服务器 Gind.cn

我有一个思科3821交换机，坐在边上有4个来自中国的无法启动的连接。 c3821：#sh用户 … 12 vty 11 idle 1y40w cm-114-109-36-18.revip13.asianet.co.th 13 vty 12 idle 1y40w cm-114-109-36-18.revip13.asianet.co.th 14 vty 13 idle 1y40w cm-114-109-36-18.revip13.asianet.co.th 15 vty 14 idle 1y40w cm-114-109-36-18.revip13.asianet.co.th 16 vty 15 idle 1y40w cm-114-109-36-18.revip13.asianet.co.th 我试图杀死连接使用： c3821＃clear line vty 12 [确认] y [确定] 用户 线路用户主机空闲位置 … 12 vty 11 idle 1y40w cm-114-109-36-18.revip13.asianet.co.th 13 vty 12 idle 1y40w […]

我在centos 7上，并从yum安装httpd服务（2.4.6）没有问题，我不得不从不同的repo remi安装PHP来安装php 5.6。 PHP的作品在命令行和httpd服务正在运行，但所有的PHP没有被执行，没有任何日志中的错误，并且下面的php.conf存在。 AddHandler php5-script .php AddType text/html .php <IfModule mod_php5.c> <FilesMatch \.php$> SetHandler application/x-httpd-php </FilesMatch> </IfModule> 我一直在这个小时现在绕圈，似乎无法看到在哪里断开apache和php是，任何帮助非常感谢。

我试图configuration一个状态，将查看系统的主目录，并遍历他们检查特定的文件。 为了做到这一点，我最初写道： {% for userdir in salt['cmd.run']('ls /home').split('\n') %} 为我的循环，这很好。 不过，我希望能够轻松地将其设置为可替代的环境，所以我曾经考虑将主目录位置存储在一个支柱内，并将行更改为： {% for userdir in salt['cmd.run']('ls pillar['home']').split('\n') %} 给了Jinja syntax error: expected token 'comma', got 'home'; 我假设因为嵌套的双套 所以我试了一下： {% for userdir in salt['cmd.run']('ls pillar["home"]').split('\n') %} 这给了我： Rendering SLS failed: mapping values are not allowed here; 我已经看过尽可能多的支柱循环情况，我可以尝试find一个我可以解决的例子，但似乎并不存在。 是否有可能从国内调用支柱信息？ 还是有更好的方法来实现这个目标？ 任何帮助，将不胜感激。

完全披露：我基本上对web安全事务一无所知。 我是一个自学成才的网站pipe理员，我pipe理lifering.org，一个WordPress网站，作为志愿者的长期恢复。 我们想使网站HTTPS，但我的尝试总是给我一个错误，我仍然使用TLS 1.0。 我知道足够的知道，不会这样做。 我也知道，当我们更新我们的安全证书时，我们购买了256位encryption的SHA-2证书。 捅了一下，我find了一个网站https://www.ssllabs.com/ssltest/analyze.html ，它分析了lifering.org并给了它一个F.你可以通过在该网站上input域来看到详细的分析，但是总之，它说证书是金的，但是这个网站有这些缺陷： 它不支持所有浏览器的前向保密。 它接受RC4密码，但只能使用较旧的协议版本。 它不支持TLS 1.2，只有较旧的协议（1.1支持最高）。 它支持弱Diffie-Hellman密钥交换参数（logjam）。 它支持512位导出套件，可能容易受到FREAK攻击。 我需要知道如何解决这些问题。 这是一个Apacheconfiguration问题，或者是什么？ 我通常会问我的ISP的帮助，但我们有一个由GoDaddy托pipe的虚拟服务器，这意味着我们得到零技术支持，除非我们支付费用，我们不能（作为一个小的非营利组织）负担。 幸运的是，我有足够的Unix后台能够处理SSH shell，但我不知道该怎么做，或者在哪里做。

在尝试将IOCP IBM AIX参数从“defined”configuration为“available”（按照https://docs.oracle.com/database/121/AXDBI/pre_install.htm#AXDBI7634上的说明）时，通过运行命令sudo smitty iocp ，我正在尝试保存修改时出现以下错误： chdev：0514-518无法访问设备configuration数据库中的CuDv对象类。

我想安装一个服务器，将包含我的虚拟服务器。 最初，我使用IBM Customization安装了ESXi 5.5 U2（它是System x 3250 M4服务器） 我必须从旧的Esxi主机（ESXi 5.1）移动一些虚拟机， 我正在使用VMX资源pipe理器来执行此操作（旧的Esxi – >存储服务器 – >新的Esxi）但是这是不可能的，因为到新服务器的传输速率太慢（<1 MB / s）。 然后，我安装了一个较早版本的Esxi（4.1 U2 with IBM Customization），根据我的networking环境（5〜10 MB / s），传输速率是可以接受的，但是恢复的虚拟机是不可用的，因为它是使用新版本创build的。 此外，这个软件的一个非常旧的版本是不安全的。 所以我不知道发生了什么，我在网上看了一遍，可能的解决scheme是升级RAID控制器（它有一个ServeRaid H1110），因为ESXi不使用软件caching来进行I / O操作，但似乎是一个软件问题。 也许4.1使用软件caching，我无法证实这一点。

我知道我可以从shell命令重新加载haproxy（我使用service haproxy reload ）。 我也正在使用统计套接字启用和禁用服务器进行维护时。 我也曾与统计networking服务器，虽然目前禁用。 是否有可能使用统计套接字来强制重载？ （使用情况是让服务器上没有pipe理员权限的用户将一个新的https证书添加到我存储他们的networking文件夹中，并使用重新加载来确保haproxy能够看到它。） 我的configuration，消毒： global log /dev/log local0 log /dev/log local1 notice chroot /var/lib/haproxy stats socket /run/haproxy/admin.sock mode 660 level admin stats socket [email protected]:9999 level admin stats timeout 30s user haproxy group haproxy tune.ssl.default-dh-param 2048 daemon # Default SSL material locations ca-base /etc/ssl/certs crt-base /etc/ssl/private # Default ciphers to use […]

networking专家， 这似乎是合乎逻辑和可行的，但希望得到专家的build议。 在我们的数据中心，我们有26个单独的服务器。 我们的一些应用程序服务器（A）需要公共IP地址，因此需要这些许多地址。 旧设置[路由器 – >pipe理交换机（vlans） – >单个lan交换机/ vlans]中的那些服务器在单独的vlan上，并且我们已经通过连接到受pipe理交换机的数据中心提供商确定/删除/ 24。 还有主要的应用（B）是在FW后面有单独的/ 27端口和LAN端口是满足我们的需要（LAN端口也通过专用VLAN上的相同pipe理交换机进行交换）。 我们正在移动数据中心，而这次，我并没有考虑两种解决scheme，而是考虑在路由器前设置基本的哑交换机/集线器，或者在路由器前设置可pipe理的交换机。 路由器/防火墙将服务于我们的主要应用程序（B），其他应用程序服务器需要公开面对来自同一交换机的IP馈送。 什么解决scheme会更好？ 另一种select是我们的路由器有dmz端口以及多1：1 NATfunction。 我可以在广域网端口上创build虚拟接口，IP地址范围为1：1到dmz本地IP范围。 在这种情况下，我需要为这些服务器创build策略路由（SNAT）吗？ 谢谢 Purvesh

我计划在Amazon Web Services上有2个t2.micro Linux实例，带有1个MySQL DB db.t1.micro和1个Elastic Load Balancer。 我将在其上运行PHP程序。 我的问题是：我需要写会话到数据库，以便在2个实例之间共享？ 或者我可以将弹性磅视为透明的？

我想在Apache（2.4.7）服务器提供的域（ /home/www/public ）的子文件夹（ /home/www/public/v1 ）中运行meteor.js应用程序。 我已经build立了一个虚拟主机，监听端口80，并代理以“v1”开始的位置到nodejs应用程序。 它工作正常（我认为），除了我得到一个由meteor.js生成的404页面。 我必须修改meteor.js设置来接受来自“domain.tld / v1”而不是“domain.tld”的请求吗？ 如果是这样，哪个文件？ 这种设置可能吗？ 虚拟主机configuration （为易读性编辑） <VirtualHost *:80> ServerName domain.tld DocumentRoot /home/username/www/domain.tld/public <Directory /> Options FollowSymLinks AllowOverride All Require all granted </Directory> <Directory /home/username/www/domain.tld/public/> Options Indexes FollowSymLinks MultiViews AllowOverride All Order allow,deny allow from All Require all granted </Directory> # NODEJS APP in V1 FOLDER ProxyRequests on […]