我有一台运行Samba的Debian计算机。 我从另一台运行Windows 7计算机访问服务器。 作为客人，我可以列出共享为只读，强制用户等。但我不能使用任何凭据访问samba服务器。 我只有\\ IP \存储不可访问 。 这是我的configuration： *用户以真实用户身份存在 * samba作为security = user运行 *我已经添加用户与smbpasswd -a user *日志不显示任何错误 * testparm显示以下内容： [global] server string = %h server interfaces = 127.0.0.0/8, eth1 bind interfaces only = Yes map to guest = Bad User obey pam restrictions = Yes pam password change = Yes passwd program = /usr/bin/passwd […]
我正在使用两台虚拟机“ auth”（192.168.0.2）和另一台代理（192.168.0.3）运行CENTOS 6.2。 代理主机没有互联网连接。 我的意图是代理主机将其邮件发送到身份validation主机和身份validation主机从那里发送邮件。 我已经在代理中的sendmail.mc中configuration了智能主机configuration，如下所示： define(`SMART_HOST', '192.168.0.2') 我也在auth中build立了一个中继访问： CONNECT:192.168.0.3 RELAY 但是，当我仍然尝试从代理发送邮件使用： mail [email protected] 邮件没有被发送出去，日志显示如下： Jan 15 01:03:48 test1 sendmail[14388]: s0F8xmdl014388: from=proxy, size=244, class=0, nrcpts=1, msgid=<201401150859.s0F8xmdl014388@test1>, relay=root@localhost Jan 15 01:03:48 test1 sendmail[14388]: s0F8xmdl014388: [email protected], delay=00:04:00, mailer=esmtp, pri=30244, dsn=4.4.3, stat=queued 它仍然通过root @ localhost中继。 我试图使用EreBusBat解释的修复程序 ，我仍然遇到同样的问题。
我有一个VPS服务器与在Centos 6.5上运行的Plesk Panel。 我正在使用Openvpn AS，我想知道是否有限制每个用户（openvpn本地用户）带宽的方法。
我正在一家公司的networking中，通过一个Win Server Active Directory进行configuration，连接数百台Windows计算机连接到本地域。 我们正在做一些testing来开始介绍Linux机器。 我已经用Linux Mint安装了一个，将它连接到本地域，同样，我们可以与networking用户login到这些计算机。 但是，与在Domain Admin组中的用户自动拥有pipe理员权限的Windows环境中不同，在Linux中，他们不具有root访问权限，也不能sudo。 我相信给他们sudo权利将是最简单的，但我怎样才能在sudoers文件中添加一个networking组？
我最近一直在努力找出在我们的环境中的performance是瓶颈的地方。 环境（每台服务器是Linux VM，8核，32 GB RAM）： 负载平衡：50 Web服务器（rsync）：51,52,54 DB（MySQL 5.6 master master）：56,58 我build立了一个负载平衡的环境，HAProxy负载均衡，Nginx的SSL终止在..50。 HAProxy侦听端口80，并将stream量指向.. .51,52或54.它还侦听端口3306，并在.._。56和58之间引导stream量以实现数据库负载平衡。 Nginx监听端口443，并处理SSL握手，同时将实际stream量转发到同一台机器上的端口80，由HAProxy处理。 该设置以〜1000 /秒处理非SSL连接，但SSL连接以〜300 /秒处理。 我最近通过将我们的HAProxy版本升级到可以处理SSL终止的版本来改变环境。 HAProxy现在侦听端口80和端口443，在后者处理SSL握手，并将stream量转发到Web服务器：51,52和54.性能保持大致相同，但configuration更简单。 我已经看到了负载平衡器的顶部，在这两种情况下，服务器上几乎没有任何负载。 端口80或443的stream量。 如我所料，Web服务器在我的端口80testing期间受到敲击，但是在我的443testing中它们显示的负载非常小。 是否有任何你知道的事情可以做，以增加我们的SSL连接的响应时间？ 任何和所有的提示或build议是受欢迎的，我想获得尽可能多的performance，我可以。 谢谢大家！
Nagios插件输出中的哪些字符需要转义而非pipe道（|）？ 我如何逃避pipe道人物和其他人？
我用以下configuration在两个节点上安装了csync2： nossl * *; group cluster { host node1; host (node2); # Slave host key /etc/csync2/csync2.key; include /home; exclude *.log; auto younger; } 我确认服务正在通过xinetd进行侦听： # netstat -vatn | grep 30865 tcp 0 0 :::30865 :::* LISTEN 但是，当我运行同步命令我得到这个错误： # csync2 -xv Connecting to host node2 (PLAIN) … Connect to 10.122.71.140:30865 (node2). Config command failed. ERROR: Connection […]
build立： VSFTPD FTP服务器 只有FTP用户才能访问FTP 用户主页修改为/ var / www 用户现在只能对/ var / www进行写入访问 用户仍然可以浏览文件夹结构 – 这是我想要阻止的 。 换句话说，如何防止FTP用户浏览/ var / www上的任何文件夹？ 我的vsftpd.conf # Example config file /etc/vsftpd.conf # # The default compiled in settings are fairly paranoid. This sample file # loosens things up a bit, to make the ftp daemon more usable. # Please see […]
我刚在我的一台服务器（Ubuntu 12.04）上启用了sysstat，我注意到它正在logging所有 /var/log/sysstat/sa04 /var/log/sysstat/sa05 /var/log/sysstat/sar04 如何将sysstat日志loggingpath更改为另一个磁盘上的另一个文件夹？ 看着通过configuration找不到什么:(
CentOS 6.x IT团队成员希望在可公开访问的服务器上运行iperf3，以便从任何地点运行按需连接检查（对远程源IP没有限制）。 这是否会带来重大的安全隐患？ 服务器本身与networking的其他部分是隔离的，我注意到其他人正在托pipe公共iperf服务器…但我仍然很谨慎。 假设它有点“安全”，是否有我们应该实现的具体configuration？ 例如，在单独的服务帐户下运行iperf3，或者在非标准端口上运行iperf？