>>> 'objectclass' in ret[0][1]
False
>>> 'objectClass' in ldap.cidict.cidict(ret[0][1])
True
location /name/ {上記の NGINX ドキュメントページにおける「URI」という用語はどうも NGINX における $uri と同じで、ホスト名より後ろの文字列のようだ。上記例だと /remote/ という部分と思われる。
proxy_pass http://127.0.0.1/remote/;
}
http://www.example.com/name/foo?bar=baz(/name/ を /remote/ に置き換えて GET リクエストはそのまま)
↓
http://127.0.0.1/remote/foo?bar=baz
location /some/path/ {上記 NGINX ドキュメントには、proxy_pass に定義された値がホスト名部分で終わっちゃう場合は request uri ($request_uri)をそのまんま後ろのサーバに渡すって書いてある(または完全な normalized URI = $uri)。
proxy_pass http://127.0.0.1;
}
http://www.example.com/some/path/foo?bar=baz(ホスト名の後ろからはそのまま)
↓
http://127.0.0.1/some/path/foo?bar=baz
location /name/ {この例のように proxy_pass 内で変数を利用してしまうと proxy_pass に指定した値のまま後ろのサーバに渡してしまう。つまり:
set myhost myhost.example.com;
proxy_pass http://$myhost/;
}
http://www.example.com/name/foo?bar=baz(とにかく proxy_pass で指定したものしか渡さない)
↓
http://myhost.example.com/
proxy_pass http://$myhost$request_uri;
FROM fedora:28
RUN dnf install -y nc
ENTRYPOINT ["/usr/bin/nc", "-kl", "8080"]
--haproxy-protocol
(HTTP) Send a HAProxy PROXY protocol v1 header at the beginning of the connection. This is used by some load balancers and reverse proxies to indicate the client's true IP address and port.
This option is primarily useful when sending test requests to a service that expects this header.
Added in 7.60.0.
$ sudo libinput list-devices
:
Device: TPPS/2 Elan TrackPoint
Kernel: /dev/input/event15
Group: 10
:
Accel profiles: flat *adaptive
Rotation: n/a
$ xinput --list --shortX1 Carbon の赤ポチは「TPPS/2 Elan TrackPoint」という名前のようで、この設定情報を見てみる。
⎡ Virtual core pointer id=2 [master pointer (3)]
⎜ ↳ Virtual core XTEST pointer id=4 [slave pointer (2)]
⎜ ↳ Synaptics TM3288-011 id=12 [slave pointer (2)]
⎜ ↳ TPPS/2 Elan TrackPoint id=13 [slave pointer (2)]
⎣ Virtual core keyboard id=3 [master keyboard (2)]
↳ Virtual core XTEST keyboard id=5 [slave keyboard (3)]
$ xinput --list-props "TPPS/2 Elan TrackPoint"この「libinput Accel Speed」を -0.5 くらいに修正してみる。
Device 'TPPS/2 Elan TrackPoint':
Device Enabled (146): 1
:
libinput Accel Speed (301): 0.000000
:
$ xinput --set-prop "TPPS/2 Elan TrackPoint" "libinput Accel Speed" -0.5
XDG_CURRENT_DESKTOP=GNOME gnome-control-center
--security-opt label=type:container_runtime_t
DATA_SIZE=40%FREE
DATA_SIZE=20Glvdisplay で docker-pool が 20GB になってることを確認。まぁこれくらいのサイズでいいだろう。
audit2allow -M docker < /tmp/docker-audit
semodule -i docker.pp
allow container_t container_file_t:chr_file { read write };うーーん、docker をアンインストールしたときに何やら外れたんだろう。もっとスマートな直し方がありそうなもんだけど、まぁいいや。
allow container_t container_file_t:chr_file { getattr ioctl open };
java.lang.ClassNotFoundException: android.view.View$OnUnhandledKeyEventListener
Change theandroid{in "build.gradle" in app file
compileSdkVersion 28tocompileSdkVersion 27targetSdkVersion 28totargetSdkVersion 27
also, try to change implementations likeimplementation 'com.android.support:appcompat-v7:28.0.0-alpha3'toimplementation 'com.android.support:appcompat-v7:27.1.1'
# setup-ds.pl General.StrictHostCheck=false
名前に「-oid」とかついている。
attributeTypes: ( foo-oid NAME 'foo' DESC ....)
objectClasses: ( bar-oid NAME 'bar' SUP top STRUCTURAL...)
The object identifier of the attribute. An OID is a string, usually of dotted decimal numbers, that uniquely identifies an object, such as an object class or an attribute. If an OID is not specified, the Directory Server automatically uses object-class_name-oid. For example, if the object division is created without supplying an OID, the Directory Server automatically uses division-oid as the OID.どうも OID が指定されていないと勝手に名前に -oid をつけてそれで良しにしてしまうらしい。OID が無い時点でエラーにして欲しいんだが... 管理 GUI でスキーマ作ったりするとそうなってしまうんだろうか?とりあえず以下のようなお勧めできない系の警告も記されていた。もしかしたら今はそんな仕様は廃止されているのかもしれない。
Using an alphanumeric OID such as division-oid is deprecated and strongly discouraged because it will lead to interoperability problems. Red Hat strongly encourages that you request your own OID prefix from IANA (Internet Assigned Number Authority).
# yum install libguestfs-toolsしたらホストで以下コマンドで、qcow2 ファイルをマウント。今回仮想マシンのホスト名が「client2」というやつの復旧をしたかったので以下のようなコマンドになってるけど、まぁ環境に合わせて適宜修正を。あ、あと以下ではマウントポイントが /mnt/tmp ってことで。
guestmount -a /var/lib/libvirt/images/client2.qcow2 -m /dev/centos_client2/root /mnt/tmp
python -c 'import crypt; print crypt.crypt("適当なパスワード", "$6$適当なsalt")'あとは、/mnt/tmp/etc/selinux/config も修正して SELinux を一時的に無効にする(これやらないと初回ログインできない)。終わったらアンマウント umount /mnt/tmp/ 。
The issue is that to do this, we need to give apache (httpd_t, dirsrv_admin_t) control of the initrc_t, which is basically root on the system. We can't do that just to allow communication to systemd, especially when this is an old java based console.
The alternate is to allow dbus_t and policykit access, but this is extremely complex and time consuming to integrate. We feel our energy is better spent elsewhere, as server restarts can be conducted in other ways.
We have previously decided not to fix this issue, advising either the use of specific permissive contexts (semanage permissive -a dirsrvadmin_script_t), or through out-of-band restart.
+++ ThinkPad Battery Features
tp-smapi = inactive (unsupported hardware)
tpacpi-bat = inactive (kernel module 'acpi_call' not installed)
: (snip)
+++ Suggestions
* Install acpi-call kernel module for ThinkPad battery features
* Install smartmontools for disk drive health info
dnf install https://download1.rpmfusion.org/free/fedora/rpmfusion-free-release-$(rpm -E %fedora).noarch.rpm
dnf install http://repo.linrunner.de/fedora/tlp/repos/releases/tlp-release.fc$(rpm -E %fedora).noarch.rpm
dnf install akmod-tp_smapi akmod-acpi_call
tpacpi-bat.BAT0.startThreshold = 96 [%]
tpacpi-bat.BAT0.stopThreshold = 100 [%]
tpacpi-bat.BAT0.forceDischarge = 0
# search result
search: 5
result: 4 Size limit exceeded
# numResponses: 503
# numEntries: 500
dn: olcDatabase={2}hdb,cn=config
changeType: modify
replace: olcLimits
olcLimits: * size.prtotal=none
error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt:crypto/evp/evp_enc.c:569:
openssl enc -d -aes-128-cbc -md md5 -in myfile.enc
