我们有以下域名设置： 域function级别：Server 2008 5 Server 2003terminal服务器 5 Server 2008 R1terminal服务器 在PC上使用强制性configuration文件的150名员工 这些员工在AD中没有terminal服务器configuration文件path，因为我们发现它意味着更快的login。 我们的问题是，当员工loginServer 2008terminal服务器时，他们会在超过5分钟后自动注销。 在terminal服务器的安全日志中是这个事件： User initiated logoff: Subject: Security ID: contoso\bloggsjoe Account Name: bloggsjoe Account Domain: contoso Logon ID: 0x1c66ba This event is generated when a logoff is initiated but the token reference count is not zero and the logon session cannot be destroyed. […]
我试图重新加载nginx，我有一个域名的通配符证书，我从namecheap，现在我已经把它移动到我的服务器，并分配一个nginxconfiguration规则： ssl_certificate /etc/nginx/certs/website.com.crt; ssl_certificate_key /etc/nginx/certs/website.com.key; ssl_ciphers ECDHE-RSA-AES128-SHA256:AES128-GCM-SHA256:RC4:HIGH:!aNULL:!MD5:!EDH; add_header Strict-Transport-Security max-age=15768000; ssl_session_cache shared:SSL:10m; 现在当我通过service nginx reload加载nginx时，我不断收到提示： 重新加载nginxconfiguration：inputPEM密码短语： 不幸的是，我不知道PEM密码短语，但是当我使用OpenSSL生成CSR时，我确实有密码短语，但是这不符合PEM密码短语。 我不知道我能做什么，我怎样才能恢复这个，或能够删除它（如果它不影响安全） 我正在运行Ubuntu 12.04.1 LTS和nginx 1.2.6。
使用已configuration的iMac，DHCP / DNS服务器，局域网和远程桌面安装在已configuration的机器上，部署和定制大量新到的iMac（例如10个或更多）的最佳和最快速的方法是什么？ 要完成的主要任务是创build帐户（当然每台机器1个帐户），系统设置定制，安全，filevault，防火墙和其他小任务。 如果需要的话，我可以考虑PXE / bootpnetworking启动，通过tftp或类似的服务安装图像（对不起，我是新来的MAC，但我很熟练的Linux / UNIX，我用来configurationRHEL5服务器通过鞋匠+木偶……所以请不要犹豫是怪胎;） 提前致谢
我已经configuration了一个可以成功处理我的裸机服务器部署的工作补鞋机系统，我将使用puppet（当然，尽可能地与补鞋匠进行整合）来启动configurationpipe理问题。 看来在网上有一些稀疏的资源给予傀儡食谱在一个或多或less的完整集合，我问是否有人可以build议一个良好的testing傀儡配方，可以用作一个强大的起点点我可以build立我的自定义。 我正在寻找一些写得很好的东西，尽可能简单，以便可以维护，尽可能地处理服务器的“标准”configuration。 从这一点开始，我会写我的食谱，可能专门为了完全处理我的服务器的每一个方面已经存在的。 我的目标是拥有可以通过皮匠+木偶在几分钟内安全地格式化和重新安装的机器，无需人工交互。 提前致谢
当我在debian上运行login命令时，我得到： hostname login: _ 在RHEL5，Solaris或HP-UX上，我得到： login: _ 我需要能够自定义login:和password:在Linux机器上提示它。 我可以重新编译这个包，但有没有更好的（更简单）的方法来做到这一点？ 我正在寻找一些PAMconfiguration选项，但没有find任何东西。 我知道这可以通过使用PAM_USER_PROMPT常量的pam_set_item（）函数来PAM_USER_PROMPT ，但有没有办法在/etc/pam.d/*configuration文件中进行这种定制？ 先谢谢你。 更新： 我需要这个来定制telnet用户名和密码提示。 但是， telnetd使用/bin/login作为提示，这就是为什么我要求在这个问题login自定义。
我build立了Nagios来监视我的服务器，并且写了一些检查。 当我收到通知邮件时，我只能得到状态信息的第一行，而且我必须使用Web界面来查看其余部分。 是否有可能在电子邮件中获得完整的状态信息？ 我将如何configuration？
我正在configuration公司networking内的ntp。 我已经搞定了 restrict default ignore restrict -6 default ignore 并明确列出了server （我正在使用来自pool.ntp.org公共服务器）。 我也没有启用broadcastclient 。 一段时间后， ntpq -p不断显示本地networking内部没有添加到configuration文件中的特定服务器。 不应该restrict default ignore make ntpd忽略服务器没有明确提到的所有数据包？ 我用dig查看了我正在使用的服务器，地址似乎是正确的。 这里是ntpq -pn ： remote refid st t when poll reach delay offset jitter ============================================================================== 10.200.10.253 .INIT. 16 u – 64 0 0.000 0.000 0.000 而我目前的ntp.conf （评论删除） driftfile /var/lib/ntp/ntp.drift statsdir /var/log/ntpstats/ statistics loopstats peerstats […]
我正在用Postfix，Dovecot，Postgrey和spamassasin / spamd运行Linux。 这是我的main.cf smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination, reject_invalid_hostname, reject_unauth_pipelining, reject_non_fqdn_sender, reject_unknown_sender_domain, reject_non_fqdn_recipient, reject_unknown_recipient_domain, check_policy_service inet:127.0.0.1:10030 我有spamassasin添加垃圾邮件头到其他电子邮件，后缀没有赶上，但如何使其拒绝？
是否可以让Apache自动使用Location标签为单个URL返回一个404页面？ <Location "/some/url"> # ??? </Location> 没有mod_rewrite或其他模块的首选解决scheme。
这可能是更多的服务器问题，但它是与开发相关的，因为我是一个开发人员，我希望这是适当的。 我想用TOAD，Navicat或HeidiSQL连接到一个ISP托pipe的MySQL数据库。 我被告知ISP，MySQL正在侦听端口3306，但硬件防火墙不允许外部连接访问（只有本地主机）。 我有select给他们添加IP到防火墙，但这不是理想的B / C我在家里或在路上工作，所以我的IP总是在变化。 如果我打开这个问题，我是否在惹麻烦？ 除了把我的知识产权join知识产权表，我可以采取哪些措施来减轻风险？