服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
如果您拥有自己的域名，则通常需要托pipe自己的转发DNS。 设置bind9，为您的域编写区域文件，并将名称服务器从注册服务器更改为您自己的域名服务器。 这似乎很简单。 但是，如果我拥有一个IP地址块，并且如果我想要设置自己的DNS服务器来pipe理自己的反向DNS，如何将反向名称服务器从我的ISP更改为我自己的反向DNS服务器？ 这是正常的做法吗？ 或者ISP不会允许这种情况发生？
是否可以为ApplicationPoolIdentity虚拟帐户设置环境variables？ 关于这个的文件实际上是不存在的。 我想为该应用程序池注入一个环境variables。 这似乎是人为应用程序池创build独特帐户的情况下做到这一点，但是我所读到的关于虚拟帐户的意思是我不需要，但是根本不解释如何做到这一点。
福祉每个人， 我是一个pipe理3个CentOS虚拟（Web）服务器的SysAdmin Junior，今天早上我正面临着包pipe理器yum一些麻烦。 和往常一样，今天早上我运行了yum update && yum upgrade命令，在3个CentOS（年轻的）之一没问题，一切正常。 但是在“最老”的2台服务器（不是那么古老，从1.5年运行，但可能并不出众）似乎有一些升级内核的问题，我已经google了一下，似乎只是我的问题，控制台输出： # yum update && yum upgrade 。 。 。 Finished Dependency Resolution Error: Package: kernel-2.6.32-573.1.1.el6.x86_64 (centos6_x86_update) Requires: dracut-kernel >= 004-388.el6 Installed: dracut-kernel-004-356.el6_6.3.noarch (@centos6_x86_update) dracut-kernel = 004-356.el6_6.3 Available: dracut-kernel-004-336.el6.noarch (centos6_x86_update) dracut-kernel = 004-336.el6 Available: dracut-kernel-004-336.el6_5.2.noarch (centos6_x86_update) dracut-kernel = 004-336.el6_5.2 Available: dracut-kernel-004-356.el6.noarch (base) dracut-kernel = 004-356.el6 Available: dracut-kernel-004-356.el6_6.1.noarch […]
我有一个反向代理服务器设置，用于访问位于Intranet内的Internet上的第三方应用程序。 假设这个应用程序在URL上： https://internalserver:8080/ （只能从内网访问） 和代理是在： https://proxyserver/ （可从世界任何地方访问） 代理由nginxpipe理，工作正常。 当用户访问https://proxyserver/他们将在https://internalserver:8080/处获取应用程序的内容。 问题是应用程序正在HTML响应中写入绝对URL，因此，当用户单击一个新页面的链接时，浏览器正在尝试使用其内部名称来定位页面，例如https://internalserver:8080/somepage https://proxyserver/somepage 。 我知道这是一个程序错误，但我无法修改程序。 我可以拦截响应，修改URL并使用nginx将其发送（修改）到最终客户端？ 或者也许用另一种工具？ 编辑：我之前看到这个问题 ，但我的情况是更具体的，引用的问题要求一个通用的修改。 在这种情况下，fast-cgi ad hoc程序是最好的解决scheme，我想要的是一个更具体的解决scheme（我认为）更常见的情况。 而一个快速CGI程序可以工作，我正在寻找一个最简单，也许更强大，certificate到现实世界，这种情况下的解决scheme。
据我所知，对于IPv4我需要捕获 UDP端口67和68， ARP， ICMP回应请求和回复， 和IPv6我需要 UDP端口546和547， 所有与DHCP相关的组播地址， ICMPv6邻居发现。 我想用tcpdump或wireshark捕获与DHCP相关的stream量，以供日后分析。 尽pipe我希望尽可能使滤波器尽可能具体，以获得一个小的捕获文件，但我不想错过一些重要的数据包，比如那些用来validationIP地址还没有被使用的数据包。 我错过了什么吗？
我知道/ proc / sys / fs / file-max定义了打开文件描述符的最大数目，可以在运行时或启动时设置。 但是：它的默认值是多less？ 检查我公司的10台服务器给了我7个不同的值，这些值都是随机的。 内核文档只是不断提到值可以改变 – 但不是如何计算默认值。 你们中有人知道默认值是如何确定的吗？
logrotate无法在CentOS 7上为我们的应用程序旋转日志文件。这似乎是由于这个AVC错误： type=AVC msg=audit(1441112694.305:19502): avc: denied { write } for pid=9146 comm="logrotate" name="autuitive.log" dev="xvda1" ino=26262388 scontext=system_u:system_r:logrotate_t:s0-s0:c0.c1023 tcontext=unconfined_u:object_r:usr_t:s0 tclass=file 我将错误传递给audit2allow实用程序来创build一个允许它的规则，但是当我尝试启用该规则时，出现以下错误： [root@app1 ~]# semodule -i logrotate.pp libsepol.print_missing_requirements: logrotate's global requirements were not met: type/attribute logrotate_t (No such file or directory). libsemanage.semanage_link_sandbox: Link packages failed (No such file or directory). semodule: Failed! 这是生成的规则本身： [root@app1 ~]# cat logrotate.te module […]
我有一个IIS 6.0 Web服务器暴露在互联网上，不能可靠地执行Gzipping。 我知道这已经很久了，但是这一切都需要我的努力。 我想要做的是把IIS的Nginx（或类似的）infront作为一个反向代理和caching服务器，以加快网站。 然而，我不知道是否有可能从本身的nginx服务器gzip到web浏览器。 如果IIS将Gzip请求传递回nginx，他们会回到浏览器就好了。 gzip on; gzip_min_length 1000; gzip_buffers 4 8k; gzip_http_version 1.0; gzip_disable "msie6"; gzip_types text/plain text/css; gzip_vary on; location / { proxy_set_header x-real-IP $remote_addr; proxy_set_header x-forwarded-for $proxy_add_x_forwarded_for; proxy_set_header host $host; proxy_pass http://192.168.5.37; } HTTP请求（/css/components.css） GET /css/components.css HTTP/1.1 Host: www.mydomain.co.uk Connection: keep-alive Pragma: no-cache Cache-Control: no-cache Accept: text/css,*/*;q=0.1 User-Agent: Mozilla/5.0 (Macintosh; […]
我们目前在单个节点上运行FreePBX。 我想有一个星号实例群集共享负载，但主要是故障转移。 我很好奇别人怎么解决这个问题。 理想情况下，我想使用“免费”（如啤酒）软件。 谢谢你的帮助！ 编辑 更多的信息要求…说实话，如果这是一个很好的解决scheme，我们会尝试任何东西:) 我们并不关心在故障转移期间电话是否被中断。 这将是理想的，但我可以想象，由于需要在节点之间复制的状态量，因此发生这种情况将非常复杂。 我不认为我们不使用SIP重新邀请。 尽pipe运行freepbx超过一年，我从来没有真正遇到这个术语。 我们的使用案例只允许用户使用软电话发出呼叫，并根据DID路由一些呼入电话。 现在我们在一个LXC容器中运行FreePBX。 这是因为我们的上游运营商也是SIP（而不是ISDN）。 我们有KVM的经验，但是我们理想的是为了效率的原因而在LXC容器中运行。
背景 我目前正在构build一个我想要部署到Docker容器的应用程序。 容器将运行在我的服务器上。 我希望能够在同一台服务器上运行其他应用程序，而不会增加运行的Docker映像的数量。 到目前为止，不同的零件/容器是： Nginx（反向代理，静态资源） 节点（应用程序前端） 节点（应用程序后端/ API） Mongo（数据库） 思考 我的一般想法是，每个不同的部分应该作为容器来运行。 我担心的是，如果我要在同一台机器上运行另一个应用程序，那么最终会使用不可处理的链接图像数量来增加它。 这可以通过为每个应用程序制作一个图像来解决。 因此，上述服务将成为一个形象的一部分。 这是否与Docker的整体安全性或目的冲突？ 澄清 在一个Docker镜像中有多个服务是否与Docker的目的冲突？ 从一个映像运行服务时，容器的整体安全优势是否会被删除？