James A. Rosen's questions

我有两个不同的站点，foo.com并且bar.com，每个站点都在不同的（虚拟）机器上运行。每个都有一个启用 SSL 的 Ruby-on-Rails 站点，运行如下：

# foo.com:/etc/apache2/sites-availables/foo.com.conf:

<VirtualHost *:80>
    ServerName foo.com
    ServerAlias www.foo.com
    DocumentRoot /var/www/apps/foo.com/current/public
</VirtualHost>

<VirtualHost *:443>
    ServerName foo.com
    ServerAlias www.foo.com
    DocumentRoot /var/www/apps/foo.com/current/public

    SSLEngine On
    SSLCertificateKeyFile /etc/apache2/ssl/foo.com.key
    SSLCertificateFile /etc/apache2/ssl/WWW.FOO.COM.crt
    SSLCertificateChainFile /etc/apache2/ssl/Apache_Plesk_Install.txt
</VirtualHost>

（酌情将“foo.com”替换为“bar.com”。）

我正在合并这两个代码库，以简化 foo.com 和 bar.com 用户之间的关系。最终它们都将驻留在同一台服务器 (foo.com) 上，并且两个域名都将指向同一个 IP。单个服务器将完全有能力处理来自两个站点的流量——它们每天只获得几十个唯一用户，峰值负载在数百或数千个。

以下是我建议的合并事项清单。我的问题是：我忘记了什么？

1. 将私钥、证书和证书链文件从复制bar.com:/etc/apache2/ssl/*到foo.com:/etc/apache2/ssl/bar.com/*
2. 根据上一点将 bar.com 站点配置从复制bar.com:/etc/apache2/sites-available/bar.com.conf到foo.com:/etc/apache2/sites-available/bar.com/conf并编辑 SSL 配置
3. （可能将 foo.com SSL 配置更改为更像新的 bar.com 配置）
4. 在 foo.com 上重新启动 Apache
5. 将 bar.com 名称列表更改为 foo.com 的别名

那会奏效吗？用户会获得正确的证书还是会看到证书警告？

我想在我的本地网络上设置多个 Stratum 2 时间服务器。虚拟机肯定比购买三台 1U 服务器更便宜。这样做会施加什么限制？也就是说，准确性会在多大程度上受到不利影响？

此外，我的直觉是这些本地时间服务器应该驻留在不同的物理机器上，以减轻任何硬件异常。这种直觉正确吗？

编辑 我应该说“虚拟机”并不是指VMware。相反，我指的是虚拟化实例的一般概念。

我想保护我的 VirtualHost 中的路径，但允许用户使用各种身份验证选项（例如mod-auth-cas，mod-auth-openid和mod-auth-digest。）如何设置虚拟主机定义以允许多个auth-types 用于同一位置？

我有以下内容/etc/apache2/httpd.conf：

Include /private/etc/apache2/passenger_pane_vhosts/*.conf

我有以下内容/etc/apache2/passenger_pane_vhosts/my_site.conf：

LoadModule auth_cas_module /usr/libexec/apache2/mod_auth_cas.so
CASCookiePath /tmp/mod_auth_cas/
CASVersion 2
CASDebug on
CASValidateServer off
CASAllowWildcardCert on
CASTimeout 86400
CASIdleTimeout 7200
CASLoginURL https://cas.mycompany.com/cas/login
CASValidateURL https://cas.mycompany.com/cas/serviceValidate
CASCookieDomain hattip-dev.mitre.org

LogLevel debug

<VirtualHost *:80>
  LogLevel debug
  ServerName hattip.local
  DocumentRoot "/path/to/rails_app/public"
  RailsEnv development
  <Location />
    AuthType CAS
    AuthName "MyCompany CAS"
    CASAuthNHeader MOD_AUTH_CAS_USER
    require valid-user
  </Location>
  <directory "/path/to/rails_app/public">
    Order allow,deny
    Allow from all
  </directory>
</VirtualHost>

Apache 可以正常启动，但是对我的 Rails 应用程序的每个请求都会返回 403，而不会重定向到我的 CAS 服务器。日志中没有与 CAS 相关的信息，即使我CASDebug能想到的任何地方都可以设置on它LogLevel。debug

PS：我尝试了上述配置的一些变体，包括将mod_auth_cas声明放在<VirtualHost>定义中，但大多数在启动时都失败了。我还尝试删除该<Location>块并将该身份验证移动到该<Directory>块中：没有变化。

有谁知道我如何才能mod_auth_cas真正重定向到我的 CAS 服务器？

（从StackOverflow移出）

我已将monit 配置为监视我的应用程序生产版本的作业：

# in /etc/monitrc:
include /etc/monit/delayed_job.my_app.production.monitrc

# in /etc/monit/delayed_job.my_app.production.monitrc
check process delayed_job with pidfile /var/www/apps/myapp_production/shared/pids/delayed_job.pid
start program = "/var/www/apps/myapp_production/current/script/delayed_job -e production start"
stop program = "/var/www/apps/myapp_production/current/script/delayed_job -e production stop"

我还想在同一个盒子上监控暂存版本，但我不太清楚我想做的事情是否被允许。我的第一个猜测只是做一个gsub/production/staging：

# in /etc/monitrc:
include /etc/monit/delayed_job.my_app.staging.monitrc

# in /etc/monit/delayed_job.my_app.staging.monitrc:
check process delayed_job with pidfile /var/www/apps/myapp_staging/shared/pids/delayed_job.pid
start program = "/var/www/apps/myapp_staging/current/script/delayed_job -e staging start"
stop program = "/var/www/apps/myapp_staging/current/script/delayed_job -e staging stop"

但现在我有两个名为“delayed_job”的进程。我怎样才能告诉monit启动和停止哪个？我希望能够做类似的事情

monit start delayed_job.production

但我认为进程名称必须是进程的实际名称，由脚本名称确定。

我的 Intranet 上有一个包含日历列表的 SharePoint 网站。我们为 Windows 客户端提供以下说明：

1. 转到日历页面 ( http://sharepoint.intranet/sites/my_site/Lists/Calendar/MyItems.aspx )
2. 点击“操作▼”
3. 单击“连接到 Outlook”
4. 按照 Outlook 中的说明进行操作

但是在 OSX 上，没有“连接到 Outlook”。有“连接到客户端”，但用户收到一条关于不知道“stssync”协议的消息。我尝试从 Entourage 中添加日历，但我只能弄清楚如何添加另一个用户的日历，而不是 SharePoint 的。

有什么帮助吗？