服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我已经build立了Cerberus FTP服务器。 默认情况下，Cerberus FTP服务在SYSTEM ACCOUNT下运行。 另外我有一些控制台应用程序作为计划任务运行。 他们在一个专门的“工具”用户帐户下运行，该用户帐户具有“作为批处理作业login”权限。 这些控制台应用程序将上传的FTP文件，处理它们，然后将其移动到一些专用的归档文件夹。 问题是我的控制台应用程序试图访问上传的文件时抛出安全exception。 我试图给我的“实用工具”帐户的ftproot文件夹的完全控制权限，我已经检查“用所有的子对象权限replace此对象的可inheritance权限”checkbox，但它只影响当前的文件。 上传新文件时，我的“实用工具”帐户无法访问这些文件。 我试图另辟蹊径，并将Cerberus FTP服务放在“Utilities”帐户下。 然后我还需要在ProgramData中的Cerberus Data文件夹上给“Utilities”帐户权限。 仍然没有运气 – 在此操作之后，Cerberus内部SOAP Web服务停止工作（尽pipe一切似乎工作）。 我需要该SOAP服务可用，所以在“Utilities”帐户下运行Cerberus FTP似乎不是一种select。 除非我知道，否则我还需要为这个“Utilities”帐户设置什么来阻止Cerberus抱怨。 我猜，Cerberus正在将file upload到某个临时文件夹，因此这些文件将获得该文件夹的权限，并且即使移到ftproot后也保留相同的权限。 什么是正确的解决scheme，这将授予Cerberus FTP服务器和“实用工具”帐户访问ftproot文件夹的内容所需的最低限度的权限？ 更多信息： 经过这里推荐的一些调查后，我可以转储icacls的输出。 以下是上传文件所在文件夹的输出： C:\ftproot>icacls C:\ftproot\UserFolders\56 C:\ftproot\UserFolders\56 martinpc\Utilities:(I)(OI)(CI)(F) BUILTIN\Administrators:(I)(F) BUILTIN\Administrators:(I)(OI)(CI)(IO)(F) NT AUTHORITY\SYSTEM:(I)(F) NT AUTHORITY\SYSTEM:(I)(OI)(CI)(IO)(F) BUILTIN\Users:(I)(OI)(CI)(RX) NT AUTHORITY\Authenticated Users:(I)(M) NT AUTHORITY\Authenticated Users:(I)(OI)(CI)(IO)(M) Successfully processed 1 files; Failed processing 0 files 一切似乎都不错，martinpc […]
我计划将用于统计分析（100-ish Gb）的数据转移到SSD上。 数据是sqlite单文件数据库或postgresqlpipe理的数据。 SSD为240 Gb，读取速度为550 MB / s，写入速度为520 MB / s。 我应该只为数据保留这个空间，还是在SSD上安装操作系统（Mac OS X）和应用程序目录（Adobe Suite，Microsoft Office等）是一个好主意？ 而且，我是否也在SSD上安装postgresql二进制文件，会产生巨大的速度差异？ 我有很多其他的空间（另一个300Gb的硬盘和一个1TB的）。 不知道非SSD硬盘的function，尽pipe它们是我们在所有Mac上的标准configuration，而且它们绝对可以。 谢谢。
我一直在寻找只logging某些用户在MySQL中的活动。 我发现可以启用或禁用所有用户的日志logging，但使用数据库的服务之一会做很多查询，因此我只想logging特定的用户。 谷歌告诉我，一个标志可以被设置为禁用日志logging，但是，我不能修改服务数据库连接代码，并要求每一个用户在他们做任何事情之前启用日志logging可能不像我想要的那样可靠。 那么，你知道是否有任何方法只logging一组用户查询？ 谢谢 ！
是否有可能限制一个特定的包（通过whm创build）mySQL数据库的大小？ 所以我们可以提供一种试用托pipe帐户。 审判显然应该抓住或者我们不会真的赚到。 我已经看到了使用这个技巧的公司。
我写了自己的服务，我想通过Juju / Puppet脚本部署它。 主要目标是自动完成部署的全过程，我发现Juju / Puppet应该是最好的。 我必须准备软件包（deb / rpm）还是可以从远程仓库（它是python服务）下载？ 我应该如何pipe理这个服务的configuration文件？ 每个节点有略微不同的configuration文件，我想知道什么是自动解决这个问题的方法。 有没有什么常用的configuration文件格式可以使用，或者我可以select在哪个节点上configuration哪些线路，或者指定“hostname = hostname -s ”，它将由Juju / Puppet执行并覆盖。 任何常见解决scheme 我感兴趣的是如何在生产中完成 – 在数据中心，testing环境等。pipe理员如何处理所有这些configuration文件。 他们如何自动化他们的工作？ 最近，我不得不configuration许多不同的服务（其中一些只是从源代码安装，因为我的发行版本中没有包 – 我使用Ubuntu 12.04）在几个不同的服务器上。 我不得不创buildtesting环境，当我不得不在每个节点上重复每个configuration时，我感到非常无聊。 我不是bash脚本专家，可以在单个或几个bash脚本中自动化整个过程，所以也许像Juju / Puppet这样的工具可能会有所帮助 – 特别是我不是bash的粉丝:)而且我想写一点因为它可能在bash中。 我从来没有在数据中心工作，所以我想知道专业人士如何做到这一点。
这是我想解决的问题。 我们有一个mercurial源代码控制服务器（Linux + Apache + mod_auth），我想configuration它，以防止LDAP（现在它是Apache的基本授权，存储在.htpasswd文件中的密码）。 我把名为“Developers”的开发者放在OU里， 'OU=Developers,DC=us,DC=domain,DC=com' 问题是我们有各种各样的项目，其中一些应该只限于某些开发者。 我可以把一个不同的OU放在开发者里面，但是我不能在同一个用户帐户中存在多个OU。 同时，我不喜欢每个用户有多个帐户（以后难以pipe理） 所以我在想是否可以授权对OU和某个逻辑组？ 就像我创buildOU“开发人员”，然后创build了几个窗口组 – 比如ProjectA，projectB，projectC，并将开发人员分配给这些组。 是否有可能configurationLDAP基地DN，所以它也寻找组？ 谢谢，德米特里
我与我的“testing”注册商的我的子域名指向我的服务器IP。 一切都连接，子域名工作，但它指向/ var / www / html而不是/ var / www / test 我重新启动Apache并检查日志。 我很困惑： <VirtualHost *:80> ServerName www.test.example.com ServerAlias test.example.com DocumentRoot "/var/www/test/" </VirtualHost> 请注意，这有它自己的conf文件，并且对/ var / www / test的权限是正确的 – 我还将一个带有虚拟文本的index.php放在这里。 没有运气 任何input赞赏！
只是好奇，如果人们推荐在常规的Citrix服务器上运行QuickBooks，或者如果最好在服务器场中专门为QuickBooks保留一个单独的服务器。
我正在尝试使用dos命令导入一堆文件：dir 我的dir.bat文件： dir E:\documentos\57\Asiento\01\"Asiento 3 Modificacion de Estatuto.doc" dir E:\documentos\134\Asiento\01\"File Does Not Exist.doc" dir E:\documentos\55\Asiento\01\"Asiento 5 Padron de Afiliados Segunda Entrega.doc" 第二个不存在。 然后，当我跑蝙蝠时： C:\myuser>E:\dir.bat > output.log 我打开output.log并没有find任何关于找不到的文件的消息。 Output.log： E:\documentos>dir E:\documentos\57\Asiento\01\"Asiento 3 Modificacion de Estatuto.doc" Volume in drive E is New Volume Volume Serial Number is 0027-F7F6 Directory of E:\documentos\57\Asiento\01 20/12/2005 06:41 pm 40,960 Asiento 3 […]
在我的iptables日志中，我得到了非常重复和难以阅读的数据： MAC, IN, LEN, TOS, PREC, TTL, ID, WINDOW, RES, URGP 我正在使用我的Ubuntu机器作为Web服务器。 哪一个我可以消除我的iptables日志？ 哪些对安全和监控有用？ 我怎样才能禁用这些不必要的数据？