服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我的问题基本上是如何把现有的两个步骤变成一步。 我有一个工作的SSH隧道使用这样的中间人服务器设置两台计算机之间： Kubuntu_laptop—>nat_fw—>Debian_Server<–nat_fw<–Kubuntu_desktop 我现在所做的是从Kubuntu_laptop到Debian_Server，然后从Debian_Server到Kubuntu_desktop的SSH。 我想做一个SSH命令，在我的Kubuntu_laptop的bash上发布，导致我连接到Kubuntu_desktop（shell / bash）。 我现在使用的命令如下。 步骤1： me@kubuntu_laptop:~$ ssh -i ~/.ssh/id_rsa admin@debian_server 第2步： admin@debian_server:$ ssh -p 1234 -i /home/admin/.ssh/id_rsa admin@localhost 然后我通过SSH（从kubuntu_laptop）连接到kubuntu_desktop。 所有SSH连接都需要RSA密钥。 密码login被禁用。 并注意到在两台计算机上的计算机用户帐户是不同的。 关于这条腿的连接： Debian_Server<–nat_fw<–Kubuntu_desktop 这是如何build立的。 第0步： autossh -M 5234 -N -f -R 1234:localhost:22 [email protected] -p 22 通知Kubuntu_desktop以[email protected]（不是admin @ debian_server）连接到中间人。 但是当我连接到Kubuntu_desktop，我作为pipe理员用户连接。 我无法更改现有的监视端口（5234）或远程（ – R）端口号（本例中为1234）。 我无法更改SSH安全性以允许密码login。 我无法打开任何新的防火墙端口。 我无法更改用户帐户（笔记本电脑除外）。 （一旦我有这个工作，我想获得vnc或远程桌面支持解决scheme在SSH隧道上工作。）
我只需要在两台服务器上使用通配符域名的httpsconfigurationnginx的帮助。 我们有通配符域让我们称之为* .mydomain.com 我们目前有一个服务器shop.mydomain.com，这是与通配符证书正常运行。 我们现在要做的是build立一个名为club.mydomain.com的社区网站，并从一台新机器上运行。 我只是从现有的服务器复制现有的.crt和.key文件，并将其复制到新的机器，并相应地调整我的域名？ 可能的考试…. server { listen 443; server_name club.mydomain.com ssl on; ssl_certificate /etc/ssl/certs/mydomain.com.crt; ssl_certificate_key /etc/ssl/private/mydomain.com.key; } 或者是有某种types的SSL密钥相关的东西，我必须做的？ 谢谢 史蒂夫
我需要互联网在我的networking上使用电脑。 互联网服务提供商可以为我提供详细的networking个人电脑的使用情况吗？
我不是在寻找哪一个使用的build议，只是一个答案，是否存在任何事情。 我们有几十个AP7921和类似的单位，直到现在我们已经在一个idivudual的基础上pipe理。 已经使用SNMP和Cacti收集电力使用信息，但我想知道; 是否有任何可用的软件（开源，免费或商业），可以让我pipe理和configuration几十个这样的设备？ 至less我希望能够看到和交换端口的状态。 更好的是，如果我能看到标签和更新端口名称。 更好的是，如果大多数开关可configuration的项目可以从一个单一的玻璃窗口播放，如他们所说。 环顾www和服务器故障，我可以看到一些人build议OpenNMS进行监控。 它看起来不会给我更多的阅读权限，但？ 我也已经开始研究apcupsd，但看起来更适合于控制UPS系统，所以我不确定它是否适合于多端口PDU。 任何有关上述成功的报告，软件调查等都是值得欢迎的。 如果你能确认“是的，这样的软件存在”（如果你可以告诉我什么的话更好），请只回答一个问题。 我已经花了几个小时没有太多的成功，我明显地使用了一个错误的关键字，因为我不能相信没有什么可以做到这一点。
尝试在共享主机上保护网站（LAMP和WordPress），这是受到制药公司侵害的受害者; 我build议网站所有者遵循WordPress的最佳做法从这里http://codex.wordpress.org/Hardening_WordPress和有这个命令使文件只读为所有者以外的所有者 find /path/to/your/wordpress/install/ -type f -exec chmod 644 {} \; 但是我跑了<?php echo exec('whoami'); ?> 发现apache用户正在以网站所有者用于SFTP的同一用户身份运行。 所以Apache作为文件所有者运行。 这看起来像一个巨大的安全问题，因为任何网站所有者可以做，Wordpress插件可以做！ 我是否正确，这是东道国应该解决的问题？ 如果他们有抵触情绪，我可以说什么来说服他们，这是一个足够大的问题，以保证改变主机？ 更新：为了清楚起见，我正在讨论有效保护网站本身。 为了阻止在服务器上编写/编辑代码的插件漏洞，如果Web服务器作为站点所有者运行，那么插件可以被操纵为安装任意代码并修改.htaccess 更新2：当我说“安全漏洞”时，我可能意味着“漏洞”
在托pipe多个linux-vserver的服务器上，我在syslog中报告了火星报文： [2164343.839846] martian source 10.12.12.2 from MY.PUB.LIC.IP, on dev eth0 [2164343.839850] ll header: e8:40:f2:0a:e9:4e:6c:9c:ed:bb:bd:80:08:00 哪里 10.12.12.2是一个虚拟服务器的IP，natted MY.PUB.LIC.IP是eth0的唯一物理接口 e8：40：f2：0a：e9：4e是eth0的mac地址 6c：9c：ed：bb：bd：80（显然）是服务器所在数据中心设备的MAC地址 eth0上的tcpdump显示没有捕获到数据包，即使eth0的rp_filter设置为0 tcpdump -i eth0 host 10.12.12.2 我如何收集更多信息来确定问题？ 我可以转储数据包？
我有三个IP地址的服务器（10.15.23.23,10.15.23.24,10.15.23.25）。 服务器1和服务器2安装了Tomcat，并configuration为侦听多播IP地址（237.24.2.100）的群集。 我看到服务器1和2之间的第三台服务器是Windows机器上的UDP通信。 那是当我在第三台服务器上运行wireshark时，我看到1和2在说话。 这个可以吗？ 这会造成什么问题吗？ 我不是networking专家。 请帮忙。
今天，我会问一些比平时技术要差的东西。 的确，这或多或less是一个修辞性的问题，但我很乐意阅读你对这个话题的build议。 在我的日常工作中，我必须处理大量的Web服务器和SSL证书。 在这个工作上，我也必须要处理安全问题，如果你想在安全和浪费时间之间find一个很好的平衡点，这不是很简单。 所以，问题是： 你有没有一个方法能够重新启动你的NGinx / Apache /等Web服务器，而不需要在控制台前的操作员input证书的密码？ 我的意思是，我已经有了解决scheme来纯粹地删除密码以使该过程自动化，但是这听起来有点令人毛骨悚然，特别是如果我的服务器被破坏（在运行状态下，所有数据都被encryption）将能够在没有任何密码保护的情况下检索和使用证书。 其他信息：我不能使用发行版提供的原始脚本来启动服务。 我们大多使用NGINXnetworking服务器来处理前端请求和SSL。 我们不想使用Varnish或任何其他SSL优化器。
我在FreeBSD 9上用proftpd运行一个web服务器。 我想添加几个ftp用户到服务器，以便他们可以select上传文件到自己的网站。 当试图用proftpd来做到这一点时，我需要使用系统的adduser命令来首先在系统中创build用户。 有什么办法可以避免吗？ 我读了关于虚拟用户，但我似乎无法find任何指导一步一步configuration它 谢谢
不确定这个问题在哪里，甚至是可能的。 我正在寻找将消息规则添加到Exchange 2010服务器（SBS2011）。 客户希望从其软件（在本地计算机上生成Outlook消息）发送的每个发票电子邮件被CC / Bcc'd到第二个（内部帐户）联系人（然后我在外部进行路由）。 在把这个东西扔到软件开发者手中之前，我想看看在Exchange中是否有“规则”这样的东西？ 像'IF消息发送有附件Invoice.pdf然后复制到：'