服务器 Gind.cn

我正在寻找关于ssl.confconfiguration的build议，因为我对Linux webserverpipe理相对较新，并且inheritance了其他人的configuration。 我有两个网站，A.com和B.com托pipe在服务器上。 在ssl.conf中，我有三个地方已经定义了SSLCertificateFile和SSLCertificateKeyFile。 一旦位于原始文件的默认值之中，并且每个虚拟主机的configuration中都有一次。 这样我有… SSLCertificateFile /etc/pki/tls/certs/localhost.crt -defined up top SSLCertificateKeyFile /etc/pki/tls/private/localhost.key -defined up top <VirtualHost *:443> ServerName A.com SSLCertificateFile /etc/pki/tls/certs/star_A.pem SSLCertificateKeyFile /etc/pki/tls/private/A.key SSLCertificateChainFile /etc/pki/tls/private/digicert-ca-chain.crt </VirtualHost> <VirtualHost *:443> ServerName B.com SSLCertificateFile /etc/pki/tls/certs/B.pem SSLCertificateKeyFile /etc/pki/tls/private/B.key SSLCertificateChainFile /etc/pki/tls/private/digicert-ca-chain.crt </VirtualHost> 当我针对A.com运行SSL实验室时，我获得了A评分，但是它针对两个证书进行检查。 A.com（好链）和第二个对localhost.A.com。 我假设这是来自ssl.conf顶部的前两个定义。 SSLCertificateFile star_A.pem包含每个subdomain.A.com站点的所有替代名称。 当针对B.com运行时，它也会生成两个证书检查。 第一个针对localhost.A.com（生成名称不匹配错误，并提示继续）和一个B.com（好链）。 SSLCertificateFile B.pem包含B.com的所有替代名称。 如果我注释掉顶部的两个定义，httpd不会重新启动。 我意识到我得到的错误是两个条目在localhost.crt和localhost.key顶部的结果，框是Linuxbox.A.com，为A.com托pipe一堆子域名（site1.A.com ，site2.A.com等）以及B.com。 问题是，这个ssl.conf文件应该如何布置？

我在运行Fedora26的linux服务器上安装并configuration了supervisord，并且configuration为在9001端口上运行supervisor web界面。但是，在连接到同一networking的另一台计算机上将linux服务器的IP和端口input到我的浏览器时，得到浏览器错误“无法访问此网站”。 我真的很困惑，为什么发生这种情况。 我跟随主pipe文件，并执行必要的步骤。 这是我的supervisord.conf文件。 [unix_http_server] file=/var/run/supervisor/supervisor.sock ; (the path to the socket file) chmod=0700 ; sockef file mode (default 0700) [inet_http_server] ; inet (TCP) server disabled by default port=*:9001 ; (ip_address:port specifier, *:port for all iface) [supervisord] logfile=/var/log/supervisor/supervisord.log ; (main log file;default $CWD/supervisord.log) logfile_maxbytes=50MB ; (max main logfile bytes b4 rotation;default 50MB) logfile_backups=10 ; […]

在我们的基础架构中，一些开发者/顾问改变了一些mssql或iisconfiguration，而没有任何通知导致我们的问题。 例如，如果有人将mssql恢复简单地改为完整，我们的备份代理就不能进行任何备份。 我想知道是否有任何方法来为这两个服务设置所需的状态，当有人改变这个服务的某些东西时，通知发送到系统pipe理员或触发一个工作stream来解决这个问题。 我检查了厨师和木偶的文档，除了安装这些服务之外没有看到任何东西。 此外，DSC女士也只是检查关于服务的非常基本的事情。 提前谢谢你的帮助。

案件 在Windows Server（2012R2或2016）上，我想要configuration提供以下function的文件共享 一些用户， publishers组，具有对该份额的写入访问权限; 这些用户正在pipe理和更新共享上的内容 其他用户， readers群组，具有对该份额的只读访问权限; 他们频繁或大规模地阅读内容 共享级别和文件系统级别上的只读权限configuration正确。 问题 来自readers群的用户，即他们的应用程序，可以打开文件进行读取，同时locking这些文件，防止他们被publishers组覆盖。 有什么办法来防止这种行为，并实现所需的function？

我们是否需要安装和工作的kubernetes来安装OpenShift，或者现在是独立的解决scheme？ 在任何示例安装过程中，我都没有看到任何有关它的信息，例如： https://github.com/openshift/origin/blob/master/docs/cluster_up_down.md或在这里： https : //docs.openshift.org/latest/install_config/install/advanced_install.html

我们的一台富士通RX100 S6服务器在启动时挂起，全局错误橙灯闪烁。 IRMC系统日志显示“iRMC 3.3V STBY”错误（2,78V而不是3.3V）。 这是否意味着我们必须更换主板，配电板或电源？ 所有电缆的简单重新连接都没有帮助。 Batery检查，这是好的。 帮帮我

我看到PTR区域分辨率的一些问题，我不能完全弄清楚什么是不正确configuration。 概要： 1）我已被授权给我的PTR区域（246.237.204.in-addr.arpa，非RFC2317），DNS正确地显示SOA是我的名字服务器： $ dig SOA 246.237.204.in-addr.arpa ; <<>> DiG 9.8.3-P1 <<>> SOA 246.237.204.in-addr.arpa ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 37131 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;246.237.204.in-addr.arpa. IN SOA ;; ANSWER SECTION: 246.237.204.in-addr.arpa. 2452 IN SOA […]

我正在尝试在两台Linux专用服务器之间build立一条DDoS保护的GRE隧道。 我正在使用CentOS。 我遵循这个指南，隧道工作正常： https ： //wiki.buyvm.net/doku.php/gre_tunnel 但是，我的用户在configurationIP绑定应用程序时必须使用内部IP，这是非常令人困惑的。 如果以某种方式让目标服务器（GRE隧道后面的服务器）本地将公共GRE IP转发/redirect到内部IP，这与主机文件的工作方式有些类似，那将更为方便。 这是我想要实现的一个例子： – 用户将应用绑定到服务器B上的IP 123.45.67.89（GRE隧道的公网IP）。 – 123.45.67.89被本地redirect/指向192.168.168.1（GRE隧道的内部IP）。 – 然后像往常一样通过GRE隧道连接到分配有IP 123.45.67.89的服务器A. 本质上，我想能够使用公共GRE隧道IP，就好像它是一个额外的标准IP路由到服务器。 我怎么去做这个？

问题：有一个第三方解决scheme，在我们的主子网上有一个ips机架上的供应商提供的服务器。 这些服务器会使内部的cve扫描失败，但是供应商不会/不能修改/调整所述服务器的设置。 需要隔离他们从我们的networking通过iso /客户审计，但仍然提供访问他们到我们的networking上的两个工作站，并允许从供应商的服务器到远程服务器（计量信息）的传出互联网stream量。 想想如何实现这个最受欢迎的假设，机架上的服务器ips不能改变，并且备用的，单独的wan连接已经到位。

我在CentOS 7.4上尝试为DNScachingconfigurationdnsmasq，为每个区域configurationDNS服务器来运行Consul。 本质上，dnsmasqconfiguration归结为： # filter everything with consul in the name and send to local consul resolver server=/consul/127.0.0.1#8600 我遇到的问题是获取本地parsing器到/etc/resolv.conf而不replace文件中的任何其他parsing器。 我曾经能够使用dhclientconfiguration来做到这一点，如下所示： prepend domain-name-servers 127.0.0.1; 由于现在一切都是NetworkManager，所以我发现使用dnsmasq的方法是将下面一行添加到/etc/NetworkManager/NetworkManager.conf的[main]部分： dns=dnsmasq 重新启动NetworkManager之前，我看到我的/etc/resolv.conf包含DCHP收到的networkingDNS服务器： # Generated by NetworkManager search nowhere nameserver 10.0.2.3 options single-request-reopen 通过上述configuration更改重新启动NetworkManager后，它将取代我的networkingDNS服务器127.0.0.1： # Generated by NetworkManager search nowhere nameserver 127.0.0.1 options single-request-reopen 由于dnsmasq使用/etc/resolv.conf来检测本地parsing器，所以我想把parsing器放在/etc/resolv.conf以便dnsmasq能够发现它们。 有没有一种方法来实现以前的function，使NetworkManager只是预先安装本地parsing器？