Articles of centos

无法使用内置CA软件包来validationGoDaddy SHA2 SSL证书

我遇到了一个有趣的问题。 我们有一个PHP脚本,联系LTL托运人( https://facts.dohrn.com/ )。 该脚本由于无法validationSSL证书而失败。 我去了网站,发现他们正在使用GoDaddy SHA2证书(使用GoDaddy证书包 – G2 ,这是用于SHA2)。 我已经安装了最新版本的ca-certificate ,看起来他们有Go Daddy根证书颁发机构 – G2,但这不是一回事,在所有forms的validation中都失败了。 我终于可以通过复制捆绑包并直接在CURL请求中使用它。 但这只是一个解决方法。 有什么我错过了,可以使这个工作没有直接安装CA? #openssl s_client -connect facts.dohrn.com:443 连接(00000003)深度= 0 OU =域控制validation,CN = facts.dohrn.comvalidation 错误:数字= 20:无法获得本地发行人证书validation返回:1 深度= 0 OU =域控制validation,CN = facts.dohrn.comvalidation 错误:num = 27:证书不可信validation返回:1深度= 0 OU = validation域控制,CN = facts.dohrn.comvalidation 错误:num = 21:无法validation第一个证书validation返回:1 —证书链0 s:/ OU =域控制validation/ CN = facts.dohrn.com […]

在CentOS 7中获得绑定状态

在CentOS 6中,我有了我的trusty / proc / net / bonding / bond0,它会给我以下信息: [kbrandt@ny-tsdb01: ~] cat /proc/net/bonding/bond0 Ethernet Channel Bonding Driver: v3.7.1 (April 27, 2011) Bonding Mode: IEEE 802.3ad Dynamic link aggregation Transmit Hash Policy: layer3+4 (1) MII Status: up MII Polling Interval (ms): 100 Up Delay (ms): 0 Down Delay (ms): 0 802.3ad info LACP rate: fast […]

logging不在Centos 7上工作

长话短说 – 我设法搞砸了Centos 7服务器上的rsyslogd服务。 现在只有在/ var / log / messages中出现的是: 12月14日22:13:27 {myhostname} rsyslogd:[origin software =“rsyslogd”swVersion =“7.4.7”x-pid =“1286”x-info =“http://www.rsyslog.com”]退出开信号15。 Dec 14 22:13:27 {myhostname} rsyslogd:[origin software =“rsyslogd”swVersion =“7.4.7”x-pid =“1477”x-info =“http://www.rsyslog.com”] start 其他日志(安全,cron等)也是空的。 重新启动服务和服务器没有帮助。 使用logging器发送的消息不会以/ var / log / messages文件结束。 rsyslogd服务正在运行。 configuration文件似乎是正确的。 我可以看到journalctl日志中的所有事件。 我已经search了几个类似于我的问题的post,但没有一个解决scheme。 虽然最快的解决scheme可能是重新安装服务器,但我想弄清楚是什么引起了这个问题,以及如何解决它,以防万一它发生在未来。 服务器正在运行简单的LEMP堆栈,最后一次重大更改是系统主机名更改。

KVM虚拟机:错误的磁盘大小

自从我做yum更新并尝试创build一个新的(例如)10GB磁盘KVM VPS后,虚拟机内部报告的磁盘空间被locking为初始模板大小(对于linux模板通常为1GB)。 通常它应该是10GB(fdisk是这样说的,但是df命令是这样说的)。 [root@localhost ~]# resize2fs /dev/vda1 resize2fs 1.41.12 (17-May-2010) Filesystem at /dev/vda1 is mounted on /; on-line resizing required old desc_blocks = 1, new_desc_blocks = 1 Performing an on-line resize of /dev/vda1 to 262160 (4k) blocks. The filesystem on /dev/vda1 is now 262160 blocks long. [root@localhost ~]# df -m Filesystem 1M-blocks Used Available Use% […]

我如何根据'to'地址来过滤和拒绝postfix中的邮件

我的CentOS服务器仅configuration为发送邮件。 我需要一个filter来拒绝针对所选目的地的邮件。 例如,如果我testing > mail -s "test" [email protected] 我希望这被拒绝,不发送。 我已经探究过了 smtpd_recipient_restrictions 国旗[和其他],但我一直无法得到这个工作。 日志仍显示邮件已发送并从队列中删除。 在main.cf文件中,在smtpd_recipient_restrictions下,我有: > check_sender_access hash:/etc/postfix/maps/access_sender 例如,我有 @trash.com REJECT 我想补充说,这个服务器中继邮件到另一个,但我希望我可以过滤不需要的邮件之前中继到主机。 请帮忙。 谢谢

Centos 6软打开文件1024?

这里是conf文件和详细信息,不pipe我做了什么,soft openfiles都不会超过1024。 CENTOS 6.7 x86_64 cat /etc/security/limits.conf *软nproc 65535 *硬nproc 65535 *软nofile 65535 * hard nofile 65535 cat /etc/security/limits.d/90-nproc.conf *软nproc 65535 *硬nproc 65535 *软nofile 65535 * hard nofile 65535 root @ server [〜]#ulimit -n 65535 cat /etc/sysctl.conf fs.file-max = 65535 猫/ proc / 1 /限制 最大打开文件1024 4096 在运行ulimit -n时会显示正确的限制,但是当您检查cat / proc / 1 / limits时,它将显示1024,服务器上的所有程序都会以1024 […]

我想我已经解决了依赖,rpm不

为了升级PHP到3.5.4以升级civicrm(在运行一个生产站点和它的开发站点的CentOS 6.7 VPS上),我升级了EPEL repo以安装Remi仓库。 repolist: repo id repo name status base CentOS-6 – Base 6,575 epel Extra Packages for Enterprise Linux 6 – x86_64 12,126 extras CentOS-6 – extras 52 updates CentOS-6 – Updates 1,472 repolist: 20,225 但rpm -Uvh remi-release-6.rpm给出 warning: remi-release-6.rpm: Header V3 DSA/SHA1 Signature, key ID 00f97f56: NOKEY error: Failed dependencies: epel-release >= […]

第七,su主的权利限制

我有一个任务分开在一组服务器上的用户职责,系统是centos 7有一个用户,我想给服务器上的权利,除了权限,改变根和其他用户的密码。 将用户添加到组轮并不能使其正确,因为预期的用户将能够改变每个人的密码(包括根)。 我search了一个答案,但没有find任何有关这个特定的需求。 任何人有这个想法? 提前致谢

为什么Debian有RPM和Yum软件包?

我知道Debian带有一个叫APT的软件包pipe理器,可以安装.deb软件包。 我知道RHEL带有一个名为Yum的软件包pipe理器,可以安装.rpm软件包。 但是,我发现我可以执行apt-get install yum和apt-get install rpm 。 后者我可以推测它是安装rpm包,就像我用dpkg安装一样。 但前者的用途是什么? 我已经在我的机器上安装了它,从我所看到的我可以在Debian系统上使用APT和Yum,我是否正确? 如果我有APT和Yum,我可以使用CentOS软件集合等function,同时通过APT安装软件包吗?

无法在Centos 6上安装库“libsrtp”

我尝试在Centos 6上安装库“libsrtp”,但是它期望下面的库已经存在于这些path/ lib64和/ usr / lib64下。 你能告诉我怎么解决这个问题? error: Failed dependencies: libc.so.6 is needed by libsrtp-1.4.4-10.20101004cvs.el7.i686 libc.so.6(GLIBC_2.0) is needed by libsrtp-1.4.4-10.20101004cvs.el7.i686 libc.so.6(GLIBC_2.1.3) is needed by libsrtp-1.4.4-10.20101004cvs.el7.i686 libc.so.6(GLIBC_2.3.4) is needed by libsrtp-1.4.4-10.20101004cvs.el7.i686 libc.so.6(GLIBC_2.4) is needed by libsrtp-1.4.4-10.20101004cvs.el7.i686 libm.so.6 is needed by libsrtp-1.4.4-10.20101004cvs.el7.i686 libpthread.so.0 is needed by libsrtp-1.4.4-10.20101004cvs.el7.i686 libpthread.so.0(GLIBC_2.0) is needed by libsrtp-1.4.4-10.20101004cvs.el7.i686