:postfix /etc/postfix chmod 600 […]

Apache/2.4.18 (Ubuntu) Ubuntu 16.04 这是我的000-default.conf文件： <VirtualHost *:80> ServerAdmin [email protected] ServerName myserver.net DocumentRoot /home/utils/rails/public <Directory /home/utils/rails/public> AllowOverride all Options -MultiViews Require all granted </Directory> LogLevel warn ErrorLog ${APACHE_LOG_DIR}/myserver.net_error.log CustomLog ${APACHE_LOG_DIR}/myserver.net_access.log combined </VirtualHost> / home / utils / rails / public目录的文件设置被设置为0755 我正进入（状态： Forbidden You don't have permission to access / on this server. 这是我第一次碰到这个。 有任何想法吗？

我使用Gnome运行CentOS 7.4，并且在VNC服务器为客户端提供桌面环境时遇到问题。 我要么得到一个空白的黑屏或带有checkbox的文本。 它正在运行VNC： Xvnc TigerVNC 1.8.0 – built Aug 7 2017 01:32:32 如果我使用我的主目录中提供的.vnc / xstartup： #!/bin/sh unset SESSION_MANAGER unset DBUS_SESSION_BUS_ADDRESS exec /etc/X11/xinit/xinitrc 它被提示input密码，但它只是提供一个空白的黑屏。 它根本不存在。 当我从控制台login到这个相同的帐户，它工作得很好。 我的VNC服务器在一个现在已经退役的CentOS 6系统上工作，所以我决定尝试从那个版本的xstart： #!/bin/sh vncconfig -iconic & unset SESSION_MANAGER unset DBUS_SESSION_BUS_ADDRESS OS=`uname -s` if [ $OS = 'Linux' ]; then case "$WINDOWMANAGER" in *gnome*) if [ -e /etc/SuSE-release ]; then […]

我需要检查POST JSON后端，但无法find一种方法来做到这一点。 下面是工作的curlPOST。 我如何处理HAPROXY httpchk curl -H "Content-Type: application/json" -X POST -d '["za.co.calculator",{"grossMonthlyIncome":["java.math.BigDecimal",100000.00],"loanTermYears":20,"interestRate":["java.math.BigDecimal",10.25]}]' https://servername/calculator/api/calculator/calculateMaximumLoanAmount 我的HaProxyconfiguration是： option httpchk POST /calculator-service-2.0/api/calculator/calculateMaximumLoanAmount HTTP/1.1\r\nContent-Type: application/json\r\nContent-Length: 174\r\n\r\n{"za.co.fnb.soa.calculator.dto.S_MaxBondInputInfo",{"grossMonthlyIncome":["java.math.BigDecimal",100000.00],"loanTermYears":20,"interestRate":["java.math.BigDecimal",10.25]}}

我正尝试使用DNSvalidation续订/创buildletsencrypt证书： certbot-auto -d xxx.it -d mail.xxx.it –manual –preferred-challenges dns certonly 但是，插入请求的logging后： Please deploy a DNS TXT record under the name _acme-challenge.mail.xxx.it with the following value: yB_EQ-wiB0NzNUVwiyfiabeIOqIXx3fWKiia1uHGesE Before continuing, verify the record is deployed. 挑战失败。 事实上，如果我尝试： $ dig_acme-challenge.mail.xxx.it TXT 请求也失败，虽然区域文件包含logging： # fgrep TXT /var/named/chroot/var/named/master/xxx.it acme-challenge.mail.xxx.it IN TXT "yB_EQ-wiB0NzNUVwiyfiabeIOqIXx3fWKiia1uHGesE" 我假设BIND（bind-9.8.2-0.62.rc1.el6_9.4.x86_64）以某种方式拒绝提供带有下划线的logging，但文档/谷歌没有帮助。 有任何想法吗？ 编辑正如下面的答案中所指出的，区域logging中的主机部分需要有一个尾部点，或者有部分区域被剥离。 看着你复制和粘贴。