服务器 Gind.cn

我需要使用SSH连接到服务器，并且服务器启用了双因素身份validation，并禁用了secretkey。 现在，我可以在Google身份validation器应用程序的帮助下“手动”连接shell。 问题是，我经常使用的许多工具不支持2FA（即，他们从来不问我额外的密钥，但只是无法连接）。 我可以以某种方式连接到服务器，然后“转发”到本地端口？ PS 我正在从一个mac连接，并且我没有在远程服务器上的root访问权限。

我只是改变了我的SSH端口从默认22.现在，我无法再访问它，我的想法将是防火墙。 我已经添加了新的端口到iptables然后做sudo iptables-save 。 但是它仍然没有工作。 这是我的iptables规则： # Generated by iptables-save v1.4.21 on Mon Sep 15 12:15:39 2014 *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [6:688] :fail2ban-nginx-http-auth – [0:0] :fail2ban-ssh – [0:0] -A INPUT -p tcp -m multiport –dports 80,443 -j fail2ban-nginx-http-auth -A INPUT -p tcp -m multiport –dports 22 -j fail2ban-ssh -A INPUT […]

我有一台远程机器运行一个服务器，我想在本地访问。 不过，我只能SSH进入机器，不能使用任何其他端口。 我启动了Amazon EC2实例并打开了所有的端口。 计划是build立从机器到ec2实例的远程隧道。 在远程计算机上，服务器正在工作： $ links http://localhost:5555/foobs 这会正确访问foobs页面。 在EC2上，如果服务器托pipe在那里，我可以访问端口5555： $ echo really > index.html $ python -m SimpleHTTPServer 5555 Serving HTTP on 0.0.0.0 port 5555 … 然后，从我的本地浏览器： http : //ec2-xx-xx-xx-xx.compute-1.amazonaws.com : 5555/给我的“真正的”页面。 但是，如果我做端口转发，从机器： $ ssh -R 5555:ec2-xx-xx-xx-xx.compute-1.amazonaws.com:5555 -i keys/key.pem [email protected] 然后指向我的浏览器http://ec2-xx-xx-xx-xx.compute-1.amazonaws.com:5555/不会让我的页面。 使用它的应用程序提供ERR_CONNECTION_REFUSED 。 但是，该端口正在使用。 如果从正在进行转发的ssh shell中尝试在相同的端口上运行服务器： $ python -m SimpleHTTPServer 5555 … socket.error: […]

我在我的Ubuntu服务器14.04上有以下规则： #!/bin/sh # Flushing all rules iptables -F iptables -X # Setting default filter policy iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -P FORWARD DROP # Allow unlimited traffic on loopback iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT # Allow incoming SSH iptables -A INPUT -p […]

我以pipe理员身份连接到FreeIPA LDAP（386目录服务器）。 我可以find一个用户，并添加像userPassword属性 #!RESULT OK #!CONNECTION ldap://freeipa1.localdomain:389 #!DATE 2014-09-15T20:59:40.323 dn: uid=user,cn=users,cn=accounts,dc=localdomain changetype: modify add: userPassword userPassword:: cGFzc3dvcmQ= – 但属性立即消失。 在没有查询中，我可以看到用户对象返回userPassword属性，作为正常或操作属性。 我真的需要的属性是可以设置的，并在查询中可见。 Cleartext和哈希对于我的应用程序来说都是很好的，安全性并不重要。 我应该做什么configuration更改？

我正在试图做一个像这样的ldapsearch： ldapsearch -x -D "uid=username,ou=people,dc=example" -w passw0rd -H ldaps://example.com "(objectClass=example)" 但它给了我这个错误： ldap_sasl_bind(SIMPLE): Can't contact LDAP server (-1) 通过debugging，它是： ldap_url_parse_ext(ldaps://example.com) ldap_create ldap_url_parse_ext(ldaps://example.com:636/??base) ldap_sasl_bind ldap_send_initial_request ldap_new_connection 1 1 0 ldap_int_open_connection ldap_connect_to_host: TCP example.com:636 ldap_new_socket: 3 ldap_prepare_socket: 3 ldap_connect_to_host: Trying XXXX:636 ldap_pvt_connect: fd: 3 tm: -1 async: 0 ldap_err2string ldap_sasl_bind(SIMPLE): Can't contact LDAP server (-1) 我认为这是SSL连接的问题。 但是，不，因为这个命令成功了： openssl […]

我有一个脚本应该执行由给定的参数组成的curl命令的问题。 它工作，如果我在子shell中使用eval ，但是，我想避免，因为它似乎是不好的风格据此 这里是脚本的相关部分： #!/bin/bash COMMAND="curl -s -o /dev/null -w '%{http_code}' -X POST -H \"Content-Type:application/json\" -H \"Accept:application/json\" https://www.example.com/login -d '{\"username\":\"$1\",\"password\":\"$2\"}'" echo $(eval $COMMAND) 与eval，我得到201或401取决于给定的凭据的有效性，如预期。 如果我删除eval并使用echo $($COMMAND)我得到了400，这表明一个错误构造的数据参数。 有人可以向我解释，我如何构build命令，以便我可以直接将它传递给子shell？

遵循此设置http://www.g-loaded.eu/2010/09/18/caching-nameserver-using-dnsmasq/我能够使用dnsmasq为我的networkingconfigurationDNSparsing器服务器。 设置正常工作并loggingDNS名称parsing。 我想使这个设置也logging完整的URL信息，我们不希望截取任何数据，但只logging用户正在访问的URL – 使用DNS服务器来实现这是首选的解决scheme。

目前，我每年都要更换我的SSL证书，这意味着复制钥匙和东西。 我可以拿到两年的证书，那么我会每两年做一次。 而有一些客户需要我这样的服务，我想到了一个自动化的解决scheme，它完成了整个过程。 我知道托pipe服务器是由托pipe公司完成的，但是我负责的大部分机器都是专用的根服务器。 有没有可能的工具？ 有没有一个标准的协议呢？ 具有特殊API的供应商？ 我正在寻找任何减less我的工作的解决scheme。

我有一个关键的performance情况， 我必须在数据库中使用超过100个模式 。 每个模式有超过50个表格和很less的意见。 我需要使用连接查询在这些模式中的表之间进行通信 。 我想通过使用这个模式在一个MSSQL数据库中互通表格来了解任何性能问题？ 这意味着内存，CPU或任何其他资源的问题。 谢谢。