我试图让netfilter / iptables的ipt_time扩展工作在CentOS 5.3上。 这是一场血洗 。 首先，我所链接的HOWTO是官方的 Netfilter Extension HOWTO，但也是过时的：实际上已经过时了，不仅这里提到的CVS库不再存在，整个项目也放弃了使用CVS前; 目前的netfilter / iptables / patch-o-matic发行版是通过GIT获得的（BTW不包含在CentOS中，所以你必须先得到它…）。 为了编译补丁，你需要内核源代码……在CentOS上安装真的很有趣。 如果你凭借纯粹的运气和无尽的挫折来设法获得它们，那么就需要使用一个名为patch-o-matic的傻瓜补丁工具来将这个补丁应用到iptables源代码中（当然，你也必须使用GIT下载）和内核。 完成后，你需要重新编译内核模块（现在包含ipt_time ），最后你可以加载这个东西。 然后你需要编译和加载iptables扩展来pipe理ipt_time ， libipt_time.so 。 这只是不编译。 看起来在netfilter和iptables中都有一些（最近的？ 问题： 这个补丁是否已经被开发者维护了？ 任何人都使用它？ 有没有人设法申请和使用它？ 在哪个内核/ iptables版本上工作？ 咆哮： 如何在F ** CKING的世界是可能的主要防火墙子系统在Linux内核是如此轻松地保持项目网站的主机不兼容的东西没有任何警告和正式扩展如何只是没有任何事情的真实性？！？
我正在使用运行LAMP堆栈的rhel5来创build一个Intranet。 我正在尝试使用IE和Firefox在我们的networking上实现与用户的SSO。 使用下面的模块，我能够成功地做到这一点： mod_auth_kerb所 我想更进一步，只允许根据小组成员进入某些地点。 我能够用mod_authz_ldap来实现这一点。 有没有一种方法可以一起使用，如果有的话，是否有任何例子？ 以下是SSO Kerberos设置： <Location /sso/location> AuthType Kerberos AuthName "Please Login" KrbServiceName HTTP KrbMethodNegotiate On KrbMethodK5Passwd On KrbAuthRealms DOMAIN.LOCAL Krb5KeyTab /etc/httpd/keytab require valid-user </Location> 以下是仅允许组访问成员的设置： <Location /allowed/only/for/group> AuthType Basic AuthName "Please Login" AuthBasicProvider ldap AuthzLDAPAuthoritative on AuthLDAPURL "ldap://dc.domain.local:389/OU=Domain Users,DC=domain,DC=local?sAMAccountName?sub?(objectClass=*)" AuthLDAPBindDN "CN=ldapbinduser,CN=Users,DC=domain,DC=local" AuthLDAPBindPassword ldapbinduserpass require ldap-group CN=Staff,CN=Users,DC=domain,DC=local require ldap-group CN=Faculty,CN=Users,DC=domain,DC=local Satisfy […]
“无法连接到MYSQL服务器”错误。 数据库是一个单独的服务器。 http://dpaste.com/99702/ 我input“nc dbserver 3306”并返回：[XXXXXX] 3306（mysql）：连接被拒绝 即使在我的GRANT选项中，我也指定了GRANT ALL TO。 ％… 我的朋友说，Web服务器正在被阻止build立任何types的TCP连接到该端口。 我检查my.cnf …没有什么特别的。 难道是因为我的IPTABLES？ –skip-networking选项不在my.cnf中。 谢谢
我已经创build了一个SMTP服务应用程序，通过一些标准来存档电子邮件。 现在我需要让postfix在接收邮件的时候向我的服务发送一个副本。 最明显的方法是使用“content_filter = my_service”。 问题是，使用content_filter我需要将邮件重新发送到我的服务的postfix，我不想这样做。 有没有办法让后缀克隆，而不是redirect到我的SMTP服务的邮件？ 提前致谢。
我正在运行第三方vpn守护程序，它在init上更改resolv.conf并不断检查更改。 我安装了自己的本地dnscaching，可以在resolv.conf中正常使用，但是vpn守护进程在这之前会将其parsing器放在里面，我得到了巨大的超时时间。 任何想法，我怎么可以使用另一个configuration文件来指定我想解决我自己的东西，或者至less减less标准的DNS超时（5秒），而无需触及resolv.conf
我们有一台Gentoo Linux服务器（每周或每周更新一次），上级声称在整个本地networking上进行拒绝服务攻击，并将其closures。 是否有任何日志文件，我们可以看看这个证据？ 我们无法访问他们的工具或日志。 （我们对这次攻击的主张有点怀疑，因为声称涉及两台Windows服务器和Gentoo盒子，据称所有这些盒子都有病毒造成整个networking超载。他们一直希望我们在这些盒子上运行的服务为他们自己一年或更多，他们没有提供证据的攻击，这个职位是我试图find在自己的盒子上的证据）。
我有这个错误很长一段时间了 我正在使用CentOS 5.3，我有一个LAMP和一个Qmail服务器 这也适用于我的内部网的samba共享和ntp服务器 问题是盒子突然冻结，我的键盘上的其他灯（通常是Num Lock除外）开始闪烁 这是随机发生的，没有具体的应用程序或命令煽动这一点 当我在GNOMEterminal上时，感觉就像一个完全冻结，因为我不能移动到命令行控制台 其他时候，当我离开机器时说tty1，它冻结，我看到行内核恐慌在那里 该框使用yum更新最新的更新 我希望收到有关如何清除问题的指示，以及是否需要执行此项活动的程序并find解决方法 问候 阿姆里特
我按照本指南的第一步改变了我的服务器的SSH端口： http : //www.linux.com/archive/articles/61061 现在，当我尝试通过键入再次login到它 ssh -p 1234 user @ my-server 我收到消息 连接由xxx.xxx.xxx.xxxclosures xxx是我的服务器的IP地址。 不使用任何其他端口的-p选项将导致答案 ssh：连接到主机my-server.com端口xxx：连接被拒绝 我怎样才能再次连接到它？ 这是一个Debian机器，以防万一。
这里是问题： 我有一个网站托pipe在mediatemple 3 GIG RAM服务器上，我从来没有遇到过问题。 突然每2至3天我得到一个kmemsize错误和Apache崩溃。 那么mysql和apache似乎都没有工作。 我从来没有这个问题，并没有增加stream量。 httpd日志文件说有达到的maxclient 如果有人能帮助我，我愿意为解决这个问题付出一些代价。 我添加了2个截图的Apache日志文件。 如果有任何其他的日志文件可以帮助我知道 http://www.travolto.com/screen/screen1.jpg http://www.travolto.com/screen/screen2.jpg
我需要知道如何在FC9启动时自动加载内核模块。 所有的网站谈论增加一个条目/etc/modules.conf ….但是这不存在FC9 …相反，我有/etc/modprobe.d/目录…现在，我想我需要在这个目录中为我的驱动程序文件，但我不知道如何写这个文件…我只需要“modprobe名称”运行…