服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我们正试图将我们的入侵检测/预防系统部署到云端。 为此，我们需要镜像主机上的所有stream量，即将所有的虚拟机监视器上的stream量映射到运行在其上的特定虚拟机。 我们如何做到这一点？ 我们在hyper v中发现了一个端口镜像function，但那不是我们正在寻找的。 它提供了从特定VM镜像到另一个VM的function。
我们有一个在垂死的ESXi主机上的文件服务器，我使用Veeam（在将ESXi主机升级到5.5之前无法使用vCenter）将其迁移到新服务器。 一旦我启动它，一切正常，除非我无法通过SMB访问它 \\MY-SVR 我可以得到它： \\192.168.2.9 我也可以ping主机名和NSLOOKUP的主机名解决没有问题，所以我有点损失。
我有一个networking服务器192.168.2.1有一个网关192.168.2.2。 这个网关不允许访问外部世界，当networking服务器在本地访问时这很好。 我也有一个公共IP 176.XXX.XXX.XXX指向防火墙192.168.2.6，然后转发到192.168.2.1。 如果我从公网IP上访问networking服务器时运行tcpdump ，我可以看到活动，就入站stream量而言，一切似乎都没有问题。 但是由于网关，没有响应返回。 我想保留所有本地stream量的192.168.2.2的网关，但是任何来自防火墙（192.168.2.6）的stream量我想返回到防火墙。 这是可能的使用源策略路由？ 如果是的话，这是最好的步骤？ 创build一个自定义策略表（可以说mycustomtable） ip rule add from 192.168.2.6 lookup mycustomtable添加路由规则ip rule add from 192.168.2.6 lookup mycustomtable ip route add default via 192.168.2.6 dev eth1 table mycustomtable向定制表ip route add default via 192.168.2.6 dev eth1 table mycustomtable添加规则 这会工作吗？ 这是我目前的iptables -L -n输出： target prot opt source destination ACCEPT tcp — […]
我在一台服务器上有几个网站，使用https://serverpilot.io/进行设置 它默认为所有站点启用brotli压缩，但是我希望在位于不喜欢压缩的第三方防火墙之后的单个站点上禁用此function。 在/etc/nginx-sp/vhosts.d/site-name.conf我试过了 server { gzip off; gzip_vary off; brotli_static off; 我还添加了这三行/etc/nginx-sp/vhosts.d/site-name.d/main.conf location / { proxy_pass $backend_protocol://$backend_host:$backend_port; gzip off; gzip_vary off; brotli_static off; } 但是，在sudo service nginx-sp restart我仍然看到 content-encoding:br在静态资产请求中
我想将Windows 7计算机从PowerShell 2.0更新到5.1（ 安装程序链接 ）。 由于GPO不支持msu安装程序，因此我创build了运行此msu文件（wusa.exe）的login脚本。 但是，当域用户login时，安装过程将停止要求inputpipe理员帐户的凭证… 我试图做这个文件和runas / savecred的快捷方式，但它不起作用。 另外我试图把安装政策，以电脑启动，但没有发生。 最后，我试图将本地文件保存到DC服务器，本地保存到PC，但同样的问题 你能提醒一下吗？ 谢谢
我很新的服务器端的东西。 困难的情况是我们希望允许安装在服务器上的应用程序在服务器上运行python，但是应用程序服务器安装指南指出“运行EXE文件会造成攻击者可利用的漏洞”，所以我想知道这有多危险，我们是否有办法降低风险？ 我目前不太确定服务器是共享服务器还是VPS。 我想这可能是共享的。 非常感谢你！ 我期待着您的回音！
我试图编译一个库和他的依赖（大量的依赖），但我使用的系统没有通常的目录结构。 我正在寻找一种方法来“redirect”所有的脚本调用，例如/bin/sh到/foo/bar/sh 。 是这样的可能吗？ 编辑： 我忘了告诉/是只读的，所以我不能做一个/ bin目录包含符号链接指向实际的bin目录
我有一个系统日志服务器与Syslog-ng 3.6女巫从不同的思科SW和RT从我的networking接收日志。 configuration非常简单： /etc/syslog-ng/syslog-ng.conf ############################# source s_net { tcp(ip(0.0.0.0) port(514)); udp(ip(0.0.0.0) port(514)); }; destination d_host-specific { file("/var/log/remotos/$HOST/$YEAR/$MONTH/$HOST-$YEAR-$MONTH-$DAY.log"); }; log { source(s_net); destination(d_host-specific); }; ############################# 如果不完全一样，所有SW和RT都有非常相似的configuration： logging trap debugging logging XX.XX.XX.XX 但是事情就是这样，Syslog-ng从大多数设备接收日志，但Cisco Cat4500。 我发现有关configurationCisco CAT4500发送日志的所有文档都是为了简单的Syslog，而不是Syslog-ng。 这将是这样的configuration/etc/syslog.conf： local7.debug /usr/adm/logs/cisco.log 然后创build日志将要去的实际日志文件，如下所示： $ touch /var/log/cisco.log $ chmod 666 /var/log/cisco.log 但是我还没有发现Syslog-NG的思科知识库上的任何东西。 我不能设法从CAT4500接收日志，但是我从几台WS-C296和其他设备处于同一networking。 我试图添加一个filter的主机IP无济于事： filter f_SW1_MSS_SRVs { host( "XX.XX.XX.XX" ); }; […]
我们有一个mesos / marathon / docker基础架构，在FrontEnd马拉松服务器和BackEnd马拉松服务器中将应用程序划分，所有服务器都由防火墙和vlan隔开。 为了让这两台服务器通信，我们使用了marathon-lb（docker app）。 这意味着（至less对我们来说），除了马拉松磅应用程序本身 – 在“主机”模式下使用networking – 所有其他docker应用程序正在使用networking“桥”模式（ docker0接口）与互联网交谈，并且dockerd autocreate所有需要的iptable规则为了与世界交谈。 现在，这一切似乎工作， 无论如何，我们的防火墙正在logging， 有时我们的docker应用程序尝试使用docker应用程序的内部IP与其他物理服务器（例如，MySQL /结构，但也前端 – >后端mesos服务器）沟通，而不是使用真实的伪装地址运行docker虚拟机的服务器。 这些都标有“FIN”。 服务器都是Debian Jessie，docker app都是用java编写的， 17.04.0~ce-0~debian-jessie -engine版本是17.04.0~ce-0~debian-jessie 。 当我写了“某个时候”的时候，我的意思是数据包的百分比非常可变（从0到50％）， iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination DOCKER-ISOLATION all — anywhere anywhere ACCEPT all […]
我为有限访问内部networking的子网10.8.0.0/24设置了OpenVPN服务器。 此外，我想手动configuration10.8.1.0/24与选定的客户端的静态IP给他们额外的权限（如SSH访问）。 访问控制通过iptables完成，并按预期工作。 现在我用一个运行在端口80和443上的web服务器将一条路由推送到一个外部IP（在这个例子中是10.10.10.10）。 当连接到VPN没有客户端特定的configuration，从而得到一个10.8.0.0/24 IP我没有问题访问10.10.10.10上的networking服务器。 我可以看到tun0上的软件包，并将服务器留在p4p1（外部接口）上。 当使用客户端特定的configuration连接到VPN，从而获得10.8.1.0/24 IP时，我可以ping所有内部服务器，但为10.10.10.10指定的包不会被中继到VPN服务器上的任何物理接口在TCP转储中检查）。 关于这个从OpenVPN服务器configuration摘录： server 10.8.0.0 255.255.255.0 push "route 10.10.10.10 255.255.255.255" client-config-dir /etc/openvpn/ccd route 10.8.1.0 255.255.255.0 client-to-client comp-lzo persist-key persist-tun 客户端configuration/ etc / openvpn / ccd / some-client： ifconfig-push 10.8.1.133 10.8.1.134 由于stream量正在通过任何特定的路由列在内部接口（p1p1）上，我猜OpenVPN并不是正确地将stream量redirect到接口p4p1上的默认路由，但我不知道为什么会这样做，固定。 有什么build议么？