服务器 Gind.cn

请帮我处理自签名撤销检查我用makecert.exe来创buildroot和客户端证书 问题是certutil无法检查错误The revocation function was unable to check revocation for the certificate. 0x80092012证书The revocation function was unable to check revocation for the certificate. 0x80092012 The revocation function was unable to check revocation for the certificate. 0x80092012这里是我用来创build根目录的命令参数 makecert.exe -sky signature -pe -n CN=XML_ROOT_TEST -r -sv rootMyCA.pvk -sr LocalMachine -ss Root rootMyCA.cer 和客户证书 makecert -pe -ic rootMyCA.cer […]

Nginx以用户nginx运行，是组的一部分; 'nginx'，'andy'和'bob'。 我的htdocs具有以下权限： drwxr-xr-x andy andy 当我查看我的网站时，它工作正常。 Nginx是在安迪集团，我们可以看到上面的gorup权限允许读取。 我想改变htdcs和文件的所有者鲍勃。 Nginx是在BOB组，所以这应该仍然工作？ 当我… chown -R bob:bob ./htdocs 我的许多文件返回302错误。 如果我把主人改回安迪（但是把这个小组留下来），所有事情都会重新开始。 那么肯定这意味着nginx是作为bob组的一部分拾取的？！ 我不明白。 如果权限设置为允许读取该组，并且我的nginx用户是该组的一部分，那么为什么该所有者很重要？

我刚刚设置了RSYSLOG 8.16。 我没有改变任何默认的conf文件或默认模板（除了得到RSYSLOG运行和工作）。 我没有添加自定义模板。 日志似乎正在工作，但是到自定义位置的日志数据仍然被复制到系统日志。 我很确定我已经确定了默认模板中的违规行，但迄今为止我所做的任何调整似乎都是通过中断所有logging到syslog的日志来修复这个doublelogging。 这是我的自定义模板： $template TmplAuth, "/var/log/client_logs/%HOSTNAME%/%PROGRAMNAME%.log" $template TmplMsg, "/var/log/client_logs/%HOSTNAME%/%PROGRAMNAME%.log" authpriv.* ?TmplAuth *.info;mail.none;authpriv.none;cron.none ?TmplMsg 这里是我的默认模板的未评论的部分： auth,authpriv.* /var/log/auth.log *.*;auth,authpriv.none -/var/log/syslog kern.* -/var/log/kern.log mail.* -/var/log/mail.log mail.err /var/log/mail.err news.crit /var/log/news/news.crit news.err /var/log/news/news.err news.notice -/var/log/news/news.notice *.emerg :omusrmsg:* daemon.*;mail.*;\ news.err;\ *.=debug;*.=info;\ *.=notice;*.=warn |/dev/xconsole 老实说，我不介意通过自定义模板的格式来运行一切，甚至是来自本地系统的东西，但是我不知道是否有这样的规则可以写，或者如果我必须重写所有那些默认configuration中的项目指向自定义模板。 或者，我也很好奇我怎么写这个，以便本地机器信息通过正常的过程，但通过模板logging来自外部系统的任何信息。 如果我想稍后改变某些事情，我会对如何达成任何结果的一些指导感兴趣。 大多数情况下，我只想摆脱目前信息翻倍的情况。

我知道有一些关于这方面的线索，但我的问题似乎特别。 最近我的启动盘，SSD，失败了，我刚刚重build它。 鉴于这个机会，我想我可能会继续使用ZFS引导设备（即“在ZFS上的根”）来构build它。 我使用gpart bootcode安装了gptzfsboot和pmbr 。 但是，当我试图启动我得到着名的'BTX暂停'错误信息，与寄存器的内容。 在几次尝试之后，有一个消息说“找不到ZFS卷”。 我读到这是由于与BIOS和FreeBSD的一些交互，所以我去尝试进入BIOS摆弄。 不幸的是，它看起来像主板或BIOS有问题，因为我无法访问菜单。 但是我可以从现有的USB上启动，而且主板上的任何东西看起来都不会发生什么变化，因为这对于SSD的故障来说是一个巨大的巧合。 在任何情况下，我现在没有兴趣摆弄BIOS，只想让系统回到原来的位置。 我运行的实时USB是memstick安装程序的副本，除了用我自己安装的FreeBSDreplace主分区。 所以它使用UEFI，因为它的第一个分区是'efi'，但是我没有手动设置，所以我不确定它和我试图启动的设备之间究竟有什么区别。 由于我了解我的BTX Halted问题可能与ZFS上的root有关，所以我决定尝试一种混合方法，在其中有一个UFS根文件系统和一个用于从fstab挂载的其他数据的ZFS池。 但是，这产生了相同的BTX停止的错误。 （不包含任何其他消息，如“不能findZFS卷”）。 这个替代schemeconfiguration了gptboot而不是gptzfsboot（即gpart bootcode -b pmbr -p gptboot -i $index $device ）。 现在，为了完整起见，还有一件事情是应该提到的，那就是内核可能会发生损坏（尽pipe不太可能），因为原始设备上的损坏必须有select地在内核中重新安装一些模块。 我相信这是无关紧要的，因为BTX halted错误发生在内核被触及之前的加载程序中。 由于现场USB工作正常，我的下一步将是使用它作为'testing案例'，从我的启动设备开始，并逐步增加我想要的东西，直到我找出是什么原因造成的错误。 我不知道如何设置efi启动，因为原来的，失败的SSD使用GPT（实际上它使用了在FreeBSD网站上的“boot on SSD”指南，我现在似乎找不到），我从来没有设置EFI。 然而，在我开始下一步之前，我希望能够对发生的事情提供一些意见，因为将驱动器以小增量集中在一起将是耗时的，并且如果不是浪费的话将是优选的。 谢谢

我正在使用需要HTTP代理的networking。互联网工作正常。 $ wget google.com –2017-10-18 21:52:48– http://google.com/ Connecting to xxx.xx.xx.xx:8080… connected. Proxy request sent, awaiting response… 302 Moved Temporarily Location: http://www.google.co.in/?gfe_rd=cr&dcr=0&ei=tX_nWcnwLq6A8Qenx4zICw [following] –2017-10-18 21:52:48– http://www.google.co.in/?gfe_rd=cr&dcr=0&ei=tX_nWcnwLq6A8Qenx4zICw Reusing existing connection to xxx.xx.xx.xx:8080. Proxy request sent, awaiting response… 200 OK Length: unspecified [text/html] Saving to: 'index.html' index.html [ <=> ] 14.20K –.-KB/s in 0.06s 2017-10-18 21:52:48 (241 KB/s) […]

我们有一个服务器应用程序，在独立的机器上运行几个独立的实例。 我们目前只能通过Telnet访问它们（仅从本地networking内部访问，但仍然相当开放），并试图用embedded式SSH服务器替代它。 我们已经使用Apache sshd添加了SSH访问，但正在努力想出一个安全/实用的方法来pipe理密钥。 所有服务器都以相同（非根）用户的身份运行，并且可以访问共享文件系统（以及他们自己的本地驱动器）。 有许多人拥有服务器应用程序的pipe理权限，但不是主要的networking基础设施（没有root访问权限，但对服务器运行的用户是su访问权限） 这些人应该有SSH访问所有的服务器 每个服务器都有没有pipe理员权限的人员，他们应该能够通过SSH访问该服务器，但不能访问其他服务器。 每个用户都应该拥有自己的密钥 是否有一个标准的方式来处理对没有root权限的应用程序的SSH访问？ 目前的思路是与个人服务器的服务器pipe理密钥和子目录具有共同的目录，但是find正确的权限级别来防止写入访问，但是防止覆盖其他人的密钥是有挑战性的。 如果可能，我们宁愿不必通过系统pipe理员以root身份进行添加/删除。

对于各种指标，我希望能够意识到突然的高峰。 为此，我试图创build一个警报如下： WHEN avg() OF query(A, 5m, now) IS ABOVE 2*avg(query(A, 2w, now-5m)) 不幸的是，无论以上哪一种变化我尝试，我总是得到下面的错误，当我按下“testing规则”button： validation失败无法提取alert.Reason：评估者缺less阈值参数PanelId：2 DashboardId：58 可以将一个查询的avg()与另一个查询的avg()进行比较吗？

我安装nginx为了成为一个懒惰的人，只是去proxmox.domain.com而不是proxmox.domain.com:8006，但现在我不能访问连接到第一个地址的VNC客户端，虽然我可以做ip +端口。 我的一个朋友指出，我必须转发networking套接字，所以我打了一下键盘并search了一下，发现了这个 。 我尝试了所有的东西，而且没有工作。 我已经重新启动nginx，它说configuration文件工作。 location / { proxy_set_header X-Real-IP $remote_addr; proxy_set_header Host $http_host; proxy_pass https://localhost:8006; } location /websockify { proxy_http_version 1.1; proxy_pass http://127.0.0.1:6080; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; # VNC connection timeout proxy_read_timeout 3600s; #disable cache proxy_buffering off; } location /vncws/ { proxy_pass http://127.0.0.1:6080; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; […]

我有一个旧的aws帐户与一个托pipe的外部域。 我有一个新的aws帐户，我应该通过cli / Terrafrom作为新域的用户来pipe理域。 如何设置合适的跨账户权限？ 有很多文档（例如http://docs.aws.amazon.com/IAM/latest/UserGuide/tutorial_cross-account-with-roles.html ），我已经尝试了很多方法，但没有运气远。

我正试图将我的主题文件移到文档根目录之外。 我正在使用nginx的服务器，我已经尝试在位置块中使用别名和根指令。 没有我试过的作品，我怀疑这是try_files指令里面的location / 。 我在/var/www/naturesflowllc/ui/assets文件夹中有我的主题文件 这是我的nginx conf文件。 server { listen 80; listen [::]:80; server_name my.beupnow.dev.kahunacoding.com; root /var/www/naturesflowllc/mybeupnow/public_html; index index.php index.html index.htm; location / { try_files $uri $uri/ /index.php$is_args$args; } location ~ \.php$ { try_files $uri /index.php =404; fastcgi_read_timeout 180; fastcgi_pass php-upstream; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } location /assets/ { alias /var/www/naturesflowllc/ui/assets/; […]