All perguntas(server)

A Let's Encrypt anunciou que eles têm:

Ativado o suporte para o desafio de DNS da ACME

Como faço para ./letsencrypt-autogerar um novo certificado usando a validação de domínio de desafio DNS?

EDIT
Quero dizer: Como evito http/httpsa vinculação de portas, usando o recurso recém-anunciado (2015-01-20) que permite provar a propriedade do domínio adicionando um registro TXT específico na zona DNS do domínio de destino?

Um pod no meu cluster Kubernetes está preso em "ContainerCreating" depois de executar um create. Como vejo os logs dessa operação para diagnosticar por que ela está travada? kubectl logsnão parece funcionar, pois o contêiner precisa estar em um estado não pendente.

Estou tentando usar links simbólicos. Fiz algumas leituras e encontrei os seguintes comandos:

Creation -> ln -s {/path/to/file-name} {link-name}
Update -> ln -sfn {/path/to/file-name} {link-name}
Deletion -> rm {link-name}

Criações e exclusões funcionam bem. Mas as atualizações não funcionam. Depois de executar este comando, o link simbólico se torna inválido.

Eu li aqui e ali que não é possível atualizar/substituir um link simbólico. Portanto, há informações contraditórias na rede. Quem está certo? Se um link simbólico pode ser atualizado/substituído, como posso conseguir isso?

Atualizar

Aqui está minha estrutura de diretórios:

~/scripts/test/
~/scripts/test/remote_loc/
~/scripts/test/remote_loc/site1/
~/scripts/test/remote_loc/site1/stuff1.txt
~/scripts/test/remote_loc/site2/
~/scripts/test/remote_loc/site2/stuff2.txt
~/scripts/test/remote_loc/site2/
~/scripts/test/remote_loc/site3/stuff3.txt

De ~/scripts/test/, quando eu executo:

ln -s /remote_loc/site1 test_link

a test_linké criado, e eu posso ls -l, mas parece quebrado (ao contrário do que eu disse acima na minha pergunta).

Como posso executar um link de nível de diretório múltiplo?

Acredito que isso não seja possível, mas alguém que conheço insistiu que funciona. Eu nem sei quais parâmetros tentar e não encontrei isso documentado em nenhum lugar.

Eu tentei http://myserver.com/~user=username&password=mypassword mas não funciona.

Você pode confirmar que de fato não é possível passar o usuário/passar via parâmetros HTTP (GET ou POST)?

Estou procurando configurar um registro spf TXT que tenha 2 domínios incluídos ... individualmente:

v=spf1 include:_spf.google.com ~all

e

v=spf1 include:otherdomain.com ~all

Qual é a maneira correta de combiná-los em um único item?

Como faço para definir o cabeçalho Access-Control-Allow-Origin para que eu possa usar fontes da web do meu subdomínio no meu domínio principal?

Notas:

Você encontrará exemplos deste e de outros cabeçalhos para a maioria dos servidores HTTP nos projetos HTML5BP Server Configs https://github.com/h5bp/server-configs

Eu tenho uma instância de um aplicativo em execução na nuvem em uma instância do Amazon EC2 e preciso me conectar a ela do meu Ubuntu local. Funciona bem em um ubuntu local e também em um laptop. Recebi esta mensagem, Permission denied (publickey).ao tentar SSH para EC2 de um Ubuntu local diferente .

Estou pensando que pode haver problemas com as configurações de segurança no Amazon EC2, que tem acesso IP limitado a uma instância; ou talvez um certificado precise ser regenerado.

Alguém conhece uma solução para o erro Permissão negada?

Eu tenho um repositório Git em um servidor de teste para o qual vários desenvolvedores precisam acessar. git-initparece ter um sinalizador muito próximo do que estou procurando: --shared, exceto que também gostaria que várias pessoas puxem para esse repositório. A bandeira git-clone's faz algo totalmente diferente.--shared

Qual é a maneira mais fácil de alterar as permissões de um repositório existente?

Existe uma maneira de compartilhar diretivas de configuração em dois server {}blocos nginx? Eu gostaria de evitar duplicar as regras, pois o conteúdo HTTPS e HTTP do meu site é servido exatamente com a mesma configuração.

Atualmente está assim:

server {
  listen 80;
  ...
}

server {
  listen 443;

  ssl on; # etc.
  ...
}

Posso fazer algo na linha de:

server {
  listen 80, 443;
  ...

  if(port == 443) {
    ssl on; #etc
  }
}

Alguém tem uma boa solução para lidar com arquivos em /var/www? Estamos executando hosts virtuais baseados em nome e o usuário do Apache 2 é www-data .

Temos dois usuários regulares e root. Então, ao mexer com arquivos em /var/www, em vez de ter que ...

chown -R www-data:www-data

... o tempo todo, qual é uma boa maneira de lidar com isso?

Pergunta complementar: Quão hardcore você vai em permissões?

Este sempre foi um problema em ambientes de desenvolvimento colaborativo.