服务器 Gind.cn

我最近在Debian 8.8服务器上安装了nginx。 我已经注册了一个域名，现在我想创build一个虚拟主机来提供服务。 （将来我可能会为其他域添加更多的虚拟主机。） 问题是，每当我inputhttp://[my domain]我都会得到默认的nginx欢迎页面，而不是我在/var/www/[my domain]/public_html下创build的页面。 贝娄我发布我input的命令来创build一个新的虚拟主机： sudo mkdir -p /var/www/[my domain]/public_html sudo chown -R www-data:www-data /var/www/[my domain]/public_html sudo chmod -R 755 /var/www sudo nano /var/www/[my domain]/public_html/index.html sudo nano /etc/nginx/sites-available/[my domain] sudo ln -s /etc/nginx/sites-available/[my domain] /etc/nginx/sites-enabled/[my domain] sudo rm /etc/nginx/sites-enabled/default sudo service nginx restart 在vhost文件中，我添加了下面的行： server { listen 80; listen [::]:80; server_name [my […]

我将puppet服务器设置为docker-composition的一部分。 我有直接连接到容器的组成内的节点。 这可以正常工作，因为Puppet master使用本地名称自动创build一个SSL证书（只在docker组合中可用） ，其格式类似于： puppet.upgrades.jjk32jl.svc.dockerapp.io 我也有外部节点，这不是组成部分，需要通过外部链接upgrades.myorg.com连接。 当我尝试与外部节点连接时，我得到： 错误：无法请求证书：服务器主机名“puppet.upgrades.jjk32jl.svc.dockerapp.io”与服务器证书不匹配; 预计其中一个是upgrades.myorg.com，DNS：木偶，DNS：upgrades.myorg.com 我可以设置第二个用于处理外部节点的证书（或使用alt-name）来处理这种情况吗？ 或者是否需要redirect节点之间的内部通信，以在upgrades.myorg.com从外部进行连接？ 更新： 我已经添加了几个alt-name到我的主证书现在看起来像这样当我使用puppet cert -la ： （SHA256）4B：A6：1F：C6：EA：8E：69：17：E3：43：C6：AE：A1：AE： BB：7B：9A：4F：09：5C：6F：92：BD：E7:C8:56:43:D8:03:12:59:58（alt名称：“DNS：puppet”，“DNS：puppet- 1.upgrades.fdafdafda.cont.dockerapp.io“，”DNS：puppet.c9039f55-d345-45d1-a8bd-8fec89481559.local.dockerapp.io“，”DNS：puppet.upgrades.jjk32jl.svc.dockerapp.io“ ） puppet.upgrades.jjk32jl.svc.dockerapp.io被列为alt-name，但我得到： 错误：无法请求证书：服务器主机名“puppet.upgrades.jjk32jl.svc.dockerapp.io”与服务器证书不匹配; 预计其中一个puppet.64b21c37-fa14-4406-b931-5add61cf582e.local.dockerapp.io，DNS：puppet，DNS：puppet.64b21c37-fa14-4406-b931-5add61cf582e.local.dockerapp.io 这是令人困惑的，因为puppet.64b21c37-fa14-4406-b931-5add61cf582e.local.dockerapp.io没有被提及作为主证书上的替代名称。

我们的一个客户有一个我们发现通过另一个不受其控制的域名的网站。 如果他们在服务器上设置了Apache VirtualHost，这是可能的： <VirtualHost *:80> ServerName www.[theirdomain].com ServerAdmin webmaster@localhost DocumentRoot /var/www/html ProxyPass / http://www.[ourdomain].com/ ProxyPassReverse / http://www.[ourdomain].com/ </VirtualHost> 我们如何防止他们能够从他们的领域提供我们的内容？

Essentials服务器上的远程访问无法解决授权问题。 虽然我熟悉Windows服务器，但我对Essentials SKU不太了解。 用户已经部署了Windows 2016 Essentials并完成了Access Anywhere向导。 它似乎部署了所有RDSangular色，它将其configuration为按用户许可，而essentials服务器则被列为许可服务器。 除了许可通知之外，部署周围没有任何错误。 许可模式仍然是“远程桌面pipe理”。 我已经注意到在Technet论坛上，2012年服务器上出现了这种情况，但似乎与手动部署RDSangular色的用户有关。 在这种情况下，一切都通过Essentials向导进行configuration，所以我假设在这里 – 所有angular色都应该部署，包括会话主机服务器。 如果这是一个标准的部署，我们将加载CAL并称之为一天 – 但Essentials服务器不需要额外的许可证configuration。 我已经重新运行向导并修复了任何地方的访问 – 但没有任何改变。 好奇，如果有人在2016年打这个，他们做了什么来解决它。

众所周知，点击下拉框很烦人。 我一直在试图得到一个通用的策略存根（一个包含所有Actions的存根，而不仅仅是globs），所以我可以快速地通过并允许/拒绝我们的组策略。 我已经查看了CLI命令并且没有看到任何东西，我也看了一下策略生成器，但是它要么单击一切，要么*:*这是不好的… 有没有办法生成一个完整的存根（stub），或者是某个在线的某个地方有人生成了一个我可以使用的完整策略存根？ 结果应该是这样的… { "Version": "2012-10-17", "Statement": [ { "Sid": "Stmt1496337889000", "Effect": "Allow", "Action": [ "discovery:CreateTags", "discovery:DeleteTags", "discovery:DescribeAgents", "discovery:DescribeConfigurations", "discovery:DescribeExportConfigurations", "discovery:DescribeTags", "discovery:ExportConfigurations", "discovery:ListConfigurations", "discovery:StartDataCollectionByAgentIds", "discovery:StopDataCollectionByAgentIds" ], "Resource": [ "*" ] }, { "Sid": "Stmt1496337865000", "Effect": "Allow", "Action": [ "batch:CancelJob", "batch:CreateComputeEnvironment", "batch:CreateJobQueue", "batch:DeleteComputeEnvironment", "batch:DeleteJobQueue", "batch:DeregisterJobDefinition", "batch:DescribeComputeEnvironments", "batch:DescribeJobDefinitions", "batch:DescribeJobQueues", "batch:DescribeJobs", "batch:ListJobs", "batch:RegisterJobDefinition", "batch:SubmitJob", "batch:TerminateJob", "batch:UpdateComputeEnvironment", […]

Apache 2.4反向代理，像/ call /＃/ whatever /方法这样的URL总是作为/ call /传递给上游，这就打破了显然使用服务器端锚点的应用程序。 我已经尝试了“nocanon”参数的ProxyPass（位置块内部和外部）以及[NE，P]（这也意味着nocanon）的RewriteRule。 POCconfiguration非常简单，类似于这些： RewriteEngine on RewriteRule "^/(.*)" "http://localhost:8080/$1" [NE,P] 要么… ProxyPass / http://localhost:8080/ nocanon ProxyPassReverse / http://localhost:8080/ 有没有人有这方面的经验，谁可以阐明如何在上游URL包含片段？ RFC 3986对片段标识符的描述及其在URL处理中的作用意味着Apache的行为是正确的，所以答案可能是“你不能这样做”。

我有一个SPFlogging如下的域名， "v=spf1 +a +mx +ip4:123.45.67.89 ~all" 两个问题， 知识产权是必要的吗？ 域上的Aloggingparsing为相同的IP，即123.45.67.89。 我已经在域上创build了一个电子邮件，并将其添加到gmail发送和接收电子邮件。 电子邮件工作正常，我能够发送电子邮件，他们没有警告“谷歌无法validation，如果该域名实际发送电子邮件或否”。 我需要添加任何gmail SPFlogging吗？ 我在询问这个v=spf1 include:_spf.google.comlogging。

在官方的NGINX文档中，他们具有以下用于生产级Symfony的configuration： # PROD location ~ ^/app\.php(/|$) { fastcgi_pass unix:/var/run/php5-fpm.sock; fastcgi_split_path_info ^(.+\.php)(/.*)$; include fastcgi_params; # When you are using symlinks to link the document root to the # current version of your application, you should pass the real # application path instead of the path to the symlink to PHP # FPM. # Otherwise, PHP's OPcache […]

AWS新手在这里。 我在我的AWS账户中有一个在EC2上运行的应用程序，我正在为客户构build。 我希望客户以某种方式能够支付EC2实例的每月运营成本，同时还可以完全控制运营。 有没有办法让第三方帐户能够支付特定EC2实例的帐单？ 如果不是，build议的解决方法是什么？ 澄清，从评论复制 为了明确我的需求，我是一个承包商，并为公司build立了一个应用程序。 原来雇用我的人已经被公司解雇了，我的发票正在被财务部门质疑。 我想让公司在分析这个问题的同时使用这个应用程序，但是仍然希望能够控制这个应用程序作为杠杆点，以防它们被遮挡。 我不想承担运营成本，但仍然允许他们在审查过程中运行应用程序

不知道如何标题的问题，但情况如下： 我有3台服务器： USER ， TUNNEL ， TARGET 在TUNNEL我运行命令 TUNNEL:~$ ssh -nNT -L 0.0.0.0:22222:localhost:22 TARGET 这使我可以通过在端口22222连接到TUNNEL从USER到TARGET ssh USER:~$ ssh TUNNEL -p 22222 问题是：从TARGETangular度来看，连接会显示为来自USER还是TUNNEL ？