服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
在一篇文章中，我读到Openssl 1.0.2允许您select证书，具体取决于客户端configuration。 例如，Windows XP早期的SP2不支持ECC证书。 对于这台服务器将返回一个证书和其他证书的现代操作系统。 我找不到这个技术的描述。 任何Web服务器都支持它吗？
让我先解释一下我们的环境。 我们有一个AD域 – de ***。co.uk 无论用户在哪个部门，每个用户都使用其域帐户（user@de***.co.uk）或（de *** \ user）与所有系统进行身份validation（包括交换），即使他们的电子邮件地址是[email protected]（这是常见的，我知道） 我们计划逐步迁移到Office 365 E3，一个部门一次我们有300名员工，47个接受的电子邮件域和> 600个邮箱（其中一些可能仅存档到本地pst）。 我们在IT部门已经testing了365 E3的域名，我们拥有de *** s ****。co.uk并手动设置了用户/邮箱 我们现在准备将一个部门移到365（20个用户）的试用版，但是我们想要连接到我们的前提AD。 这个用户子集将有一个电子邮件地址域@le ***********。com 从我所收集到的信息来看，我相信这些是我必须执行的步骤（如果我错了，请纠正我） 设置ADFS 将@le ***********。域添加到我们的365帐户********（不知道如何获得用户）******** 更改le ***********。com的DNSlogging以指向Office 365 将每个用户的pst导入他们的365账户或其他方法？ 这是ADFS的一部分，造成混乱，到目前为止，我已经阅读了几个教程去了解事情不同（一个说在一个DC上安装ADFS，另一个说build立了3个新的服务器 – 一个ADFS代理，一个ADFS服务器和一个DirSync服务器） – 哪个最好？ 在ADFS的设置过程中，据说需要在IIS上安装SSL证书 – 这个证书是hostname.de ***。co.uk还是hostname@le*********.com互相接受需要自己的SSL的电子邮件域？ 居住在本地交换机上的其他用户会受到这个过程的影响吗？ 问候
我的ISP给了我6个主机IP ex 124.16.59.240/29这属于同一个子网。 而且他们给了我另外一组属于不同子网的IP地址，其中有两个主机IP，其中124.16.63.146是网关。 我想要做的是，将我的ISP提供的原始带宽插入交换机，并通过两个端口使用以太网电缆输出，一个电缆到我的服务器与IP地址124.16.63.145这是另一个电缆连接到我的路由器IP地址为124.16.59.241。 我的服务器正在工作，我可以ping通其网关，但我不能ping我的路由器gateway.Please帮助
我使用以下命令获取LDAP的所有用户的列表ldapsearch -x -LLL uid=* > result 。 以下命令的结果导致以下格式 dn: uid=shahrukh,ou=People,dc=example,dc=com uid: shahrukh cn: shahrukh sn: shahrukh loginShell: /bin/bash uidNumber: 1086 gidNumber: 1086 homeDirectory: /home/ldap/shahrukh 有这些logging的完整列表。 我想在一个文件中列出所有的uid，以便只列出uid的值。 shahrukh abc xyz …. …. ….
我在Active Directory中具有以下OU结构： -域 –DisabledUsers –OfficeA —扇区1 — Secotr2 –OfficeB —扇区1 — Sector2 我在这里按照这篇文章将移动的用户对象权限委托给一个组。 从源OU'DisabledUsers'移动到目的地OU'OfficeA / Sector1'工作正常。 我已经设置了相同的权限，这次在'OfficeA'中是源和目标OU，所以该组可以将用户从一个子OU移到另一个，比如从'Sector1'到'Sector2'。 但是，这失败了，我得到了接受拒绝。 这是因为我将所有权限设置为单个OU中的源和目标？ 我无法弄清楚。 我只是需要这个小组围绕“OfficeA”的子OU来移动用户。 此外，有没有办法来更好地跟踪什么是封锁AD操作，它只是抛出“Acess denied”，有很多属性找出… …
我有一个10.8.0.1的OpenVPN服务器，客户端到客户端和静态地址通过ifconfig-push发送给某些客户端。 服务器的/ etc / hosts有类似的东西 bobs_server 10.8.0.100 jims_server 10.8.0.105 是否可以configuration服务器，以便当客户端login到VPN时，他们可以使用与服务器相同的networking名称？ 在这里，在客户端的/ etc / hosts中设置这样的地址并不是一个好的解决scheme。
linux上的nginx 1.7.9 问题： 当使用nginx时，Web服务器即使通过https进入，也可以看到所有的请求。 使用IIS请求跟踪，即使外部（来自浏览器）请求是https://myapp.com:443/appdir/ ，我们也会看到这样的请求： RequestURL="http://myapp.com:80/appdir/" 但是在我们的硬件负载平衡器（我们试图逐步淘汰）上，它的正确性如下： RequestURL="https://myapp.com:443/appdir/" 该应用程序需要查看https，这取决于它。 （它试图强制连接安全。） 我们知道使用X-Forwarded-Proto等来告诉应用程序，请求是通过ssl传入的，然而应用程序的一部分是围绕请求本身构build的，我们可能无法修改它。 硬件负载平衡器可以“完成所有” – 终止ssl，并向应用程序发送“假装”请求（通过端口80），这似乎是对https的请求。 如何让nginx将完整的，不变的请求url传递回服务器？ configuration： http { upstream sandbox_site { least_conn; # we pipe to back end on port 80 only, so that nginx handles all ssl server 192.168.2.16:80 max_fails=1 fail_timeout=60s; # sbox3-site is .2.16 } server { # This is sandbox.myapp.com block […]
HP Proliant服务器ML310eGen8v2开机/待机button长时间呈绿色闪烁，并且在开机时自动关机。 没有VGA输出只是噪音。 我已经用数百台UPS设备进行了testing，没有发生什么变化。我还去了惠普支持中心，发现我们的保修期已经在2个月前过期了。 任何关于如何解决这个问题的想法？
为了开发的目的，我们要build立一个邮件服务器（postfix），它将通过一个特定的SMTP帐户发送的所有邮件指向同一个帐户。 编辑 ：邮件将不再被发送到原来的地址。 所以我们会为不同的项目创build不同的账号，一个项目的所有邮件都会转到一个邮箱。 我们目前使用此解决scheme： 重写所有（除一个收件人外）电子邮件的收件人 但是，我们如何根据SMTP AUTH帐户来适应不同的目标地址呢？
我需要将innodb数据库从一台服务器移到另一台服务器 – 它也是从mysql> mariadb。 我想确保没有任何问题，我将使用mysqldump导出，然后导入到新的服务器上。 新的服务器my.cnf设置是不同的，所以复制文件不是我想要尝试的。 只要能确保没有问题的转储/import，我也不是完全关心停机时间。 因为这是一个实时数据库，我担心由于事务或任何其他在新服务器上导入时导致约束问题/损坏的转储中的错误。 这里最好的程序是什么？ 这是我在想… 无需用户访问，重新启动mysql，所以没有人可以读/写数据库。 mysqldump与mysqldump -u [username] -p[password] -h [host] [databaseName] > [backup-name].sql 使用mysql -u [username] -p[password] -h [host] [databaseName] < [filename].sql导入 是否有可能重新启动MySQL并locking所有用户？ 这将解决任何滞留的交易，并确保数据在导入时是合法的吗？ 基本上我想一旦开始备份过程，就会永远closures对数据库的访问，因为一旦它被导入新服务器，永远不需要再次访问，更重要的是，我不希望它在转储/恢复到其他服务器。 当然，我想将数据库保留在原始服务器上，以防出现导入问题。