服务器 Gind.cn

我们有两台IIS 7服务器在networking上运行。 每台服务器上都有一个站点的副本。 文件使用DFS同步（仅源文件）。 图片和大文件使用共享位于不同的服务器上。 每周至less几次，当读取任何文件或处理服务器代码时，我们会收到错误"Not enough storage available" 。 IIS服务器无法将path映射到本地磁盘（不仅仅是与DFS同步的path），加载组策略权限（我们收到各种错误）似乎也存在问题，我们无法在任何服务器上打开任何共享在lan上。 从其他自定义应用程序读取文件时也有I / O错误。 磁盘速度和延迟在这个秋季都可以。 如果我们试图复制一个文件或testing一个驱动器的速度，通常工作。 有时，我们甚至无法运行“我的电脑”或任何其他软件（例如性能监视器）。 只有“以pipe理员身份运行”才能启动。 每个磁盘上都有足够的存储空间。 大多数网站停止工作（但不是全部）。 服务器重新启动后，一切正常工作几天，然后问题重新出现。 服务器使用VMWARE进行虚拟化，每个服务器上有50个IIS池（一些是mem限制的）和大约200个正在运行的站点。 两台服务器都有16GB的内存（只有80％左右）。 CPU一直在30 – 60％之间。 我们尝试将IRPStackSizeregistry属性更改为更高的数字，但没有任何更改。 问题依然存在。 我们试图禁用防病毒（NOD） – 没有成功。 任何提示？ 也许我们接近IIS限制（对很多网站/池）？ 也许32位操作系统和16GB的内存？ 也许有一些“秘密”的registry设置…我们不认为每天重新启动是长期的解决scheme。

networking充满了build议如何禁用邮件在cron就像问这里停止从电子邮件发送cron错误的Linux？ 。 是否真的没有全局configuration标志，我可以设置禁用邮件在所有用户和所有命令的cron。 我真的不想告诉所有用户你必须添加 MAILTO="" 要么 <command> > /dev/null 2>&1 到你的crontab。

在我们的FreeNAS服务器上， zpool status给我： pool: raid2 state: ONLINE status: One or more devices has experienced an unrecoverable error. An attempt was made to correct the error. Applications are unaffected. action: Determine if the device needs to be replaced, and clear the errors using 'zpool clear' or replace the device with 'zpool replace'. see: http://www.sun.com/msg/ZFS-8000-9P scrub: none […]

除了一个提示符之外，我已经从光盘上安装了预先安装的光盘。 它在安装软件之前执行了cdrom的扫描，并询问我是否要插入其他CD来扫描。 有没有办法强制这个问题回答否与preseed？ 这是从CD1完全安装的7.5.0-wheezy。 更新6/11/2014：伤害只是切换到netinstall而不是从CD，所以实际上不知道下面的答案是否工作，但我接受它，因为它看起来像正确的方法。

在openssl中有这个CVE-2014-0224错误，所以我想更新我的影响 # openssl version OpenSSL 0.9.8o 01 Jun 2010 但没有更新的挤压 。 我读它已经被固定在挤压LTS 。 我应该做什么？ 会不会有一个挤压的问题，我只需要等一下？ 我应该手动安装openssl更新吗？ 怎么样？ 我试图安装openssl-0.9.8za和openssl-1.0.1h与wget, ./config, make, make install config wget, ./config, make, make install但openssl version仍然是相同的。 我也试过configuration参数，但是这个构build失败。

目前我正在build立一个即将投入生产的新的3主机VSAN集群。 （请注意，这是较新的“Virtual SAN”（VSAN）技术，而不是较早的vSphere Storage Appliance（VSA）技术）。 这是我第一次与VSAN合作。 群集中的三个主机中的每一个都有四个1TB本地硬盘驱动器和一个200GB本地SSD（VSAN需要读/写caching）来为群集做贡献。 我已经在每个主机的第一个本地硬盘上直接安装了ESXi 5.5。 我将三台主机添加到vCenter并启动了vSphere Web Client来configurationVSAN。 但是，不要将每个主机上的全部四个本地硬盘都视为可用于VSAN，而只有三个可用。 根据我在VSAN文档中读到的内容，VSAN使用的磁盘必须由VSAN单独使用。 也就是说，一旦VSAN“接pipe”本地驱动器，该驱动器就不能用于任何其他目的（例如预留分区供其他操作系统使用）。 但是，我还不清楚这是否意味着无法在一个VSAN本地驱动器上存储ESXi启动分区。 我已经听说了很多关于将ESXi安装到可引导USB盘的选项，但从未尝试过，因为我们总是将ESXi启动分区放在传统的SAN上。 （就背景而言，由于缩小规模和降低成本的措施，新的VSAN集群将取代我们的刀片和传统的SAN）。 所以总结一下，这里是我的问题： 是否可以将ESXi安装到本地硬盘之一，并且该硬盘上的剩余空间仍可用于VSAN？ 如果问题＃1的答案为“否”，那么将ESXi安装到可引导USB记忆棒的下一个最佳select是？ （如果是的话，是否有任何显着的权衡做这个，我应该知道？）

我已经为Raspberry Pi编写了一些程序，一些小公司已经performance出了兴趣。我将他们的预先configuration的Raspberry Pi卖给了他们，并且使用了我的程序，除了其中一个公司外，其他人都可以使用它。 他们有非常严格的政策，这是可以理解的。 我的程序使用亚马逊的S3服务。 我已经给出了为了使程序工作而需要打开的端口和服务的说明，以及访问S3的方法，系统pipe理员对除了一件事情之外的所有事情都说好：他们不能允许端口443互联网。 他们说，我需要指定IP范围。 我一直在做一些研究，似乎S3需要一个巨大的IP范围才能工作，所需的IP地址只是不断增加。 我发现的大多数文档清楚地说明了“端口80和端口443需要打开”，并且S3服务器的IP地址也有所不同。 你有什么build议我可以build议吗？ 有防火墙可以通过域名（* .amazonaws.com）过滤吗？ 还有什么我可以做的吗？ S3有官方IP范围列表，定期更新吗？ 从你的任何帮助将非常感激。 谢谢。

我有3个网站： aaa.my-domain.com ， bbb.my-domain.com和ccc.my-domain.com都使用IIS 7.5上的单个通配符证书*.my-domain.com Windows Server 2008R2 64位。 该证书在一个月内到期，我的服务器上准备了新的通配证书*.my-domain.com 。 我希望所有这些域都使用新的通配符证书，而不会显着停机。 我尝试通过用户界面通常取代aaa.my-domain.com证书开始： 但是当我按下确定，我得到以下错误： —————————编辑网站绑定——————– ——- 至less有一个其他站点使用相同的HTTPS绑定，并使用不同的证书configuration绑定。 您确定要重新使用此HTTPS绑定并重新分配其他站点以使用新证书？ —————————是否——————— —— 当我单击是时 ，我收到以下消息： —————————编辑网站绑定——————– ——- 与此绑定关联的证书也被分配给另一个站点的绑定。 编辑此绑定将导致其他站点的HTTPS绑定不可用。 你还想继续吗？ —————————是否——————— —— 此消息告诉我， https://bbb.my-domain.com和https://ccc.my-domain.com将变得不可用。 而且至less在我完成这两个领域的证书replace之前，我将会有宕机，对吗？ 我在想，这样做肯定有一个更明智的方法。 可能通过命令行立即replace所有网站的新通配符证书。 我在网上找不到任何资源如何做到这一点。 有任何想法吗？ 与通配符和绑定相关的站点： http://www.diaryofaninja.com/blog/2010/09/01/binding-multiple-domains-to-a-wildcard-ssl-on-a-single-ip-in-iis-75 http://www.computer-howto.com/2011/08/running-multiple-ssl-iis-sites-iis7-75/ https://stackoverflow.com/questions/3895675/how-to-install-wildcard-ssl-cert-on-iis-7-5 http://blogs.msdn.com/b/asiatech/archive/2010/12/27/setting-up-a-wildcard-certificate-in-iis-7-how-to-avoid-those-certificate-mismatch- errors.aspx 与从命令行绑定证书相关的站点： IIS7从命令行添加证书到站点 https://stackoverflow.com/questions/591597/how-to-assign-a-ssl-certificate-to-iis7-site-from-command-prompt

54.204.131.75 – – [09/Jul/2014:17:53:43 +0100] "HEAD / HTTP/1.1" 200 283 "-" "Cloud mapping experiment. Contact [email protected]" 我的访问日志中有一个新的一行。 据我所知这可能是一个networking钓鱼骗局。 有谁知道我是否可能是错的。 我可以在我的机器上看到更多的痕迹。 logging在一个小时左右的时间内logging了三次。

我最近configuration了我自己的邮件服务器（基于Linux的postfix + dovecotscheme）。 这只是个人使用 – 我没有大容量邮件出去，没有自动生成的邮件从主机出站，没有这样的。 我已经经历了麻烦来configuration所有额外的有趣的debugging电子邮件DNSlogging： @ IN TXT v=spf1 +mx -all _domainkey IN TXT o=-; [email protected] mail._domainkey IN TXT v=DKIM1; h=sha256; k=rsa; s=email; p=deadbeef _adsp._domainkey IN TXT dkim=all _dmarc IN TXT adkim=s; aspf=s; fo=1; p=none; pct=100; rf=afrf; ri=86400; rua=mailto:[email protected]; ruf=mailto:[email protected]; sp=none; v=DMARC1; 我有一个不在任何黑名单上的IP，一个正确configuration的PTR，DKIM签名validation完美，我认为所有的设置都是正确的。 但现在我无法参与邮件列表。 当我发送到列表地址时，有时邮件会进入黑洞，有时我会收到一封电子邮件给我的authfail@地址，而在其他情况下，我发现我发送给aggrep@报告中有相关的条目。 我的理论是SPF政策太严格了。 邮递员（或其他）列表服务器充当我的邮件的SMTP中继，对吧？ 所以我改变了 @ IN TXT v=spf1 +mx […]