服务器 Gind.cn

我遇到了一个build筑挑战的障碍。 我有一台运行着KVM的服务器 – 它将包含许多客户端，一些运行虚拟防火墙和其他服务器，只是普通的Web服务器。 Web服务器需要单个未标记的VLAN接口 防火墙需要一个标记的VLAN中继 现在通常情况下，这将很简单，只需添加一个eth0桥接器，在桥上添加几个VLAN（ vmbr0.1等），然后为每个guest vmbr0.1 （或其倍数）分配带有untagged VLAN的接口。 firewall1 (vlan 1,2,3,4) switch ===== eth0 vmbr0 firewall2 (vlan 1,2,5,6) (eth0) server1 (vlan 7) server2 (vlan 8) vlan trunk (1,2,3,4,5,6,7,8) 现在，如果你只有几个接口需要传入一个客户端，这个工作正常。 但是当您需要将500个VLAN放入防火墙时会发生什么情况。 它不切实际。 所以我想不出的是如何创build一个数字中继（使用普通的VLAN和不同的VLAN），并将它们分配给一个guest虚拟机。 到目前为止，我发现的最接近的解决scheme是在主桥上创buildVLAN，然后为这些服务器分配一个VLAN。 然后，为防火墙创build一个桥接器，只需要客户端的tap接口，然后为该桥创builduntagged vlan接口，并将其添加到主vmbr0桥。 唯一的问题是没有标记的接口的stream量当然是没有标记的。 是否有可能标记stream量退出界面？ – 否则，如何才能实现不同的中继到KVM客人，可能有普通的VLAN和不同的VLAN（但不是所有的VLAN） – 并能够分配单个未标记的VLAN接口

在使用Ubuntu 12.04 LTS映像的Azure上，我们正在尝试更改Postgres 9.3的默认数据和日志文件path，并且在辅助驱动器/mnt/pgdata上首次初始化它们。 我们已经从Postgres 9.3通过apt-get进行全新安装的angular度出发了。 我们已经停止了postgres： sudo service postgresql stop 。 我们试着运行pg_createcluster 以下只显示帮助/手册页。 可能是因为它缺less版本和名称参数。 pg_createcluster -d /mnt/pgdata/data -l /mnt/pgdata/log –start-conf auto 即使在/mnt/pgdata没有任何内容，以下结果将显示“错误：集群configuration已经存在”。 pg_createcluster 9.3 main -d /mnt/pgdata/data -l /mnt/pgdata/log –start-conf auto 我们对Linux一般都比较陌生，所以请具体回答一下。 另外，我们有以下问题： 可以使用直接安装path还是使用符号链接更好？ 还有什么我们需要做的或改变，以设置默认的端口上的这些默认的数据目录的Postgres 9.3，并自动启动与服务器？ 任何其他build议？

我有一个服务器 – 2008 R2企业版，运行WSUS和我们的KMS服务器 – 它无法应用域的任何组策略。 我不知道如何处理这个问题。 有任何想法吗？ 到目前为止，我的步骤包括以下内容。 通过netdom verify myhost安全通道是好的 试过gpupdate /force 检查了gpresult / v输出 – 它没有显示任何计算机策略 戳通了registry。 HKLM\Software\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPOLink-List仅显示本地策略的条目。 重命名文件夹C：\ ProgramData \ Microsoft \ Group Policy 删除密钥HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Group Policy\History 应用KB310741概述的步骤 三重检查事件日志（应用程序，系统，组策略可操作），所有这些都不会显示问题。 三重检查AD计算机的位置和组成员设置 – 应该有大约30个策略应用。 有什么更明显的我错过了？ 编辑： 我注意到一个额外的项目 – 上面描述的状态\机器密钥上的可分辨名称值回到空白。 不知道如何或为什么。 我尝试粘贴正确的价值，但没有奏效。

我很喜欢使用ssh的ProxyCommandfunction，并且可以使用它跳过多个堡垒主机以有效地到达最终​​的主机。 但是我似乎无法理解它是如何在后端工作的。 例如。 我有以下configuration文件。 Host final Hostname final.com Port 22 AgentForwarding yes User guestuser ProxyCommand "ssh [email protected] -W %h:%p" 我明白，为了连接到final的主机，ProxyCommand将在连接到final.com之前运行。 但是我似乎还不能理解连接的顺序。 那么选项-W %h:%p做什么的？ 我知道这是netcat的function，与nc %h %p类似。 所以据我的理解，这里是操作的顺序。 请让我知道，如果我错了。 我会在我的例子中使用上面指定的configuration文件。 用户inputssh final 创build一个到bastion.com的ssh连接。 一个netcat隧道从bastion.com创build到final.com的22端口。 netcat的stdin连接到与bastion.com连接中获得的shell。 所以现在我们有一个从我们的系统连接到final.com。 这个连接的前半部分是从我们的系统到bastion.com的ssh连接。 这个连接的后半部分是从bastion.com到final.com的netcat隧道。 现在， ssh final命令将上述连接作为代理，并通过此现有连接来隧道传输数据。 另外我也想知道这个技术是否也被称为ssh堆栈 ？ 增加了linebreaks

我有一个防火墙的路由器连接到两个虚拟的Lans。 第一个LAN是一个pipe理networking，第二个是DMZ。 DMZ中的我的虚拟机需要将syslog消息发送到pipe理员vlan中的syslog vm。 为了做到这一点，我必须启用从DMZ到我的pipe理员networkingsyslog的规则。 这意味着如果DMZ服务器受到攻击，可以用来攻击pipe理局域网上的系统日志服务器。 我假设系统日志服务器必须在pipe理员虚拟机上，因为它包含我不想在我的DMZ上的可变和敏感信息。 有没有办法安全地传输这些日志，而不暴露我的pipe理networking从DMZ的path？

我有一个Nagios服务器和一个受监控的服务器。 在受监视的服务器上： [root@Monitored ~]# netstat -an |grep :5666 tcp 0 0 0.0.0.0:5666 0.0.0.0:* LISTEN [root@Monitored ~]# locate check_kvm /usr/lib64/nagios/plugins/check_kvm [root@Monitored ~]# /usr/lib64/nagios/plugins/check_kvm -H localhost hosts:3 OK:3 WARN:0 CRIT:0 – ab2c7:running alpweb5:running istaweb5:running [root@Monitored ~]# /usr/lib64/nagios/plugins/check_nrpe -H localhost -c check_kvm NRPE: Unable to read output [root@Monitored ~]# /usr/lib64/nagios/plugins/check_nrpe -H localhost NRPE v2.14 [root@Monitored ~]# ps -ef […]

我正在尝试在php-fpm中设置一个池的configuration，但是在某些时候，它只是不能启动了。 php_admin_value[disable_functions] = dl,exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source,pcntl_exec,include,include_once,require,require_once,posix_mkfifo,posix_getlogin,posix_ttyname,getenv,get_current_use,proc_get_status,get_cfg_va,disk_free_space,disk_total_space,diskfreespace,getcwd,getlastmo,getmygid,getmyinode,getmypid,getmyuid,ini_set,mail,proc_nice,proc_terminate,proc_close,pfsockopen,fsockopen,apache_child_terminate,posix_kill,posix_mkfifo,posix_setpgid,posix_setsid,posix_setuid,fopen,tmpfile,bzopen,gzopen,chgrp,chmod,chown,copy,file_put_contents,lchgrp,lchown,link,mkdi,move_uploaded_file,rename,rmdi,symlink,tempnam,touch,unlink,iptcembed,ftp_get,ftp_nb_get,file_exists,file_get_contents,file,fileatime,filectime,filegroup,fileinode,filemtime,fileowne,fileperms,filesize,filetype,glob,is_di,is_executable,is_file,is_link,is_readable,is_uploaded_file,is_writable,is_writeable,linkinfo,lstat,parse_ini_file,pathinfo,readfile,readlink,realpath,stat,gzfile,create_function 当试图重新启动php-fpm时失败，并显示以下消息： Stopping php-fpm: [ OK ] Starting php-fpm: [20-Oct-2013 22:31:52] ERROR: [/etc/php-fpm.d/codepad.conf:235] value is NULL for a ZEND_INI_PARSER_ENTRY [20-Oct-2013 22:31:52] ERROR: Unable to include /etc/php-fpm.d/codepad.conf from /etc/php-fpm.conf at line 235 [20-Oct-2013 22:31:52] ERROR: failed to load configuration file '/etc/php-fpm.conf' [20-Oct-2013 22:31:52] ERROR: FPM initialization failed [FAILED] 当我删除最后一个禁用的function（ create_function ）它再次开始。 我也尝试了其他函数，但是这给出了相同的错误，所以它与create_function函数无关。 目前的string大小只有1KB以上，所以看起来我已经达到了极限了。 […]

我怎样才能限制我的CentOS服务器的上传和下载带宽？ 这是一个带有单个接口eth0的盒子。 理想情况下，我想要一个命令行解决scheme（我一直在尝试使用tc ），我可以轻松地在脚本中打开和closures。 到目前为止，我一直在尝试做类似tc filter add dev eth0 protocol ip prio 50 u32 police rate 100kbit burst 10240 drop但我显然缺less了大量的知识和信息。 有人可以帮助快速一class？ 非常感谢，丹

我在Ngnix服务器上有一个名为boot.sh的shell脚本 我想通过PHP调用它，但我不认为我有权限。 我如何给www-data权限来运行boot.sh – 而且只有boot.sh 当尝试sudo chown或sudo chgrp我得到的Operation Not Permitted

例如，使用命令 cat foo.txt | xargs -I{} -n 1 -P 1 sh -c "echo {} | echo" foo.txt包含两行 foo bar 上述命令什么都不打印。