服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器
我的最终目标是只应用尝试Kerberos身份validation在PHP页面上。 我正在尝试使用FileMatches指令 我有我的Apacheconfiguration… .. alias /krb /var/www/krb <Directory /var/www/krb> <IfModule mod_rewrite.c> RewriteEngine on RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteCond %{REQUEST_URI} !=/favicon.ico RewriteRule ^ /krb/index.php [L] </IfModule> php_flag display_errors on <FilesMatch ".*\.php$"> #start-of-trouble AuthType Kerberos AuthName "Kerberos authenticated" Krb5KeyTab "valid.keytab" KrbAuthRealms DOMAIN KrbServiceName HTTP/my.host.name KrbMethodNegotiate On KrbMethodK5Passwd On require valid-user #end-of-trouble Header set "X-TEST-FILE" "filesmatch […]
正如你在下面看到的,我的Mellanox网卡没有逻辑名称。 我如何继续在我的Ubuntu服务器12.10(内核3.5.7-03050732通用)上安装此网卡? $ sudo lshw -C network *-network description: Ethernet controller product: MT26448 [ConnectX EN 10GigE, PCIe 2.0 5GT/s] vendor: Mellanox Technologies physical id: 0 bus info: pci@0000:02:00.0 version: b0 width: 64 bits clock: 33MHz capabilities: pm vpd msix pciexpress bus_master cap_list rom configuration: driver=mlx4_core latency=0 resources: irq:17 memory:f7200000-f72fffff memory:f2800000-f2ffffff memory:f7100000-f71fffff *-network description: Ethernet interface […]
我有一台Linux机器,我主持一个Intranet网站。 我想通过http:// myhostname来访问它。 我知道这是做的DNS,但我没有访问networking的DNS服务器。 也许我可以使用dynamicDNS,但我不知道他们是否支持专用networkingIP,我宁愿在本地networking上做任何事情。 于是我安装了Samba和Avahi,并且我遵循了Samba的安全文档iptables规则: iptables -A OUTPUT -p tcp –dport 135 -j ACCEPT iptables -A OUTPUT -p udp –dport 137 -j ACCEPT iptables -A OUTPUT -p udp –dport 138 -j ACCEPT iptables -A OUTPUT -p tcp –dport 139 -j ACCEPT iptables -A OUTPUT -p tcp –dport 445 -j ACCEPT 对于Avahi我补充说: iptables -A OUTPUT […]
Fail2ban正在工作,但我去pentest我的服务器,无论出于什么原因,Apache2的监狱不工作。 我用iptables -S检查IPTables,并且有9个条目用于-A input -p tcp -m multiport –dports 22 -j f2b-default即使我在jails.conf中指定了http和https端口 我试过再次进入jails.conf,改变http,https 80,443,同样的事情发生。 我不知道为什么fail2ban是在每个types的监狱端口22添加iptables条目,但我没有做任何事情似乎解决这个问题。 如果这对于任何想要帮助我的人都是重要的,我将会在debian 9上。 编辑:configuration文件 [INCLUDES] before = paths-debian.conf [DEFAULT] ignoreip = 127.0.0.1/8 ignorecommand = bantime = 600 findtime = 600 maxretry = 5 backend = auto usedns = warn logencoding = auto #enabled = true filter = %(__name__)s destemail = root@localhost […]
我有四个网站在Azure上的单个Linux VM上运行。 我想在Azure上部署4个(较小的)Linux虚拟机,并将这些站点放在一个上。 我希望他们分开付帐,因为他们实际上是四个不同的客户。 在Azure上,您认为最好通过4次订阅完成,还是通过资源组或其他方式更好地完成控制? 之后,我了解订阅是否可以转移到其他Azure客户,比如Digital Droplets? 例如,如果四个客户中的每个客户都打开了自己的Azure帐户,我可以在稍后阶段将其虚拟机的订阅转移到他们的Azure帐户。 我希望有经验的Azure用户可以提供(主观的)build议/意见? 我通常是Digital Ocean用户,并且知道如何使用DO Droplets进行组织。 提前致谢。
我有一个网站运行共享主机与下列configuration Apache版本:2.2.34 PHP版本:5.6.31 MySQL版本:5.6.33-79.0 架构:x86_64 操作系统:linux Perl版本:5.10.1 内核版本:2.6.32-673.26.1.lve1.4.30.el6.x86_64 我的网站每天在5:30 PM(IST)到7:00 PM之间的时间间隔内自动停止。 在这段时间内,它会发生2到3次,而且因为它正在工作一整天而开始工作 我陷入这个错误任何人都可以帮忙吗?
试图找出我是否需要路由器或交换机。 还没有configuration,我仍然可以订购设备。 我有传入:两个互联网连接。 其中一个(ISP-1)已经给我们提供了5个可用的IP地址。 我有一个Juniper防火墙,我想在我的networking和互联网之间。 我还有另一个防火墙或路由器(我认为是边缘水)连接到ISP-2的VoIP,在这之后将是他们自己的电话和东西开关,而不是我的数据networking的一部分。 如果ISP-2停机以保持电话正常工作,voip提供商希望将其中一个来自ISP-1的IP用作故障转移。 我想让他们把公共IP放到路由器的第二个WAN上。 我宁愿不将voip提供商的wan-2插入Juniper。 ISP-1正在build筑物的某个地方安装一台路由器,我用一根以太网电缆连接到networking机架。 以下是ISP-1给我的一封电子邮件,试图让他们的技术人员在电话上这个星期一直很困难: abc56/29 (255.255.255.248) abc56 – network abc57 – gateway abc58 – .62 – usable IPs abc63 – broadcast 是吗? 将以太网从ISP路由器插入交换机,将Juniper WAN和Edgewater WAN插入交换机,并分别为每个IP .58和.59分配一个网关.57。 将以太网从ISP的路由器插入尚未购买的路由器的广域网中,将其WAN地址设置为.56,并在LAN侧使用额外的IP,仍然将.58和.59插入到juniper和edgewater的WAN上? 其他的东西:如果我whois谁给的任何IP,他们显示为一个注册块。 在configuration东西的时候,abc56可能来自ISP-1的路由器?
我订购了四根Hynix HMA82GU6MFR8N-TF(16GB DDR4 2133Mhz w / ECC),它们都是用配套零件号贴纸到货的。 但是其中一根棍子的布置方式不同,所用的芯片略有不同。 其中三根棒子使用标记为H5AN8G8NAFR的芯片: https://www.skhynix.com/products.view.do?vseq=2100&cseq=73 一根棍子使用标记为H5AN8G8NMFR的芯片: https://www.skhynix.com/products.view.do?vseq=1965&cseq=73 芯片全部由Hynix确定: H5AN8G8NAFR 8Gb x8 1.2V PB/RD/TF/UH/VK Normal Power FBGA Mass production H5AN8G8NMFR 8Gb x8 1.2V TF/UH/VK Normal Power FBGA Mass production 尽pipe是不同的芯片,所有的棒都被标记为TF ,与Hynix的“速度”等级相匹配。 这些都是根据零件编号匹配的棒,但我觉得有趣的是,其中一个棒上使用的布局和芯片是不同的。 制造商在同一型号上使用不同的存储芯片是否正常?
我想将我们的办公室连接到Amazon AWS VPC,以pipe理驻留在非公有子网内的RDS和EC2实例。 我很新,但我的想法是testing设置与fpsense的软件实例,因为这是一个支持的平台,我们想买一个fpsense兼容的路由器为我们的办公室。 我想build立一个从fpsense到AWS VPC的安全IPsec VPN连接,并使得VPC内的实例可以从我们的办公室访问,当前的fpsense防火墙在我的开发人员机器上的VirtualBox虚拟机内运行。 networking设置 External office IP: 88.77.66.55 Office LAN Subnet: 192.168.56.0/24 via VirtualBox fpsense router IP: 192.168.0.100 Amazon VPC Subnet: 10.0.0.0/16 AWS VPN Connection Tunnel: 111.222.333.444 AWS设置 1)使用CIDR 10.0.0.0/16创buildVPC 2)在VPC内部创build一个CIDR为10.0.0.0/16的子网 3)创build客户网关指向外部办公室IP(88.77.66.55),静态路由192.168.56.0/24(Vboxnetworking) 4)创build虚拟专用网关并将其与VPC相关联 5)创build一个VPN连接并将其与客户网关和虚拟专用网关连接 6)下载fpsenseconfiguration VirtualBox安装 1)添加两张网卡。 一个桥接networking和一个仅主机连接 2)安装fpsense图像 fpsense设置 1)启动fpsense 2)从桥接networking分配WAN到IP(变成192.168.0.100) 3)将LAN分配给仅主机networking(192.168.56.1) 4)根据下载的fpsenseconfiguration文件提供的IPsec隧道 5)从fpsense工作来ping VPN隧道 6)在WAN和LAN接口上启用IPv4的所有通信 Office路由器 端口500和4500转发到fpsense IP 192.168.0.100 […]
我有一个问题。 我已经安装了回声模块,但它不适合我。 这里是我的nginx.conf的一部分: http : //take.ms/pGz4b 所以,当我打开/test/test.html,没有5秒延迟。 我立即得到页面。 Nginx -t显示configuration文件没有错误。 有什么不对? 对不起,我是初学者:) Ubuntu 17.04 Nginx 1.10.3