服务器 Gind.cn

我有一个程序，在某个时候，创build/销毁tun / tap虚拟适配器。 显然，对于这些特定的操作，这个程序需要root权限。 根据程序规范，一旦不再需要root权限，就立即删除root权限（我假设在tap适配器创build后）。 但是，我想更安全一些，首先将它作为非root用户运行。 有没有一种方法允许特定用户创build和销毁tun / tap适配器，并将所有其他特定权限保留为默认值？

我将从共享主机转移到专用服务器。 我为我的域在xname.org上设置了名称服务器，添加了Alogging。 现在我需要将名称服务器更改为ns0.xname.org。，ns1.xname.org。 但首先我想检查一下，名称服务器更改后，所有工作都会正常工作。 我可以检查xname.org上的名称服务器设置是否正确？ 根据@Olipro的答案更新 这是挖的结果 root@lexa-virtual-machine:/var/www# dig @ns1.xname.org uniquemobiles.com.au A ; <<>> DiG 9.7.3 <<>> @ns1.xname.org uniquemobiles.com.au A ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 17014 ;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0 ;; WARNING: recursion […]

我想为我的MySQL服务器设置SSLencryption，让用户encryption他们的连接，而不用自己完全validation（如匿名访问，但仍然encryption）。 我想通过这种方式为直接请求我的服务器的客户端添加更多的安全性。 我已经成功地encryption连接，但我不知道这是否可能没有客户端证书，并且谷歌或MySQL文档都没有太大的帮助。 我只想知道这是否可能; （如果是这样，一些build议如何做到这一点将不胜感激）; 我正在研究Debian系统（Wheezy，MySQL版本：5.5.29）。 非常感谢！

我正在使用Apache，我需要限制一个特定位置允许的方法。 具体来说，我想阻止用户使用PROPFIND方法，并理想地限制他们只做HTTP GET请求。 我怎样才能做到这一点？

我正在查看一个多站点部署，每个远程位置都有一个IPSec VPN回数据中心。 我试图find一个简单的方法，让支持人员能够访问远程位置，但却安全地进行。 一般而言，A组的工作人员只能进入A组的设备，而B组的工作人员只能进入B组的设备。 两个团队都可以将他们的设备放在一个地方（想想A组pipe理服务器，B组pipe理IP闭路电视系统）。 每个组都有他们自己的专用子网，例如A组可能有10.0.0.0/24和B组10.0.1.0/24。 为数百台机器创build明确的规则感觉过于繁琐。 有一个更好的方法，比列出用户可以连接到每个单独的机器。 我的想法是这样的：在每个位置，把它的一部分分配给一个给定的组。 所以10.xx1-15可以是A组的设备，10.xxx16-31可以是B组等。 现在的iptables 问题部分：是否有可能在数据中心只有2个规则来匹配这个，而不考虑远程位置的数量？ 一个匹配例如10.xx1-15和一个匹配16-31？ 如果不是的话，我还有另外一种方法吗？ 编辑：我想我可以使用ipsets，这将减less规则的数量，即使我仍然有pipe理设置的开销。

我正在将一个站点从Wordpress迁移到Octopress – 但是已经设法完成了mod_rewrite设置的过程。 目前，所有的url都是格式 http://site.com/archives/yyyy/mmm/posttitle.php 一旦移植到Octopress，他们现在的格式是： http://site.com/archives/yyyy/mmm/posttitle 也有一些顶级的网页是所有的变化 http://site.com/pagename.php 现在 http://site.com/pagename 我还有 RewriteRule ^(.+)\.php $1 这似乎很好地工作 – 但只要我包括301redirect： RewriteRule ^(.+)\.php $1 [R=301] 重写规则现在包括完整的文件系统path – 所以： http://site.com/var/www/octopress/archives/yyyy/mmm/posttitle.php 任何人都可以指出我哪里错了？ ETA RewriteRule在<Directory>块中： <Directory /> ReWriteEngine On RewriteRule ^(.+)\.php $1 Options FollowSymLinks AllowOverride All </Directory>

我已经设置rsyslog将syslog数据转储到mysql中，以便LogAnalyzer可以轻松访问并与之交互。 我如何自动执行一个作业来删除mysql数据库的特定年龄的系统日志数据，所以它不会填满我的高清？

我是一个新的云主机。 对于我迄今所做的小型项目，我习惯于拥有一台沙箱/testing服务器和一台生产服务器，就是这样。 现在我正在开发一些可能会受到更多压力的东西，我想试试Amazon的Elastic Beanstalk。 我到目前为止一直在Ubuntu机器上开发PHP应用程序。 然而，亚马逊的Elastic Beanstalk的AMI都是“亚马逊Linux”。 我可以继续在我的Ubuntu机器上进行开发，还是应该在我的testing环境中切换到Amazon Linux？

我正在处理以下问题，我无法解决它。 我在运行nginx的应用程序服务器场前面有HAproxy。 HAproxy为后端服务启用了一些httpchecks – 检查命中/ health_check URI： option httpchk HEAD /health_check HTTP/1.1\r\nHost:\ staging.example.com 我想不出的是如何避免为所有URI启用永久重写的虚拟主机的日志logging。 这里是例子 server { listen 8000; server_name ""; location = /health_check { access_log off; return 200; } rewrite ^(.*) https://staging.example.com$1 permanent; } 我以为上述位置指令将禁用给定的URI日志，但我错了 – 它被完全忽略。 有什么办法如何去实现这样的事情？

我正在寻找shell脚本来发送顶级进程作为电子邮件时，监视CPU的平均负载超过20我正在运行RedHat 6。