服务器 Gind.cn

使用Samba 4作为Windows“域名成员”，我想自动部署keytabs。 具体来说，我想相当于将服务主体添加到适当的表。 例如， # kadmin -k /etc/squid/proxy.keytab -w secret -p kadmin/admin -q "ktadd HTTP/proxy.my.domain" 可悲的是，MS似乎没有提供kadmin互操作性。 桑巴有类似的命令 # net rpc vampire keytab all.keytab -U Administrator%secret # net ads keytab create -U Administrator%secret 然而这两者似乎都不能有select地提取服务主体。 另外，对于非平凡的网站安装，我想象“吸血鬼”方法需要太多的系统资源，更不用说使用ktutil进行必要的后处理。 在我的testing设置中，DC是Windows2008服务器，客户端运行的是3.14-ish Linux，MIT KRB5 1.15.x和Samba 4.x. 有问题的kerberized服务是Squid v3.5.x. 在DC（ ktpass ）上创build密钥表后，Kerberos集成本身可以很好地工作，然后手动将它们复制到每台机器上。 但我宁愿避免这种行人方式。 它不一定是基于Samba的解决scheme。 这只是我正在调查ATM的path。

我绘制我的服务器的RAM，CPU和带宽使用MRTG。 但是，当我closures服务器时，RAM和CPU图不显示零值。 相反，此刻（参见下图），CPU使用率显示为1.1％，RAM使用率显示为67Mb。 我认为也许这是因为这些是服务器在离线前报告的最后一个值（尽pipe注意RAM图上的怪异）。 如果是这种情况，我想解决这个问题，这样MRTG图表就可以精确地表示服务器处于脱机状态的时间。 任何帮助如何做到这一点将不胜感激。 我的服务器正在运行ESXi 6.5内置的snmp守护进程。 MRTGgraphics截图

我一直在寻找一个具有良好networking性能（至less和c3.2x一样好）的EC2实例types，但是我几乎不需要任何其他资源，因为我仅仅将这个服务器用作HAProxy负载平衡服务器。 但是层次似乎只集中在服务器的所有其他因素（RAM，CPU核心，graphics卡等）上，然后networking在所有types上大致相同。 基本上，我需要一个t2.med的硬件性能，但networking速度，比如c4。 有什么想法吗？ 我也认为这可能很重要，我已经使用了ELB，但它没有任何接近HAProxy控制的地方。

上下文 出于某些原因，我有必要产生： 一个根CA 中间CA（由根CA签名） 证书（由中间CA签名） 连锁，链条 我在一个Docker化的环境中，有3个容器： 容器A：解码SSL（使用链+键）并转发请求到容器B的Nginx反向代理 容器B：Nginx（这里没有什么特别的，响应的应用程序） 容器C：一个需要curlA的应用程序（没有不安全标志）。 我需要在这个上安装中间CA. 它看起来像一个简单的问题，但是当容器C基于Debian时，我被卡住了。 例如，它在Ubuntu容器上就像一个魅力。 它也适用于Ubuntu桌面虚拟机。 我的中级CA也可以在我的Mac上使用OSX钥匙串存储。 这看起来像一个Debian特定的问题。 我是如何testing的 我遵循以下几个步骤： – 生成ca / certs /链 – 在我的mac上安装中间CA – 在terminal内部的curl -XGET https：//service.local ：OK 然后，使用Docker，在Ubuntu上安装中间CA，然后调用update-ca-certificates，并使用curl进行testing：OK 然后，使用Docker，在Debian上挂载中间CA，然后调用update-ca-certificates，并使用curl进行testing：KO 脚本部分 我已经编写了整个certs / ca /​​ chain代码，这里没有问题，除非你需要，否则我不会详述。 Docker-compose为容器C. 我试着用不同的操作系统，这就是为什么有几个服务，它显示了我在Ubuntu和Debian的几个版本之间完全相同的东西。 我通过不调用update-ca-certificates来做了一些快捷方式; 而是直接在/ etc / ssl / certs中挂载这个文件，因为它没有做太多的事情……对于那些想知道的人：我也尝试在其他地方挂载文件，然后调用update-ca-certificates，然后curl另一个版本的入口点，但结果相同，它在Ubuntu上，而不是在Debian上。 version: '2' services: ubuntu: image : "ubuntu:16.04" volumes […]

我已经在Centos上安装了Cloudberry。 有什么方法可以检查计划备份是否成功？ 它是否保持像Windowsberry的Windows版本的历史，如果是这样，如何？

我所工作的公司有一个事件在不久的将来，我们相信会产生约3-4倍的stream量，我们过去曾经处理过的事情，我不知道应对如此巨大而突然增长的最好方法。 几个月前，我们有一个事件，当天产生了大约15000个会话，我们的系统基本上是扣人心弦的，我们的客户服务团队花了两个星期的时间来处理所有已经被丢弃或不正确完成的订单。 自那时以来，我们已经大幅增加了我们的硬件规格，但是如果我们能够处理25,000次会议而没有任何问题，我将留下深刻印象 我们已经为我们的云计算主机最大化了我们的SQL服务器，并且我们计划增加大量的Web服务器。 所以考虑到我们预计有45,000-60,000，我想知道我是否应该开始计划最糟糕的。 我的想法是，我想限制允许的连接数量，我知道我们可以处理一个较低的数字，然后从那里增加，直到我开始看到裂缝，然后保持稳定。 我想通过我们的负载平衡器做到这一点，但它似乎不支持它，这意味着我将不得不在个人服务器上configuration它。 TLDR： 这是基本的问题 是否限制stream量，防止崩溃甚至是一个有效的想法？ 有好的pipe理员会这样做吗？ 负载平衡器是否可以限制每个服务器的连接？ 如果不是通过在每个Web服务器上限制它的最佳方法？ 如果我将每个Web服务器限制为200个连接，则负载均衡器尝试发送第201个连接时会发生什么情况？ 它被丢弃，还是被redirect到另一台连接较less的服务器？

当我通过CloudBerry恢复文件时，我意识到Google云上几乎所有文件的path都被修改了。 它应该是 G：\ 2014 \照片video源文件\ UTS施工video\ GOPR2856 UTS Construction.MP4 但它保存在这样的谷歌近线 G：\ 2014 \照片video源文件\ UTS施工video\ GOPR2856 UTS Construction.MP4％3A \ 20130202191902 \ GOPR2856 UTS Construction.MP4 我不知道为什么文件名成为文件夹名称，并将其下移到数字文件夹。 我以为这可能是由于CloudBerry，但它并没有发生在亚马逊冰川上。 有谁知道为什么发生这种情况，以及如何解决？ 有什么工具可以在本地修复path和文件/文件夹名称吗？ 这是可怕的情况，我们不能用它工作。 任何意见表示赞赏。

我想知道如何在Windows上为MongoDB设置日志轮换。 我只是在文档中的Linux和Unix系统上阅读它。 有谁知道我可以设置这个？ https://docs.mongodb.com/manual/tutorial/rotate-log-files/#forcing-a-log-rotation-with-sigusr1

我有两个系统，我想从一个到另一个传输一些XML文件。 我的系统： – MGMT服务器 – 客户端服务器 如果我的PowerShell脚本在MGMT服务器上运行，并且应该能够连接到客户端服务器，并通过FileSharePort（SMB – > Port 445）从那里获取一些文件 – 在哪个方向打开端口？ 我是正确的，足够从MGMT打开它到客户端服务器？ 如果这个问题听起来很愚蠢，我很抱歉，我来自软件部门，在networking技术方面我并不擅长。 我非常感谢任何build议。 非常感谢你 ：）

我的httpd.conf文件中有一个Apache 301redirect，它将所有stream量redirect到一个单一的域以进行规范化处理。 我最近注意到这个redirect不会保留标题中的引用。 RFC2616似乎表明在redirect时保留引用者是可选的，并且实际上在HTTP和HTTPS之间穿越时build议使用引用者。 虽然，我发现其他问题 ，其中一个简单的Apache 301redirect保留引荐，这通常是默认的情况下。 什么是可能影响这种行为的其他因素，我可以用来保护引用者？ 是基于Apache服务器版本和/或客户端浏览器设置的唯一因素（IE。在我的控制之外）？ 我的redirect： ServerAlias www.example.com sub1.example.com ## Redirect all sub-domains to www RewriteCond %{HTTP_HOST} !^www\.example\.com$ [NC] RewriteRule ^(.*)$ http://www.example.com$1 [R=301,L] 关于上面的重写规则，我正在访问http://sub1.example.com 。 我现在只是简单地使用HTTP，直到我能弄明白为止。 我确定引用链接的方式并没有被结转，只能通过浏览器手动访问redirect的网站，并打开开发者工具。 我也确定引用不包含在PHP的$_SERVER全球接收页面上。 我可以确认只有1个redirect发生。 服务器端语言是PHP。 这是初始页面（sub1.example.com）的请求标题： GET / HTTP/1.1 Host: sub1.example.com Connection: keep-alive User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/61.0.3163.100 Safari/537.36 […]