服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
SNI（服务器名称指示）是对TLS / SSL协议的扩展，允许networking服务器在同一个IP上提供多个域，所有域都具有不同的SSL服务器证书。 SNI发现适合于他们要求的域/ URL的SSL证书。 在SNI之前，所有侦听相同IP和端口的虚拟主机都必须具有相同的SSL证书。 任何人都知道，我可以在同一个IP上服务的域名数量有限制吗？ 用标准的http，没有限制。 我只是为每个域指定一个不同的虚拟主机，并且Web服务器将客户机的“主机：”头匹配到匹配的server_name或server_alias虚拟主机。 SNI的工作原理类似，但匹配SSL证书，一个IP上可能有数百个。 我想知道有没有人知道SNI是否有限制，或者在同一个IP上有数百个证书缓慢执行。
这是一个多步骤的问题，请耐心等待。 我正在考虑build立一个小的（10-20节点）集群。 但是，我想要正常的程序（不是为集群devise的）能够利用额外的处理速度。 在最理想的情况下，我希望能够在整个集群上运行一个虚拟机pipe理程序。 据我所知，这个问题没有一个好的解决scheme，可以采取正常的程序，并在群集上运行得更快。 因此，我正在集思广益，如何devise这样一个系统，如果可行的话。 看起来，聚类的固有问题是需要更多的时间来移动数据，而不是处理数据。 （即，将一个问题从一个节点转移到另一个节点需要2秒，但在第一个节点上只需要1秒钟就能解决问题）。但是，我想到了一个可能的解决scheme。 我们只是说从理论上讲，群集中的所有节点都可以从同一个磁盘启动。 因此，他们都可以直接访问相同的数据和相同的程序。 其次，我们假设可以修改Linux内核，将每个新的命令发送到不同的从节点，通过所有节点无限循环。 考虑到这两个条件，用户可以login到主节点的terminal，并以正常（非集群）格式运行命令，但命令的负载将会或多或less地均匀分布在集群中。 所以在这个介绍中，我有两个问题： 是否有可能创build一个所有的计算机从一个单一的磁盘（可能是NAS）引导的环境？ （我知道PXE，但据我所知，它不提供持久性存储，它只托pipe操作系统。）如果目前是可能的，那怎么办呢？ 是否有可能修改内核委托每个新的命令到一个单独的节点？ （这可以通过修改bash二进制代替内核本身来完成 – 我不确定）。如果是这样，请详细说明。 这是我曾经在Stack Exchange上问过的最复杂的问题，所以我希望人们在评论中有问题。 但是，如果这个解决scheme实际上可以实施，它可能会彻底改变虚拟化。
我正在使用dnsmasq提供DHCP服务的路由器。 从某个时候我的笔记本电脑没有得到分配的IP。 路由器抱怨： May 13 08:16:01 dnsmasq-dhcp[432]: DHCPREQUEST(br0) 192.168.1.234 86:16:f9:4b:65:27 May 13 08:16:01 dnsmasq-dhcp[432]: DHCPACK(br0) 192.168.1.234 86:16:f9:4b:65:27 monster May 13 08:16:01 dnsmasq-dhcp[432]: not giving name monster.lan to the DHCP lease of 192.168.1.234 because the name exists in /etc/hosts.dnsmasq with address 192.168.1.100 May 13 08:16:01 dnsmasq-dhcp[432]: not giving name monster to the DHCP lease of 192.168.1.234 […]
我已经使用自签名密钥将SSL添加到网站（Apache 2.2 w / Centos 6）。 Chrome，FF和IE显示以下内容： 铬 您的连接不是私人攻击者可能试图从test.example.com中窃取您的信息（例如，密码，消息或信用卡）。 NET :: ERR_CERT_AUTHORITY_INVALID FF 您的连接不安全test.example.com的所有者已经错误地configuration了他们的网站。 为了防止您的信息被盗，Firefox尚未连接到本网站。 IE 这个网站的安全证书有问题这可能意味着有人试图欺骗你或窃取你发送给服务器的任何信息。 你应该立即closures这个网站。 这是预期的吗？ 如果不是，该如何configuration该站点。 以下是我所做的。 Apache被configuration为： <VirtualHost *:443> ServerName test.example.com DocumentRoot /var/www/test/html ErrorDocument 404 /error-404.html SSLEngine on SSLCertificateKeyFile /etc/pki/tls/private/test_key.pem SSLCertificateFile /etc/pki/tls/certs/test_crt.pem <Directory "/var/www/test/html"> Options Indexes FollowSymLinks MultiViews AllowOverride All Order allow,deny allow from all RewriteEngine On #Include /var/www/httpd/private.conf </Directory> […]
我正在创build一个网站构build器，用户可以通过在他们的DNS中设置CNAME来select在自己的自定义域中托pipe网站。 对于http：//，一切正常，但https：//我使用Letsencrypt为其CNAME域生成SSL证书。 我的问题是如何将这些SSL证书添加到apache.conf？ 我可以编写一个cron作业来修改httpd.conf并添加它，但这意味着我必须重新启动apache服务器，当我有超过50个域时，它听起来不像是一个解决scheme。 任何想法人们如何工作？
此微软网页提供了关于在Windows 2008中禁用SMB1的指导。 它提到了一个registry项HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\SMB1 。 我还没有遵循任何这些说明，但是当我在W2008机器上检查HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters ，没有SMB1（或任何其他似乎与SMB相关的条目）的条目。 这有什么意义呢？ 是否可以configuration机器，使其对SMB一无所知？
我几个星期以来一直在面对一个有趣的问题。 我们的部分车队只能通过跳转主机到达。 在过去，我没有任何问题，使用ssh -A从我的工作站login到跳转主机，并保持一个会话很长一段时间[是的，我知道这是不好的做法，不是在一个恶习= }]，并从那里连接到其他机器w / o密码input按预期。 现在每隔一段时间去我的uxterm与主动会话跳转主机给我一个 Permission denied (publickey) 如果我断开连接，并且没有重新启动代理程序再次连接到跳转主机，则所有的操作都和以前一样。 我如何诊断那里发生了什么？ 额外信息：我的工作站是Ubuntu 16.04，跳转主机是14.04，最近从12.04升级。
我想每小时备份MySQL，但只保留一天的备份和价值。 再次启动该过程。 我该怎么做？
我订阅了一个域名，现在我可以使用注册商的网页界面来编辑区域文件。 我想redirect一切（mydomain.com，xxx.mydomain.com等）到相同的IP地址，除了一个specificprefix.mydomain.com应指向另一个IP。 我认为这将是确定的，但不幸的是specificprefix.mydomain.com也指向第一个IP。 这是我的DNS区域文件： * 10800 IN A <FIRST_IP> @ 10800 IN A <FIRST_IP> specificprefix.mydomain.com 10800 IN A <SECOND_IP> (then some mail stuff that I don't think related) 这里有什么问题？
这是将FQDN名称完整转换为IP地址的请求。 连接recursion在哪里？