服务器 Gind.cn

我有一个运行4个虚拟机的VMWare Workstation。 Windows Server 2012 R2 域控制器 。 另外WS2012 R2，“ WS1 ”，成为一个集群的一部分。 “ WS2 ”，从“WS1”系统提供。 FreeNAS （也尝试NAS4Free ，这是更好）与运行的iSCSI目标 。 我的目标是创build一个集群，并与SQL Server上玩。 我有… 使用iSCSI启动器工具将此FreeNAS驱动器添加到“WS1”的驱动器。 格式化它，并分配一个驱动器号，然后脱机。 然后，我还在“WS2”上添加了驱动器。 在networking上线后，它已经得到一个驱动器号，并显示为格式。 接下来，我把它放在离线。 所以这两个机器上的驱动器都是在线的 但是我尝试创build一个集群，无论我做什么，这个驱动器都不会显示在Storages中。 有时我会收到有关驱动器不可用的警告，并提出运行Clear-ClusterDiskReservation的build议。 即使我这样做，testing以后只是说Test cancelled 。 另外，以后驱动器不能在WS1和WS2上使用 。 在任何服务器上线后，它都会显示为RAW。 这似乎只能通过重新启动FreeNAS服务器来解决。 那么，我做了什么来使整个事情工作？ 我已经试过这些教程，但不幸的是，一切都很顺利。 http://www.ekzorchik.ru/wordpress/2012/12/server2008-failover-cluster-iscsi-freenas/ http://www.sysprobs.com/setup-windows-2008-cluster-vmware-workstation

我正在进行的一个项目是将某些傀儡应用的ulimit设置从“听起来正确的”移到了基于环境的dynamic分配。 这是针对单一应用程序环境的，所以我最担心的是防止应用程序资源匮乏，同时保持内核和实用程序空间足够多的句柄，而不是做他们应该做的事情。 我们从应用程序团队持续请求moar文件句柄！ 所以我试图find一个方法来处理这个问题。 所以我做了一个傀儡事实： Facter.add('app2_nofile') do confine :kernel => 'Linux' setcode do kernel_nofile = `/bin/cat /proc/sys/fs/file-max`.chomp app2_limit = (kernel_nofile.to_i * 0.85).round app2_limit end end 这就是锡上说的。 它取得/proc/sys/fs/file-max定义的内核值，取其中的85％，剩下15％用于系统使用。 在另一个puppet资源中使用这个::app2_nofile事实来设置一个软和硬的nofile ulimit，以便更新/etc/security/limits.conf，并且tada！ 简单！ 如果他们想要更多的文件句柄，他们必须更聪明地编写应用程序。 除此之外，它没有工作。 当试图用nofile ulimit用户打开一个用户会话（ su app2_user – ）时，我们得到错误信息： 无法打开会话 哪个不好。 显然，有一个独立于简单限制的上限。 或者，也许我正在理解他们如何从根本上工作。 nofile限制如何相互影响，会导致会话无法创build？ 进一步的testing表明，上限可能是一个静态的边界，或者比简单的百分比更复杂。 一个最大文件大小为797,567的小RAM系统可以将这个ulimit设置得非常高，我就不会再生产了。 在一个更大的系统上，我可以将这个ulimit设置为大约63％，然后才能“打开会话”。 现在我没有更大的内存来testing这个比例是否随着更大的内存而变化。 我得到一个audit.log条目： type=USER_START msg=audit(1416420909.479:511331): user pid=5022 uid=0 auid=1194876420 ses=44826 […]

我有一台运行QEMU-KVM虚拟化的Centos 6.5服务器： 硬件： 40个CPU 400 GB RAM 软件： 内核：2.6.32-431.17.1.el6.x86_64 Qemu：0.12.1.2 Libvirt：0.10.2 有3位客人，具有相同的硬件configuration： 16个CPU 120 GB RAM <memory unit ='KiB'> 125829120 </ memory> <currentMemory unit ='KiB'> 125829120 </ currentMemory> <vcpu placement ='static'> 16 </ vcpu> 客户正在运行Apache和MySQL。 在主机上只运行虚拟机旁边的一些备份和维护脚本，没有别的。 总是在几天运行后，问题开始显现。 客人的负担随机高达150左右，盗取CPU时间10-15％。 在主机上的负载大约是38-40，用户CPU时间大约30-40％，系统CPU时间40-50％。 当时主机上CPU消耗最多的进程是虚拟客户端的Qemu进程，之后为kswapd0和kswapd1，CPU使用率为100％。 内存使用情况： 内存总计378.48 GB 内存使用330.82 GB RAM免费47.66 GB SWAP共计500.24 MB SWAP使用497.13 MB SWAP free 3192 kB […]

我正在使用Apache 2.2.29的网站。 Apache既可以为Drupal提供页面，也可以作为内部应用程序服务器的反向代理。 出于安全考虑，我们希望将标志HttpOnly添加到所有发送给客户端的cookie中。 为了做到这一点，我已经在Apache中设置了以下规则 Header edit Set-Cookie "(?i)^((?:(?!;\s?HttpOnly).)+)$" "$1; HttpOnly" Header edit Set-Cookie "(?i)^((?:(?!;\s?secure).)+)$" "$1; secure" 而且，对于一些cookie，这工作正常，但其他人没有被修改。 看看响应头，我看到以下内容： HTTP/1.1 200 OK Date: Thu, 20 Nov 2014 22:50:01 GMT Expires: Sun, 19 Nov 1978 05:00:00 GMT Last-Modified: Thu, 20 Nov 2014 22:50:01 GMT Cache-Control: store, no-cache, must-revalidate Cache-Control: post-check=0, pre-check=0 Set-Cookie: SESSbfb02014bca2e49545c2cacd8a8cfcfa=perqn1l3mn2saselmabnn4vla7; expires=Sun, 14-Dec-2014 02:23:21 […]

我想脚本添加一个共享到一个smb.conf文件。 我当前的脚本只是附加到文件的末尾，但这并不理想。 如果它不存在，我宁愿有一些将添加一个新的共享，并且如果它存在，则replace它。 我目前正在使用CentOS 7发行版来编写脚本，但是理想情况下，它们可能会在发行版中起作用，尽pipe这不是必需的。 另外，我正在使用bash来执行此操作，因为脚本是在其他程序包添加到系统之前运行的。 该脚本使用yum来安装samba包，然后应该configuration它并添加共享。

是否有人使用DRBD（协议C）同步部分2个esxi主机的数据存储以便选定的guest虚拟机进行灾难恢复？ 我有2-3位客人可以在尽可能短的时间内从主机的硬件故障中恢复，但仍然需要人工干预，而且不会丢失太多的数据。 我想build立这样的事情： 1台同步SAS本地存储（主/从，主动/被动）的esxi主机上的每个DRBD VM。 这个镜像存储应该只通过ISCSI或者NFS连接到一个esxi主机上，并且用于这些guest虚拟机使他们的vmdks同步到第二个被动的esxi主机。 在发生硬件故障的情况下，第二台esxi主机应该连接DRBD存储，以启动这些虚拟机（当然手动完成）。 我已经find了关于在networking上做这个的一些信息，但是我没有find任何信息是vmdks的一致性。 虽然这当然不能代替备份，但是pipe理程序的备份工具通常会确保客户的文件系统和数据库在进行快照或备份之前处于停顿状态。 有了这个连续同步，这是不可能的。 这就是为什么我怀疑这是否值得去做的原因。 如果由于发生硬件故障而导致vmdks本身受损，该怎么办？ 我知道DRBD丢弃了不完整的写入，但这足以保证一致（esxi的观点，除了来宾文件系统的一致性，这当然不能保证这种方式的意义“工作”）vmdk？ 我希望在发生崩溃的时候，第二个esxi上的一个客户可能会像虚拟机不正常closures一样（在其他情况下可能会有所有可能的缺陷），但是真的是这样案件？ 整个vmdks不能被破坏吗？ 非常感谢您的阅读和您的想法。 马克斯

我想知道为什么Cloulflare不会caching某个静态js文件。 鉴于reuqest： curl -I http://www.testlifeinuk.com/dist/lifeinuk.js 标题返回如下所示： HTTP/1.1 200 OK Date: Mon, 12 Jan 2015 10:59:21 GMT Content-Type: application/javascript Connection: keep-alive Set-Cookie: __cfduid=d11a9f01292153436a211a9d807a3399b1421060361; expires=Tue, 12-Jan-16 10:59:21 GMT; path=/; domain=.testlifeinuk.com; HttpOnly X-Powered-By: Express Etag: W/"507660-1420797981000" Cache-Control: public, max-age=1382400 Last-Modified: Fri, 09 Jan 2015 10:06:21 GMT Vary: Accept-Encoding Via: 1.1 vegur CF-Cache-Status: MISS Expires: Wed, 28 Jan 2015 […]

我刚刚完成了一个Postfix SMTP和Dovecot IMAP / POP3服务器的设置。 它适用于虚拟用户发送和接收，但我需要做到以下几点： 除了虚拟用户能够检索邮件之外，我还希望能够检索本地用户的邮件。 所以，这将从/home/[user]/Maildir获取邮件 目前Dovecot用户以[user@domain]:[pass]:[uid]:[gid]格式存储在文件中[user@domain]:[pass]:[uid]:[gid] 我可以以某种方式将本地用户添加到该文件吗？ （我已经尝试过了，但是设置主目录并不妨碍Dovecotparsing为虚拟目录，而不是/home/[user]/Maildir 。） 我如何检索Dovecot用户的邮件以及本地用户的邮件？

我们即将把现有系统从相同EC2上的本地MySQL实例迁移到适当的远程Amazon-RDS。 不幸的是，有一个称为Median的function缺lessMySQL。 我们现有的代码库正在使用MySQL Infusion UDF来实现计算Medians。 现在我们处于两难境地，可以在RDS上安装这些扩展吗？ 我相信RDS是不是真的像一个EC2，你可以SSH和安装的东西。 另外有没有办法做到这一点MySQL median没有使用扩展？

目前我们正在build立一些本地networking服务器，以在完整的ipv4networking中运行。 我可以肯定，这个networking没有ipv6的支持，永远不会。 在旁边， 部分原因是由于组织层面的指挥， 部分是因为我们必须保证，永远不会造成任何干扰， 我们需要以某种方式完全禁用那里的linux服务器的内核的ipv6支持。 是的，我可以谷歌一些sysctl设置，但这是不够的。 例如，在/etc/hosts的默认设置中，我也发现了一些ipv6logging。 我不会让它在将来造成一些麻烦。 究竟需要做什么，完全从新安装的debian中删除整个ipv6支持？ 最好的是清单/待办事项清单，但其他任何forms也没关系。 我检查了很多/etc的configuration文件，但我不能肯定我已经find了一切。 任何更好的想法？ 有没有“清单”，需要设置什么？