服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我已经能够使用enable-cors.org中提供的代码为我的nginx服务器添加一个基本的CORS支持。 然而，这个解决scheme意味着复制和粘贴每个位置块的代码，我有几个位置，如下所示： location /game1 { alias /development/games/game1/output; index index.html; } location /game2 { alias /development/games/game2/output; index index.html; } 有没有办法创build一个包含location块外的add_header的规则？ 编辑澄清 ：我已经尝试了以下 server { listen 80; server_name localhost; charset UTF-8; #access_log logs/host.access.log main; if ($request_method = 'OPTIONS') { add_header 'Access-Control-Allow-Origin' '*'; … } location /game1 { alias /development/games/game1/output; } … } 但它不起作用： 2015/10/14 19:00:01 [emerg] 3464#7384: […]
我想大多数人都会反过来问这个问题 – 访问交换机和查询MAC地址。 我的testing笔记本电脑，想知道是否有一个软件（也许由惠普），会告诉我哪个开关和端口笔记本电脑目前插入？ 请假设我无权访问交换机pipe理。 如果这确实是交换机将要发布的信息（安全隐患） – 如果有人能指出将使用哪种协议，我可以编写自己的应用程序。 我需要的工作是：我会去一个随机的房间，把我的笔记本电脑插入墙上的以太网端口，它会告诉我连接到哪个交换机和端口。 谢谢你的build议。
我在很大程度上一直忽略STUN协议，但是我一直在不断地遇到它，而且我想知道它是一般的可用性。 如果我理解正确的话，STUN只有在最外层的NAT允许从addr:port对发送的数据包比在build立映射时使用源的情况下才有用。 我有一个明显的妄想的理解，一个理智的NAT将只允许从相同的addr:port对build立连接（terminal相关的过滤）的数据包。 不强制执行这似乎是一个严重的安全问题本身。 build立整个协议和RFC的顶部似乎是疯狂的。 问题： 是否真的有很多的NAT只做端点独立过滤？ 除了懒惰之外，在NAT上进行端点独立过滤是否有什么好的理由？危害系统背后的系统，并为“p2p友好”function收取额外的$$？
我有一台安装了vmware esxi 5.5的服务器。 基本上，我注意到当我使用Vsphere客户端并以root身份login时，另一个人使用Vsphere客户端并以同一个esx主机上的root身份login，这个人可以看到我在做什么。 有没有办法设置私人会议？ 我希望能够在我的VM和另一个在他的VM上工作的人工作，而我们不需要看着对方的VM安装。 高度赞赏任何build议。 谢谢。
这是我想要的： 两个SL7.1实例，nginx为反向代理 没有共享的文件系统 共享资源： 虚拟IP 运行nginx服务 我已经尝试了keepalived和corosync +起搏器。 keepalived与vrrp-scripts有问题：如果服务nginx正在运行，那么脚本没有检查错误。 所以只有在服务器closures的情况下，故障转移才起作用。 corosync +起搏器有问题，我需要使用fence-agents-vmware-soapconfigurationfencing，这在这里是不可能的（comapany policys）。 reverseeproxy位于DMZ中，并与VMWare主机进行通信，防火墙必须被改变，而不会被拒绝。 你有没有提示，howtos等，再做整个事情？ 谢谢
假设我有一个在多个服务器之间共享的glusterfs挂载，这个挂载被一个应用程序访问，并且日志被写入一个通常位于该挂载点的目录树中的目录。 （比如说/ foo是我们的挂载共享存储，而/ foo / bar是写入日志的目录）为了防止所有服务器试图写入同一个日志文件，我想使/ foo / bar成为一个符号链接另一个是本地目录/ var / bar。 是否可以在共享存储装载上创build本地符号链接？ 这些符号链接是否可以映射到访问该存储的其他服务器上？ 或者，如果没有，是否有另一种解决方法，像循环设备？ 假设更改写入日志的目录是不可能的。
我已经inheritance了一个内部网站，每天都有数百个不同的用户受到攻击。 他们都知道如何到达页面，只需键入http：// oldservername / site并享受即可。 我们已经把网站移到了新的服务器上，一切都很好。 问题是，旧的服务器正在退休，他们希望尽快做到这一点。 build立这个网站并运行它的那个人应该是在三月份完成这个工作的，但是直到他离开公司，现在pipe理人员都因为截止date而closures了我。 这是我的困境。 如果我们closures了旧的服务器， http：// oldservername / site （这个网站已经被加了书签并且已经运行了10多年，并且被列在各种随机文件和SOPS中），不再有效。 他们将不得不使用http：// newservername / site来访问相同的页面。 我告诉pipe理员这是非常不理想，并要求一些DNS爱，并得到closures。 他们不想cname，他们不希望一旦新的服务器部署就离开旧的服务器，他们并不在乎，因为这应该在三月份完成。 我刚刚在这个星期发现了这件事情，并不是一个select。 所以没有一个cname，旧的服务器仍然运行一个警告页面和redirect，或时间机器，我的select是什么？
目前Nginx已configuration为接受通用SSL证书，例如：* .website.com。 我没有购买昂贵的通配符证书，而是购买了顶级域名website.com的单个域名SSL证书 现在，我发现服务实际上使用了两个也需要在SSL下的子域名。 例如：a.website.com和b.website.com 题。 如何更改nginxconfiguration，以便在为a.website.com购买单个子域SSL证书时，我可以指出nginx使用它。 这里是Nginx文件目前的样子： server { listen 80; server_name website.io www.website.io; return 301 https://website.io$request_uri; } server { listen 443 ssl; ssl on; server_name website.io www.website.io; client_max_body_size 5m; add_header X-UA-Compatible "IE=Edge,chrome=1"; access_log /var/log/nginx/website.io_access.log; error_log /var/log/nginx/website.io_error.log; ssl_certificate /srv/ssl/website.io/ssl.crt; ssl_certificate_key /srv/ssl/website.io/ssl.key; error_page 500 502 503 504 /500.html; location /500.html { root /srv/static/website/maintenance; } location […]
我试图加载我的SSH公钥在netapp instace，但它似乎不允许我添加我的密钥。 lcy2-dosvm01::security login publickey> load-from-uri -uri http://pastebin.com/raw.phpi=mgB0Vq3x -username sorins Error: command failed: invalid operation lcy2-dosvm01::security login publickey> load-from-uri -uri http://pastebin.com/raw.phpi=mgB0Vq3x -username domain\sorins Error: command failed: entry doesn't exist 尝试2 lcy2-dosvm01::security login publickey> load-from-uri -uri http://pastebin.com/raw.phpi=mgB0Vq3x -username domain\\sorins Error: command failed: invalid operation 尝试3 lcy2-dosvm01::security login publickey> security login publickey> create -username citrite\sorins -index 0 […]
我在我的服务器上有一个域是由其他人设置的，但是我试图添加第二个域，在closures了几个关于谷歌的教程之后，我遇到了一些问题。 这是我的默认（我没有创build这个）： server { listen 80 default; #server_name www.domain-one.net domain-one.net; root /var/www/html/domain-one; index index.php index.html; location / { try_files $uri $uri/ /index.php?$args; } location ~ \.php$ { try_files $uri =404; include fastcgi_params; fastcgi_pass 127.0.0.1:9000; fastcgi_read_timeout 300000; } } 该configuration工作绝对罚款，根据教程我正在阅读我不得不安装另一个文件，所以我做了这个，并创build了一个链接，但是当我运行nginx -t我得到一个错误 nginx: [emerg] a duplicate default server for 0.0.0.0:80 in /etc/nginx/sites-enabled/default:2 这是我创build的第二个configuration文件： server { listen 80 […]