服务器管理员

系统和网络管理员的问答


2
在CentOS 6中安装根证书
我知道已经有人问过这个问题,但是尽管进行了许多小时的研究,我仍然找不到可行的解决方案。我试图在服务器中安装根证书,以便内部服务可以使用SSL相互绑定。 关于新的根CA应该知道些什么: Apache httpd和PHP OpenLDAP客户端 Node.js 对于Apache,我需要一个PHP应用程序来了解根证书,因此,如果站点连接到另一个SSL网站(由同一CA签名),则它可以正常工作,并且不会抱怨自签名证书。 对于OpenLDAP,我认为它与PHP相同,它使用的模块相当老,它是Net_LDAP2,与PEAR一起安装。我尝试编辑本地openldap配置,但似乎系统未使用它。 最后一个Node.js,我用于仿制。node.js服务器必须信任CA才能建立良好的SSL连接。 我尝试将证书添加到/etc/pki/tls/certs/ca-bundle.crt中,但收效甚微。 虽然httpd没有看到根CA,但我设法使它与其他服务一起使用,例如tomcat和389。 谢谢您的支持。

1
密码真的有效吗?
可以在Windows域上启用密码到期(也称为密码最长期限)。 我对所谓的“到期”的含义感到有些疑惑:看起来密码没有真正到期。简单地说,在第一次登录后 “过期”,用户必须修改他的密码。换句话说,如果密码在11月18日到期,仍然可以在11月20日登录(但必须立即修改其密码)。 该用户帐户在到期之日并未被锁定(或任何其他类似状态)。 它是否正确?还是我错过了什么?

1
Windows Server 2012上无法使用“ Web部署” HTTP错误404.7
我正在使用Windows Server 2012和Web Deploy 3.5。当我尝试从Visual Studio发布时,我得到404并建议遵循以下链接 http://go.microsoft.com/fwlink/?LinkId=221672#ERROR_DESTINATION_NOT_REACHABLE wmsrv和远程代理均已运行并且已正确配置。检查wmsrv日志后,一次又一次看到相同的错误: 2013-11-27 18:11:41 10.7.140.235 HEAD /msdeploy.axd site = DevStatsDashboard 8172-10.7.141.48--404 7 0 1388 从支持网站http://support.microsoft.com/kb/943891,这意味着HTTP错误404.7 – FILE_EXTENSION_DENIED 但是我正在使用IIS8,并且允许.axd文件 有没有人有什么建议?

1
DOS打印机文本输出在“新”计算机上的字符错误
我正在尝试营救最初在486 DX2计算机上运行的旧DOS 6.2应用程序。我已经将硬盘驱动器移到了相对较新的Celeron 633中,除了我尝试使用任何标准打印命令打印到并行端口(LPT1)之外,其他所有功能似乎都可以正常工作。信号被发送到打印机,但是错误的字符出现在纸上。特别: 0123456789 prints correctly. áéíóú prints correctly. abcd prints ☺☻♥♦ ABCD prints !"#$ (is 0x2 off) 加载的控制台代码页是850。有问题的打印机是HP DeskJet 940C。不幸的是,我没有第二台并行端口打印机可以测试。 为什么当操作系统严格相同时,这将从一台计算机更改为另一台计算机?我如何配置DOS才能正确打印? 先感谢您。

1
“卷曲:(56)SSL读取:errno -5961”错误的根本原因
我正在评估一些SSL失败,并注意到当我使用curl一个失败的站点时,我得到了curl: (56) SSL read: errno -5961; 但是,我的Google查询该错误未显示openssl失败的原因。 问题:卷发失败意味着什么curl: (56) SSL read: errno -5961? 我包括curl下面的完整内容... [mpenning@mpenning-lnx ~]$ curl -vk https://192.0.2.168/ * About to connect() to 192.0.2.168 port 443 (#0) * Trying 192.0.2.168... connected * Connected to 192.0.2.168 (192.0.2.168) port 443 (#0) * Initializing NSS with certpath: sql:/etc/pki/nssdb * warning: ignoring value …
9 ssl  tcp  timeout  curl 

1
是key_buffer或key_buffer_size吗?
我在互联网上搜索my.cnf文件中正确的变量。有人说过时了key_buffer_size,但有人说这key_buffer_size是中的正确变量my.cnf。 那么,这里真正正确的变量是什么?是key_buffer还是key_buffer_size? 我正在使用Ubuntu 12.04。 而且我key_buffer在my.cnf文件中有两个变量。这是我在安装MySQL之后得到的。 第一个位于以下位置: [mysqld] key_buffer = 16M 另一个位于以下位置: [isamchk] key_buffer = 16M

1
使用RHEL6的12G戴尔服务器上的“功率限制通知”问题
服务器:Poweredge r620 操作系统:RHEL 6.4 内核:2.6.32-358.18.1.el6.x86_64 我在生产环境中遇到应用程序警报。严重的CPU饥饿进程正在耗尽资源,并导致处理积压。在最近部署的群集中的所有第12代Dell服务器(r620s)上都发生了此问题。据我所知,这种情况的发生与CPU利用率峰值相匹配,并伴随着大量的“功率限制通知”垃圾邮件dmesg。以下事件之一的摘录: Nov 7 10:15:15 someserver [.crit] CPU12: Core power limit notification (total events = 14) Nov 7 10:15:15 someserver [.crit] CPU0: Core power limit notification (total events = 14) Nov 7 10:15:15 someserver [.crit] CPU6: Core power limit notification (total events = 14) Nov 7 …

2
脚本未找到或无法统计:/ usr / lib / cgi-bin / php-cgi
我刚刚看到了一系列新的错误 /var/log/apache2/error.log [2013年10月31日星期四06:59:04] [错误] [客户端203.197.197.18]脚本未找到或无法统计:/ usr / lib / cgi-bin / php [2013年10月31日星期四06:59:08] [错误] [客户端203.197.197.18]脚本未找到或无法统计:/ usr / lib / cgi-bin / php5 [2013年10月31日,星期四,06:59:09] [错误] [客户端203.197.197.18]脚本未找到或无法统计:/ usr / lib / cgi-bin / php-cgi [2013年10月31日星期四06:59:14] [错误] [客户端203.197.197.18]脚本未找到或无法统计:/usr/lib/cgi-bin/php.cgi [2013年10月31日星期四06:59:14] [错误] [客户端203.197.197.18]脚本未找到或无法统计:/ usr / lib / cgi-bin / php4 该服务器正在运行Ubuntu 12.04lts。 我以前从未见过这种攻击,是否应该为他们担心或以任何方式保护我的系统? 谢谢,约翰


2
如何改进Windows Server 2008 R2以处理许多连接?
到目前为止已经有几天了,我试图弄清楚如何解决这个问题。首先,我正在运行一个平均每日页面浏览量为350,000的网站。以前,所有广告管理(跟踪每个广告已投放的点击和印象)和内容均在单个服务器上投放,其规格如下: 服务器1 作业系统:Windows 2008 R2 64-Bit CPU:Intel®Core™i5-4核 内存:8 GB 存储:2 x 1 TB硬盘 带宽:每月10 TB 为了提高我们的网站速度,我决定将广告管理脚本分离到另一台专用服务器上,因为我们每个页面有15个以上的广告客户到30个广告客户。 服务器2 作业系统:Windows 2008 R2 64-Bit CPU:Intel®Core™i5-4核 内存:4 GB 存储:2 x 300 GB硬盘 带宽:每月10 TB 问题 问题是 Server 1可以同时处理内容和广告系统。现在,我拿走广告系统并将其放置在Server 2。Server 2只能投放广告系统。 测试 首先,我将75%的广告移至Server 2。然后,对服务器执行ping操作:ping -t xxxxx。[我执行了10分钟的ping操作,并遵循以下类似模式] 来自xxxxx字节的回复= 32时间= 290ms TTL = 116 来自xxxxx字节的回复= 32时间= 289ms …

2
启动IIS管理器具有Web平台提示
每当我在2012 Datacenter中打开Internet信息服务管理器时,系统都会提示我安装Microsoft Web Platform以“与最新的Web Platform组件保持联系”。 我已经在网络上sn之以鼻,但我不明白该平台可能对我有什么作用,也不知道为什么提示我安装该平台。在我看来,我已经安装了Web平台安装程序将要安装的所有内容,即IIS? 为什么系统提示我在服务器计算机上安装某些我不理解的内容/垃圾?

3
如何找到主文件系统进入只读模式的原因
Ubuntu 12.04 文件系统经常进入只读模式。首先,我已经阅读了这个问题文件系统,它已经经常进入只读模式。但是我必须知道它是否不是由引起的dying hard drive。这是我的客户提供的服务器,我在那里运行了node.js workers一个+一个node.js server,我正在使用mongodb。 系统有时(每20-50h)突然使文件系统变为只读,mongodb进程失败(由于fs只读),而我的节点worker /服务器(由发起forever)被杀死。 这是dmesg的日志-我可以看到FS将变为只读状态的一些错误和消息,并且还存在一些JOURNALAL错误,但我想找出导致这些错误的原因。 http://speedy.sh/Ux2VV/dmesg.log.txt 编辑 smartctl -t long /dev/sda smartctl 5.41 2011-06-09 r3365 [x86_64-linux-3.5.0-23-generic] (local build) Copyright (C) 2002-11 by Bruce Allen, http://smartmontools.sourceforge.net SMART support is: Unavailable - device lacks SMART capability. A mandatory SMART command failed: exiting. To continue, add one or …

2
日志轮换后,Rsyslog停止将数据发送到远程服务器
在我的配置中,我有rsyslog负责以下对/home/user/my_app/shared/log/unicorn.stderr.logusing的更改imfile。使用TCP将内容发送到另一个远程日志记录服务器。 当日志文件旋转时,rsyslog停止将数据发送到远程服务器。 我尝试重新加载rsyslog,发送HUP信号并完全重新启动它,但是没有任何效果。 我发现真正可行的唯一方法是肮脏的: 停止服务,删除rsyslog统计文件,然后再次启动rsyslog。我的logrotate文件中的postrotate挂钩中的所有内容。 kill -9 rsyslog并重新开始。 有没有一种不接触rsyslog内部的正确方法? Rsyslog文件 $ ModLoad标记 $ ModLoad imudp $ ModLoad imtcp $ ModLoad imuxsock $ ModLoad imklog $ ModLoad档案 $ template WithoutTimeFormat,“ [环境] [%syslogtag%]-%msg%” $ WorkDirectory / var / spool / rsyslog $ InputFileName /home/user/my_app/shared/log/unicorn.stderr.log $ InputFileTag unicorn-stderr $ InputFileStateFile stat-unicorn-stderr $ InputFileSeverity信息 …

1
Windows“ iowait” CPU利用率报告
Windows是否以与Linux相同的方式处理和报告“ iowait”?也就是说,进程进入“不间断睡眠”,并且从“ CPU空闲”中减去所花费的时间? 如果是这样,那么哪个Perfmon计数器适合于检测“由于服务IO延迟而导致cpu繁忙”,而不是“由于计算而导致cpu繁忙”?

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.