The Fool's questions

我试图在 centos 8 上设置 apache。该服务正在运行。当我用 wget 测试时，我得到 403

$ wget 127.0.0.1:9000                                                                                                                                                                                                                            
--2020-02-21 11:27:42--  http://127.0.0.1:9000/
Connecting to 127.0.0.1:9000... connected.
HTTP request sent, awaiting response... 403 Forbidden
2020-02-21 11:27:42 ERROR 403: Forbidden.

我将所有者更改为/var/www/html/用户apache组，但我没有帮助。

$ ls -laZ /var/www/html                                                                                                                                                                                                                      
total 8
drwxr-xr-x. 2 apache root system_u:object_r:httpd_sys_content_t:s0 4096 Dec 23 20:47 .
drwxr-xr-x. 4 root   root system_u:object_r:httpd_sys_content_t:s0 4096 Feb 21 10:27 ..

当我运行自动报告时，我看到了这个

$ sudo aureport -a                                                                                                                                                                                                                               codingsafari@213

AVC Report
===============================================================
# date time comm subj syscall class permission obj result event
===============================================================
1. 02/16/2020 20:52:51 ? (null) 0 (null) (null) (null) unset 745
2. 02/16/2020 22:35:35 ? (null) 0 (null) (null) (null) unset 1391
3. 02/21/2020 10:29:41 httpd system_u:system_r:httpd_t:s0 49 tcp_socket name_bind system_u:object_r:websm_port_t:s0 denied 1144
4. 02/21/2020 10:29:41 httpd system_u:system_r:httpd_t:s0 49 tcp_socket name_bind system_u:object_r:websm_port_t:s0 denied 1145

在这一点上，我不知道如何进行。看来我应该允许name_bind。我不必为 tomcat 做这个。我也期待/var/wwwapache 可以毫无问题地访问它。

我在这里错过了什么吗？

我从最小的模型 linode 租了一个 nanode。我尝试安装导致一些问题的 powershell 内核。

现在我得到了内存分配错误：

[codingsafari@centosbox ~]$ sudo yum update
CentOS-8 - AppStream                                                                140 kB/s | 4.3 kB     00:00
CentOS-8 - Base                                                                     155 kB/s | 3.8 kB     00:00
CentOS-8 - Extras                                                                    43 kB/s | 1.5 kB     00:00
Extra Packages for Enterprise Linux 8 - x86_64                                       33 kB/s |  14 kB     00:00
packages-microsoft-com-prod                                                          28 kB/s | 2.9 kB     00:00
Out of memory allocating 771751936 bytes!
Killed

回想起来，我认为这一直是问题所在，现在只是我第一次看到这个有用的警告。

有谁知道在使用没有流量且仅运行 nginx 的 nanode 时是否会出现这种情况？

[codingsafari@centosbox ~]$ free -m
              total        used        free      shared  buff/cache   available
Mem:            821          77         648           1          95         633
Swap:           511          75         436

问题

我试图在 CentOS 8 服务器上安装 power shell 内核。它没有用，所以我尝试了一些来自网络的解决方案。好像我已经添加了两次存储库。在 dnf update 我得到这个输出：

[codingsafari@centosbox ~]$ sudo dnf update
[sudo] password for codingsafari:
Repository packages-microsoft-com-prod is listed more than once in the configuration
CentOS-8 - AppStream                                                                 90 kB/s | 4.3 kB     00:00
CentOS-8 - Base                                                                     110 kB/s | 3.8 kB     00:00
CentOS-8 - Extras                                                                    43 kB/s | 1.5 kB     00:00
Extra Packages for Enterprise Linux 8 - x86_64                                       34 kB/s |  15 kB     00:00
packages-microsoft-com-prod                                                          22 kB/s | 2.9 kB     00:00
Killed

它在最后也这样做过，但那是在之前的一步extra packages...

有谁知道为什么会发生这种情况以及如何解决？

我添加回购的方式

第一次尝试没有成功并以被杀结束

sudo su 
curl https://packages.microsoft.com/config/rhel/7/prod.repo > /etc/yum.repos.d/microsoft.repo
exit
sudo yum install -y powershell

这一条我真的记不得了，不过我在历史上找到了这些台词。

curl https://packages.microsoft.com/config/rhel/7/prod.repo > ./microsoft-prod.repo
sudo cp ./microsoft-prod.repo /etc/yum.repos.d/
curl https://packages.microsoft.com/keys/microsoft.asc > ./microsoft.asc
sudo rpm --import ./microsoft.asc 

这是我做的另一件事

curl https://packages.microsoft.com/config/rhel/7/prod.repo | sudo tee /etc/yum.repos.d/microsoft.repo
sudo yum makecache
sudo yum clean metadata
sudo yum clean all
sudo dnf update       

ls -l /etc/yum.repos.d的输出

-rw-r--r--. 1 root root  733 Sep 25 14:52 CentOS-AppStream.repo
-rw-r--r--. 1 root root  714 Sep 25 14:52 CentOS-Base.repo
-rw-r--r--. 1 root root  800 Sep 25 14:52 CentOS-centosplus.repo
-rw-r--r--. 1 root root 1043 Jan  2 15:21 CentOS-CR.repo
-rw-r--r--. 1 root root  668 Jan  2 15:21 CentOS-Debuginfo.repo
-rw-r--r--. 1 root root  758 Sep 25 14:52 CentOS-Extras.repo
-rw-r--r--. 1 root root  339 Sep 25 14:52 CentOS-fasttrack.repo
-rw-r--r--. 1 root root  738 Jan  2 15:21 CentOS-HA.repo
-rw-r--r--. 1 root root  928 Jan  2 15:21 CentOS-Media.repo
-rw-r--r--. 1 root root  738 Sep 25 14:52 CentOS-PowerTools.repo
-rw-r--r--. 1 root root 1383 Sep 25 14:52 CentOS-Sources.repo
-rw-r--r--. 1 root root   74 Jan  2 15:21 CentOS-Vault.repo
-rw-r--r--. 1 root root 1351 Aug  6  2019 epel-playground.repo
-rw-r--r--. 1 root root 1206 Aug  6  2019 epel.repo
-rw-r--r--. 1 root root 1305 Aug  6  2019 epel-testing.repo
-rw-r--r--. 1 root root  193 Feb 13 13:07 microsoft-prod.repo
-rw-r--r--. 1 root root  193 Feb 13 13:02 microsoft.repo

请考虑以下情况：

我有一个与 IIS 在同一台服务器上运行的 API。IIS 正在托管一个网页。我只想允许访问此网页的 API。域内没有其他页面。

假设域是example.com，网页是example.com/page 这些都不应该工作，example.com，example.com/other。只有 example.com/page 应该有权访问。

作为奖励，我想知道我是否可以阻止对 API 的直接访问。所以我想禁止去 URL 栏并使用 API 地址进行获取请求。