服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器
我正在运行拆分DNS,并通常在内部访问我的网站。 当我托pipe一个不在我的主域名下的网站时就会出现exception。 我可以为* .example.com中的任何内容设置外部和内部dns条目,并在内部和外部访问这些网站。 我的问题来自不在* .example.com下的网站 说我刚刚build立了test.com,它有一个内部IP说192.168.1.55。 我把test.com地址扔到了一个extrenal浏览器中,我看到了我想要的东西。 所以如果我尝试给test.com一个A和PTR条目指向192.168.1.55地址在我的内部DNS不起作用。 我相信有一个奇妙的原因,因为你不希望别人劫持你的域名,但我也想我的内部用户看到这些网站。 任何人都可以指向正确的方向吗?
我期待在我的ERP-LIKE应用程序中集成一个mikrotik服务器,但我不知道要开始这样的事情。 关于mikritik做这样的整合我需要了解什么? 在我的系统实际上我做我自己的IP范围,我的所有服务器的注册,客户,会计,技术数据关于我的客户包括导航的速度和很多其他东西有用的ISP公司。 其实一切都是在mikritik服务器上直接完成的,但是我希望做相反的事情,所有的事情都需要在我的个人类似ERP系统中的系统模块Mikrotik中完成。 总之,我需要Mikritik读取来自系统的configuration,为此我可以使用cron-jobs(没问题),但Mikritik如何读取这样的外部文件? ps:我的系统是用php编程语言编写的。 感谢在这个问题上的任何帮助。 最好的祝愿!
好吧,让我们开始说几件事。 我以这种方式configuration了一些东西,并采取了许多(未知的)步骤来达到这一目的,首先提高可靠性,然后再提高性能。 现在我们遇到了问题。 事实: Windows 2003企业虚拟机(VMWare,我们无法访问VM控制台) 8个CPU(他们是更新的XEON) 16 GB的RAM(我相信12GB专用,rest是可爆的) 24 GB的页面文件在自己的磁盘卷(所有磁盘是SAN,通过光纤连接) 尽pipe一切基本上都是2.0,但已经达到.NET 4.0 所有东西都用C#编写在ASMX Web服务中 这是运行一个内部开发的应用程序“框架”,以支持离线数据收集/操作的连接不好的用户 根据“上次同步date”收集数据并将其下载到本地SQL Express数据库 用户可以离线编辑,然后在连接发送变更时备份 除了“框架”应用程序池之外,每个应用程序都有自己的应用程序池 我们有大约1700个用户分布在各个应用程序中,许多用户有多个应用程序 大约400名“沉重”的用户使用多个应用程序 “框架”应用程序池有1个工作进程,应用程序1,应用程序2和应用程序3都有10个工作进程。 应用程序4到6有1个工作进程 应用程序1是一个24x7x365的应用程序,它必须始终在运行。 应用1-3被configuration为每240分钟回收一次 根据趋势数据,我们发现如果我们在一个小时内维持超过80-90个“同步”,则会有很多超时问题。 似乎很多工作进程都没有做任何事情 我觉得我们可以减less每个应用程序池大约4 WP 在进程locking的早期,有很多问题。 除了这个之外,对于10个WP的理性也不是很确定,他们select了这个WP并且运行了相当长的一段时间 在偷看时间的应用程序1,每小时超过50次同步,将迅速攀升至大约5.5 GB的内存。 随着事情的发展,最终有些用户会得到“超时”错误 我宁可看到每个2.5 GB(临时)的应用程序池的3个进程,而不是将所有内存都保存到自己的进程。 这表明我只有一个进程正在处理请求。 根据内存限制等,我们尝试了更频繁的回收。我们得到了更多的以下错误: System.IO.IOException:无法从传输连接读取数据:现有连接被远程主机强制closures。 我们已经有应用程序池1禁用(由于快速失败保护?)今年约3次,应用程序2已经发生过一次。 我们需要做的是控制整个混乱,更好地利用我们拥有的资源,如果可能的话尽快改善这个应用程序的平衡。 理想情况下,我认为我们需要转移到一个适当的负载均衡器和ASP.NET状态服务器的多服务器的情况。 我们确实可以访问我们现在可以使用的状态服务器,所以如果在整个工作进程中使用这个状态是有好处的,我们可以这样做。 另外还想提一下,添加服务器(甚至是虚拟的)并不是一个快速的过程(对于一个新的虚拟机来说,最less需要6周的时间),公司正在评估移动到一个新的数据中心,这样他们就会抵制设置任何东西新的,特别是如果它是一个物理系统。 我们在服务器上拥有pipe理员访问权限,除了重启服务器以外,还可以做我们需要做的开发人员/架构师。 我们必须获得特别许可/通知服务器监控组重新启动。 我承认这开始超出了我的知识,我们需要一些指导。 请提出尽可能多的问题,以便更好地了解我们正在进行的工作。 任何最佳实践或一般build议也是有帮助的。 如果需要,我可以提供有关Web服务之间的通信的更多详细信息。 编辑1:我应该解释一个通用的“同步”。 用户A连接到框架服务器进行authentication/logging。 然后根据需要连接到每个应用程序Web服务。 数据是从一系列来源(第三方WS,Oracle和SQL数据库,文件共享等)收集的,然后使用数据集传递给客户端。 […]
我试图围绕本地用户的FTP包围我的头。 例如,我有一个本地WordPress安装,需要FTP来更新某些插件。 我的理解是,我将创build一个FTP服务器,WordPress将作为本地用户访问。 但… 为什么这是必要的? 当WordPress从远程插件站点下载插件文件时,它不使用FTP,并且当它需要将其安装在其文件夹中时,为什么它不能对该文件夹进行可写访问? 在这种情况下,FTP与FTPS是否有关系? 我知道FTP以明文forms传输密码,但是如果没有远程传输,为什么会这样? 谢谢-
我们刚刚安装了Exchange 2010 CAS服务器。 我们只是把CAS作为一个全新的名字,而不是移动一切,重命名和添加证书。 传统的环境有webmail.domain.com。 我们select在更改DNS条目之前进行testing。 所以对于我们的新环境,我们使用webmail2.domain.com。 我们添加了一个redirect到旧邮箱的旧邮箱。 redirect工作使用一个新的URL(这将最终成为共存期间的传统名称 – mail.domain.com —这是webmail.domain.com服务器)旧框。 redirect工作,但提示用户login两次。 他们login到2010年OWA和redirect显示2003年OWAlogin页面。 我想单点login。 另一个问题是即使在testinglogin时,它也会出错,并且说用户不能被authentication。 是不是redirect指向一个没有被添加到IIS的名字? 基于表单的身份validation也在2003服务器上启用。 我希望我解释得很好。 本质上,我们试图在更改DNS条目和更改证书之前在生产环境中testing2010环境。
我们在dmz之外的服务器和dmz之间运行mysql复制,为此我们需要端口转发。 我们已经成立了,但最近停止了工作。 在我们添加一个规则(规则号码01500)之前,会允许nrpe的stream量(使用naigos进行监控)。 该设置包含一个运行mysql(5.1.22-rc-community-log)的传统redhat 5服务器,该服务器应该从运行mysql的freebsd 8.0-RELEASE服务器(这是192.168.10.10)接收数据(5.1.42-log )在运行freebsd 8.0-RELEASE-p2的网关后面。 请注意,我将用abcd式ipsreplace所有公共ips … 如果我从网关Telnet到192.168.10.10:3306,它将连接到正确的服务器上的MySQL。 如果我telnet到本地主机:3306,127.0.0.1:3306或abcf:3306它将立即拒绝连接。 在abc telnet到abcf:3306做同样的事情。 我除了允许交通,因为: natd过程如下所示: /sbin/natd -redirect_port tcp 192.168.10.10:3306 3306 -n bce0 /etc/hosts.allow看起来像: ALL : ALL : allow 网关防火墙看起来像: 00100 allow ip from any to any via lo0 00200 deny ip from any to 127.0.0.0/8 00300 deny ip from 127.0.0.0/8 to any 00400 deny […]
在我的公司,我们使用VPN连接到各种客户。 我们有一个安装了VPN客户端的专用Windows服务器,如果我们需要客户支持,我们必须物理地login到这个服务器并连接。 我们无法使用RDP或VNClogin到此服务器,因为大多数VPN客户端不允许拆分隧道,因此阻止任何其他使用TCP / IP的通信。 为了解决这个问题,我们在PC上安装了NetOp ,并使用NetBEUI连接到服务器。 在客户端使用XP时,这实际上工作得很好。 但是,现在我们正在升级到Windows 7,我不知道我们是否能够使用NetBEUI了。 我的问题是:是否有任何其他方式连接到不允许TCP / IP通信的服务器? 任何我们可以使用的替代networking协议? 任何远程pipe理软件,将工作?
这可能是我无法控制的,但是目前,当我尝试从工作中访问我的网站时,我得到这个页面: Access Denied Your system policy has denied access to the requested URL. Monitoring of Your Internet Activity is Being Performed Proxy IP Address: U522XG-O2A Exception ID: policy_denied URL Requested: http://myurl.com/ URL Category: none Date: 2011-03-24 有甚至有一种方法,我可以设置URL类别?
我刚刚安装了vsftpd,并启动了服务。 该服务正在运行,我的netstat转储显示它(见下文)。 我也启用了匿名访问的措施。 但是,当我尝试使用FTP客户端访问服务器,或者甚至只是telnet到端口21时,我会收到“拒绝连接”。 我如何解决这个问题? netstat -a: Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 localhost:11110 *:* LISTEN tcp 0 0 *:mysql *:* LISTEN tcp 0 0 *:macromedia-fcs *:* LISTEN tcp 0 0 *:ndmp *:* LISTEN tcp 0 0 *:ftp *:* LISTEN tcp 0 0 *:ssh […]
我打算在一个星期左右发布一个网站,我将首先在公共服务器上进行上传。 我的问题是,如果我有很多用户,我将如何添加更多的服务器(可能是专用的)到网站? 另外,我应该什么时候开始考虑添加更多的服务器,如何知道服务器是否无法处理stream量?