服务器 Gind.cn

总结：文件/etc/modsecurity/modsecurity.conf SecRuleRemoveByID 981405行已经停止工作，我不知道为什么。 我pipe理一个在AWS上运行的虚拟Ubuntu主机，其操作系统版本是14.04.5 LTS。 除了基本的分配之外，还有less量的软件包被安装。 这些包括ntp ， ssmtp ， mailutils ， apache2* ， oracle-java8*和postgresql*包。 截至昨天，所有可用的软件包升级都已安装。 所以，主机正在运行一个mod_security的Apache web服务器。 我正在使用mod_security规则的默认设置，一些规则被注释掉了。 /etc/modsecurity/modsecurity.conf的内容是（删除了空行和注释）： SecRuleEngine On SecRequestBodyAccess On SecRule REQUEST_HEADERS:Content-Type "text/xml" \ "id:'200000',phase:1,t:none,t:lowercase,pass,nolog,ctl:requestBodyProcessor=XML" SecRequestBodyLimit 13107200 SecRequestBodyNoFilesLimit 131072 SecRequestBodyInMemoryLimit 131072 SecRequestBodyLimitAction Reject SecRule REQBODY_ERROR "!@eq 0" \ "id:'200001', phase:2,t:none,log,deny,status:400,msg:'Failed to parse request body.',logdata:'%{reqbody_error_msg}',severity:2" SecRule MULTIPART_STRICT_ERROR "!@eq 0" \ "id:'200002',phase:2,t:none,log,deny,status:44, \ […]

我收到错误“错误询问用户input：发生了1个错误： 周期：template_file.init，aws_instance.tcmongodbprimary“ 当我尝试访问我刚刚创build的资源时。 以下是我使用的代码 开始 – 创buildMongoDB主实例 资源“aws_instance”“tcmongodbprimary”{ ami =“$ {var.mongo_db_ami}” instance_type =“$ {var.instance_type}” security_groups = [“$ {aws_security_group.tcmsg.id}”] subnet_id =“subnet-f54db7be” iam_instance_profile =“$ {aws_iam_instance_profile.tcmdbip.name}” availability_zone =“us-east-1d” key_name =“$ {var.instance_type_key_name}” 标签{Name =“Terraform Currency MongoDB Primary”} root_block_device { volume_type = "gp2" volume_size = 50 delete_on_termination = true } ebs_block_device { device_name = "/dev/sdf" volume_type = "gp2" volume_size = […]

我在AWS上有一个LAMP堆栈，当我的一位同事上传Wordpress插件时，它导致MySQL崩溃。 我重新启动了服务器，没有问题，但是当他再次执行时，重新启动是不够的。 我尝试手动启动这样的过程： sudo /etc/init.d/mysql start [….] Starting mysql (via systemctl): mysql.serviceJob for mysql.service failed because the control process exited with error code. See "systemctl status mysql.service" and "journalctl -xe" for details. failed! 所以然后我跑了： systemctl status mysql.service ● mysql.service – MySQL Community Server Loaded: loaded (/lib/systemd/system/mysql.service; enabled; vendor preset: enabled) Active: inactive (dead) (Result: exit-code) […]

我只需要将stream量从客户端转发到VPN服务器，仅用于特定的子网，即10.10.10.0/24 例如，如果客户端发送请求到123.123.123.123那么他们将使用他们自己的互联网。 如果客户端向10.10.10.123发送请求，则他们将使用VPN连接。 是否可以configurationstrongswan？ 目前来自客户端的所有stream量均通过VPN服务器进行代理。 这是我的strongswanconfiguration： config setup uniqueids=no charondebug = ike 3, cfg 3 conn %default dpdaction=clear dpddelay=35s dpdtimeout=2000s keyexchange=ikev2 auto=add rekey=no reauth=no fragmentation=yes compress=yes ### left – local (server) side # filename of certificate chain located in /etc/strongswan/ipsec.d/certs/ leftcert=fullchain.pem leftsendcert=always leftsubnet=0.0.0.0/0,::/0 ### right – remote (client) side eap_identity=%identity rightsourceip=10.10.11.0/24,2a00:1450:400c:c05::/112 rightdns=8.8.8.8,2001:4860:4860::8888 conn ikev2-mschapv2 rightauth=eap-mschapv2 […]

我试图从最初从控制台login的用户获得root访问权限。 我有另一种方法的根访问。 用户没有用户名，所以sudo不是一个选项。 运行su返回错误“su：不能设置组：操作不允许”。 su似乎有正确的权限。 什么可能导致这个？ $ whoami whoami: cannot find name for user ID 1009500000 $ stat /bin/su File: '/bin/su' Size: 32096 Blocks: 64 IO Block: 4096 regular file Device: fd40h/64832d Inode: 133566 Links: 1 Access: (4755/-rwsr-xr-x) Uid: ( 0/ root) Gid: ( 0/ root) Access: 2017-06-01 12:15:40.000000000 +0100 Modify: 2017-06-01 12:15:40.000000000 +0100 Change: […]

我来自中间件团队，最近几周我们实现了JBOSS EAP 7.由于某些原因，团队要求JBOSS自动恢复configuration。 据我所知，没有可用的自动恢复。 任何人都可以请回应，如果有的话？

我在Fedora 25上build立了一个带dovecot的postfix邮件服务器。它通过Squirrelmail在Web浏览器上正常工作。 但是，仍然不能通过邮件客户端程序如Outlook和Evolution连接。 进化的设置如下： server type: IMAP+ server: mail.domain.com port: 143 username: [email protected] encryption method: No encryption sending email server: smtp.domain.com encryption method: No encryption 当然，这里的服务器名称是假的。 刷新客户端会popup一个窗口，其中包含以下详细信息： Mail authentication request Please enter the password for mail account "[email protected]" Add this password to your keyring (ticked) input密码并保存不断使错误返回。 任何build议来解决这个问题？ postconf -n alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases […]

我的服务器最近崩溃，当它再次上线时，我有一些奇怪的问题popup。 主要围绕ISPConfig。 我已经解决了大部分的问题，但我似乎无法find这个问题。 每当我们使用电子邮件帐户中的“发送复制到”function，它不再工作。 它曾经工作，我们没有做任何最近的更新。 以下错误在日志文件中。 sendmail[67546]: fatal: execvp /usr/sbin/postdrop: No such file or directory postfix/sendmail[67545]: fatal: [email protected](5000): unable to execute /usr/sbin/postdrop -r: Success dovecot: lda([email protected]): Error: Sendmail process terminated abnormally, exit status 75 dovecot: lda([email protected]): Error: sieve: msgid=<[email protected]>: failed to redirect message to <[email protected]> (refer to server log for more information) ISPConfig版本：3.0.5.4p8 操作系统：SuSE Linux […]

所以我有一个关于如何使用负载平衡器指定当前用户到当前服务器的问题？ 我有问题与存储在应用程序caching中的产品桶。 客户端根据不同的后端有两个桶。 这是一个问题。 后端symfony。 我试图用散列指标来制作清漆LB。 但是我觉得我做错了，因为没有帮助 一般问题：我该如何解决这个问题？ 也许我必须find解决scheme与这个后端之间的同步caching？ 有任何想法吗？ 我的configuration： backend b1 { .host: "someHost" .probe: {…} } backend b2 { .host: "someHost" .probe: {…} } sub vcl_init { new balancer = directors.hash(); balancer.add_backend(b1, 10.0); balancer.add_backend(b2, 10.0); } sub vcl_recv { set req.backend_hint = balancer.backend(client.ip); }

我想从nexus中获取文件，它具有dynamic名称，即我知道名称的一半，名称的其余部分是dynamic的，没有任何规则。 例如：我想获取“mongodb-3.2.8-win32-x86_64-2008plus-ssl.zip”，但我只有一半的限定名称，其余的可以是任何东西，例如$ MONGO_ARTIFACT_NAME =“mongodb- $ artifact_version – $ { *}。压缩” 上面的代码是抛出错误，错误：在'*'的语法错误; 预计在/opt/falcon-puppet/modules/nexus/manifests/get_artifact.pp:11 请以正确的方式帮助我获取“mongodb-3.2.8-win32-x86_64-2008plus-ssl.zip”，只知道名称的第一部分。