主页 / user-167420

Pat's questions

Martin Hope
Pat
Asked: 2016-10-19 08:13:12 +0800 CST
  • 2

我无法让 GeoIP PHP 扩展在 CentOS 7 和 PHP 5.5.21 上运行。

我首先开始yum install php-pecl-geoip并重新启动了 httpd。然后我做了一个简单的测试：

$record = geoip_record_by_name($_SERVER["REMOTE_ADDR"]);
if ($record) {
    print_r($record);
}

我收到错误 500，在错误日志中，我看到

PHP Fatal error: Call to undefined function geoip_record_by_name()

所以我认为 yum 包不好并删除了它。然后我做了pecl install geoip并启用了扩展/etc/php.d/geoip.ini并extension=geoip.so重新启动了httpd。同样的错误 - 未定义的函数。

为了确保安装正确，我再次尝试了 pecl 安装并收到以下输出：

pecl/geoip is already installed and is the same as the released version 1.0.8

我确实安装了 Apache 的 mod_geoip。这2个有冲突吗？

我还能检查什么？

php httpd geoip
Martin Hope
Pat
Asked: 2014-10-08 11:33:21 +0800 CST
  • 2

我们正在使用 Apache mod_authnz_ldap 使用我们的 LDAP Active Directory 向 Nagios 验证用户。现在它正在使用 SamAccountName。但是，Nagios 使用 SamAccountName 作为登录用户的名称。这会导致作者评论等问题（我们没有记住用户 ID）。

有没有办法让 mod_authnz_ldap 使用 SamAccountName 进行身份验证，但返回 DisplayName 或 Name ？这样，作者评论将显示用户的真实姓名。

这是我用于 httpd 的 nagios.conf：

<Directory "/usr/lib64/nagios/cgi-bin/">
#  SSLRequireSSL
   Options ExecCGI
   Options FollowSymLinks
   AllowOverride None
   AuthBasicProvider ldap
   AuthType Basic
   AuthzLDAPAuthoritative off
   AuthName "Active Directory Login"
   AuthLDAPURL "ldap://my.ldap.server:389/dc=my_dc,dc=my_dc,dc=net?sAMAccountName?sub" NONE
   Require valid-user
</Directory>

Alias /nagios "/usr/share/nagios/html"

<Directory "/usr/share/nagios/html">
#  SSLRequireSSL
   Options ExecCGI
   Options FollowSymLinks
   AllowOverride None
   AuthBasicProvider ldap
   AuthType Basic
   AuthzLDAPAuthoritative off
   AuthName "Active Directory Login"
   AuthLDAPURL "ldap://my.ldap.server:389/dc=my_dc,dc=my_dc,dc=net?sAMAccountName?sub" NONE
   Require valid-user
</Directory>
apache-2.2
Martin Hope
Pat
Asked: 2014-07-11 13:14:53 +0800 CST
  • 2

我有一个发送 snmp v1 陷阱的设备，但 snmptt 无法翻译它们。为了获取陷阱的副本，我停止了 snmptt 服务，并将陷阱复制到 /tmp。

我试图触发的 OID 是：

.1.3.6.1.4.1.476.1.42.3.2.1.15

这是来自的原始陷阱/var/spool/snmptt：

<UNKNOWN>
UDP: [10.108.64.250]:4999->[170.6.78.54]
.1.3.6.1.2.1.1.3.0 1:7:58:27.81
.1.3.6.1.6.3.1.1.4.1.0 .1.3.6.1.4.1.476.1.42.3.3.0.0.2
.1.3.6.1.4.1.476.1.42.3.2.3.1.1.19 19
.1.3.6.1.4.1.476.1.42.3.2.3.1.2.19 .1.3.6.1.4.1.476.1.42.3.2.1.15
.1.3.6.1.4.1.476.1.42.3.2.3.1.3.19 1:7:58:27.79
.1.3.6.1.6.3.18.1.3.0 10.108.64.250
.1.3.6.1.6.3.18.1.4.0 "public"
.1.3.6.1.6.3.1.1.4.3.0 .1.3.6.1.4.1.476.1.42.3.3.0

这是来自的条目snmpttunknown.log：

Thu Jul 10 14:32:05 2014: Unknown trap (.1.3.6.1.4.1.476.1.42.3.3.0.0.2) received from 10.108.64.250 at: 
Value 0: 10.108.64.250
Value 1: 10.108.64.250
Value 2: 1:5:34:06.89
Value 3: .1.3.6.1.4.1.476.1.42.3.3.0.0.2
Value 4: 10.108.64.250
Value 5: public
Value 6: .1.3.6.1.4.1.476.1.42.3.3.0
Value 7: 
Value 8: 
Value 9: 
Value 10: 
Ent Value 0: .1.3.6.1.4.1.476.1.42.3.2.3.1.1.15=15
Ent Value 1: .1.3.6.1.4.1.476.1.42.3.2.3.1.2.15=.1.3.6.1.4.1.476.1.42.3.2.1.1
Ent Value 2: .1.3.6.1.4.1.476.1.42.3.2.3.1.3.15=1:4:57:29.29

如您所见，snmptt 认为 OID 是.1.3.6.1.4.1.476.1.42.3.3.0.0.2. 它不是。

有没有办法配置 snmptt 以触发陷阱中的任何匹配 OID？

任何其他无需去供应商的情况下保存它的方法（我认为这是一个大黑洞）。

monitoring
Martin Hope
Pat
Asked: 2014-06-16 12:58:25 +0800 CST
  • -1

我正在寻找/var/log/httpd包含大量 Apache 日志文件的文件夹。

我正在寻找过去一小时内的特定事件。我已经尝试了以下方法，但我没有任何运气。

grep -R "$(date -d -1hour +'%Y-%m-%d %H')" /var/log/httpd/ | grep "too many failed"

想法？

apache-2.2
Martin Hope
Pat
Asked: 2013-09-06 13:53:24 +0800 CST
  • 5

我有大约 10 个虚拟主机，我喜欢将 error_logs 分开。最近，我还需要将 error_logs 全部结合起来进行一些 mod_security 扫描。

如果我为测试 VirtualDomain 定义 2 个错误日志，我注意到没有记录任何错误。很奇怪。

是否可以让 CustomLog 扮演 ErrorLog 的角色？

还是我错误地定义了我的 2 个错误日志？

<VirtualHost 1.2.3.4:80>
    ServerName mydomain.net
    ServerAlias www.mydomain.net mydomain.net
    DocumentRoot /var/www/html/mydomain
    ServerAdmin [email protected]
    UseCanonicalName Off

    ErrorLog logs/mydomain.net-error_log
    ErrorLog logs/unified_modsecurity-error_log

    CustomLog logs/mydomain.net-access_log combined
    UserDir disabled
    UserDir enabled mydomainuser
</VirtualHost>
apache-2.2