服务器 Gind.cn

我想知道.htaccess的文件大小是否重要？ 我读过一个大的.htaccess文件会降低网站性能。 我的.htaccess文件大小是51KB ，它包含大约500 lines ，大多数是RewriteCond %{HTTP_REFERER}规则来阻止垃圾邮件引用网站。 但我没有注意到任何网站加载滞后或性能问题。 如果我将这500个RewriteCond %{HTTP_REFERER}行转换为20行，每行包含25个垃圾邮件引用域名，使用()和| 符号，它会改变什么？ 例如转换以下行： RewriteCond %{HTTP_REFERER} hol\.es [NC,OR] RewriteCond %{HTTP_REFERER} hys\.cz [NC,OR] RewriteCond %{HTTP_REFERER} zzz\.com\.ua [NC,OR] RewriteCond %{HTTP_REFERER} hypersito\.com [NC,OR] RewriteCond %{HTTP_REFERER} tode\.cz [NC,OR] RewriteCond %{HTTP_REFERER} mzf\.cz [NC,OR] 如下： RewriteCond %{HTTP_REFERER} (hol\.es|hys\.cz|zzz\.com\.ua|hypersito\.com|tode\.cz|mzf\.cz) [NC,OR] 它会减lessCPU负载并导致更less的CPU周期？ 还是会保持相同的500个单独的行？

我不确定这是一个交换的问题，但现在它只是popupwebmail，我会在这里发布，希望任何人有线索… scheme：单个Exchange 2016环境。 为webmail.domain.com拆分DNS。 基本身份validation用于OWA。 客户都join域，并在内部networking。 使用的浏览器是Internet Explorer 11，Edge和Chrome。 症状：当用户尝试打开webmail.domain.com时，会popup一个凭证popup窗口，提示是否提供了正确的凭证，并且不会访问邮箱。 这个问题有两个解决方法： 打开autodiscover.domain.com/owa =>这也提供了一个凭证popup，但login是可能的和成功的。 请注意，autodiscover.domain.com指向与webmail.domain.com完全相同的IP地址，即Exchange服务器的内部IP地址。 连接IP地址也可以。 用Chrome打开webmail.domain.com =>这也没问题 我完全不知道是什么原因导致了这种情况，但我觉得这与身份authentication有关。 为什么？ 当我在Exchange服务器上打开Internet Explorer并打开webmail.domain.com时，我也会popup一个凭证窗口，但系统已经填写了用户ID，而不是用户IDloginExchange服务器。 在这种特定情况下，它是用“存档”帐户填写的，该帐户是用于日记邮箱/存档应用程序的function帐户。 因此，似乎与网站的连接是用错误的用户实例进行的。 当我尝试从Exchange服务器打开autodiscover.domain.com时，我得到一个空的凭证popup窗口（没有用户ID填充），这是我应该相信的。 我不是第一次遇到这样的问题：在另一个客户端，通过代理/防火墙阻止大多数用户访问互联网。 互联网访问被允许在每个用户的基础上。 我在Exchange服务器上使用的用户有权访问互联网，但是，有时我的互联网仍然被阻止，阻止页面显示如下：“应用程序被阻止用户”domain.local \ HealthMailbox04ca435d49044cf4b4f41c48dg52641“ 所以在这里，访问网站似乎是由错误的用户实例发起的。 我不知道这两个问题是否完全一样，但是无论如何看起来都非常相似。 有没有人经历过这样的事情？ 有没有人有一个想法，我可以看看解决这个问题，或在哪个论坛，我应该发表这种问题？ 其他信息：如果客户端计算机被从域中取出，则问题消失。 如果再次join域，则问题再次出现。 任何人有一个想法，我需要看的方向？ 感谢和亲切的问候

我的从数据库（MySQL 5.7.12）上的复制突然停止工作。 当我运行SHOW SLAVE STATUS\G我看到以下错误： Last_Errno: 1396 Last_Error: Error 'Operation CREATE USER failed for 'user'@'ip'' on query. Default database: ''. Query: 'CREATE USER 'user'@'ip' IDENTIFIED WITH 'mysql_native_password' AS '*password'' 我最近在主人和奴隶上都创build了2个新的只读用户，所以我确定这是因为这个原因。 我也看到这个状态： Slave_IO_Running: Yes Slave_SQL_Running: No 对于如何解决这个问题，有任何的build议吗？ 谢谢。

在build立一个HTTPS网站的过程中，并在其中的最佳做法，首先我禁用ssl v3（没有问题），然后我禁用旧的不安全密码，只有启用： TLS_RSA_WITH_AES_128_CBC_SHA TLS_RSA_WITH_AES_256_CBC_SHA TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P256 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P384 TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P256 TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384 TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P256 TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P384 TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P256 TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P384 TLS_RSA_WITH_AES_128_CBC_SHA256 TLS_RSA_WITH_AES_256_CBC_SHA256 TLS_RSA_WITH_AES_128_GCM_SHA256 TLS_RSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P384 TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256 TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384 TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P256 TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P384 TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P384 TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256 TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384 TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384_P384 但是，这样做后，我不能通过远程桌面login。 可能有些密码不兼容？ RD客户端在Windows XP上，服务器是Windows 2012 R2。 我该如何解决这个问题？ 我不想为IIS重新启用旧的不安全密码。 先谢谢你

我从GitHub下载了一个库，从PHP脚本中运行shell命令。 它是这样工作的： $process = new Process("su – {$login}"); $process->put($password); $process->put("\n"); $process->put($command); $process->put("\n"); $data = $process->get(); $process->put("exit"); $process->put("\n"); 它基于proc_open() 。 我用我的localhost与我的Linuxlogin名和密码，一切工作正常。 我想在Web服务器上使用这个库。 我想尝试'www-data'作为login，但不知道什么传递为www-data's密码。 什么使用作为login，以允许用户在真正的Web服务器上使用这个库，而不是本地主机？ （我发布这个到stackoverflow，但他们downvoted它补充说，这不是关于编程和更多关于服务器故障）

我试图在redhat中使用Ubuntu的框架，但它总是有这个错误： 有人能告诉我一个解决scheme吗？ 在/ etc / nginx / sites-enabled / default中not allowed “ worker_processes ”指令：3 #user nginx; #worker_processes auto; #error_log /var/log/nginx/error.log; #pid /run/nginx.pid; events { worker_connections 1024; } http { log_format main '$remote_addr – $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; access_log /var/log/nginx/access.log main; sendfile on; tcp_nopush on; tcp_nodelay on; keepalive_timeout 65; types_hash_max_size […]

我启动了Amazon RDS实例（启用了Multi-Az），并提供了一个主机名，如instance.abc123.us-west-1.rds.amazonaws.com。 这个实例的主机名是否会改变？ 我可以直接在我的应用程序中使用此主机名，还是应该使用其他DNS别名（或AWS弹性IP地址）或其他？

现在， AWS Route 53 允许创buildCAAlogging，以限制可能为域颁发证书的证书颁发机构。 我想使用issue指令来限制我的域的证书问题，如下例所示： example.org. CAA 128 issue "letsencrypt.org" 我从Amazon的证书pipe理器（ACM）获取我的域的证书。 我应该如何configuration一个域来限制证书颁发给这个服务？ 我不想让这个错误的情况下，我打破了证书的自动更新！

我需要在CloudFlare上将IP范围列为91.232.230.0/23和79.142.16.0/20。 如果我input这些IP范围，我得到错误：IP范围（CIDR）必须是/ 16或/ 24 我如何将这些白名单列入？ 我已经提交了一张票，但还没有收到任何消息。 提前致谢！

在我的研究中，术语不清楚源NAT（SNAT）和静态NAT（也就是SNAT）是否是相同的概念和/或哪些是显而易见的差异或优点？