Início / server / 问题

All perguntas(server)

Martin Hope
SunSparc
Asked: 2017-06-21 10:54:26 +0800 CST
  • 50

Eu tenho uma página da web ( https://smartystreets.com/contact ) que usa jQuery para carregar alguns arquivos SVG do S3 através do CloudFront CDN.

No Chrome, abrirei uma janela anônima, bem como o console. Então eu vou carregar a página. À medida que a página é carregada, normalmente recebo de 6 a 8 mensagens no console semelhantes a esta:

XMLHttpRequest cannot load 
https://d79i1fxsrar4t.cloudfront.net/assets/img/feature-icons/documentation.08e71af6.svg.
No 'Access-Control-Allow-Origin' header is present on the requested resource.
Origin 'https://smartystreets.com' is therefore not allowed access.

Se eu fizer um recarregamento padrão da página, mesmo várias vezes, continuo recebendo os mesmos erros. Se eu fizer Command+Shift+Risso, a maioria e, às vezes, todas as imagens serão carregadas sem o XMLHttpRequesterro.

Às vezes, mesmo depois que as imagens são carregadas, eu atualizo e uma ou mais imagens não carregam e retornam esse XMLHttpRequesterro novamente.

Verifiquei, alterei e verifiquei novamente as configurações no S3 e no Cloudfront. No S3 minha configuração CORS fica assim:

<?xml version="1.0" encoding="UTF-8"?>
<CORSConfiguration xmlns="http://s3.amazonaws.com/doc/2006-03-01/">
<CORSRule>
    <AllowedOrigin>*</AllowedOrigin>
    <AllowedOrigin>http://*</AllowedOrigin>
    <AllowedOrigin>https://*</AllowedOrigin>
    <AllowedMethod>GET</AllowedMethod>
    <MaxAgeSeconds>3000</MaxAgeSeconds>
    <AllowedHeader>Authorization</AllowedHeader>
</CORSRule>
</CORSConfiguration>

(Nota: inicialmente tinha apenas <AllowedOrigin>*</AllowedOrigin>, mesmo problema.)

No CloudFront, o comportamento de distribuição é definido para permitir os métodos HTTP: GET, HEAD, OPTIONS. Os métodos em cache são os mesmos. Encaminhar Cabeçalhos é definido como "Lista de permissões" e essa lista de permissões inclui "Cabeçalhos de solicitação de controle de acesso, Método de solicitação de controle de acesso, Origem".

O fato de funcionar após um recarregamento do navegador sem cache parece indicar que tudo está bem no lado do S3/CloudFront, caso contrário, por que o conteúdo seria entregue. Mas então por que o conteúdo não seria entregue na visualização de página inicial?

Estou trabalhando no Google Chrome no macOS. O Firefox não tem problemas para obter os arquivos todas as vezes. O Opera NUNCA recebe os arquivos. O Safari pegará as imagens após várias atualizações.

Usando curlnão tenho problemas:

curl -I -H 'Origin: smartystreets.com' https://d79i1fxsrar4t.cloudfront.net/assets/img/phone-icon-outline.dc7e4079.svg

HTTP/1.1 200 OK
Content-Type: image/svg+xml
Content-Length: 508
Connection: keep-alive
Date: Tue, 20 Jun 2017 17:35:57 GMT
Access-Control-Allow-Origin: *
Access-Control-Allow-Methods: GET
Access-Control-Max-Age: 3000
Last-Modified: Thu, 15 Jun 2017 16:02:19 GMT
ETag: "dc7e4079f937e83291f2174853adb564"
Cache-Control: max-age=31536000
Expires: Wed, 01 Jan 2020 23:59:59 GMT
Accept-Ranges: bytes
Server: AmazonS3
Vary: Origin,Access-Control-Request-Headers,Access-Control-Request-Method
Age: 4373
X-Cache: Hit from cloudfront
Via: 1.1 09fc52f58485a5da8e63d1ea27596895.cloudfront.net (CloudFront)
X-Amz-Cf-Id: wxn_m9meR6yPoyyvj1R7x83pBDPJy1nT7kdMv1aMwXVtHCunT9OC9g==

Alguns sugeriram que eu exclua a distribuição do CloudFront e a recrie. Parece uma correção bastante dura e inconveniente.

O que está causando esse problema?

Atualizar:

Adicionando cabeçalhos de resposta de uma imagem que falhou ao carregar.

age:1709
cache-control:max-age=31536000
content-encoding:gzip
content-type:image/svg+xml
date:Tue, 20 Jun 2017 17:27:17 GMT
expires:2020-01-01T23:59:59.999Z
last-modified:Tue, 11 Apr 2017 18:17:41 GMT
server:AmazonS3
status:200
vary:Accept-Encoding
via:1.1 022c901b294fedd7074704d46fce9819.cloudfront.net (CloudFront)
x-amz-cf-id:i0PfeopzJdwhPAKoHpbCTUj1JOMXv4TaBgo7wrQ3TW9Kq_4Bx0k_pQ==
x-cache:Hit from cloudfront
amazon-s3
Martin Hope
Ayrat
Asked: 2013-06-15 05:02:03 +0800 CST
  • 50
  1. Eu extraí o certificado usando o comando SSL/export do Chrome.
  2. Em seguida, forneceu como entrada para openvpn - na configuração para openvpn:
    pkcs12 "path/to/pkcs12_container"
  3. Ao chamar openvpn ~/openvp_configpede uma senha para chave privada (que eu digitei ao exportar usando o Chrome):
    Enter Private Key Password:...
  4. Quero remover esta solicitação de senha.

A pergunta: como remover a senha da chave privada do pkcs12?

Ou seja, crie o arquivo pkcs12 que não requer senha.

(parece que de alguma forma eu já fiz isso um ano atrás, e agora esqueci. caramba.)

ssl-certificate
Martin Hope
ujjain
Asked: 2013-06-12 00:15:04 +0800 CST
  • 50

O servidor LDAP está hospedado no Solaris. O cliente é o CentOS. A autenticação OpenLDAP/NSLCD/SSH via LDAP funciona bem, mas não consigo usar os comandos ldapsearch para depurar problemas de LDAP.

[root@tst-01 ~]# ldapsearch
SASL/EXTERNAL authentication started
ldap_sasl_interactive_bind_s: Unknown authentication method (-6)
        additional info: SASL(-4): no mechanism available:
[root@tst-01 ~]# cat /etc/openldap/ldap.conf
TLS_CACERTDIR /etc/openldap/cacerts
URI ldap://ldap1.tst.domain.tld ldap://ldap2.tst.domain.tld
BASE dc=tst,dc=domain,dc=tld
[root@tst-01 ~]# ls -al /etc/openldap/cacerts
total 12
drwxr-xr-x. 2 root root 4096 Jun  6 10:31 .
drwxr-xr-x. 3 root root 4096 Jun 10 10:12 ..
-rw-r--r--. 1 root root  895 Jun  6 10:01 cacert.pem
lrwxrwxrwx. 1 root root   10 Jun  6 10:31 cf848aa4.0 -> cacert.pem
[root@tst-01 ~]#

Já tentei autenticação com certificado via ldapsearch dando /etc/openldap/cacerts/cacert.pem como parâmetro, mas não aceitou esse certificado para autenticação.

centos
Martin Hope
warren
Asked: 2013-02-20 09:29:33 +0800 CST
  • 50

Com base em uma pergunta anterior , instalei o ipmitool ( yum install ipmitool).

Mesmo após uma reinicialização, porém, recebo o seguinte erro ao tentar executar ipmitool power status:

Could not open device at /dev/ipmi0 or /dev/ipmi/0 or /dev/ipmidev/0: No such file or directory
Unable to get Chassis Power Status

Este é um problema de SO/hardware (CentOS 6.3 x64 em uma máquina hospedada em um datacenter remoto - não tenho certeza sobre o fornecedor de hardware)? Ou eu perdi algo mais elementar na instalação ipmitool?

monitoring
Martin Hope
bash-
Asked: 2012-01-20 08:31:51 +0800 CST
  • 51

esta é minha primeira implantação de aplicativo da Web e estou enfrentando todos os tipos de problemas.

Atualmente, estou optando por uma implementação de nginx + gunicorn para o aplicativo Django, mas principalmente essa questão está relacionada às configurações do nginx. Para algum contexto - o nginx receberia conexões e proxy para o servidor local do gunicorn.

nas configurações do nginx, onde diz server_nameque devo fornecer um? Não pretendo usar nomes de domínio de nenhum tipo, apenas através do ip externo da minha rede (é estático) e do número da porta a ser escutada.

Meu desejo é que quando eu acessar algo parecido http://xxx.xxx.xxx.xxx:9050eu consiga acessar o site.

A seguir está o código de exemplo no qual basearei as configurações para referência.

   server {
        listen   80;
        server_name WHAT TO PUT HERE?;

    root /path/to/test/hello;

    location /media/ {
        # if asset versioning is used
        if ($query_string) {
            expires max;
        }
    }
    location /admin/media/ {
        # this changes depending on your python version
        root /path/to/test/lib/python2.6/site-packages/django/contrib;
    }
    location / {
        proxy_pass_header Server;
        proxy_set_header Host $http_host;
        proxy_redirect off;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Scheme $scheme;
        proxy_connect_timeout 10;
        proxy_read_timeout 10;
        proxy_pass http://localhost:8000/;
    }
        # what to serve if upstream is not available or crashes
        error_page 500 502 503 504 /media/50x.html;
     }
ubuntu nginx gunicorn
Martin Hope
williamsowen
Asked: 2011-09-30 08:56:12 +0800 CST
  • 51

Estou configurando o SSL para o meu domínio hoje e encontrei outro problema - esperava que alguém pudesse esclarecer um pouco ..

Continuo recebendo as seguintes mensagens de erro:

[erro] Init: Não é possível ler o certificado do servidor do arquivo /etc/apache2/domain.com.ssl/domain.com.crt/domain.com.crt
[erro] Erro de biblioteca SSL: 218529960 erro:0D0680A8:asn1 rotinas de codificação:ASN1_CHECK_TLEN:tag errada
[erro] Erro da biblioteca SSL: erro 218595386: 0D07803A: rotinas de codificação asn1: ASN1_ITEM_EX_D2I: erro asn1 aninhado

Estou executando o Apache 2.2.16 e o ​​Ubuntu 10.10. Meu arquivo .crt tem as tags Begin e End, e foi copiado exatamente do e-mail de confirmação que recebi, muito frustrante!

Felicidades!

Editar >> Ao tentar verificar o .crt Parece não funcionar:

>> openssl x509 -noout -text -in domain.com.crt
não foi possível carregar o certificado
16851:erro:0906D06C:rotinas PEM:PEM_read_bio:sem linha inicial:pem_lib.c:650:Esperando: TRUSTED CERTIFICATE

Também >>

>> openssl x509 -text -inform PEM -in domain.com.crt
não foi possível carregar o certificado
21321:erro:0906D06C:rotinas PEM:PEM_read_bio:sem linha inicial:pem_lib.c:650:Esperando: TRUSTED CERTIFICATE

>> openssl x509 -text -inform DER -in domain.com.crt
não foi possível carregar o certificado
21325:erro:0D0680A8:rotinas de codificação asn1:ASN1_CHECK_TLEN:tag errada:tasn_dec.c:1316:
21325:erro:0D07803A:rotinas de codificação asn1:ASN1_ITEM_EX_D2I:erro asn1 aninhado:tasn_dec.c:380:Type=X509

Edit>> (A propósito, parabéns pela ajuda)

>> grep '^-----' domínio.com.crt
-----INICIAR CERTIFICADO-----
-----FIM DO CERTIFICADO-----

Acabei de enviar um email para a empresa que forneceu o Certificado, eles responderam>

Verifiquei o arquivo CSR que você forneceu e posso garantir que ele foi gerado corretamente. O erro que você está encontrando no momento é causado porque você está usando uma linha de comando errada para instalar o CSR. Você precisará modificar este domínio.com.crt em sua linha de comando com o nome correspondente do seu domínio.

  • atualmente o crt está configurado para mysite.com.crt - usei domain.com.crt como exemplo
ssl ssl-certificate
Martin Hope
Mike
Asked: 2010-05-27 01:28:02 +0800 CST
  • 51

Eu tenho o nginx configurado para ser meu servidor web visível externamente que se comunica com um back-end por HTTP.

O cenário que quero alcançar é:

  1. O cliente faz uma solicitação HTTP para o nginx, que é redirecionada para a mesma URL, mas por HTTPS
  2. Solicitação de proxies nginx por HTTP para o back-end
  3. O nginx recebe a resposta do back-end por HTTP.
  4. nginx passa isso de volta para o cliente por HTTPS

Minha configuração atual (onde o back-end está configurado corretamente) é:

servidor {
        ouça 80;
        server_name localhost;

        localização ~ .* {
            proxy_pass http://backend;
            proxy_redirect http://backend https://$host;
            proxy_set_header Host $host;
            }
        }

Meu problema é que a resposta ao cliente (etapa 4) é enviada por HTTP e não por HTTPS. Alguma ideia?

nginx https reverse-proxy
Prev
Próximo