服务器 Gind.cn

我有一个帐户有权pipe理S3（S3_User），另一个帐户pipe理云端（Cloud_Front_User）。 现在，我用S3_User创build了一个存储桶“bucketname”，并使用源自我的S3存储桶的Cloud_Front_User创build了一个分配。 当我尝试通过Cloudfront访问资源时，我得到了这个结果 <Error> <Code>AccessDenied</Code> <Message>Access Denied</Message> <RequestId>555667558C0B2698</RequestId> <HostId> QP0y2/XTsJqItm815aDsdoLTF853zMeEPUAykvxjzdFfU1WwfXHioa6CeLWmc96RDVJopBu+eLE= </HostId> </Error> 我已经设置了这个： http : //cl.ly/image/1s0I1H3A3p1N 但是当我点击“保存”，一段时间后，我收到一条错误消息，说它无法在S3存储桶上设置标识。 我认为这是因为我使用“Cloud_Front_User”pipe理CLoudFront，使用“S3_User”pipe理S3。 那么，如何手动设置存储桶上的S3策略以允许CloudFront访问s3？ S3桶策略 { "Version": "2012-10-17", "Id": "PolicyForCloudFrontPrivateContent", "Statement": [ { "Sid": " Grant a CloudFront Origin Identity access to support private content", "Effect": "Allow", "Principal": { "AWS": "arn:aws:iam::cloudfront:user/CloudFront Origin Access Identity E780000000000" }, "Action": "s3:GetObject", "Resource": "arn:aws:s3:::socialacademy/*" […]

我正在configuration一个带有Kerberos的AD的apache / SSO身份validation。 我的http服务器是Debian Wheezy，AD是Windows Server 2012。 我使用kpass命令为kpass的每种encryptiontypes生成了WS2012上的keytabs文件。 当我尝试用kinit打开与用户[email protected]的会话时，它可以工作。 当我尝试用HTTP/[email protected]打开会话时，我收到以下消息： kvno HTTP/[email protected] kvno: KDC has no support for encryption type while getting credentials for HTTP/[email protected] 另外，当我检查用于[email protected]时，我有： root@SERVER:~# klist -e Ticket cache: FILE:/tmp/krb5cc_0 Default principal: [email protected] Valid starting Expires Service principal 03/04/2015 12:48:21 03/04/2015 22:48:17 krbtgt/[email protected] renew until 04/04/2015 12:48:21, Etype (skey, tkt): arcfour-hmac, arcfour-hmac 我试图用我的/etc/krb5.conf来定制： […]

这个问题与openvpn的lxc guest中的No tun设备类似。 LXC已经发展起来，最近推出了无特权的LXC容器，为打破监狱提供了另一层安全保障。 我需要在一个非特权容器内创build一个OpenVPN服务器。 我不知道如何让容器创build一个私有的tunnetworking设备。 我确实追加了lxc.cgroup.devices.allow = c 10:200 rwm到~/.local/share/lxc/mylxc/config 。 启动容器后， mknod /dev/net/tun c 10 200返回mknod: '/dev/net/tun': Operation not permitted容器内部mknod: '/dev/net/tun': Operation not permitted 。 我使用一个香草Ubuntu 14.04 64位作为主机和一个容器创build lxc-create -t download -n mylxc — -d ubuntu -r trusty -a amd64 有没有人设法让/dev/tun设备在非特权LXC下运行？

我正在运行Apache Web服务器，并希望稍微改善OOM情况的处理方式。 我对OOM评分很满意，并且已经在这方面做了一些定制，所以当一些不好的事情发生时，Linux正在消灭正确的stream程。 但是这还不够。 问题是，有时当OOM发生服务器变得超载，然后崩溃，必须重新启动。 我想处理，而不需要完全重新启动服务器。 所以我需要以某种方式在OOM杀手调用上“挂钩”一个脚本，这将杀死所有的apache（及其CGI）进程，从而释放内存并再次启动它（Apache）。 我知道这是可行的，因为如果OOM发生，而且我足够快地login到服务器并杀死Apache手册，那么一切都可以。 仅供参考，我现在运行了近百个这样的networking服务器，这就是为什么我正在寻找全自动解决scheme。 一个可能的解决scheme当然是使用一些能够parsing系统日志并以这种方式检测OOM的监视器 – 我已经有了类似的东西，通过电子邮件通知OOM杀人事件。 这个问题可以解决一些情况，但是如果OOM真的很糟糕，那么服务器太重了，我的脚本甚至不能启动（它由cron运行）。 可以通过使用inotify来观察系统日志，或者通过直接（例如通过fifo）将syslogpipe道传送给脚本来改进。 但是我仍然想知道 – 如何将脚本直接“钩”到OOM杀手？ 所以我会把这样的东西放在一些/ etc / ..文件中： oom_action="sh /path/to/my/script.sh kill" 或者根本不可能这样做？ 我使用CentOS 6，Apache 2.2和PHP作为FastCGI。

在3个独立的系统中，在域控制器服务器上多次logging以下事件（每天30到4,000次，具体取决于系统）： An account failed to log on. Subject: Security ID: SYSTEM Account Name: %domainControllerHostname%$ Account Domain: %NetBIOSDomainName% Logon ID: 0x3E7 Logon Type: 3 Account For Which Logon Failed: Security ID: NULL SID Account Name: Account Domain: Failure Information: Failure Reason: Unknown user name or bad password. Status: 0xc000006d Sub Status: 0xc0000064 Process Information: Caller Process […]

我有CentOS 7.0虚拟机，并在Windows 2012-R2文件服务器上安装了一个卷。 该卷包含一些与内部Wordpress网站相关的大文件。 大约一个星期前，该网站变得“破碎”，我发现，从Linux的文件看起来像这样： Linux上的readlink工具显示与屏幕截图中相同的“chineese”字母。 在Windows下，相同的文件看起来像这样： 我谈到了Windows服务器的系统pipe理员，他告诉我，他们大约一周前在Windows服务器上启用了文件重复数据删除function。 查看其中一个文件的属性显示，“磁盘上的大小”非常小，另外“问题”文件具有“L”属性，似乎支持与重复数据删除的关系。 我目前看这个的方式是，显然Windows服务器上的某种“硬链接”被我的CentOS系统解释为一个软链接。 我一直在尝试一些安装设置，但我一直无法解决这个问题（除了closures重复数据删除）。 我目前的（客户端）设置： CentOS 7.0 桑巴客户4.1.1-38.el7_0.x86_64 桑巴共4.1.1-38.el7_0.x86_64 桑巴库，4.1.1-38.el7_0.x86_64 CIFS-utils的-6.2-7.el7.x86_64 该命令在我的/ etc / fstab中 \\xxxxxxxx\file\video /var/www/html/wp-content/uploads cifs nouser_xattr,nounix,iocharset=utf8,credentials=/etc/fstab.cifs.sa_video.credentials,_netdev,uid=apache,gid=apache,rw,auto 0 0 我如何让Linux再次将这些文件视为文件？ 更新2015-06-15： 我将系统更新为CentOS 7.1。 虽然这仍然运行内核“3.10”（确切地说：3.10.0-229.4.2.el7.x86_64），这个问题不再发生。 所以解决scheme实际上是“简单地更新”到CentOS 7.1。

我已经build立了一个使用OpenSSH的SFTP服务器，一切正常，我创build的用户可以连接。 在authentication之后，用户直接在/chroot里find他们不允许写入的目录。 所以我把一个/subdirectory放到/chroot他们有写权限（受这个博客文章的启发），这也很好。 但是，由于我正在进行的项目的性质，用户应该直接在一个文件夹中，他们被允许在authentication后写入。 转发到/chroot/subdirectory可能是最好的解决scheme，但我没有find解释如何实现这一目标的资源。 可以这样做吗？ 怎么样？

我正在备份存储在由2个硬盘的单个raidz vdev组成的zpool中的数据。 在这个操作中，我得到校验和错误，现在状态如下所示： pool: tmp_zpool state: ONLINE status: One or more devices has experienced an error resulting in data corruption. Applications may be affected. action: Restore the file in question if possible. Otherwise restore the entire pool from backup. see: http://zfsonlinux.org/msg/ZFS-8000-8A scan: none requested config: NAME STATE READ WRITE CKSUM tmp_zpool ONLINE 0 0 2 […]

我有一个运行Ubuntu 15.04的Vagrant框，它有一个启动脚本，在系统启动时启动服务。 它有一个start on vagrant-mounted节，因为服务要求/ vagrant目录安装Vagrant。 我现在正在将这个脚本迁移到systemd（我完全熟悉这个脚本），并且无法让脚本在启动过程中成功运行，因为脚本运行时没有挂载/ vagrant。 After=vagrant-mounted不起作用，但可能有助于显示我正在尝试做什么。 如何在启动过程中安装Vagrant目录时运行systemd单元？ 注意systemctl start my.service 确实成功启动服务，并且服务是systemctl enabled的。

正如很多人在StackExchange和其他地方所说的那样，Linux的典型kernel / mmu页面大小是4 KiB。 我已经证实，我的操作系统/体系结构（RHEL 6.6，Intel Xeon E5-2690）就是这种情况。 除此之外， vmstat -s命令报告“页面翻页”和“翻页页面”，这些是在启动时从0开始的计数器。 我已经确认，在任何时候，这些值完全等于/proc/vmstat的pgpgin和pgpgout条目的值（vmstat命令是从/proc/vmstat ？获取它们的值）。 其他的命令，特别是在特定的时间间隔内， pgpgin/s sar -B pgpgin/s和pgpgout/s为Kibibytes每秒调入/调出。 在最近的testing中，我看到来自sar的pgpgin/s和pgpgout/s值也完全对应于从指定时间间隔的vmstat值计算得出的速率。 这导致我得出结论，vmstat正在报告大小为1 KiB的页面的值。 因此/proc/vmstat的pgpgin/out值是自引导以后进入/退出的KiB的数量。 我的问题是： 这是一个有效的结论，而且 如果是这样，为什么vmstat和其他设施报告1 KiB页面而不是4 KiB页面是操作系统和体系结构的“共同货币”？ 特别是，vmstat说“ pages paged in/out ”，而不是“ KiBs paged in/out ”。 这很混乱。