Hilton D's questions

我有一个运行 openvpn 的 ubuntu 8.04 LTS 服务器。openvpn 服务器写入 /var/log 下的标准日志文件，一个月前 logrotate 会自动轮换文件并压缩它们。

文件仍在轮换中，但新的日志文件 (ovpn.log) 为空。重新启动 openvpn 守护程序解决了问题（即：openvpn 将状态事件写入文件）但大约 10 天后文件再次轮换 openvpn 无法再次写入日志文件。这也很奇怪，因为 logrotate 设置为每 6 个月轮换一次。

Openvpn 以无人身份运行，并且日志文件由 root 和管理员拥有，这很奇怪，因为如果权限是原因，它应该始终工作或根本不工作，除非 openvpn 临时以 root 身份运行，然后在初始化后下降到无人?

我在子网上有两台服务器，一台运行 Windows 2003 R2（称为 s1），另一台运行 Windows 2008 R2（称为 s2）。两台服务器都是同一个域的成员。

• 我可以 rdp 进入 S2 但不能进入 S1

• 我可以在端口 3389 (RDP) 上远程登录到 S1 和 S2，并且可以成功连接。

• 我可以连接到 S1 上的所有其他服务，但不能连接到 RDP！

• 我尝试使用 IP 而不是 FQDN，但也没有运气。

  这曾经在我 P2V'd 我的 Exchange / 域控制器（客户的选择）之前工作。

使困惑。

我正在对我今天管理的机器进行例​​行安全检查，并在我的 nmap 扫描中发现 TCP/554 是打开的，尽管当我在机器本身上运行“netstat -an”时它没有显示，如果我运行相同的结果在本地 nmap 主机。

然后我尝试在 tcp/554 上连接到 www.google.com，它是打开的，似乎所有主机都“打开了端口”。

显然，我的 ISP 在这里做了一些事情，但后来我通过 3G 连接在我的 iphone 上尝试了同样的操作，它返回了相同的结果。我的 ISP 是卫星 ISP，而我的电话/3G 连接是与一个完全独立的提供商连接的。有任何想法吗 ？

我在配置用于 CA Arcserve Brightstor 11.5 SP2 的标准 USB 硬盘时遇到问题：

在设备列表下，它显示了一个 USB 设备类别，但我的 USB 驱动器都没有在下面列出。我试图“扫描设备”，但这没有什么区别。

我也尝试重新启动磁带引擎无济于事！有人成功使用 USB 驱动器和 Brightstor 吗？

有谁知道是否可以将 pam 配置为需要 radius 和 ssh-key 才能成功进行身份验证？

我想使用 iptables 锁定我的 centos 盒子，以便它只能与有效的 centos 镜像建立 http 连接——我担心镜像站点的 IP 可能会改变。

有什么建议么 ？