服务器 Gind.cn

经过很长一段时间，我们在我们的Debian生产服务器上进行了apt-get dist-upgrade，更新ofc并没有成功，因为它打破了一些服务， exim和httpd（重新启动后）/ Configs在更新时不会被覆盖。 httpd错误日志：… [Thu Jul 06 21:40:14.738185 2017] [core:notice] [pid 64478] AH00052: child pid 3955 exit signal Aborted (6) [Thu Jul 06 21:40:14.740261 2017] [core:notice] [pid 64478] AH00052: child pid 3957 exit signal Aborted (6) [Thu Jul 06 21:40:16.749335 2017] [core:notice] [pid 64478] AH00052: child pid 3960 exit signal Aborted (6) [Thu Jul […]

我最近在事件日志中收到以下错误（附件）。 所以我想弄清楚这个IP（源networking地址）如何pipe理authentication的login细节。 我只通过RDP，通过特殊的端口号（在Windows防火墙中configuration）和VPN（Peap）连接到我的Web服务器。 我的服务器是一个面向公众的服务器，但我只允许RDP通过VPN – 这是如果你尝试通过公共IPlogin，它会抛出一个错误。 它使用默认的Windows防火墙。 所以我担心有人可能访问我的服务器。 有趣的是用户名和Ips不断变化，所以这certificate有人试图破解我的服务器。 我怎样才能阻止这种authentication？ 我如何跟踪这个IP用于身份validation的login方法？ 这是我的事件日志： 在这里input图像描述

我有一个运行Debian 8 Jessie的Linux服务器，我试图在Github上安装Docker。 我收到以下错误任何时候我尝试启动Docker服务返回： admin@srvr1:~$ sudo systemctl status docker.service ● docker.service – Docker Application Container Engine Loaded: loaded (/lib/systemd/system/docker.service; enabled) Active: failed (Result: start-limit) since Thu 2017-07-06 16:09:08 EDT; 47s ago Docs: https://docs.docker.com Process: 32666 ExecStart=/usr/bin/dockerd -H fd:// (code=exited, status=1/FAILURE) Main PID: 32666 (code=exited, status=1/FAILURE) Jul 06 16:09:08 yjuoy5v1ka systemd[1]: docker.service holdoff time over, scheduling […]

即时通讯开始在GCP和即时通讯尝试找出一种方法来获得新鲜上传的docker集装箱部署到我的Kubernetes集群。 即时通讯使用Bitbucket来build立和部署（工作！），但整个过程大约需要4分钟…主要是因为滚动更新的命令，需要一段时间完成…大约3分钟。 kubectl rolling-update <cluster-rc> –image=<docker-image> –image-pull-policy=Always 有没有办法加快GCP的部署过程？ 我知道你可以提交到某些分支来触发docker容器的构build，但我可以使用谷歌也部署它？ 这样我的构buildpipe道将会更快。 我每个月只得到50分钟的bitbucketstream水线; 当你的学习和不断失败的build设，这不是很好。 编辑： 这是在bitbucketpipe道中运行的代码： pipelines: default: – step: script: – echo ${GOOGLE_CLIENT_SECRET} | base64 -d > client-secret.json – gcloud auth activate-service-account –key-file client-secret.json – gcloud container clusters get-credentials <cluster-name> –zone <cluster-zone> –project <project-name> – export IMAGE_NAME=<image-name-and-tag> – docker build -t $IMAGE_NAME . – docker tag […]

背景 我有一个configuration了gitfs后端的Salt实例。 默认情况下，这将主分支指定为base环境。 所以，当我执行： salt <minion-id> state.apply top.sls文件是默认执行的。 情况 我想知道是否有一种方法来指定/执行此top.sls文件，同时还指定saltenv （select一个分支）： salt <minion-id> state.apply saltenv=<branch> 目前，这返回： minion-id: ———– ID: states Function: no.None Result: False Comment: No Top file or external nodes data matches found. Changes: 我知道我可以在top.sls文件中定义多个环境，但是传递给saltenv值有些dynamic。 它将总是包含一个feature/值，但这是唯一不变的部分。 我试图给top.sls文件添加一个通配环境，但是这会导致编译错误。 我知道我可以有一个两步的过程，function分支合并到一个开发分支，然后合并到主，但我很乐意避免创build一个开发分支只是为了解决这个问题。

我正在处理Windows Server 2012 R2 Datacenter。 这是一个托pipe服务器，完全暴露在互联网上，即它只有一个公共ipv4地址。 这个设置既不是我的select，我也不能改变 – 我不满意。 我被要求做到“尽可能安全”。 有一件让我感到困惑的事情是端口135.在Windows防火墙中，有一个入站规则“Windows Management Instrumentation（DCOM-In）”，其中包含以下设置：Profile：All，Enabled：Yes，Action：Allow，LocalAddress：Any，RemoteAddress：Any 我的问题：这是否安全（足够）？ 防止外部访问会更好吗？ 如果是这样，我该怎么做 – 似乎我只能在设置窗口的“范围”选项卡中限制IP地址，或取消select“高级”选项卡中的configuration文件。 背景信息：服务器只需要一个自定义服务器软件，也可以在普通的Windows桌面上运行。 所以这个Windows Server甚至没有设置为域名，没有angular色等。 谢谢 – 还有，如果你有任何其他的input，你可能会考虑在处理暴露的Windows服务器的主题有帮助…

我来找你寻求帮助，也许清理一些东西吧…你一定认同我，联网并不是那么容易把握！ 今天的话题是：在主机上运行一台LXC路由器，和主机运行路由器一样工作。 一些洞察到我目前的设置： 我的电脑有两块网卡，我们称它们为eth0和eth1。 eth0连接到我的ISP提供的路由器，它在屋顶上。 eth1连接到路由器，处于桥接模式。 还有一个DHCP服务器正在运行，为客户端连接提供eth1服务。 设置与iptables和fowarding。 这很好，不是100％，由于一些DHCP服务器问题，但它的工作。现在我想把这个到一个新的水平。 目标： 在LXC容器中有一个路由器，LXC可能会将其网卡通过网桥连接到eth0和eth1 有一个单独的局域网，类似于10.0.1.255，也可能在eth0上有NAT路由和另一个网桥（还有其他的LXC容器） 现在请记住，我对这个话题有点新意，但是如果指向正确的方向，我可以做到，但是现在这个数字还是很高的。 所以，假设我的主机eth0的IP地址为192.168.0.1，并且LAN线缆连接到了屋顶路由器（0.254）。 在主机上会运行一个LXC路由器，它的IP地址为192.168.0.2和192.168.1.2（假设主机在eth1 [internal port]上有192.168.1.1）。 内部networking有一个范围192.168.1.1/24和一个设备到达互联网它必须去​​像：设备 – > LXC路由器（192.168.1.2） – > LXC外部端口192.168.0.2 – > 192.168 .0.254（我的ISP路由器有这个IP）如果我想连接到主机（ssh，web或者smth else），它将从LXC外部（192.16.0.2） – > 192.168.0.1（主机） 有两个问题： 如果我在当前设置中设置了eth0或eth1上的网桥，则无法访问Internet 可能需要在屋顶路由器和LXC之间build立一个点到点的路由，因为一切都会到达主机eth0上？ 我假设路由器需要有两个网桥，一个用于内部networking，一个用于外部networking。 另一个范围是10.0.1.1/24的隔离networking可能是以相同的方式build立的，所以我想如果我解决了上述问题，我可以轻松地设置它。 问题，这是可能的设置？ 它有多难？ 我应该采取哪些步骤才能使其在“稳定”模式下运行？ 我感谢任何帮助，如果我不够具体，我会在这个主题活跃！

我想build立一个双以太网Ubuntu的机器作为多WAN负载均衡路由器与ipv4转发和NAT为我的内部networking。 我search了几天，但只发现了一些教程如何设置负载平衡或 ipv4 frowarding。 但是他们中没有一个把两者结合起来 我的设置是： eth1: #external network Network: 192.168.69.0/24 IP: 192.168.69.70 Gateway1: 192.168.69.1 Gateway2: 192.168.69.3 Gateway3: 192.168.69.4 eth0: # internal network Network: 192.168.20.0/24 IP: 192.168.20.20 所以计算机应该连接到三个网关，设置负载平衡，然后使用这个表转发NAT到内部networking，所以我可以使用它作为我的内部networking的网关。 我没有计划如何设置这样一个复杂的路由。 有人能帮助我吗？ 在此先感谢迈克尔

我需要物理到虚拟我们的远程桌面服务器（Server 2008 R2），在物理服务器上安装HyperVangular色，然后最终让转换后的RD VM在物理服务器上运行。 我已经阅读了许多有关类似主题的话题，其中至less有一个应该是新安装的，以避免任何问题出现在重复的SID / GUID等问题上，另外一些人build议如果SYSPREP 'D（Microsoft SYSPREP文档也说RD是支持的）。 但是，在完成物理或虚拟机的重新安装/重build之前，我想耗尽所有的方法，因为还有一些其他应用程序要继续运行，并避免重新安装/configuration。 我还想在另一个HyperV主机上运行P2V虚拟机，然后更改当前Physical的任何/或最低configuration，以确保虚拟机是正常的，所有服务都能正常工作。 关于当前的物理服务器，它是网关，并且已经安装了RD许可pipe理器，并在其上configuration了许可证以及远程应用程序。 我打算在configurationnetworking适配器之前SYSPREP虚拟机。 如果我想避免对当前Physical的任何更改，那么我假设我将不得不更改VM的服务器名称和IP，然后添加/更改任何内部DNS和防火墙规则以临时指向新的IP。 但问题是： 是否所有的function都在虚拟机内运行，包括转换后的许可和SYSPREP，或者需要什么样的configuration？ 即许可证是否需要重新设置？ 如果服务器的名称改变了，是否还需要RD服务器的其他configuration？ 以下是我希望能够取得成功的细节： P2V物理服务器使用系统内部的disk2vhd。 将VHD移到我们环境中的另一个HyperV主机。 在HyperV主机上configuration新的虚拟机并附加虚拟机，不要configurationnetworking适配器。 启动VM和SYSPREP configuration网卡，分配IP，重命名服务器 设置内部DNS和点当前入站RD防火墙规则的logging到VM的新IP。 一旦确认工作，在物理服务器上安装HyperVangular色。 将VM移回物理服务器。 有什么我忽略了或潜在的陷阱？ 先谢谢了

我正在尝试在Asterisk中将呼叫logging应用于整个上下文。 extensions.conf看起来像这样： [office] exten => _068.,1,Dial(SIP/sip_trunk_1/${EXTEN}) exten => _073.,1,Dial(SIP/sip_trunk_1/${EXTEN}) exten => _099.,1,Dial(SIP/sip_trunk_1/${EXTEN}) 我试图做这样的事情： [office] exten => s,1,Set(filename=${STRFTIME(${EPOCH},,%Y/%m/%d/%H_%M_%S)}) exten => s,2,MixMonitor(${filename}.wav, b) exten => _068.,1,Dial(SIP/sip_trunk_1/${EXTEN}) exten => _073.,1,Dial(SIP/sip_trunk_2/${EXTEN}) exten => _099.,1,Dial(SIP/sip_trunk_3/${EXTEN}) exten => h,1,StopMixMonitor() 但它不起作用， MixMonitor永远不会启动。 它唯一的工作方式是分别为每一个扩展设置MixMonitor 。 有什么办法可以在全局范围内指定一个全局的MixMonitor ？ 因为我有很多延伸，并且为他们每个人指定单独的logging器会弄乱我的configuration文件。