服务器 Gind.cn

几个月前，我从stream行的authentication机构（Certum）购买了一张证书。 我用它来签署电子邮件，但今天在我工作的pipe理员要求我通过SSH连接到我们的主服务器。 他给了我一个生成（自己）.ppk文件（我已经转换为.pem文件），.ppk的密码和login信息。 我想知道是否有任何方法可以使用我自己购买的.cer文件安全地连接到服务器。 当然我知道服务器必须在.ssh下有我的公钥，我需要使用私钥才能login。 真正的问题是：是否有可能将.cer文件分割为兼容OS X和我们的服务器的公钥和私钥？ 服务器在FreeBSD 8.3上运行。

下面是我的web.config，我的问题是当访问www.domain.com它将转发到www.domain.com/index.php， 但一些将留在www.domain.com（没有index.php） 我如何确保用户访问使用index.php它将redirect到/？ <?xml version="1.0" encoding="UTF-8"?> <configuration> <system.webServer> <directoryBrowse enabled="true" /> <defaultDocument> <files> <clear /> <add value="index.php" /> <add value="Default.htm" /> <add value="Default.asp" /> <add value="index.htm" /> <add value="Default.aspx" /> </files> </defaultDocument> <httpErrors> <remove statusCode="403" subStatusCode="-1" /> <error statusCode="403" prefixLanguageFilePath="" path="https://www.domain.com" responseMode="Redirect" /> </httpErrors> </system.webServer> </configuration>

我有以下nfs导出： /home/users 192.168.1.0/24(rw,sec=krb5p,no_subtree_check,nohide,async,anonuid=65534,anongid=65534) 当试图挂载到客户端时，我得到： client:/home # mount -t nfs4 -o sec=krb5p server:/home/users /home/users -vvv mount.nfs4: timeout set for Sun May 12 21:13:56 2013 mount.nfs4: trying text-based options 'sec=krb5p,addr=192.168.1.2,clientaddr=192.168.1.62' mount.nfs4: mount(2): Permission denied mount.nfs4: access denied by server while mounting server:/home/users 在服务器syslog我得到： May 12 19:59:48 server krb5kdc[2704]: AS_REQ (4 etypes {18 17 16 23}) 192.168.1.62: NEEDED_PREAUTH: […]

我创build的所有虚拟机都启用了精简configuration。 我需要为升级过程创build一个新的虚拟机。 升级前将closures两台虚拟机，并在升级后将其删除。 我的问题是创build新的虚拟机时，如果我已经启用精简configuration，如果我的虚拟机空间达到50 GB就足够了。 然后升级后，旧的虚拟机将被删除，结果释放空间。

我已经build立了nginx，并在两个不同的领域（有点）工作。 但由于某种原因，nginx只能提供目录的索引文件，不pipe在地址栏中input什么内容。 例如。 example.com/about只显示example.com 这里是我目前的configuration，如果你们中的任何一个人/女孩都可以帮助我，那将不胜感激，谢谢！ server { listen 80; server_name samayres.net www.samayres.net; index index.html index.php index.htm; access_log /home/sam/www/samayres.net/logs/access_logs.log; error_log /home/sam/www/samayres.net/logs/error_logs.log; root /home/sam/www/samayres.net; error_page 401 401.html; error_page 403 403.html; error_page 404 404.html; error_page 500 502 503 504 500.html; location / { try_files $uri $uri/ /index.php?$args; } # rewrite adminpanel to use https rewrite ^/adminpanel(.*)$ https://$host$uri permanent; […]

我在hosteurope.de上pipe理一个Windows VPS。 我一直在尝试将其更新到SP1 – 它说，Windows Update是由组策略禁用的，并且在线find的解决方法似乎不起作用 – 用于下载和尝试安装脱机SP1安装程序的同样的事情。 似乎（刚刚发现），“没有微软更新，包括服务包，可以安装在容器内”，这是Parallels软件的限制。 来源： http ： //kb.parallels.com/en/11153 操作系统界面最初是德文的，并且“Parallels Virtuozzo Containers for Windows不支持所有Windows 2008 R2 SP1版本和语言环境” – 这可能是SP1尚未应用的原因。 所以看起来窗口安装并不是最新的，而且它被用于以公共/生产forms托pipe几个网站。 在这个特定的背景下，这种做法有多不安全和可以接受？ PS：微软公司发布的更新和修复程序（看起来）经常被应用，所以这只是SP1的一个问题。

我有一个search框的网站。 search字词作为$ _GET的一部分传递给search页面（我使用的是PHP，但我认为这与我遇到的问题无关），所以我的最终url就像www.example.com/ search.php中？search关键词=史密斯。 但是，我发现如果在search词中包含撇号（例如www.example.com/search.php?searchterm=o'hagen），服务器将返回406错误。 我以为我可能能够在htaccess文件中捕捉到它，并重写它可用的东西，但我迄今还没有能够。 到目前为止我已经尝试了这些： RewriteRule ^([^/]*)'([^/]*)$ $1\'$2 [N,E=redirect:1] 和 RewriteRule ^([^/]*)'([^/]*)$ $1%27$2 [N,E=redirect:1] 这些对我都没有好处。 任何人都可以build议我可以使用呢？ 编辑：目前我已经去改变searchforms到POST和在代码中处理这个，但我仍然好奇，我怎样才能让Apache接受GET查询string中的search字词。

我从来没有用扩展名保存过任何我的bash脚本，而且我最近把一个bash脚本推到了Github上，并意识到它没有正确地突出显示正确的语法，比如：注释，variables，循环等等.Github甚至标记了该脚本作为一个Javascript文件，并不读取指令#!/bin/bash 。 我怎样才能解决这个问题，并确保我的脚本正确解释为Github上的Bash脚本？

背景信息（请原谅我在这里缺乏正确的语言）：我将运行一对物理服务器，每个物理服务器使用Nginx托pipe一些简单的站点。 服务器是可变的，我会有一些专用的IP地址（最多16个）。 服务器通过交换机连接。 他们的networking位于思科防火墙之后。 我的意图（纠正我，如果这是完全错误的）是给每个服务器一个虚拟的IP。 然后，通过防火墙进入的stream量将准备到其中一个虚拟IP地址（我的主服务器）。 这样，如果我对主物理服务器有问题，我可以将其closures，并在备用物理服务器中使用其VIP（手动故障切换）。 我的理解是，如果我将故障转移服务器的虚拟IP更改为主服务器正在使用的虚拟IP，那么对公共IP地址的请求将被路由到故障转移服务器。 然而，当我们了解networking时，我感到非常困惑（正如你可能已经知道的那样）。 1）如果一个TCP连接到我的网站的公共IP，它会打到防火墙。 然后，它将被定向到主服务器（基于VIP）。 它是否正确？ 2）如果我的服务器都在同一个防火墙后面，他们怎么能在同一个IP地址被访问（这样我可以把我的Alogging指向一个IP）？ 或者，这是不可能的防火墙，只有路由器可以处理？ 3）我的用例会更适合使用静态IP地址还是DHCP？ 什么是一些倒台呢？ 4）我甚至正确理解公共IP地址。 我是否将一个公共IP地址分配给防火墙，然后将连接从那里转发回防火墙后面的一个IP？ 或者，我的每个服务器都得到一个IP地址，并且TCP连接只是通过我的防火墙进入到基于IP连接的服务器之一中？

我有一个Solaris上的服务清单（实际上是智能操作系统），我想定期清理自动或手动的日志文件，而不closures服务器。 我的日志在这里： /var/svc/log/site-myapp-joyent-smartos-node-service-manifest-1:default.log 有没有办法来清理这个，限制它的大小，还是移动它？