服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我们的生产服务器托pipe一个在Apache和MySQL上运行的小型Web系统。 今天SSH和MySQL访问是开放的所有ips和只有密码保护。 所以我们决定，我们需要提高安全性。 我想我们限制SSH和MySQL访问我们的服务器，所以只有来自我们办公室的连接被接受。 我们今天在办公室有一个dynamicIP，所以我们必须得到一个静态的IP。 但是有时候我们需要在外出时访问我们的服务器。 所以我想，我们得到一个固定的电脑办公室，这将是我们的DHCP服务器和SSH隧道。 所以我们可以连接到它，并通过它发送我们所有的stream量，所以我们得到我们的办公室的IP。 这是一个很好的解决scheme？ 还有什么我该做的？
Forti操作系统5.0，我有一个Fortigate 200B。 我怎样才能看我的单位使用的总带宽传入和传出？ 谢谢
我最近买了一个VPS并安装了LAMP和WordPress。 一切正常，然后我试图将VPS添加到我的域名。 我的域名与雅虎托pipe。 我用我的VPS的IP地址添加了一个Alogging。 但1天后，我发现它不工作。 然后我试图添加一个自定义的名称服务器。 我注册了namecheap免费的DNS。 在免费的DNS我添加了一个logging与我的VPS IP地址和CNAME我添加了主机名VPS主机名。 Namecheap提供了一些名称服务器，并将其添加到我的域名服务器部分。 但它仍然没有工作。 请帮我添加我的VPS到我的域名。 我的VPS IP：162.220.12.177 我的域名：shikkharthi.com
我今天刚刚设置我的服务器与我的一个新的静态IP地址作为一个邮件和Web服务器。 networking服务器工作正常，邮件服务器工作正常接收邮件，但我无法发送任何邮件，除了我自己的域名。 我已经在SMTP日志中查找，它充满了这样的条目： Oct 3 21:36:02 osxserver postfix/smtp[17767]: connect to mx3.hotmail.com[65.55.92.136]: Operation timed out (port 25) Oct 3 21:36:13 osxserver postfix/smtp[17965]: connect to mx1.icloud.com.akadns.net[17.172.34.10]: Operation timed out (port 25) Oct 3 21:36:32 osxserver postfix/smtp[17767]: connect to mx1.hotmail.com[65.55.37.72]: Operation timed out (port 25) Oct 3 21:36:43 osxserver postfix/smtp[17965]: connect to mx3.icloud.com.akadns.net[17.172.34.64]: Operation timed out (port 25) […]
我有一个Perl脚本返回一个string，它非常简单，小。 它使用mod-prefork和mod_cgi通过httpd 2.2.15通过SSL在CentOS 6.4上运行。 这是目录索引，所以当你访问该网站时，脚本运行，这一切。 请求将是POST，并且一些XML数据将由客户端发送到服务器。 我预计会有成千上万的命中。 我可以做什么准备？
我们有人在9月25日用Staples.com公司的一张信用卡从Staples.com订购了一台笔记本电脑。27日在我们的办公室出现，没有人知道谁点了它，然后就没了。有人下令偷走了。 无论如何，根据DNS或任何types的stream量日志，我可以看到谁在9月25日访问了staples.com？ 我们是一个相当小的公司。 我们有一个处理DHCP和DNS的单一活动目录服务器（Windows 2008 R2）。 我们有一个Safe @ Office 500P路由器。 如果机器本身有任何types的本地DNS日志，我也可以UNC到所有的个人工作站。 根据我的初步检查，看起来我们没有logging任何可以帮助我追踪的东西。 我希望有人可以build议一些certificate我错了，但:)。 谢谢！ 编辑：只是一些额外的信息，我忘了提及：我们已经与Staples.com交谈，我们得到了IP地址。 它是从我们的办公室订购的。 此外，Safe @ Office 500P路由器似乎做了一些日志logging，但它似乎只保留今天的日志（奇怪的权利？）。 我们已经为它设置了一个Syslog服务器来发送日志，但是事后做了。 我们find了订购人的电子邮件地址，这是一个GMail.com地址。 当我把它放入Gmail的联系人列表中时，会显示“Rob Lowe”的名字和姓氏。 没有Rob Lowe在这里工作。
我正尝试使用我刚接触的networkingconfiguration为小型企业设置networking。 该公司拥有一个公共IP（135.xxx），并希望为其网站（www.example.com上的192.168.1.50）和共享点站点（sharepoint.example.com上的192.168.1.75）使用不同的机器。 DC在192.168.1.10上 我已经为指向主机的专用IP地址的站点添加了DNS主机Alogging。 在局域网内，所有的用户都可以访问网站和分享点。 但是从外部PC，网站返回一个401错误。 不知道我的问题是拓扑，DNS，防火墙，还是只有一个公有IP的概念是不可能的。
我对try_files如何在nginx上工作感到困惑，这需要在实时生产服务器上完成，所以在100％确定之前不能testing。 我正在使用header("X-Accel-Redirect: /out/" . $fname); 从nginxconfiguration文件中处理下面的文件： location /out { root /home; internal; } 现在我已经添加了一个额外的磁盘到我的服务器来存储文件，我希望nginx先在/homefind该文件，如果没有find/home2 。 我应该如何实现这个设置，下面的代码是有效的，应该完成我所需要的： location /out { try_files /home /home2; internal; } 另外，当使用try_files时，我们是否需要root指令？
我的目标是尝试各种代理端口。 我的应用程序将首先调用openvpn与一套代理设置。 如果失败，则需要另一套。 现在我的应用程序只尝试另一个set，如果openvpn进程退出。 如果我将–connect-retry-max设置为1，则通过pipe理界面可以看到DISCONNECTED状态。 但是，当会话期间build立的networking连接失败时，我会得到相同的状态。 是否有任何选项，使代理连接错误openvpn退出？
目标：将url重写为应用程序兼容格式 进展：我有一个从根域工作正常，但是当我添加/ foo /或/ bar /我只是得到一个404，因为它试图匹配我的configuration中的位置。 例如.. http://domain.com/＃工作正常 http://domain.com/foo/＃获得404 – 我认为它是不符合位置 我有应用程序的url，我已经添加了$ request_uri到最后，但是我想能够通过/ foo /或/ bar /到url，使其正常工作。 我已经尝试了$ request_body $ request_uri $ 1并改变组合，但是没有运气只是一个404。 我怎么去做这个？ 哪个$variables我需要传递到URL？ 下面的url的一个例子。 不是确切的，但希望足以得到一个想法。 location / { rewrite ^/$ pt/Wondering?virtual-webr00t=http://foobar.com&pagename=123/Dispatcher&url-path=$request_uri` last; } location /pt/Wondering { proxy_pass http://domain.com; proxy_set_header X-Real-IP $remote_addr; proxy_redirect off; proxy_buffering off; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For […]