服务器 Gind.cn

我很好奇，如果有人真的在生产容器中运行PostgreSQL的某种forms的分布式文件系统 – GlusterFS最好，或任何东西。 我目前正在运行Mesos / Marathon。 如果PostgreSQL节点出现故障，Marathon只会在其他节点上启动另一个PostgreSQL实例，如果正确完成（服务发现和应用程序从数据库连接丢失中恢复），则将实现最终容错。 我知道PostgreSQL有自己的HA解决scheme，比如日志传送和热备份备份，但是还是需要解决什么时候从主机切换到从机，如何正确执行等问题。 那么，如何在GlusterFS或类似的产品上运行PostgreSQL呢？ 如果是这样，它是稳定的吗？ 性能如何？

如何从控制台获取有关欧洲域的域名到期date的信息，如.eu ， .de ， .sk ？ 对于.com域名，我只是使用whois example.com ，但是对于欧洲域名，我只能得到简要的信息，没有date（比如.eu域名NOT DISCLOSED! ） 作为一种替代解决scheme，我发现付费的网站服务www.whoisxmlapi.com ，但它也是有限的（我正在寻找非商业项目的解决scheme）。

我的路由知识有点生疏。 我有一个像这样连接的光纤互联网连接： 受pipe理的交换机也通过ISP的方框为透明LAN服务分配VLANS。 我认为这个问题多半是无关紧要的，所以我把它从图表中排除了。 我有两个/ 29个子网（使用来自RFC5735的示例地址）： 192.0.2.144/29（.144-151） – 主要的。 我们的网关是192.0.2.145，防火墙的主地址是192.0.2.146。 203.0.113.88/29（.88-.95） – 第二个子网，没有网关，并由ISP路由到第一个（我认为，这是我感到困惑的部分）。 防火墙具有添加到其WAN接口的两个子网的所有可用IP地址，并且对各种服务器执行NAT。 现在我想在自己的防火墙之外添加一个独立的防火墙networking，并且需要自己的公有IP地址，如下所示： 我现在还没有使用203.0.113.94，所以我打算从现有的防火墙上的附加地址中删除它，并把它交给新的防火墙…但是这样行不通？ 它的子网上没有网关。 或者我可以重新排列东西，并给它192.0.2.144/29地址之一。 这会正常工作，让两个networking正常工作？ 有一个更好的方法吗？ 我可以将新的防火墙附加到现有的防火墙，如果它仍然可以得到一个真正的公共IP，而不是NAT – 但我不知道是否有任何方式与守卫防火墙做到这一点。 这可能需要进一步的子网划分，而且我已经几乎没有IP地址了。 新的networking将成为我们的testing实验室（所以我终于可以停止testing生产中的东西！）。 我不希望两个networking能够互相对话，因为它们将具有相同的内部子网和生产机器的克隆。 我需要新的防火墙有一个公共IP地址，没有任何NAT。

我已经进入了一个非常具体的情况，虽然还有其他方法可以做到这一点，但我还是有点沉迷于此，想find一种方法来做到这一点： 背景 假设我有一台服务器运行多个服务，并将其隐藏在独立的docker集装箱中。 由于大多数这些服务都是http，我正在使用一个nginx代理来向每个服务公开特定的子域名。 例如，节点服务器在端口80绑定到主机上的127.0.0.1:8000的Docker容器上运行。 我将在nginx中创build一个虚拟主机，将所有对myapp.mydomain.com请求代理到http://127.0.0.1:8000 。 这样一来，除了通过myapp.mydomain.com之外，docker容器不能从外部访问。 现在我想以gogs.mydomain.com指向gogs容器的方式启动一个gogs docker容器。 所以我启动这个在端口8000绑定到127.0.0.1:8001 gogs容器 。 和一个nginx网站代理请求gogs.mydomain.com到http://127.0.0.1:8001 ，它运作良好… 然而，gogs是一个git容器，我也想通过[email protected]:org/repo访问repos，但是不能用于当前的设置。 一种方法是将容器的端口22绑定到主机上的端口0.0.0.0:8022 ，然后git ssh url可以是[email protected]:8022/repo 。 （这似乎并没有工作;当我推到这样的uri的起源，git要求gogs.mydomain.com用户git的密码 – 而不是gogs.mydomain.com:8022 – 但这可能是我'这个问题做错了，也不在这个范围之内，不过，我也希望对此有任何诊断） 问题 我主要关心的是，我希望ssh端口<gogs container>:22被代理，就像我使用nginx代理http端口; 即任何SSH连接gogs.mydomain.com传递到容器的端口22 。 现在我不能将容器的ssh端口绑定到主机的ssh端口，因为主机上已经有一个sshd运行了。 此外，这将意味着任何连接到*.mydomain.com传递到容器的sshd。 我想要任何SSH连接： mydomain.com host.mydomain.com或mydomain的IP地址被接受并转发到主机上的sshd gogs.mydomain.com或git.mydomain.com被接受传递到gogs容器上的sshd *.mydomain.com （其中*是上述可能性以外的任何内容）被拒绝 如果是http，我可以通过nginx轻松完成这项工作。 有没有办法做到这一点的SSH？ （也想出去，问：有没有一种方法可以完成任何 tcp服务？） 任何对我在这里尝试的方式的洞察也是受欢迎的。 我不介意被告知什么时候我想做的事完全是愚蠢的。 我脑海里已经有了什么： 也许我可以共享主机上的sshd套接字容器作为ro卷？ 这将意味着容器内的sshd可以获取到*.mydomain.com所有连接。 有没有办法让容器内的sshd 拒绝除gogs.mydomain.com或git.mydomain.com之外的所有连接？ 然而，主机上的sshd会收集所有到*.mydomain.com的连接，包括gogs.mydomain.com ; 所以会有冲突。 我不知道，我实际上没有尝试过。 我应该尝试吗？

Btrfs是否有可能仅将SSD用于元数据，并将批量数据放在成本较低的存储设备上，如HDD？ 我提到这个页面Using_Btrfs_with_Multiple_Devices并找不到解决scheme。 谢谢！

对于一个项目，我们有50台服务器都配有（通常）相同的硬件。 我们这里的问题非常严重，发生在所有机器上。 尽pipe做了很多努力，联系制造商和软件开发人员，每个人都指向彼此，甚至拒绝给我一个线索。 首先让我描述一下设置。 这是“servergrade”硬件。 对于我的第一次经历，servergrade是我生命中最大的失望。 SuperMicro X10SDV-8C + -LN2F 英特尔至强D-1540（embedded在主板上） 定制devise的1U机箱或SuperMicro原装机箱 480瓦服务器PSU或200瓦SuperMicro原始PSU 三星Evo 850 500 GB SSD 32 GB DDR4-2133 ECC或非ECC（但不在同一台服务器上混合使用） 华硕GT730 4GB DDR3 GPU GPU安装了一个PCIe转接卡（不是色带），来自中国或SuperMicro的原始名称 在系统上运行 – Windows Server 2012 R2 Enterprise – VMWare Workstation 12 – 虚拟机运行GPU密集型任务 – 该系统是现货，完全没有超频/低频 症状 – 随机BSOD 0x09c（aka Machine_Check_Exception） – 随机在有时系统运行一个星期没有问题，有时在10分钟后崩溃，但大多数运行几个小时。 已经尝试/检查 – BIOS更新到最新版本（我现在认为，这改善了系统稳定的时间，但可能是随机的 – Windows更新到最新版本 – […]

我正在使用openconnect连接到VPN。 以sudo openconnect -v -u anaphory vpn-gw1.somewhere.net启动客户端时，可以在inputGROUP和密码后进行连接。 # openconnect -v -u anaphory vpn-gw1.somewhere.net […] XML POST enabled Please enter your username and password. GROUP: [Anyconnect-VPN|CLUSTER-DLCE|Clientless]:CLUSTER-DLCE POST https://vpn-gw1.somewhere.net Got HTTP response: HTTP/1.1 200 OK Content-Type: text/html; charset=utf-8 […] 但是，当我在命令行上指定相同的组名时，连接将失败，并显示“无效的主机条目”消息。 # openconnect -v -g CLUSTER-DLCE -u anaphory vpn-gw1.somewhere.net […] XML POST enabled Please enter your username and […]

下午好。 我已经仔细阅读了各种关于让Linux系统使用AD进行身份validation的文章，但是还没有看到什么东西逼近我打我的头。 这里有很多设置，请耐心等待。 首先，我们的目标是让我们所有的Linux和Unix系统对AD进行身份validation。 这在数百个系统中不是可选的; 用户账户pipe理早已成为一个问题。 我们有几个AD实例：一个是所有系统pipe理员帐户应该存在的“pipe理AD”（“MAD”）。 MAD不相信其他域名。 所有其他域（“CAD”，“FAD”，“坏”）都相信MAD。 大多数系统将与CAD，FAD或BAD相关联。 只有内部系统将与MAD相关联。 主要的平台是RHEL，我有5,6,7的混合物.5不会很快消失，尽pipe在不到一年的时间里它会退出RH的支持，但是我仍然得到人口5与AD集成在一起。 任何解决scheme都需要在5,6和7的工作，因为我们不想支持多种方式的做事。 我的主要select（至less是我正在工作的）是Winbind和SSSD。 鉴于两者之间的select，我宁愿SSSD Winbind是“相当古老”。 还有一个要求是“组”和“id”产生的AD信息，因为我们打算使用openssh的“AllowGroups”function来限制login到特定的AD组。 我遵循每一个手册，每一个指导，每一个指导，当它归结于它时，总有一件似乎没有被有效logging的东西阻挡了我。 一般来说，我对unix / linux相当强大，但是我对AD，Kerberos或LDAP不够强大。 出于实验目的，我将从全新安装的ISO（kickstart，一些基本的configuration）开始，在KS中没有设置validation位。 第1步：同步时间。 完成。 第2步：安装/激活oddjob。 完成。 步骤3：确保目标系统有正向和反向DNS条目。 完成。 手动到目前为止，我不能依靠后面的步骤来解决问题。 我会应付的。 步骤4：configurationKerberos。 /etc/krb5.conf的消毒版本： includedir /var/lib/sss/pubconf/krb5.include.d/ [logging] default = FILE:/var/log/krb5libs.log kdc = FILE:/var/log/krb5kdc.log admin_server = FILE:/var/log/kadmind.log [libdefaults] default_realm = CAD.LAB dns_lookup_realm = true dns_lookup_kdc = true ticket_lifetime […]

我有一个问题，一个进程的最大文件大小不同于用户的ulimit。 这个过程的日志文件基本上没有超过524288 PROC： less /proc/20238/limits Limit Soft Limit Hard Limit Units … Max file size 524288 524288 bytes … 的ulimit： ulimit -a … file size (blocks, -f) unlimited … 从我所知道的情况来看，在开始这个过程的脚本中没有设置任何限制。 我也看过/etc/security/limit.conf但只有nofile和nproc条目 问：你有什么想法还可以设置文件大小的限制？ 如果有任何帮助的话，下面是启动过程的一个清理版本： nohup java $WALLET_OPTS -DOracleName="FileSender" -DAPP=FILE_SDR -Dapp_props=$APP_PROPS -Dfile_name=${FILE_NAME} -XX:+UseParallelGC -XX:+DisableExplicitGC -XX:-EliminateLocks $APPMEM -DDEBUG_MQSERVER=TRUE -classpath $CLASSPATH com.some.path.FileSdrSrv 10 1>> $APP_LOG/filesdr.log 2>&1 & java文件也不会设置ulimit

我有一些具有一些微服务的虚拟机服务器，并使用JMeter进行一些负载testing。 包括JMeter机器的所有服务器共享相同的虚拟networking。 虚拟networking没有适配器： 问题是这似乎是在320Mbit / sec（ iftop -i interface ）的stream量吞吐量上限： 为了确保没有任何限制，我设置了非常大的stream量 如何增加我的虚拟networking吞吐量来超过这个320Mbit / sec的限制？