小编Pet*_*tah的帖子

haproxy 日志记录到系统日志

我ppa:vbernat/haproxy-1.5根据http://haproxy.debian.net/在 ubuntu 14.04 上通过 apt-get 安装了 haproxy 1.5

问题是它登录/var/log/syslog而不是/var/log/haproxy.log

设置基本上是默认设置：

/etc/haproxy/haproxy.cfg

global
    log /dev/log    local0
    log /dev/log    local1 notice
    chroot /var/lib/haproxy
    stats socket /run/haproxy/admin.sock mode 660 level admin
    stats timeout 30s
    user haproxy
    group haproxy
    daemon

    # Default SSL material locations
    ca-base /etc/ssl/certs
    crt-base /etc/ssl/private

    # Default ciphers to use on SSL-enabled listening sockets.
    # For more information, see ciphers(1SSL).
    ssl-default-bind-ciphers kEECDH+aRSA+AES:kRSA+AES:+AES256:RC4-SHA:!kEDH:!LOW:!EXP:!MD5:!aNULL:!eNULL
        ssl-default-bind-options no-sslv3

defaults
    log global
    mode    http
    option  httplog
    option  dontlognull …

Run Code Online (Sandbox Code Playgroud)

logging syslog haproxy rsyslog

Pet*_*tah

lucky-day

16
推荐指数

3
解决办法

15万
查看次数

如何正确配置 MongoDB 以在 Ubuntu 上使用 Letsencrypt SSL

如何正确配置 MongoDB 以在 Ubuntu 上使用 Letsencrypt SSL？

我使用 Letsencrypt 创建了一个 SSL 证书并通过以下方式将其组合：

cat /etc/letsencrypt/live/example.com/fullchain.pem /etc/letsencrypt/live/example.com/privkey.pem > /etc/ssl/mongo.pem

Run Code Online (Sandbox Code Playgroud)

并设置 mongo 配置，如：

net:
  port: 27017
  bindIp: 0.0.0.0
  ssl:
    mode: requireSSL
    PEMKeyFile: /etc/ssl/mongo.pem

Run Code Online (Sandbox Code Playgroud)

但是在尝试启动 Mongo 时出现此错误：

No SSL certificate validation can be performed since no CA file has been provided; please specify an sslCAFile parameter

Run Code Online (Sandbox Code Playgroud)

如何正确设置 CAFile？Ubuntu 通常不会在自己的文件中使用带有一堆不同根证书的“CA 路径”吗？我尝试使用 CURL CA 包，但这也不起作用。

我使用的是 Mongo v3.0.12 和 Ubuntu 14.04

ubuntu ssl tls mongodb ubuntu-14.04

Pet*_*tah

2016 10-02

8
推荐指数

2
解决办法

4667
查看次数

在本地网络上使用虚拟主机和 SSL 进行 Apache 配置

我正在尝试像这样设置我的本地 Apache 配置：

http://localhost/ 应该服务 ~/

http://development.somedomain.co.nz/ 应该服务 ~/sites/development.somedomain.co.nz/

https://development.assldomain.co.nz/ 应该服务 ~/sites/development.assldomain.co.nz/

我只想允许来自我们本地网络（192.168.1.* 范围）和我自己（127.0.0.1）的连接。

我已经设置了我的主机文件：

127.0.0.1 localhost
255.255.255.255 broadcasthost
::1 localhost 
fe80::1%lo0 localhost
127.0.0.1 development.somedomain.co.nz
127.0.0.1 development.assldomain.co.nz
127.0.0.1 development.anunuseddomain.co.nz

Run Code Online (Sandbox Code Playgroud)

我的 Apache 配置如下所示：

Listen 80

NameVirtualHost *:80

<VirtualHost development.somedomain.co.nz:80>
    ServerName development.somedomain.co.nz
    DocumentRoot "~/sites/development.somedomain.co.nz"
    DirectoryIndex index.php
    <Directory ~/sites/development.somedomain.co.nz>
        Options Indexes FollowSymLinks ExecCGI Includes
        AllowOverride All
        Order allow,deny
        Allow from all
    </Directory>
</VirtualHost>

<VirtualHost localhost:80>
    DocumentRoot "~/"
    ServerName localhost
    <Directory "~/">
        Options Indexes FollowSymLinks ExecCGI Includes
        AllowOverride All
        Order allow,deny
        Allow from all …

Run Code Online (Sandbox Code Playgroud)

ssl https xampp virtualhost apache-2.2

Pet*_*tah

2013 03-02

7
推荐指数

2
解决办法

7790
查看次数