服务器 Gind.cn

基于SMART数据，您可以判断磁盘的健康状况，至less这是个想法。 例如，如果我在我的ArchLinux笔记本电脑上运行sudo smartctl -H /dev/sda ，则表示硬盘驱动器已通过自检，并且基于此应该是“健康的”。 我的问题是这些信息有多可靠，或者更具体一些： 如果根据SMART数据这个磁盘是健康的， 尽pipe如此 ，磁盘突然失败的几率是什么？ 这假定故障不是由于一些不可能预料到的灾难性事件造成的，例如笔记本电脑跌落在地板上，导致驱动器头碰到磁盘。 如果SMART数据没有说磁盘状态良好，那么磁盘在一段时间内失败的几率是多less？ 会不会有误报，这有多普遍？ 当然，无论如何，我都会保留备份。 我大多好奇。

目前我有一个openvpn服务器和客户端设置与rounting（不桥接） 当我尝试从我的客户端ping到服务器IP地址，它工作正常。 但是当我尝试ping openvpn服务器后面的其他子网主机时，它不起作用。 有人可以发现我的设置显然是错的东西。 （openvpn服务器是10.10.145.181，主机是10.10.146.8 ip地址，它们在两个独立的子网中，我可以直接从10.10.145.181 ping 10.10.146.8到sshing中，只有当我通过VPN去的时候，不行。） 据我所知，ping通信使它在tun0接口上的VPN服务器，但是然后VPN服务器不通过eth0转发到适当的主机，因此ping通的主机没有看到任何stream量和数据包被丢弃。 但是，这可能是什么原因呢？ 在openvpn中是否有一个设置将通信从tun0转发到eth0？ 这是我观察到的… 在openvpn客户端主机上： > ping 10.10.146.8 PING 10.10.146.8 (10.10.146.8) 56(84) bytes of data. <no further output> 在openvpn服务器主机上： > sudo tcpdump -i tun0 'icmp[icmptype] = icmp-echo or icmp[icmptype] = icmp-echoreply' 00:34:32.624639 IP 10.10.0.6 > 10.10.146.8: ICMP echo request, id 1644, seq 1863, length 64 00:34:33.634564 […]

我们正在使用RHEL 5.x的自定义存储库。 尝试运行更新时遇到了大量问题和冲突（yum 32位软件包与x64软件包冲突问题）。 为了解决这个问题，我补充道 exclude=*.i386 到/etc/yum.conf。 这很好，直到我不得不安装compat-libstdc ++ – 296，这显然是32位。 我检查了RH的网站，列出的唯一的软件包validation。 所以，当我尝试指定完整的软件包名称compat-libstdc ++ – 296.i386时，排除列表阻止了它的安装。 有没有办法强制yum暂时忽略排除列表？ 就像是 yum install compat-libstdc++-296.i386 –ignore-exclude 这并不是说很难发表评论，运行安装，然后取消注释，我主要关心的是，我们有大约300台服务器需要运行，这是很多手工编辑文本文件。 我更喜欢能够复制和粘贴一个命令，如果这是有道理的。

有没有办法做这样的事情： tail -f logs/ 并使stdout更新每一行添加到日志中已经存在的每个文件/ 和每个文件将创build日志/命令发出后？

前一段时间我问了一个类似的问题 ，但是愚蠢地引用了内部到内部的NAT。 不是networkingpipe理员我的networking方面的术语是有限的，并导致回答我的问题，但不是我的问题的精神。 想象一下，大多数托pipe自己的服务器的中小型企业都会遇到这种情况： 你有一个单一的防火墙多接口。 他们是LAN，WAN和DMZ。 您的网站/邮件服务器具有从DMZ接口到公有IP的1：1 NAT的RFC1918地址。 LAN接口上的设备定期与DMZ接口上的设备进行通信。 您有一个名为corp.example.com的Active Directory域，您的Web服务器位于外部example.com区域中。 在很多部署中，通常会看到内部DNS服务器（AD域控制器）托pipe带有RFC1918地址的example.com区域的内部副本。 为什么没有更多的组织configurationNAT U形转弯/发夹，以便不需要使用不同信息的第二个副本。 为什么组织不仅仅只有corp.example.com内部DNS和example.com外部DNS，并且每天都打电话给它？ 是的，在大型企业，你最好有单独的DMZ防火墙，甚至单独的DMZ互联网连接。 我所知道的任何SMB都不是这种情况。 是的，ASA对此有一些蹩脚的许可。 我不在乎许可限制，只是金钱。 我知道他们可以configuration为允许这与same-security-traffic 。 我曾在一家瞻博networking商店工作多年，在这种情况下工作得很好，没有任何疯狂的configuration，思科pipe理员似乎对此有太多问题？ 瞻博networking套件真的要容易得多吗？ 这是IOS的限制，使得思科networkingpipe理员对configuration不感兴趣？

在logrotate与日志文件更新同时运行的情况下，会发生什么情况？ 将新日志转换为历史日志文件吗？ 或者它会留在当前的日志文件？ 谢谢，

我正在build立一个新的网站，在这个问题上我将把它称为mywebsite.com。 我已经设置了configuration来访问monit的web界面页面，但我无法连接到它。 我有一个使用iptables运行的基本防火墙，我想我已经为monit做了一个漏洞，但是我无法连接到monit的web界面，我不知道为什么。 我还没有设置任何监视器：我的监视configuration如下所示： ## Start monit in the background (run as a daemon): set daemon 120 # check services at 2-minute intervals set httpd port 2812 and use address mywebsite.com allow localhost allow admin:password 我已经重新启动了这些规则。 我已经在我的iptablesconfiguration中做了monit的规则，如下所示： #monit interface -A OUTPUT -p tcp –dport 2812 -j ACCEPT -A INPUT -p tcp –dport 2812 -j ACCEPT […]

我们有一些运行在Microsoft Windows 2012 Server（Hypervisor）上的64位Linux机器（RHEL6），也有同样的问题。 这些Linux访客服务器在MS Windows云（Hyper-V）中运行，每个服务器有16个主机服务器，每个RAM有256 GB的RAM。 他们从下面的内存使用开始： # free -m total used free shared buffers cached Mem: 48259 653 47606 0 19 106 -/+ buffers/cache: 527 47732 Swap: 13999 0 13999 # cat /proc/meminfo MemTotal: 49418204 kB MemFree: 48749868 kB Buffers: 20080 kB Cached: 108564 kB SwapCached: 0 kB Active: 149652 kB Inactive: 98856 […]

我有一台安装有16GB RAM的Windows Server 2008 R2 64位SP1机器。 如果我打开任务pipe理器，它会告诉我，几乎所有的内存都已满，只有它不是。 Total是正确的，但caching，可用和自由总计似乎并不反映服务器上实际可用的RAM数量。 什么可能导致这个？ 更新根据@ evan-anderson的build议，我们加载了RAMMap。 它报告了一大堆被“图元文件”吸取的内存。 find一个post ，通过RAMMap解释一个修复。 我这样做，似乎正在慢慢释放内存。 但是，每隔几天就要做这件事似乎有问题。 还发现了关于这个问题的服务器故障问题 ，并且正在考虑@BeowulfNode42的解决scheme

通常在服务器上configuration的服务数量有限，大多数不需要的服务都会closures，我想知道什么是使用iptables进行防火墙的最佳方法。 过滤拒绝来自特定接口或networking的特定服务并将未使用的端口保持打开状态，还是更好？是否将链接策略设置为丢弃，然后开始打开所需的内容？