小编chr*_*ris的帖子

我在公司环境中运行 Windows XP 桌面。如何找出我属于哪些 AD 组？

我需要将一些域移动到不同的 DNS 服务器，我想知道是否有任何方法可以在不通过当前 DNS 提供商的情况下获取区域文件的完整副本？

我的 ELB 不断使我的实例停止服务，因为 HTTP 运行状况检查失败。

我们有一个 DNS 通配符，并将所有内容重定向到 www：

虚拟主机.conf：

ServerName www.example.com
ServerAlias *.example.com
RewriteEngine on
RewriteCond %{HTTP_HOST} !^www\.example\.com$ [NC]
RewriteRule ^ http://www.example.com/$1 [R=301,L]

这适用于实际浏览器，但对 / 的 HTTP 健康检查失败，大概是因为它得到了 302。

是使用 TCP 健康检查的最佳选择，还是有办法让 HTTP 工作？

我们有一个 Drupal 应用程序，它使用 sso 来登录用户。

我们正在使用 AWS 经典负载均衡器 (ELB)，AWS 告诉我们 ELB 上没有会话持久性。

我想弄清楚的是 cookie 如何在经典负载均衡器上与非持久性一起工作。

example.com DNS 指向 ELB。池 Server1 和 Server2 中有 2 台服务器

我们想要发生的是，如果用户http://example.com/user/12345/在服务器 1上点击他们的主页，如果他们尚未登录，他们将被重定向到 sso 页面http://example.com/user/login/sso，自动登录并获取 cookie SESS<hexnumber>，然后重定向回http://example.com/user/12345/

我们不允许添加任何会话服务器（redis），以保证它们将保留在服务器 1 上进行两次重定向。

据我所知，每次点击“example.com”时，用户最终都可能在服务器 1 或服务器 2 上。

我的问题：

如果他们在 server1 上获得了 cookie，然后被重定向到 server2，那么 server2 如何知道 cookie 已经分配给 server1 上的那个用户？

我似乎在思考自己的圈子。过去在使用没有会话持久性的 LB 进行此类设置时，我们使用了一个 redis 服务器来保存会话，并且每个请求都会查看 redis 服务器以获取会话信息。

我正在尝试安装 SSL 证书，但出现以下错误：

AH02241: Init: Unable to read server certificate from file /path/my.crt
SSL Library Error: error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
SSL Library Error: error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error (Type=X509)
AH02312: Fatal error initialising mod_ssl, exiting.

这是我遵循的过程：

我生成了我的私钥：

openssl genrsa -out my.key 2048

我用以下方法创建了 CSR：

openssl req -new -key my.key -out my.csr

我向我们的 IT 部门提供了 CSR，他们返回了一个 crt - 它以

-----BEGIN CERTIFICATE-----

我的 ssl.conf 具有（my.example.com 与生成 CSR 期间使用的通用名称匹配）：

 <VirtualHost my.example.com:443>
   SSLEngine On
   ServerName my.example.com 
   SSLCertificateFile /path/my.crt
   SSLCertificateKeyFile /path/my.key
 </VirtualHost> 

我没有 SSLCertificateChainFile 或 …

我的数据库服务器上安装了 3 个 SSD EBS 卷。主数据量10TB，日志量1TB，第三卷100GB。

当我拍摄 3 个卷的快照时，1TB 日志卷的快照时间始终比 10TB 数据卷花费的时间长得多，即使它只使用了大约 100GB 的空间。（已经8个多小时了，只完成了55%。10TB快照大约2小时后完成）。

我能做些什么来加快这个过程吗？

我需要为无法连接到 Internet 的网络设置 IM 系统 - 可能只是通过无线连接的一些笔记本电脑。将有一个中央服务器。对于客户端和服务器软件，我有哪些选择？开源或免费将是首选。