主页 / user-14560

Alan Storm's questions

Martin Hope
Alan Storm
Asked: 2015-08-21 11:57:28 +0800 CST
  • 5

有没有办法从正在运行的清漆实例中提取vcl配置文件？

也就是说，我正在一个系统上调试清漆，直到现在我还没有参与过。对于使用哪些清漆配置文件来重新启动和刷新服务器，系统所有者有很多困惑。能够查看当前运行的 varnish 实例正在使用的 VCL 配置文件对我非常有帮助。不是文件路径（因为人们正在随意编辑这些文件），而是 varnish 上次重新启动/刷新时文件的实际内容。

varnish
Martin Hope
Alan Storm
Asked: 2014-10-11 13:47:28 +0800 CST
  • 9

在 nginx 配置文件中，您可以像这样配置 SSL 密码列表

ssl_ciphers                HIGH:!aNULL:!eNULL:!LOW:!ADH:!RC4:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS;

这个密码串的语法是什么？也就是说，我知道（或者认为我知道，如果我错了，请纠正我）这个字符串旨在提供可能的 SSL 密码列表，并为它们提供优先级。文档不太擅长的是解释这个字符串的格式。

具体问题

  • 是!否定的吗？也就是说，是否!DSS意味着不使用DSS？还是!DSS和密码一样？

  • :字符是分隔符吗？那就是密码列表“HIGH，！aNULL，！eNULL等......”的上方，或者:意味着其他什么

  • 是否HIGH与LOW密码相同，或者它们是某种特殊的元指令

  • 上图中没有，但我见过这样的字符串AES256-GCM-SHA384:ECDHE-RSA-RC4-SHA:。字符是-密码名称的一部分，还是有特殊含义？

是否有资源可以解释这个字符串是如何工作的，或者在这种情况下，期望使用该字符串的人也应该阅读 nginx 源代码以了解它是如何工作的？

nginx
Martin Hope
Alan Storm
Asked: 2010-04-08 09:07:20 +0800 CST
  • 0

我不是系统管理员，但有时我会在工作中玩一个。

我继承了一个从源代码安装了 MySQL 的虚拟服务器。我正在尽可能多地收集有关安装的信息（安装它的原始人当然不是资源）。

我怎样才能找到

  1. MySQL 二进制文件的默认/当前位置（通常存储在名为 data 的目录中？）

  2. 任何默认或自定义加载的 cnf 文件？

寻找比 a 更复杂的解决方案find / -iname '*.cnf':)

linux mysql database
Martin Hope
Alan Storm
Asked: 2009-10-31 18:54:00 +0800 CST
  • 0

我正在尝试 WiMax（如果重要的话，波特兰的 Clear Wireless）。我选择了 USB 记忆棒，因为我希望能够在旅途中使用它。但是，当我在我的公寓里时，我更愿意将 USB 记忆棒连接到中央计算机并（以某种方式）将其用作无线接入点。

这是否可能，如果可以，我将采取哪些高级步骤来实现这一目标。为含糊而道歉，但自从我参加网络课程以来已经将近十年了，我不太确定更具体的问题会是什么样子。我的大脑这应该是可能的，（带有USB记忆棒的计算机可以上网，因此它应该能够将其他计算机路由到互联网），我只是不确定它是否实用。

networking
Martin Hope
Alan Storm
Asked: 2009-10-14 11:25:01 +0800 CST
  • 1

我被要求查看为新开发人员设置的笔记本电脑（OS X，10.5），我发现 pear 可执行文件丢失了。这家商店从源代码设置PHP，所以我导航到他们编译东西的源代码树并尝试了make install，但失败了

Installing PEAR environment:      /usr/local/lib/php/
dyld: Library not loaded: /b/32_216/rdbms/lib/libclntsh.dylib.10.1
  Referenced from: /Users/username/Source/php-5.2.8/sapi/cli/php
  Reason: image not found
make[1]: *** [install-pear-installer] Trace/BPT trap
make: *** [install-pear] Error 2

所以我尝试了 configure/make clean/make/make install，并遇到了同样的问题。

所有这些命令都使用 运行sudo，因为源代码树归 root 所有。

我将问题追溯到这个命令make -n install-pear

sudo /Users/username/Source/php-5.2.8/sapi/cli/php -n -dshort_open_tag=0 -dsafe_mode=0 -dopen_basedir= -derror_reporting=E_ALL -dmemory_limit=-1 -ddetect_unicode=0 pear/install-pear-no    zlib.phar -d "/usr/local/lib/php" -b "/usr/local/bin"-dshort_open_tag=0 -dsafe_mode=0 -dopen_basedir= -derror_reporting=E_ALL -dmemory_limit=-1 -ddetec
Installing PEAR environment:      /usr/local/lib/php/
dyld: Library not loaded: /b/32_216/rdbms/lib/libclntsh.dylib.10.1
  Referenced from: /Users/username/Source/php-5.2.8/sapi/cli/php
  Reason: image not found
make[1]: *** [install-pear-installer] Trace/BPT trap
make: *** [install-pear] Error 2

奇怪的是，可能是红鲱鱼，当我以非 root 用户身份运行命令时，我似乎在这个过程中走得更远

Installing PEAR environment:      /usr/local/lib/php/
[PEAR] Console_Getopt: failed to mkdir /usr/local/lib/php/Console
[PEAR] Archive_Tar: failed to mkdir /usr/local/lib/php/Archive
[PEAR] Structures_Graph: failed to mkdir /usr/local/lib/php/doc/Structures_Graph/docs/html/media
warning: pear/PEAR requires package "pear/Archive_Tar" (recommended version 1.3.2)
warning: pear/PEAR requires package "pear/Structures_Graph" (recommended version 1.0.2)
warning: pear/PEAR requires package "pear/Console_Getopt" (recommended version 1.2.3)
pear/PEAR can optionally use package "pear/XML_RPC" (version >= 1.4.0)
[PEAR] PEAR: failed to mkdir /usr/local/lib/php/OS

（虽然可能是当以 sudo 运行时，这些命令在成功时只是静默运行。）

我认为这$PATH在以 sudo 运行时可能是个问题，但那里的一切似乎都相似。

$ sudo echo $PATH
/usr/local/bin:/sw/bin:/sw/sbin:/usr/bin:/bin:/usr/sbin:/sbin:/usr/local/bin:/usr/X11/bin:/usr/X11R6/bin:/usr/local/instantclient

$ echo $PATH
/usr/local/bin:/sw/bin:/sw/sbin:/usr/bin:/bin:/usr/sbin:/sbin:/usr/local/bin:/usr/X11/bin:/usr/X11R6/bin:/usr/local/instantclient

该/usr/local/instantclient文件夹是缺少的库所在的位置。

对于接下来的“我要检查什么”步骤，我有点不知所措，并希望 ServerFault 能够在我向 IT 人员返回之前帮助我。

php
Martin Hope
Alan Storm
Asked: 2009-10-01 12:20:05 +0800 CST
  • 2

在通过一个体面的共享网络托管服务提供商（匹兹堡的那个）托管我的个人网站和应用程序近十年（yikes）之后，我决定是时候自己冒险尝试虚拟专用服务器了。

一直阻碍我的一件事是我知道我的共享网络主机有许多自定义构建的安全/指令检测系统设置来处理托管想要运行 PHP 应用程序的客户的常见问题。我不愿放弃这种安心，但我的管理技能的扩展正在通过配置进行因果风格的探索，并通过日志解析以查看“哦，这就是他们对我们的看法”。

该上下文设置，如果我要使用基于 linux 的 VPS 为 Apache 网络托管设置一个帐户

  1. 我将采取哪些步骤来保护机器？

  2. 我可以/应该安装哪些额外的监控包？

linux
Martin Hope
Alan Storm
Asked: 2009-08-14 09:14:40 +0800 CST
  • 4

我笔记本电脑的硬盘刚刚坏掉，距离我运行完整备份已经有一周左右的时间了。

我知道有些公司专门从死硬盘中恢复数据。我很好奇他们是怎么做到的。如果我带上我的驱动器并告诉他们“嘿，这已经死了，把我的东西拿回来”，这些公司会采取什么步骤？

我正在寻找一个高水平的答案，因为我想一些实际的细节可以写一本书:) 我不打算自己做这个，更多的是对其他人的工作和他们使用的巫术的好奇。

backup
Martin Hope
Alan Storm
Asked: 2009-08-02 14:38:38 +0800 CST
  • 6

我有一台原装 Asus Eee PC 上网本，我想出售。当我过去出售旧电脑时，我通常会采用深度/安全/归零样式格式。如何在 Linux 上网本上做到这一点？我在找

  1. 让我这样做的命令

  2. 关于如何在具有（看似？）不可移动媒体的设备上执行此操作的建议

提前致谢！

linux security laptop secure-delete