服务器 Gind.cn

我configuration了我的LDAP并添加了Kerberos。 添加kerberos后，我甚至无法使用ldapsearch进行最基本的search。 即使是简单的命令： ldapsearch -x -LLL -H ldap:/// -b dc=kanidey,dc=com dn返回结果 dn No such object (32) 这是来自slapcat的输出的顶部： dn: dc=kanidey,dc=com objectClass: top objectClass: dcObject objectClass: organization o: Kanidey Consulting LLC dc: kanidey structuralObjectClass: organization entryUUID: c3d269da-60ec-1037-8100-4154c88823c4 creatorsName: cn=admin,dc=kanidey,dc=com createTimestamp: 20171118204240Z entryCSN: 20171118204240.798049Z#000000#000#000000 modifiersName: cn=admin,dc=kanidey,dc=com modifyTimestamp: 20171118204240Z dn: cn=admin,dc=kanidey,dc=com objectClass: simpleSecurityObject objectClass: organizationalRole cn: admin description: LDAP […]

我想为几个后端服务器任务设置一个小的redis数据库。 在过去，我离开configuration非常接近默认值。 什么样的configuration可能最适合保持RAM要求小，同时确保持久的数据存储？

Logstash 5.6.4，在CentOS上 我们正在探索logstash监控系统。 具体来说，我们可以看到logstash运行良好，但是随后停止监听TCP，并且logstash日志（/var/log/logstash/logstash-plain.log）将填充： [2017-11-17T00:05:44,321][ERROR][logstash.outputs.elasticsearch] Encountered a retryable error. Will Retry with exponential backoff {:code=>400, :url=>"http://<IP of ES server>:9200/_bulk"} 到目前为止，我们没有看到任何监视器标签告诉我们错误正在发生，或者tcp监听器被挂起。 我们查看了一些监视器统计信息，当系统挂起（输出在这里： https ： //pastebin.com/Aysn229G ），并没有发现一个监视器，提醒我们这个问题。 我们缺less什么？

嗯。 我们正在运行logstash 5.6.1，并且我们注意到它停止了在IP上的监听。 所以我们把它升级到了logstash 5.6.4 几天之后，我在这里，logstash再次停止在IP上收听。 客户端无法连接到推送日志消息。 logstash日志每隔几秒就会得到这个条目： [2017-11-17T13:57:44,949][ERROR][logstash.outputs.elasticsearch] Encountered a retryable error. Will Retry with exponential backoff {:code=>400, :url=>"http://<IP of ES endpoint>:9200/_bulk"} Logstash守护进程正在运行，并且logstash监视端点正在侦听（我可以对端口9600正常运行命令），但是我的configuration文件端点不接受新连接（客户端无法连接到它应该监听的套接字）。 最后，我不得不停下来启动logstash守护进程，这样做（这显然不是很棒！）。 请注意，我只有循环logstash，所以它不会出现在ES中的问题。 这是什么意思？ 接下来我该做什么？ 一堆monitor api命令的输出在这里： https ： //pastebin.com/Aysn229G 。 这些都是在logstash处于问题状态时完成的。

我是一个非开发人员公司的开发人员，最近networkingpipe理员将新的安全策略纳入其中： 公司代理只允许某些用户代理 由于这允许用户代理只包括一些浏览器，如Mozilla Firefox或Chrome，我不能使用像docker，npm，composer甚至ubuntu存储库的工具。 所以，意思是民主引擎打开解决问题，我已经安装了一个本地鱿鱼代理，并将其设置为更改所有用户代理，这是我的configuration： cache_peer company.proxy.address parent 3128 0 default login=myusername:mypassword acl client src 192.168.55.28 http_access allow localhost http_access allow client http_access deny all always_direct deny all never_direct allow all request_header_access User-Agent deny all request_header_replace User-Agent "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:54.0) Gecko/20100101 Firefox/54.0" header_access User-Agent deny all header_replace User-Agent "Mozilla/5.0 (X11; Ubuntu; Linux […]

我在一个非营利组织做志愿者工作。 由于合勤路由器和部分networking已经到位，networking并不可靠。 承包商没有太多的文件。 我能够访问路由器configuration。 configuration：端口1：局域网端口2-7：NBN广域网连接作为简化故障排除的一部分，如果我将Ingress和Egress设置为0 ，是否可能导致问题？ 我们现在不担心互联网的老板。 谢谢你，优素福

我正在寻找一种方法来在Dreamhost共享托pipe服务器上的子目录中设置Python WSGI应用程序。 也就是说，我想将我的应用程序代码放在/home/myuser/www.mydomain.com/myapp/目录中，并通过WSGI提供。 我宁愿尽可能地避免在域根目录下发生的configuration（例如/home/myuser/www.mydomain.com目录）。 我想这样做的原因是我想尝试多个Python Web框架。 必须为每个子域创build一个单独的子域是很麻烦的。 我宁愿有一个单一的域，并能够安装每个框架在自己的目录，以便它只能激活指向该子目录的URL。 查看Dreamhost文档，我看到的唯一的WSGI信息是关于Passenger，它说这必须全局启用整个域。 这是真的吗？ 有没有办法设置在子目录中完全运行的WSGI应用程序？

我知道Kerberos可以使用PKI ，PKI 提供encryption和authenticationfunction ， Kerberos的devise更多是用于身份validation而不是encryption ， Microsoft通过“使用Active Directory作为其帐户数据库”来实现 Kerberos KDC，Active Directory允许您使用证书而不是密码 。 所以如果你使用X.500目录和PKI，为什么要使用Kerberos呢？ 难道你不能保持X.500的非Kerberos任务（例如，与memberOf组成员查询），并用PKIreplaceKerberos？

升级后无法访问我的实例（SSH和网站）（RAM和CPU）。 但谷歌控制台说我的服务器正在运行。

我有一个TeamCity服务器（和TeamCity代理）奇怪的问题。 我有他们在Kubernetes内运行。 他们都报告说他们有零磁盘空间可用。 但是，有足够的磁盘空间，如果我忽略这些警告，一切工作正常。 例如，这是TeamCity服务器的消息： Warning: Low disk space for the directory: "/data/teamcity_server/datadir/system". Disk space available: 0 B which is below the limit of 500 MB. Please contact your system administrator. 一些版本： 物理主机是Ubuntu Trusty 14.04.5 minikube 0.23 kubectl 1.8.3客户端，1.8.0服务器 TeamCity服务器2017.1.5（build 47175） TeamCity代理47175（与我想的服务器相同的构build） TeamCity服务器和代理的Docker镜像根据卷的大小正确configuration。 我可以看到，因为所有的文件和文件夹都正确写在主机上。 但是，TeamCity坚持认为没有可用的磁盘空间。 这会导致一些不必要的恼人的警告，但它也会自动暂停构build队列，这意味着我必须手动login和取消暂停队列eveytime我想运行构build。 有没有人遇到过这个？ 听起来TeamCity试图弄清楚它剩下多less磁盘空间是一个问题，但我不知道如何解决这个问题，也找不到在线的东西。