我已经安装了我的jboss应用服务器来使用SSL。 从我的configuration相关的摘录如下。 一切正常，但是有些人表示担心keystorePass属性是纯文本的。 有什么办法来混淆/encryption这个值吗？ 我使用的是JBoss 4.2.2.GA（在红帽企业版上，如果有什么区别的话） <Connector port="8080" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" keystoreFile="/somewhere/some.keystore" keystorePass="somePassword" keyAlias="tomcat"/> 编辑，为了摆脱安全的朦胧的方法，一个替代混淆这将是根本不提供它，并在启动时有tomcat提示为p / w。 但据我所知，这是不支持的。 任何人都可以证实或否认这一点？
有一种方法可以将我的私钥转发到与ssh -A选项连接的服务器。 有没有办法转发.ssh / config文件？ 其中我保持主机别名和默认用户名。 不可能在这些服务器上写入.ssh / config，因为它们是共享帐户。
我们目前在国内的不同地方有两座build筑，一座是带有漫游configuration文件的文件服务器和一台域控制器，另一座build筑只有一个域控制器来处理本地login。 虽然在本地复制DC有助于提高性能，但通过VPN链接同步漫游configuration文件是login和closures的杀手，我唯一的想法是在本地复制漫游configuration文件，然后让这两个服务器在夜间同步这些configuration文件。 这是可能吗？ 作为一个用户几乎肯定不会在一天之内在两个地方同步过夜是最好的解决scheme，以确保链接的速度和快速login/注销时间，但我不知道我是否想要实现是合理的-能够。 感谢您的任何提示或指针。 这两台机器都是Win2k3 R2。
我有大约一打Windows XP机器，我需要做几个特定的打印机configuration更改。 打印机是连接到电子文档传送服务程序的本地“虚拟”打印机。 我想不必单独访问每台机器。 我已经有了在机器上远程执行命令的方法，我似乎无法find通过命令行或脚本调整这些设置。 具体而言，我需要能够做出以下更改： 1.作为pipe理员用户： 设备设置 – > 字体replace表 从“新快递员”到“快递员” 2.作为特定的用户： 打印机首选项 – > 纸张/质量 – > 高级 – > graphics/打印质量 更改为“600 x 600” 文档选项 – > 打印机function – > graphics模式 更改为“HP-GL / 2” * 这个改变是每个用户的configuration，除非有一些方法来做一次。 在这种情况下，我只需要为每台机器上的特定（不同的）用户。
在过去的2个月中，我一直在使用以下技术构buildPHP Web应用程序： PHP 5.3.4 MongoDB的 MySQL的 我刚刚得到了我的专用服务器运行Ubuntu 10.4 LTS x64与以下硬件： 100Mbit的networking速度 120GB SSD 16GB RAM @ 1600 MHZ AMD FX 6100 6核CPU @ 1400 MHZ每个内核（总共3600 MHz） Linux Kernel 2.6.33（支持SSD修剪） Ubuntu 10.4 LTS x64 Web应用程序的静态内容是（未压缩的，未压缩的）总共200kb。 PHP Web应用程序需要可扩展性，它可以在开始时获得大量的stream量。 现在我有几个问题： 我应该configuration什么DDOS保护，我没有竞争对手，这个项目是地下和未知的，所以我应该考虑什么？ 有什么可以帮助我，因为有很多东西像使用Nginx模块或使用iptables？ 我怎样才能configuration这些？ 如何计算带宽，以及服务器可以处理多lessstream量？
Memcache是唯一在服务器上运行的重要应用程序 服务器有16个核心和144G RAM Memcache被赋予135G Memcache运行32个线程 千兆networkingtesting显示networking端口至less有300Mbit / s的可用性 600个连接 每秒3000个请求 说memcache（内存）的使用率是50％ – 这绝对不是满的 由于我们增加了对服务器的请求数量，请求速度变慢（每个请求从8ms到100ms），但服务器负载仍然为0.00。 我们怀疑这可以通过调整configuration来解决，但是我们不了解很多configuration参数（也许还有线程的数量）。 有任何想法吗？
我正在用运行Ubuntu Server 12.04 LTS的HP Microserverreplace我们的旧版Windows XP Pro办公服务器。 我不是一个Linux专家，但我可以find我的方式在terminal提示，我是一个Mac用户的select。 办公室使用Windows XP Pro机器和OSX Lion笔记本电脑的组合。 在安装过程中，我包含了Samba，而且我计划使用Netatalk来进行法新社和Bonjour的共享。 如果可能的话，我宁愿让Samba使得服务器出现在Windows机器上的“我的networking位置”上，就像Bonjour使它出现在Mac上的finder中一样。 我想得到一个点，以便用户login到Windows，连接到Ubuntu服务器（他们需要一个Ubuntu用户帐户？），让他们的股份和他们的Windows用户configuration文件（虽然用户标准configuration文件会做）。 结果是对用户帐户进行集中控制（例如，如果某人离开，在服务器上终止其帐户，则停止其Windowslogin并访问Samba共享），并确保文件不存储在单独的计算机上以备份/安全目的。 我想尽可能的简单，所以不想有很多东西我不需要，我只是不知道： 我在服务器端需要什么： – Samba是否足够了（已经安装，作为初始安装的一部分），还是我需要与LDAP混合（以及这与Samba如何交互） – 对于像我这样的中等Linux能力的人，是否有一个包提供了简单的用户帐户pipe理，例如像phpLDAPadmin的GUI（如果LDAP是必要的） 如何configurationXP机器： – 我需要将XP机器设置为域控制器（我不知道这方面的Windows和Im努力寻找域/configuration文件/ AD /等有意义的定义） – 漫游configuration文件看起来提供了将用户的文件放在服务器上而不是机器本身的function，以及用户从机器到机器之后的configuration文件。 将Mac用户的家庭文件夹与服务器同步这不是一个问题，因为我可以设置时间机器，但是，如果Mac主文件夹同步到服务器，我应该采取什么方法。
我安装了使用easy_install的主pipe，但是，conf文件似乎缺less，我真的想有一个基础开始我的configuration。 有谁知道我在哪里可以find这个文件或至less有一个例子？ 谢谢！
我一直没有find符合我的特定情况的问题，所以希望这不是重复的，如果是的话，我表示歉意。 负载平衡器后面有4个Web服务器。 我只想要www.mydomain.com，123.123.123.123（我的服务器的公共IP地址）和456.456.456.456（我的服务器的内部networkingIP地址）工作，其他任何东西都应该redirect到www.mydomain.com。 为什么：我需要将所有内容发送到www.mydomain.com，因为我们已经有人build立了指向我们IP地址的其他域名（www.otherdomain.com），所以它就像我们网站的一面镜子。 我们不知道他们为什么这样做，但Google开始抓取他们的网站，就好像它完全是一个不同的网站，并造成麻烦。 我需要允许服务器的IP地址，因为我们通过一个自定义的API来使用服务器的内部聊天来绕过负载平衡器。 我能find的唯一的解决scheme，包括IP地址redirect到www.mydomain.com，或者他们最终没有redirect。 这是我目前的configuration（截断简单）： server { listen 80; server_name www.mydomain.com 123.123.123.123 456.456.456.456; } server { listen 80 default; server_name _; rewrite ^ http://www.mydomain.com$request_uri?; } 预期：请求到正确的域或IP地址匹配第一个规则。 所有其他请求匹配第二条规则并redirect。 实际：根本没有得到redirect，我假设，因为NGINX只是匹配的IP地址，无论域到第一条规则。 也可能是负载平衡器搞砸了？ 如果有帮助，我正在使用Rackspace云负载平衡器。 我也试过这个configuration： server { listen 80 default; server_name www.mydomain.com; } server { listen 80; server_name _; rewrite ^ http://www.mydomain.com$request_uri?; } 这与之前的结果相同。 似乎没有任何redirect。 任何想法如何我可以解决这个问题？ […]
我正在浏览一个pipe理networking的模块，为了理解puppet模块是如何工作的，我所困惑的是理解$ :: nisdomainname是什么，它来自哪里以及“$ ::”是什么意思，为什么定义块之外的nisdomain部分？ 从模块中的文件摘录如下，有人可以帮助我的理解？ define network::global ( $hostnamemod = '', $gateway = '', $vlan = '', $nozeroconf = '', $gatewaydev = '' ) { $nisdomain = $::nisdomainname ? { '' => '', default => $::nisdomainname, } 在此先感谢丹