服务器 Gind.cn

我们有什么：我们在AWS中有一个AD域设置。 此域不是由AWSpipe理的。 还有一些其他Windows Server 2012 EC2实例join到此AD域中。 需要做什么：我想用OpsWorks来处理一大堆事情。 但是，我想在OpsWorks图层中使用的实例必须连接到AD域（出于各种原因）。 我所尝试的：我遵循http://www.ryanmelena.com/2015/08/13/custom-windows-instance-on-aws-opsworks/中的说明来设置我的基本实例。 除了上面的步骤之外，我还在执行步骤5之前将以下部分添加到了sysprep2008.xml。 <component name="Microsoft-Windows-UnattendedJoin" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"> <Identification> <Credentials> <Domain>myDomain.com</Domain> <Password>myPassword<Password> <Username>domainJoinUser</Username> </Credentials> <JoinDomain>myDomain.com</JoinDomain> <UnsecureJoin>False</UnsecureJoin> </Identification> </component> 接下来，我创build了一个EC2实例的AMI。 我使用这个AMI作为OpsWorks实例的自定义AMI。 问题：当我尝试从OpsWorks控制台启动实例时，发现一个start_failed错误。 实例正在运行，我可以使用我的域凭据login到实例。 实例的事件日志中没有错误消息。 而且，OpsWorks控制台中的实例日志只是保持旋转，从不显示任何内容。 其他说明：我sysprep'd的基础EC2实例具有安全组，IAMangular色和子网，我们通常用于每个其他EC2实例。 另外，我还没有任何OpsWorks实例的厨师食谱设置。 问题过去有没有人做过这样的设置，如果是的话，怎么样？ 任何指针将不胜感激。

我有一个VPC 10.0.0.0/16。 它有子网10.0.4.0/22。 在那个子网中，我有10.8.0.0/24中的客户端openvpn服务器。 我怎样才能从ec2实例添加一条路由到我的openvpn客户端。 我需要我的服务器在10.0.4.0/22可以连接到openvpn客户端到10.8.0.0/24。 像这样的东西： route add -net 10.8.0.0/24 via 10.0.4.23 （我的openvpn实例的ip是10.0.4.23） 我怎样才能做到这一点在aws控制台？ 我应该重新启动实例后更改获取新的路线？

我希望SF的这个问题可以。 我想探索检查的机会，并可能在数据包中注入更多的信息。 目前我有一台Linux 1服务器，通过接口eth1访问互联网。 我正在考虑设置另一台Linux 2服务器，然后在这两台服务器之间build立一个VPN – 所有来自Linux 1的stream量都通过VPN传输到Linux 2，然后路由到Linux 2 eth1端口访问互联网。 之后尝试检查并在包中注入一些额外的数据。 这是正确的方向吗？ Linux 1 (tun1/VPN) > Linux 2 (eth1) > Internet 我正在考虑使用OpenSWAN进行VPN。 不知道与检查/注射工具，或者如果它应该从头开始写… 所有的意见，想法是最受欢迎的。

我试图使用Apache2的mod_expires来caching发送到客户端的图像。 我注意到，服务器仍然发送200响应。 经过进一步的调查，我发现我的服务器正在发送以下Expires头文件： Expires:Thu, 19 Nov 1981 08:52:00 GMT 我的apache2.conf有以下内容： <IfModule mod_expires.c> ExpiresActive on ExpiresByType image/ico "access plus 1 month" ExpiresByType image/jpg "access plus 1 month" ExpiresByType image/jpeg "access plus 1 month" ExpiresByType image/gif "access plus 1 month" ExpiresByType image/png "access plus 1 month" </IfModule> 并且mod_expires被启用。 我如何告诉我的服务器，它不是1981年10月19日？

我安装了apache2和自助服务密码以允许用户更改密码。 以下是vhost的configuration： <VirtualHost *:80> ServerName ldap.local.domain Redirect "/" "https://ldap.local.domain/" DocumentRoot /usr/share/self-service-password/ </VirtualHost> <IfModule mod_ssl.c> <VirtualHost _default_:443> ServerName ldap.local.domain DocumentRoot /usr/share/self-service-password DirectoryIndex index.php <Directory /usr/share/self-service-password> Options Indexes FollowSymLinks MultiViews AllowOverride None <IfVersion < 2.3> Order Allow,Deny Allow from all </IfVersion> AuthType Basic AuthName "LDAP Auth" AuthBasicProvider ldap AuthLDAPURL "ldaps://ldap.local.domain:636/ou=users,dc=local,dc=domain?uid" AuthLDAPBindDN "cn=admin,dc=local,dc=domain" AuthLDAPBindPassword "password" AuthLDAPGroupAttribute memberUid AuthLDAPGroupAttributeIsDN […]

我在VmWare Workstation 10.5上有自动MAC地址生成的问题，但是先介绍一下： 我有一个Windows 7专业版镜像，其中有VmWare工作站。 在图像中有一个CentOS的虚拟机。 我通常一次恢复6-10台机器。 当VM启动时，会引发一个关于MAC地址重复的错误。 如果我没有足够快地改变它，交换机会注意到它，并禁用所有MAC地址重复的端口。 我想自动化这个过程。 我已经阅读了Workstation文档，并在CentOS.vmx中删除了： ethernetN.address = "00:50:56:XX:YY:ZZ" 并改变了： ethernetN.addressType = "static" 至 ethernetN.addressType = "generated" 这从VmWare工作正常，但在CentOS的eth0接口仍然有一个无效的MAC。 有什么build议么 ？

我们有LDAP / AD LDS项目供我们的社区用户使用ADLDS进行身份validation。 我们为内部用户使用Active Directory，我们正在testingADLDS以将其用于我们的外部用户。 一切都会因设置和运行我们的ADLDS实例而受到影响，但是现在我有了一个新的任务来确定如何使AD DS用户访问ADLDS中的某些对象，以及要完成此任务需要考虑的步骤是什么？

我有CentOS PC与suricataconfiguration为af_packet零拷贝模式。 我想阻止除了允许的所有端口。 我怎样才能做到这一点？ 我知道在Suricata中有Berkeley Packet Filter（BPF）支持，但我无法理解如何configuration它。 例如，如果我说： not icmp那么suricata将阻止icmp数据包，并通过其他一切。 但是…如果我只想得到ICMPstream量icmp或not (not icmp)不工作。 是否有可能颠倒过滤规则？

我想知道如何在TIME_WAIT状态创build一个套接字，所以我不能再次绑定没有SO_REUSEADDR。 open(server1); open(server2); open(client); bind(server1, address1); listen(0); connect(client, address1); accept(server1, server_to_client); close(server1); 现在server1应该处于TIME_WAIT状态。 bind(server2, address1); 对Linux失败，但在Windows（WinSock2）中工作。 我错过了什么？ 我是否需要发送TIME_WAIT状态的消息？ 注意：所有套接字都在Windows上设置了SO_EXCLUSIVEADDRUSE 。

我最近被告知要pipe理我们的交换服务器，因为负责人没有得到正当的警告。 我几乎没有这方面的经验，但是一切都运行平稳几个月。 我们的主机提供商给我发了这个消息： We observed machines under your control participating in a DDoS attack targeting Google IPs. The attack was a UDP amplification flood. Your participating machines are listed below, along with the start and stop times in UTC and their approximate bandwidth during that time. 'Server Name' +—————–+———-+——————+——————+——+ | reflector ip | protocol | […]