服务器 Gind.cn

我注意到资源监视器（resmon）和perfmon中报告的磁盘响应时间有差异。 资源监视器中报告的响应时间显着高于Avg报告的响应时间。 磁盘秒/在perfmon传输。 有人知道什么解释了资源监视器和perfmon中的响应时间度量之间的差异？ 在下面的链接中也提出了同样的问题，但是我不清楚这个决议。 https://social.msdn.microsoft.com/Forums/sqlserver/en-US/50183f87-de7e-4ec0-ba7e-45a52c3550d3/io-latency-differs-between-perfmon-and-sysdmiovirtualfilestats?forum=sqldatabaseengine

我们有一个可以通过互联网访问的开发服务器，但是IP是受限的，所以这里的安全性只是让我们重现现场环境而不是试图安全的一种方式。 我们称之为dev.com的顶级域名未被使用，但是开发者已经将每个站点设置在他们自己特定的子域中。 假设有site1.com ， site2.com和site3.com ，那么开发者george和nico将拥有完整的url，例如： www.site1.com.george.dev.com www.site2.com.george.dev.com www.site1.com.nico.dev.com 等等 我原本以为通配符自签名证书会做，但后来发现*.dev.com只适用于something.dev.com而不是sub-sub域。 我决定按照这个答案的指示。 当我使用： DNS.1 = www.site2.com.nico.dev.com DNS.2 = www.site1.com.george.dev.com 一切正常，但不幸的是有很多网站的开发人员，所以这里会有超过100个DNS.x条目。 我想知道是否可以在openssl.cnf的[ alternate_names ]部分使用通配符。 我尝试了以下内容： DNS.1 = dev.com DNS.2 = www.site1.com.george.dev.com DNS.3 = *.*.*.nico.dev.com 而DNS.2工作， DNS.3不，给我错误NET::ERR_CERT_COMMON_NAME_INVALID在Chrome中。 有没有办法做到这一点，或者我将不得不生成一个很长的DNS.x条目列表覆盖所有的网站？ 我听说通过创build自己的CA，这将是可能的。 我遵循这个答案的伟大指示。 在我自己的CA完好的情况下，我创build了一个与DNS.1相同的证书，其通用名和DNS.2和DNS.3的通配符如下所示： DNS.1 = dev.com DNS.2 = *.dev.com DNS.3 = *.*.*.*.nico.dev.com 然后，我将cacert.pem从上面链接到的指南的第一步导入到Chrome作为受信任的根证书颁发机构，然后重新启动浏览器。 对于每个域configuration，我分别将SSLCertificateKeyFile和SSLCertificateFile设置为serverkey.pem和SSLCertificateFile ，并testing了几个域： 当进入主域https://dev.com时 ，我看到绿色的挂锁！ 当去一个子域https://www.dev.com时 ，我也看到了绿色的挂锁！ […]

我想在NAT PREROUTING链中做一个iptables REDIRECT规则，把连接redirect到80端口去到8080.但是我想只对input数据包（发往这台机器），而不是转发数据包（注定例如因特网）。 在PREROUTING链中的规则中，有没有办法区分发往本机的数据包和正在转发的数据包，并对它们进行不同的处理？ 这样做是非常理想的，不需要在规则中枚举特定的接口或IP地址，因为这样做不够灵活（例如，如果接口或IP地址发生变化，则需要更新iptables规则）。

我很难在Nagios中find通配符和正则expression式的良好文档（特别是在排除条件下）。 这是我正在尝试做的一个例子： 在nagios.cfg ，设置了以下内容，据说可以启用*和? 作为通配符： use_regexp_matching=1 use_true_regexp_matching=0 在services.cfg ，我们有一个服务，我们想要适用于除了一些对象之外的所有对象; 那就是所有的Linux主机，而不是负载均衡器。 显式排除工作： define service { use generic-service service_description Puppet check hostgroup_name prod, staging, !prod-site_a-lbs check_command check_puppet_alive_nrpe } 但是，我们有许多站点，每个站点都有自己的主机组中的负载均衡器（因此可以通过站点轻松pipe理通知）。 而不是有一个很长的列表!prod-site_a-lbs ， !staging-site_a-lbs ， !prod-site_b-lbs 。 我希望能够将hostgroup_name行修改为： hostgroup_name prod, staging, !*-lbs 我已经尝试过了，尽pipe我们没有收到任何错误，但是此服务检查仍在应用于我们的负载平衡器。 为了仔细检查，我也尝试过： hostgroup_name prod, staging, !.*-lbs 但是，如预期的那样（因为没有设置use_true_regexp_matching ），这会失败，在运行checkconfig-noprecache ： Error: Could not find any hostgroup matching '!.*lbs' […]

我无法添加新卷（由SAN存储设置）作为主机LVM卷的PhysicalVolume。 这是错误消息： #sudo pvcreate /dev/sdc1 -v Device /dev/sdc1 not found (or ignored by filtering). 操作系统：Ubuntu 14.04.2 LTS（GNU / Linux 3.16.0-30-generic x86_64） FDISK： #sudo fdisk /dev/sdc -l Disk /dev/sdc: 2198.0 GB, 2197999845376 bytes 237 heads, 20 sectors/track, 905689 cylinders, total 4292968448 sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 […]

我需要在通过stdin接受数据的目标服务器上运行命令。 我喂它的数据来自一个模板文件，包含敏感的数据，所以我宁愿不要让它坐在文件系统中，甚至一秒钟。 我试图find一种方法来抓取模板任务的输出，所以我可以将它传递给命令。 就像是： – name: generate data template: src: data.j2 dest: [I'd rather not have any files written] register: myvar – name: run command shell: "command < {{ myvar }}" 更好的方式去做这个不涉及写一个临时文件，喂它的命令，然后擦除它？

我们正在使用HA-Proxy version 1.5.11 2015/01/31 ，从昨天我们注意到，通过https的所有对我们的服务的请求是非常缓慢的。 从Chrome开发者控制台中，我们可以看到以下时间： Initial Connection 7.59s SSL 6.42s 我们testing了socket的统计信息 # ss -s Total: 2080 (kernel 2088) TCP: 2674 (estab 2141, closed 433, orphaned 84, synrecv 0, timewait 433/0), ports 0 所以它可能远低于65k端口。 以下是我们的haproxy.cfg # Global configuration global log 127.0.0.1 local0 notice maxconn 50000 stats socket /tmp/proxystats level admin tune.ssl.default-dh-param 2048 #user deploy #group […]

自上次Fusion Passenger更新以来，我所有的Sinatra应用程序都停止了以下env的工作：Apache（2.4.17），Phusion Passenger（5.0.21）。 在更新乘客中间件之前，一切都按预期工作。 问题是，当我请求虚拟主机的url（ https://myapp.ch ）时，apache目录正在尝试进入公共目录的列表。 ODD部分：如果请求Sinatra控制器中定义的路由（即： https ： //myapp.ch/infos ），则启动乘客并按预期提供请求的页面。 这是虚拟主机部分： <VirtualHost *:443> DocumentRoot /home/user1/sinatra/app1/public ServerName myapp.ch <Directory /home/user1/sinatra/app1/public> AllowOverride all Order allow,deny Allow from all Options -MultiViews Require all granted </Directory> Config.ru # encoding: UTF-8 require 'rubygems' require 'sinatra' require File.expand_path '../start.rb', __FILE__ run Sinatra::Application 请求Sinatra应用程序的根（/）时，Apache日志错误： [Mon Oct 26 22:10:30.728795 2015] [autoindex:error] […]

我如何将Windows Active Directory的完整备份整合到单个文件中，并且是否可以将此AD备份还原到另一台服务器？ 由于连接问题，我现在无法使用活动目录复制。

我刚刚为某些资源授予了MSA（托pipe服务帐户）的权限。 我可以validation它的工作，通过运行一个cmd.exe进程与MSA帐户的凭据，并检查我有适当的权限？