Comment puis-je configurer apache afin qu'il refuse les connexions venant directement à l'adresse IP ( http://xxx.xxx.xxx.xxx ) au lieu du nom de l'hôte http://example.com ? Ma configuration VirtualHost: ServerName example.com <VirtualHost *:80> ServerName example.com DocumentRoot /var/www/...
J'utilise des playbooks Ansible générés par programmation. En général, parce que les playbooks ne sont que du YAML, c'est simple. Cependant, lorsque vous utilisez le key=valueformulaire "simple" , les playbooks ne sont pas du pur YAML - ils incluent du contenu intégré sous une shlexforme...
Nous avons 8 serveurs API REST-ish avec Nginx utilisant FastCGI avec PHP-FPM pour gérer les demandes. Nous utilisons actuellement la mise en cache FastCGI de Nginx (directives comme fastcgi_cache_path). Cela signifie que les réponses API sont mises en cache, mais il existe un cache distinct pour...
J'ai du mal à lier OSX 10.9 à un Active Directory 2008 r2. Je peux très bien rejoindre le domaine lorsque je démarre sous Windows à partir de la même machine. Depuis OSX, je peux trouver le contrôleur de domaine avec succès et j'ai vérifié la cohérence des enregistrements de service Active...
Est-il possible de définir différentes autorisations par fichier journal, à l'aide de rsyslog? $ FileCreateMode s'applique à tous, mais je veux des autorisations différentes pour un fichier
J'ai accidentellement écrasé .bashrc. J'ai fait ce qui suit echo 'export EDITOR=/usr/bin/nano' >> /etc/bashrc Bur j'ai accidentellement tapé >au lieu de >>. Je suppose que c'était une mauvaise idée. Je peux toujours me connecter en utilisant cette astuce (appuyez Ctrl+Cavant que le...
J'ai déjà mis à jour mes serveurs avec les correctifs. Dois-je régénérer des clés privées par rapport à OpenSSH? Je sais que je dois régénérer tous les certificats SSL. EDIT: Je n'ai pas formulé cela avec suffisamment de précision. Je sais que la vulnérabilité est dans openssl, mais je demandais...
Dans Kerberos, le serveur d'authentification (AS) et le serveur d'octroi de tickets (TGS) sont généralement implémentés sur le même serveur. Cette machine s'appelle le Key Distribution Center (KDC). Assurément, il est logique d'implémenter ces services sur la même machine physique, car dans les...
Connexion depuis le sshclient Ubuntu Desktop x64 14.04 à un serveur SSH Ubuntu Server 14.04 x64 sur Microsoft Azure. Malheureusement, lorsqu'il est connecté et laissé inactif pendant un certain temps; la connexion se bloque mais ne se déconnecte pas. J'ai essayé de définir ces variables dans mon...
J'ai une tâche planifiée (dans le Planificateur de tâches Windows) qui se connecte à SQL Server à l'aide de SMO (authentification Windows) et crée une sauvegarde de base de données. Jusqu'à présent, cette tâche s'exécutait sous le compte administrateur et je voulais la modifier pour utiliser le...
J'essaie d'expliquer cela aussi simple mais documenté que possible. Ce n'est pas exclusif à ce serveur ou à mon FAI actuel . J'ai vu le même problème exact au fil des ans tout en étant avec différents FAI et en ayant mes serveurs avec différents fournisseurs (GoDaddy aux États-Unis, iWeb et...
J'ai un vhost apache simple: <VirtualHost *:80> ServerName hello.local ProxyPass / http://localhost:8810/ ProxyPassReverse / http://localhost:8810/ </VirtualHost> Toutes les demandes adressées à hello.local sont transmises par proxy http://localhost:8810/. Ce que j'aimerais faire, c'est...
Beaucoup de spams traversent le filtre sur le serveur de messagerie que je lance avec l'astuce relativement simple de commencer avec quelques lignes de perte de poids (incroyablement évidentes) ou un autre texte d'escroquerie en haut, suivi d'un corps de texte plus important provenant de la...
La RFC 1034 nous oblige à attribuer au moins deux adresses IP aux serveurs DNS. Cependant, la redondance peut déjà être obtenue par une seule adresse IP si nous utilisons l'adressage anycast. BGP anycast semble bien évoluer en centaines, voire en milliers de serveurs. Si oui, pourquoi avons-nous...
Fermé. Cette question est hors sujet . Il n'accepte pas actuellement les réponses. Voulez-vous améliorer cette question? Mettez à jour la question afin qu'elle soit sur le sujet de la défaillance du serveur. Fermé il y a 4 ans . Pourquoi le serveur devrait-il être mis sur liste noire? Par boucle...
J'obtiens soudain l'erreur 550: Autorisation refusée dans Filezilla lorsque j'essaie de créer un nouveau répertoire. Il y a quelques jours, j'ai changé certains paramètres sur le serveur concernant les paramètres ssl et imap, mais je ne pense pas que cela ait affecté les paramètres FTP ... Quoi...
Je souhaite utiliser realmdpour rejoindre un domaine Active Directory à partir d'Ubuntu 14.04 LTS. Pour ce faire , que je viens d' installer realmdet quelques dépendances avec cette commande: aptitude install realmd sssd sssd-tools samba-common krb5-user. Après l'installation, j'ai essayé de...
Je voudrais savoir s'il est possible de créer un fichier keytab directement à partir d'une machine client sans utiliser l' ktpassutilitaire côté Windows Server. La principale raison pour laquelle je voudrais cela, est d'activer automatiquement l'intégration de l'authentification Kerberos à partir...
Quelles sont les étapes requises pour authentifier les utilisateurs d'un Active Directory s'exécutant sur Windows Server 2012 R2 dans FreeBSD 10.0 en utilisant sssdle backend AD avec Kerberos TGT qui
J'utilise Vagrant pour démarrer une configuration initiale de marionnettes et je ne sais pas comment inclure / exécuter plusieurs manifestes (autres que juste site.pp) dans le flux de travail d'exécution de marionnettes sans transformer les manifestes supplémentaires en modules et les inclure de...