服务器 Gind.cn

我试图阻止特定的应用程序，否则通过haproxy模式打开的特定path。 frontend main *:80 log 127.0.0.1 local2 acl restrict_page path_beg -i /test/admin/system acl url_test path_beg -i /test acl url_test_invalid path_beg -i /test/admin/system use_backend test if url_test use_backend testinvalid if url_test_invalid backend test balance round-robin server test1 xx.xx.xx.252:80 check backend testinvalid errorfile 503 /etc/haproxy/errors/invalid.http 我想允许/testing路由到特定的服务器，但停止所有请求/testing/pipe理/系统。 我尝试了一些事情，首先使用acl restrict_page ，但没有任何区别。 我添加了一个虚拟redirect到该url模式，但它只适用于url_test不存在。 我正在运行一个老版本的haproxy 1.3.26，不幸的是，它没有升级它的选项。 有没有办法解决这个问题？ 谢谢，Shamik

我正在使用XenServer7.2。 我的ISO映像按层次结构组织，即远程文件系统（SMB / CIFS）中的树形结构。 例如，Ubuntu 16.04在Linux / Ubuntu / Xenial中。 如何将存储库（SR）添加到包含所有内容的XenServer（7.2）？ 我知道我可以为每个叶子目录（仅包含ISO文件，而不是DIR）添加一个单独的SR。 但是其中有太多，如Windows / 10/7 / XP，Linux / Fedora / Ubuntu / CentOS，VMware，Citrix等。如果我只添加顶级目录（仅包含DIRs），Xen不会检测任何ISO文件。 有没有一种有效的方式recursion地添加所有ISO文件？ 谢谢。

我想弄清楚如何允许ICMP ping到nftables服务器而不受洪水攻击。 这是我的初始configuration： table inet firewall { chain incoming { type filter hook input priority 0; policy drop; # established/related connections ct state { established, related } accept # ICMP ip6 nexthdr icmpv6 icmpv6 type { destination-unreachable, packet-too-big, time-exceeded, parameter-problem, echo-reply, nd-router-advert, nd-neighbor-solicit, nd-neighbor-advert } accept ip protocol icmp icmp type { destination-unreachable, router-advertisement, time-exceeded, […]

由于1.5上没有仪表板，试图升级。 但1.8的服务甚至没有启动，更不要说“ kubeadm init ”，因为服务不在那里听 [root@k8s-master ~]# systemctl status kubelet ● kubelet.service – kubelet: The Kubernetes Node Agent Loaded: loaded (/etc/systemd/system/kubelet.service; enabled; vendor preset: disabled) Drop-In: /etc/systemd/system/kubelet.service.d └─10-kubeadm.conf Active: activating (auto-restart) (Result: exit-code) since Tue 2017-10-10 07:18:46 PDT; 5s ago Docs: http://kubernetes.io/docs/ Process: 3148 ExecStart=/usr/bin/kubelet $KUBELET_KUBECONFIG_ARGS $KUBELET_SYSTEM_PODS_ARGS $KUBELET_NETWORK_ARGS $KUBELET_DNS_ARGS $KUBELET_AUTHZ_ARGS $KUBELET_CADVISOR_ARGS $KUBELET_CGROUP_ARGS $KUBELET_CERTIFICATE_ARGS $KUBELET_EXTRA_ARGS (code=exited, […]

我试图将白名单从C＃程序的特定的可执行文件，在默认策略将被设置为不允许的系统上。 但是，我发现设置path规则的唯一方法是通过像MMC或secpol这样的GUI。 我已经尝试手动编辑registry来创build新的path规则，并没有工作。 导出GPO不包括SRP或任何SRP规则。 我已经找遍了脚本SRP或GPO或MMC 什么的方法 ，但没有find太多。 有什么方法可以使用Powershell，batch file或.NET将新的path规则添加到SRP中？ 是否值得在Windows 10上使用SRP？ 我听说你可以在Enterprise以外的版本上使用/强制执行A​​ppLocker策略，但是我不知道这是否正确。

我正在尝试检查configuration的SSL协议版本。 我在（jbossA7.2）的初始化脚本的standalone.xml和TLsv1中configuration了TLSV1,1.2。 当我尝试运行下面的命令来检查TLS版本时，它给tls1以下的错误，但tls1_2工作正常。 openssl s_client -connect <servername>:<portno> -tls1 CONNECTED(00000003) 140599791617864:error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure:s3_pkt.c:1275:SSL alert number 40 140599791617864:error:1409E0E5:SSL routines:SSL3_WRITE_BYTES:ssl handshake failure:s3_pkt.c:598: — no peer certificate available — No client certificate CA names sent — SSL handshake has read 7 bytes and written 0 bytes — New, (NONE), Cipher is (NONE) Secure Renegotiation IS NOT supported […]

我已经build立了chroot监狱，用户被限制在他们的主目录，但我不太清楚如何正确设置我的用户的权限，以便能够通过我自己，vsftp和nginx来ftp上传http内容能够访问内容。

我有一个谷歌云计算虚拟机创build运行的Windows服务器2016年W /贵。 我已经附加了1个Tesla K80 GPU核心，并安装了相应的驱动程序（nvidia和cuda，最新版本来自nvidia网站）。 GPU在设备pipe理器中正确显示。 该设备的属性表明该驱动程序是由Nvidia签署和提供的。 我有一个特定的应用程序，我需要运行它可以在工作站上正常工作，但在此服务器上无法正常工作。 经过一番testing，我发现： Dxdiag显示所有设备和驱动程序信息“未知”。 Google地球专业版应用程序报告说没有GPU或GPU与OpenGL不兼容。 我想如果我能解决上述两个问题，那么我将能够得到有针对性的应用程序。

我刚刚添加了一个NAS（networking附加存储）到我的局域网，我想通过HTTPS访问它。 一切正常，除了当我浏览它时，chrome在地址栏中以“不安全”响应，URL的“https”协议部分有一条删除线。 我与Mozilla Firefox有类似的问题。 脚步 在运行Linux Mint 17.3的PC上，我通过执行sudo /usr/lib/ssl/misc/CA.sh -newca创build了一个根证书颁发机构。 我使用httplogin到NAS并创build了一个CSR（证书签名请求），然后将其下载到我的PC。 该文件具有.csr扩展名。 然后我使用命令sudo openssl ca -out myCert.pem -infiles myCert.csr来签署.csr文件。 我使用它的Web界面将证书myCert.pem导入NAS。 我将我的PC上的CA证书myCaCert.pem添加到证书库，方法是将其移动到/usr/share/ca-certificates/extra/myCaCert.crt ，然后运行sudo dpkg-reconfigure ca-certificates 。 然后通过运行openssl verify myCert.pem检查最终证书myCert.pem文件openssl verify myCert.pem 。 输出是“myCert.pem：OK”。 然后我将根证书myCaCert.pem文件导入到Mozilla Firefox和chrome中。 完成这些步骤之后，Firefox和chrome都显示通过https的NAS的url是不安全的。 为了提供文件，是否需要在具有myCaCert.pem文件的PC上设置服务？ 不确定在这一点上做什么… 编辑 正如dave_thompson_085所build议的那样，我在开发者工具中检查了Chrome中的安全错误。 以下两个错误正在显示： （1）缺less主题替代名称：本网站的证书不包含包含域名或IP地址的主题备用名称扩展名。 （2）证书错误：网站的证书链有问题（net :: ERR_CERT_COMMON_NAME_INVALID）。 我认为主题替代名称是可选的….我会尝试生成另一个CSR与SAN ….

我环顾四周，发现了一些线程，但没有什么帮助。 我对AWS上的EC2实例没有任何兴趣。 我有3个弹性IP，直到今天，他们都工作得很好。 我已经做了一些yum更新和什么。 我不知道什么时候开始，但其中一个是不会来的。 使用ifconfig或ip link show，我只能看到3个设备：回环，和我的两个私有IP。 我得到的唯一线索是当我在重新启动后查看/ var / log / messages时，ntpd似乎认为这个IP存在，但是在与另一个IP相同的接口上。 （IP地址为简单起见而改变） ntpd Listen normally on 1 lo 127.0.0.1 UDP 123 ntpd Listen normally on 2 eth0 192.168.0.1 UDP 123 ntpd Listen normally on 3 eth0 192.168.0.2 UDP 123 另一位负责人：当我进入我的EC2实例时，丢失的IP响应ping。 我已经离开了系统pipe理员的游戏很久了，所以我已经忘记了很多技巧。 我甚至不知道将弹性IP连接到私有IP的机制是什么。 编辑：我真的得到节点运行…不知道如何。 节点首先绑定到ifconfig中没有显示的IP。