ผู้ดูแลเซิร์ฟเวอร์

ฉันจะรักษาความปลอดภัยคีย์ SSL โดยอัตโนมัติดังนี้: - name: Find ssl keys find: paths="/etc/ssl/" patterns="*.key" recurse=yes register: secure_ssl_keys_result - name: Secure ssl keys file: path={{ item.path }} user=root group=root mode=600 with_items: secure_ssl_keys_result.files ตอนนี้สำหรับทุกรายการมีข้อความบันทึกขนาดใหญ่ที่มีเนื้อหาทั้งหมดของรายการ: ตกลง: [127.0.0.1] => (รายการ = {u'uid ': 0, u'woth': False, u'mtime ': 1454939377.264, u'inode': 400377, u'isgid ': เท็จ, u' ขนาด ': …

16 ansible 

ฉันมีเซิร์ฟเวอร์ Samba เวอร์ชั่น 4.1.11 ที่ทำงานบน Ubuntu 14.04 ฉันไม่สามารถเชื่อมต่อจาก Windows 10 (แต่ฉันสามารถทำได้จาก Windows 7) เซิร์ฟเวอร์และไคลเอนต์ไม่ได้อยู่ใน LAN เดียวกัน ข้อความแสดงข้อผิดพลาดที่ได้รับจาก Windows คือเซิร์ฟเวอร์ออนไลน์ แต่ไม่ตอบสนอง อย่างไรก็ตามบันทึกของแซมบ้าพูดเป็นอย่างอื่น ฉันได้แนบบันทึกสำหรับความพยายามในการเชื่อมต่อที่ล้มเหลวจาก Windows 10 และไฟล์เหล่านั้นสำหรับความพยายามที่ประสบความสำเร็จจาก Windows 7 (สำหรับการเปรียบเทียบ) สั้น ๆ ไม่เหมือนกับความพยายามที่ประสบความสำเร็จความล้มเหลวเริ่มต้นด้วย: switch message SMBnegprot (pid 2855) conn 0x0 SMB2_FFแล้วก็ขอให้จำนวนของโปรโตคอลที่แตกต่างก่อนที่จะเลือก จากนั้นหลังจากการเจรจาด้านความปลอดภัยมันจะเปลี่ยนไปใช้โปรโตคอลSMB 2.???จากนั้นSMB3_00ตามด้วย: Server exit (NT_STATUS_END_OF_FILE). ความพยายามที่ประสบความสำเร็จเลือกโปรโตคอลSMB2_10ตั้งแต่เริ่มต้น แต่ Windows 10 นั้นไม่ได้รับการร้องขอโพรโทคอลนี้ นี่คือบันทึก: …

16 linux  windows  ubuntu  samba 

หลังจากผู้ใช้รายอื่นถามคำถามนี้: Dropbox บนเซิร์ฟเวอร์ linux - จะรวม / แยกโฟลเดอร์ได้อย่างไร ไอคอนของฉันยังคงไม่ทำงานหลังจากทำตามขั้นตอนบางอย่างที่ระบุไว้ในคำถามและคำตอบอื่น ๆ : /ubuntu/358913/no-dropbox-icon-in-the-indicator-panel /ubuntu/182567/dropbox-icon-in-tray-is-missing แก้ไข:ในกรณีที่มีใครสงสัยในขณะที่อ่านโพสต์นี้ฉันก็สามารถทำให้ไอคอนของฉันปรากฏขึ้นในที่สุดโดยไปที่ลิงก์เหล่านี้: https://www.reddit.com/r/elementaryos/comments/2ufjsy/dropbox_icon_is_not_visible/ https://github.com/nathandyer/elementary-dropbox-mods คำถามควรจะยังคงใช้ได้สำหรับทุกคนที่ต้องการทำสิ่งนี้จากบรรทัดคำสั่ง มีคำตอบสำหรับการยกเว้น แต่ไม่ใช่สำหรับการรวม มีวิธีใดบ้างที่จะบรรลุเป้าหมายนี้? ฉันเห็นคำสั่งเดิมแสดงอยู่ในdropboxข้อความช่วยเหลือของคำสั่ง แต่ไม่มีสิ่งใดที่สามารถช่วยฉันได้ ไม่มีใครรู้วิธีการบรรลุเป้าหมายนี้หรือไม่? นี่คือข้อความช่วยเหลือปัจจุบันที่ฉันเห็น: Dropbox command-line interface commands: Note: use dropbox help <command> to view usage for a specific command. status get current status of the dropboxd help provide help …

16 linux  command-line-interface  synchronization  dropbox 

ฉันจะรับที่อยู่ IP ส่วนตัวของทุกอินสแตนซ์ซึ่งเป็นส่วนหนึ่งของกลุ่ม AutoScaling ได้อย่างไร ฉันพยายามที่จะดำเนินการบางอย่างในทุกกรณีซึ่งเป็นส่วนหนึ่งของกลุ่มการหมุนอัตโนมัติ

16 amazon-ec2  autoscaling 

ฉันได้www.mydomain.comชี้ไปที่เว็บไซต์ Azure www.mydomain.com --- CNAME --- mydomain.azurewebsites.net เมื่อฉันไปเยี่ยมwww.mydomain.comทุกอย่างทำงานได้ดี ดีจัง. ปัญหาคือmydomain.comไม่ทำงาน Azure อนุญาตเฉพาะโดเมนย่อย www ในเซิร์ฟเวอร์ชื่อบางตัวฉันใช้ระเบียน FWD เพื่อส่งต่อรากไปยัง www และสิ่งนี้ใช้ได้ดี เซิร์ฟเวอร์ชื่อปัจจุบันของฉัน (zoneedit.com) ไม่มีบันทึก FWD นี้ มี DNS Record ที่เราสามารถใช้เพื่อส่งต่อโดเมนรูทไปยังโดเมนย่อย www ได้หรือไม่?

16 domain-name-system  forwarding 

ฉันพยายามเพิ่มผู้ใช้ใหม่ไปยังฐานข้อมูล SQL Server 2012 โดยใช้ Studio จัดการเซิร์ฟเวอร์ SQL ฉันคลิกขวาและเลือก 'เพิ่มผู้ใช้' ภายใต้ความปลอดภัย -> ผู้ใช้กรอกข้อมูลผู้ใช้แล้วคลิกตกลง สตูดิโอการจัดการโยนข้อความผิดพลาด "ไม่ใช่การเข้าสู่ระบบที่ถูกต้องหรือคุณไม่ได้รับอนุญาต" ฉันจะเพิ่มผู้ใช้นี้ได้อย่างไร?

16 permissions  user-accounts  sql-server-2012 

เรามีอุปกรณ์ฝังตัวจำนวนมากติดตั้งไว้ที่ลูกค้าทุกคนโทรกลับบ้านเพื่อใช้บริการ OpenVPN ของเรา โดยทั่วไปแล้วใช้งานได้ดี แต่ลูกค้าของเราบางรายมีปัญหาเกี่ยวกับเส้นทางของ MTU ที่รุนแรง อิทธิพลของเราที่มีต่อลูกค้าในการแก้ไขปัญหาเครือข่ายของพวกเขานั้นมี จำกัด ดังนั้นเราจึงต้องการ OpenVPN เพื่อจัดการกับมัน โดยสรุปคำถามของฉันคือ: ฉันจะลด MTU ที่มีพา ธ ต่ำของลูกค้าบางรายบนฐานต่อไคลเอ็นต์ได้อย่างไรโดยไม่ต้องใช้การตั้งค่าร่วมที่รองรับกรณีที่เลวร้ายที่สุดสำหรับลูกค้าทั้งหมด โปรดทราบว่ากรณีที่เลวร้ายที่สุดของเรามันค่อนข้างแย่: เส้นทาง MTU 576 ลดลงทุกส่วนไม่แยกส่วนไม่ให้เกียรติ DF-bit คุณเห็นว่าทำไมฉันถึงไม่ต้องการแก้ปัญหานี้ในระดับโลก OpenVPN manpageมีจำนวนของ MTU --link-mtu, --tun-mtu, --fragment and --mssfixเกี่ยวข้องกับตัวเลือกที่โดดเด่นที่สุด แต่มันก็บอกว่า --link-mtu [... ] เป็นการดีที่สุดที่จะไม่ตั้งค่าพารามิเตอร์นี้จนกว่าคุณจะรู้ว่าคุณกำลังทำอะไรอยู่ --tun-mtu [... ] วิธีที่ดีที่สุดคือใช้ตัวเลือก --fragment และ / หรือ --mssfix เพื่อจัดการกับปัญหาการปรับขนาด MTU ดังนั้นผมจึงเริ่มการทดลองด้วย--fragmentและ--mssfixแต่เร็ว …

16 ip  openvpn  mtu  ip-fragmentation 

ฉันไม่สามารถหาวิธีกำหนดค่าหุ้นแซมบ้าเหล่านี้ได้อย่างถูกต้อง จริง ๆ ฉันไม่สามารถเข้าใจสิ่งที่ผิด ฉันอ่านบทความมากมายที่นี่บนฟอรัม AskUbuntu บน LinuxQuestions และฟอรัมและเว็บไซต์อื่น ๆ ฉันลองชุดค่าพารามิเตอร์ที่เป็นไปได้ทุกครั้ง ครั้งแรกที่ฉันลองกับสิ่งที่เหมาะสม - สิ่งที่ฉันคิดว่าพวกเขาควรจะทำงาน - จากนั้นฉันพยายามเปลี่ยนพารามิเตอร์ทั้งหมดทีละขั้นตอนจนถึงตอนนี้: ฉันไม่เข้าใจจริง ๆ ว่าจะตั้ง params ให้ทำงานได้อย่างไร โปรดช่วยฉันด้วย! มันทำงานอย่างไร 2 หุ้น 1 สาธารณะ (เข้าถึงได้จากทุกคนที่เชื่อมต่อกับเซิร์ฟเวอร์, อ่าน / เขียน), 1 ได้รับการป้องกัน (เข้าถึงได้เฉพาะกับชื่อผู้ใช้และรหัสผ่านที่กำหนด, อ่าน / เขียน); ผู้ใช้บางคนต้องมีการเข้าถึงการแชร์ทั้งสอง (การแชร์ที่กำหนดไว้), บางรายการเท่านั้นที่จะเปิดเผยต่อสาธารณะ ชื่อที่แบ่งปันสาธารณะ: DSMPubblica ชื่อที่แชร์ส่วนตัว: DSMUfficio; จาก Windows ฉันควรจะสามารถกำหนดค่า DSMPubblica บนเช่นตัวอักษร Y: …

16 windows  samba  network-share 

ส่วนใหญ่เวลาที่ฉันทำการค้นหาใด ๆ เกี่ยวกับการแข็งของกล่องลินุกซ์และอื่น ๆ ในรายการมักจะมีส่วนของบันทึกของแพ็กเก็ต Martian (IP) โดยไม่มีคำอธิบายเพิ่มเติมใด ๆ net.ipv4.conf.all.log_martians =1 net.ipv4.icmp_ignore_bogus_error_responses =1 ฉันทำ Googling มาแล้ว แต่มันก็ดูเหมือนว่าชาวมาร์ทีนแพ็กเก็ตเป็นแหล่งโจมตีหรือไม่ ทุกคนสามารถหลั่งน้ำตาแสงได้หรือไม่ ขอขอบคุณ

16 linux  networking  security 

ฉันมีเว็บแอปพลิเคชันที่ทำงานบน Amazon EC2 มันฟังพอร์ต 9898 ฉันสามารถเข้าถึงได้โดยป้อนที่อยู่ IP และหมายเลขพอร์ต เช่น 1.2.3.4:9898 อย่างไรก็ตามสิ่งที่ฉันอยากทำจริงๆคือไม่ต้องป้อนหมายเลขพอร์ต การค้นคว้าสิ่งนี้ดูเหมือนว่าการส่งต่อพอร์ตอาจเป็นวิธีแก้ปัญหา - นั่นคือการร้องขอ HTTP ที่ได้รับในพอร์ตเริ่มต้น (80) ไปยังพอร์ตที่ไม่ได้มาตรฐานของฉัน (9898) นี่เป็นวิธีที่ถูกต้องหรือไม่ ถ้าเป็นเช่นนั้นฉันจะตั้งค่านี้ใน EC2 ได้อย่างไร ถ้าไม่เช่นนั้นฉันจะบรรลุสิ่งที่ฉันต้องการได้อย่างไร ขอบคุณล่วงหน้าสำหรับความช่วยเหลือใด ๆ ปรับปรุง ฉันควรได้กล่าวถึงอินสแตนซ์ EC2 เป็น Windows Server 2012 AMI

16 amazon-ec2  web-server  http  windows-server-2012  port-forwarding 

เนื่องจาก Windows 8.1 ไม่อนุญาตการรองรับ DPI สูง "Windows XP style" ทั้งระบบฉันจะทำให้แอป Microsoft Management Console (mmc.exe) high-DPI ทราบได้อย่างไร ไม่มีรายการเมนูบริบท "แก้ปัญหาความเข้ากันได้"

16 scaling  windows-8.1  dpi 

ฉันใช้ SSH tunnel มาระยะหนึ่งแล้วบน Windows (ใช้ Putty) สำหรับ Windows ที่มีผงสำหรับอุดรูมันเป็นเรื่องปกติเสมอ แต่สำหรับ mac หรือ cygwin บางครั้งจะมีข้อความแจ้งเตือน: open failed: administratively prohibited: open failed

16 ssh-tunnel 

ฉันต้องเปลี่ยนเส้นทางเพียงhttp://shop.test.com ไปยัง http://www.test.com/fedex-orders/ แค่หน้าแรก ไม่มีอะไรอีกแล้ว. เช่น http://shop.test.com/?page=blogไม่ควรเปลี่ยนเส้นทาง

16 nginx  rewrite 

ฉันต้องการเริ่มต้นการกำหนดค่าของแบบจำลองเป็นไปได้หรือไม่ จะรีเซ็ตได้อย่างไร? ในกลุ่มคนที่บอกว่าจะลบเนื้อหาฐานข้อมูล แต่มีการแก้ไขหรือไม่?

16 mongodb 

ฉันกำลังมองหาสคริปต์ทุบตีทดสอบ (หรือโซลูชันทางเลือก) ให้ทำเช่นนั้นเพื่อหลีกเลี่ยง max_connection ที่จะหมด ฉันรู้ว่ามันกำลังต่อสู้กับอาการ แต่ต้องการสคริปต์เช่นนั้นเป็นทางออกระยะสั้น

16 linux  mysql  query  kill-process