服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我是一个.NET开发人员，我目前正在从http到https移动asp.net项目。 我已经通过一些教程工作，我想知道我是否错过了任何东西。 至今： 我已经在服务器上安装并configuration了CA. CA服务运行良好，但我不完全确定是否需要从外部访问？ 我有一个localhost / certsrv运行提交证书请求。 稍后我login到服务器并确认/拒绝请求。 在同一台服务器上，我configuration了一个IIS。 确认由CA服务生成的证书。 启用匿名身份validation并将密码设置为以明文forms发送。 我不是100％的证书如何工作。 我理解正确吗？ 我login到网站：https \ someaddress.domain \ site 有一个与本网站相关的证书，所以窗口出现，说明这是一个未知的证书。 我确认我想查看网站，浏览器将我带到该网站。 如何在浏览器和Web服务器之间传输数据时提高安全性？
我试图让Microsoft应用程序兼容性工具包5.6（版本5.6.7320.0）工作，但我不能让数据收集器写入ACT日志共享。 configuration如下。 机器：ACT-Server 域：mydomain.example.com 操作系统：Windows 7企业版64位版本 Windows防火墙configuration：为公共，域和专用networking启用文件和打印机共享（SMB-In）ACT日志共享：ACT 共享权限*： 组/用户名称允许权限 ————————————— 每个人完全控制 pipe理员完全控制 域pipe理员完全控制 pipe理员完全控制 匿名login完全控制 文件夹权限*： 组/用户名称允许权限应用于 ————————————————- 匿名login读取，写入和执行此文件夹，子文件夹和文件 域pipe理员完全控制此文件夹，子文件夹和文件 每个人读取，写入和执行此文件夹，子文件夹和文件 pipe理员完全控制此文件夹，子文件夹和文件 创build者所有者完全控制子文件夹和文件 SYSTEM完全控制此文件夹，子文件夹和文件 交互式遍历文件夹/此文件夹，子文件夹和文件 执行文件， 列出文件夹/读取数据， 阅读属性， 阅读扩展属性， 创build文件/写入数据， 创build文件夹/追加数据， 写属性， 编写扩展属性， 删除子文件夹和文件， 删除，读取权限 SERVICE（与INTERACTIVE相同） BATCH（与INTERACTIVE相同） *我完全意识到这些权限是过度的，但这是这个问题的重点。 一些运行Data Collector的客户端是域成员，但有些则不是。 我正在假设这是一个Windows文件共享权限问题或networking访问策略问题，但当然，我可能是错的。 我的理解是Data Collector运行在SYSTEM帐户的安全上下文中，该帐户对于域成员在networking上显示为MYDOMAIN \ machineaccount。 这也是我从阅读大量文件的理解，如上所述设置匿名login权限应允许这些计算机帐户和非域join的计算机访问共享。 为了testing连通性，我在ACT-Server上设置了Windows XP Mode虚拟机（VM）。 在VM中，我打开了一个以SYSTEM身份运行的命令提示符（使用旧的“at”命令技巧）。 我用这个命令提示符来运行explorer.exe。 在此Windows资源pipe理器实例中，我将\ ACT-Server \ ACTinput到地址栏中，然后提示inputlogin凭据。 […]
曾经有过的这种软件可能在8 – 10年前就已经存在了（我认为它可能被称为FloodGate？）它通过运行一个Linux盒子桥来运行snort或prelude。 当它检测到DOS或DDOS攻击（可能是其他攻击）时，它实际上会连接到你的Cisco路由器，并在路由器上阻塞源IP。 有没有人听说过这个软件，或知道我在哪里可以得到它？
我们有2个通过IPSEC VPN连接到远程Cisco ASA的站点： 站点1 1.5Mb T1连接Cisco（1）2841 站点2 1.5Mb T1连接Cisco 2841 此外： 站点1具有第二个广域网3Mb绑定的T1连接Cisco 5510，连接到与Cisco（1）2841相同的LAN。 基本上，通过Cisco ASA 5510连接的远程访问（VPN）用户需要访问位于站点2末端的服务。这是由于服务销售的方式 – Cisco 2841路由器不在我们的pipe理之下，它的设置允许从本地LAN连接VLAN 1 IP地址10.20.0.0/24。 我的想法是让来自远程用户的所有stream量通过思科ASA发往站点2，通过站点1和站点2之间的VPN。最终结果是所有到达站点2的stream量都来自站点1。 我正在努力寻找关于如何设置的大量信息。 所以，首先，任何人都可以证实我想达到的目标是可能的吗？ 其次，任何人都可以帮助我纠正下面的configuration或指向我这样一个configuration的例子吗？ 非常感谢。 interface Ethernet0/0 nameif outside security-level 0 ip address 7.7.7.19 255.255.255.240 interface Ethernet0/1 nameif inside security-level 100 ip address 10.20.0.249 255.255.255.0 object-group network group-inside-vpnclient description All inside networks accessible to […]
当我安装了apacher并运行http：// localhost我得到以下屏幕截图http://i35.tinypic.com/34j5d9s.png这意味着everyithng是好的，Apache的作品？
我有一个服务器与几个scponly帐户，我想在基本身份validation提供http访问。 问题的第一部分解决了，使用mod_rewrite为每个用户select合适的目录。 但是当我尝试为每个用户build立一个不同的auth用户文件时，问题就出现了。 只是我无法find如何做到这一点。 这是一个示例configuration。 <VirtualHost an-ip-number-and:a-port> ServerName *.example.com RewriteEngine On UseCanonicalName Off RewriteCond %{HTTP_HOST} ^(.*).example.com RewriteCond /server/scponly/%1/incoming -d RewriteRule ^(.+) %{SERVER_NAME}$1 [C] RewriteRule ^([^.]+)\.example\.com/(.*) /server/scponly/$1/incoming/$2 [L] RewriteRule ^(.+) http://FAIL.example.com <Directory /server/scponly/*/incoming> AuthType Basic AuthName "SFTP-HTTP Area" AuthUserFile ??????? # <– this! require valid-user </Directory> </VirtualHost> 笔记： 我不能下降mod_rewrite因为其他目的，实际的configuration是与其他servername /目录混合检查/重写。 我无法将身份validation详细信息移至.htaccess文件，因为用户可能会将其删除。 但是，如果这种方法是部分解决scheme，我很感兴趣。 我也对其他方法感兴趣 我需要为每个目录创build不同的auth文件，只有一个文件将授予每个用户对所有目录的访问权限
我在ESX上部署了一些虚拟机。 在vSphere 4中，我想将这些虚拟机移动到数据存储中的另一个目录中。 所以VM目录是在根目录下，但是我想要它们在root / MyNewFolder中。 我试图通过closures虚拟机，将虚拟机的文件（VMDK等）复制到我想要的目录中，从虚拟机的设置中删除硬盘，添加一个新的硬盘，然后selectVMDK的新path。 当我按设置对话框上的确定，做了这个设置的修改，我得到以下错误： 未find。 我正在尝试做什么似乎也不可能做出一个新的虚拟机。 我只能在根目录下创build虚拟机。
我有一个django应用程序运行在Apache 2（Worker）上的mod_wsgi上，在Nginx反向代理（也提供静态内容）后面。 当应用程序开始同时获得一堆命中时，内存使用量将从<20％增加到> 96％，整个应用程序将停止运行。 这里是我的Apache WSGIconfiguration： WSGIDaemonProcess djangoboss user=django group=django processes=2 maximum-requests=500 threads=1 python-path=/home/django/django_env/lib/python2.6/site-packages display-name=%{GROUP} WSGIProcessGroup djangoboss WSGIScriptAlias / /home/django/django/wsgi/django_wsgi_handler.py 这里从htop输出： PID USER PRI NI VIRT RES SHR S CPU% MEM% TIME+ Command 29551 django 20 0 793M 745M 6868 R 61.0 42.8 1:28.65 (wsgi:djangoboss) -k start 29550 django 20 0 793M 745M 6868 S […]
在XP机器上安装了思科VPN客户端，它完全停止了我的网卡，现在驱动程序无法启动并抛出一个代码39，并添加了一堆“微型端口”驱动程序，也报告代码39（无法启动）。 试图卸载驱动程序，试图做一个netsh int ip reset，尝试删除与devcon微型端口，都没有成功。 任何人都知道我该怎么办？
我公司的台式机，Linux和Windows服务器都是独立的，只有一个工作组才能绑定它们。 我们还有一个SBS 2003服务器用于共享联系人/日历和文件服务器。 此SBS服务器有一个简单的域，只有一堆用户和组仅用于文件服务器权限，并且用于Exchangelogin（仅共享联系人/日历）。 DNS是BIND服务器，不与SBS2003集成。 我即将迁移并将所有这些都join到Active Directory域中，该域基于我已安装在新虚拟机上的Windows Server 2008 R2。 我可以为Exchange 2010安装一个单独的2008 R2机器。由于蹩脚的命名和没有像样的devise，我宁愿转储旧的域名。 重新创build文件服务器权限将很容易，但我更愿意保留用户帐户和Exchange数据。 我不确定如何继续，因为我主要是一个Linuxpipe理员。 使用正确的名称创build一个新的林和域，并通过ADMT迁移用户和组？ 将所有服务器join到域中？ 然后迁移Exchange数据？ 或者将新的服务器join到旧的域中，将其推广到旧的域中去？ 然后以某种方式迁移Exchange数据？ 我不确定如果没有AD感知的DNS服务器，这将工作得如何。 其他方式我可以做到这一点？ 任何提示，欢迎。 谢谢。