我有一个Apache的CentOS 6服务器（httpd-2.2.15-15.el6.centos.x86_64）。 现在我使用OpenSSLconfiguration了TLS SNI，这很简单。 现在我有两个TLS虚拟主机在同一个IP，我想指定哪一个应该是默认的客户端不支持TLS SNI（是的，我看着你，git / hg）。 看看Apache文档应该有至less两种方法来做到这一点： 设置为默认主机（和*：443所有其他） 为非默认主机设置“SSLStrictSNIVHostCheck on”。 不幸的是这两种方法都不适合我 有人可以向我解释如何实现目标，为什么上述两种方法不能按我的预期工作？
我在我的WS上使用了很好的XCA包来生成和跟踪我们提交给各个CA的密钥和CSR，跟踪我们从那里得到的证书，并pipe理我们为内部使用而生成的其他自签名证书的完整生命周期。 现在我需要与其他同事分享这个任务，但是XCA并不适合这个账单，主要是因为我们需要一些可以在Centos5机器上运行并具有Web界面的东西。 我一直在openCA网站上，但rpms主要迎合fedora 12以上。 我可以尝试build立新的RPM，但是这往往certificate没有结果，令人沮丧的活动。 有人知道一个能满足我要求的包吗？
mysql -uroot ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES) mysql -uroot -p Enter password: <– leave blank, hit enter without entering anything mysql> <– i am logged in 注意：这是一个新的mysql实例安装 所以如果密码是空的，为什么不login我没有-p标志？ 稍作澄清。 尝试使用脚本更改密码时遇到此问题： 我们使用一个bash脚本来做到这一点。 mysqladmin -u root password abc将不起作用（访问被拒绝） mysqladmin -u root -p password abc无法使用，因为它提示input密码，我们需要自动执行此操作。 mysqladmin -u root -p'' password abc也不能正常工作
就像标题所说，出于某种原因，当apache尝试遵循由root用户创build的符号链接时，我得到了403。 例如： 这工作 lrwxrwxrwx 1 repxadmin psacln 15 Jan 25 02:09 httpdocs -> assets/app/web 但是这不是 lrwxrwxrwx 1 root root 15 Jan 25 02:09 httpdocs -> assets/app/web 接收端的相同的确切文件。 这是预期的行为还是有一些我可以改变我的服务器configuration，让Apache跟随一个“根”创build的符号链接？ 如果重要的话，该网站是在centos上运行plesk。
我正在inheritance一个Centos 5盒子，我想知道在yum之外安装了哪些rpms。 奖励：我如何审计安装了yum的RPM，以确保它们没有损坏。
我们最近在我们的Web服务器上设置了“New Relic”。 这是衡量全堆性能的一个很好的工具。 问题是在我们的高峰期，我们不能运行新的文物超过10-15分钟。 由于某种原因我们的网站停止响应。 我们必须停止新的守护进程来启动Web服务器（Apache）。 New Relic的重要日志文件是“newrelic-daemon.log”。 这个日志在事情停止之前显示以下行： “2012-02-09 22:01:29 [26035 /计时器]错误：RPM命令”metric_data“失败（6）：无法parsing主机'collector-7.newrelic.com'” 所以我认为这个问题是与我们自己的服务器。 我应该在哪里寻求进一步调查问题？ 更新 ： /etc/resolv.conf内容： search ourdomain.com nameserver 94.101.94.4 nameserver 94.101.95.4
我试图在我的服务器上的CentOS上安装JDK 1.7。 我已经从Oracle网站下载了java_ee_sdk-6u3-jdk7-linux-x64.sh。 看起来像它需要graphics界面，我没有在远程服务器上。 我没有在Oracle网站上find任何RPM。 yum install java安装了jdk 1.6，但是我需要1.7
我用这个打我的头靠在墙上。 环境是2 x CentOS 6 64位安装。 NFS客户端和服务器都在1小时前完全更新。 我已经在服务器上设置了一个NFS导出： /opt/nfs 10.1.1.0/24(rw,sync,no_root_squash,no_all_squash) AFAICT，服务器上所有相关的NFS服务正在运行： (2) (0 Jobs) [root@lb01-cbr01-au ~]$ service rpcbind status rpcbind (pid 20079) is running… (2) (0 Jobs) [root@lb01-cbr01-au ~]$ service nfslock status rpc.statd (pid 19986) is running… (2) (0 Jobs) [root@lb01-cbr01-au ~]$ service nfs status rpc.svcgssd is stopped rpc.mountd (pid 20034) is running… nfsd (pid […]
CentOS 5.x SendMail支持机会性TLS“开箱即用”吗？ 我习惯于不得不明确地将下面的blurb添加到/etc/mail/sendmail.mc define(`confAUTH_MECHANISMS', `LOGIN PLAIN')dnl define(`confCACERT_PATH',`/etc/pki/tls/certs')dnl define(`confCACERT',` /etc/pki/tls/certs/intermediates.crt')dnl define(`confSERVER_CERT',` /etc/pki/tls/certs/tls-cert-public.pem')dnl define(`confSERVER_KEY',` /etc/pki/tls/certs/tls-cert-private.key')dnl define(`confCLIENT_CERT',` /etc/pki/tls/certs/tls-cert-public.pem')dnl define(`confCLIENT_KEY',` /etc/pki/tls/certs/tls-cert-private.key')dnl 然而，像出站TLS这样的SEEM正在工作，没有这个必须在那里。 我注意到交货日志中的以下内容： Mar 4 04:36:08 bob sendmail[23831]: q29Ja84u011122: from=<[email protected]>, size=3262, class=0, nrcpts=1, msgid=<[email protected]>, proto=ESMTP, daemon=MTA, relay=exch.foo.com [192.168.0.1] Mar 4 04:36:08 bob sendmail[23834]: STARTTLS=client, relay=mx.remotefoo.com., version=TLSv1/SSLv3, verify=FAIL, cipher=AES128-SHA, bits=128/128 Mar 4 04:36:08 bob sendmail[23834]: q29Ja84u011122: to=<[email protected]>, delay=00:00:00, xdelay=00:00:00, […]
在一个centos 6派生版（Amazon Linux）上，我有一个init.d脚本ecrinit，用于在系统启动时启用/禁用某些服务（基于磁盘上的属性文件的内容）： if [[ "$nodeType" == "foo" ]]; then #turn off mysql, turn on proftpd service mysqld stop chkconfig mysqld off # prevent lower-pri mysqld service from chkconfig proftpd reset # re-enables at run levels 2-4 fi 由于ecrinit的开始pri是60，proftpd是88，所以我期望后者是通过启动过程启动的，因为上面调用chkconfig reset确保/etc/rc3.d（确认）中存在适当的文件。 但是这似乎并不是这样，因为如果我在执行“init 6”之前发出“chkconfig proftpd off”，那么“start”永远不会在proftpd上被调用（我向后面的脚本的主体添加了一个日志语句来确认）。 换句话说，在执行ecrinit之前，启动过程似乎检查/etc/rc3.d的内容（并且在启动过程中没有检测到相同目录中的新文件）… 这是预期的行为？ 如果是这样，我怎样才能控制在一个给定的启动应启用哪些服务（并避免手动启动它们以保持优先顺序）？ 启动脚本头 [root@lb1 ~]# head /etc/init.d/proftpd #!/bin/bash # $Id: […]