服务器 Gind.cn

我对Linux中基于策略的路由的理解是有三个主要组件，路由表，路由和规则。 我遵循了许多指南，在他们每一个这似乎是正确的，所以我创build一个路由表，我添加一个路由，然后我添加一个合格的stream量使用此表的规则。 这对我来说似乎是合乎逻辑的，有一个规则列表，如果stream量符合规则，它会查找路由表，并告诉它如何到达目的地，但这似乎不适用于我，我现在来在设置路由表之后，在其他一些文章中，主题然后将相同的路由添加到主路由表，我不知道为什么这是必需的，除非我理解它是如何工作的是错误的，或者它不工作。 这是Linux高级路由和stream量控制HOWTO的一个很好的例子，它有以下摘录（万一链路消失）： 一个创build两个额外的路由表，比如T1和T2。 这些被添加到/ etc / iproute2 / rt_tables中。 然后你在这些表中设置路由如下： ip route add $P1_NET dev $IF1 src $IP1 table T1 ip route add default via $P1 table T1 ip route add $P2_NET dev $IF2 src $IP2 table T2 ip route add default via $P2 table T2 没有什么特别的，只要build立一个到网关的路由并通过这个网关build立一个默认路由，就像在单个上游提供者的情况下那样，但是把路由放在每个提供者的一个单独的表中。 请注意，networking路由就足够了，因为它告诉您如何在上面指定的networking中find包含网关的任何主机。 接下来你设置主路由表。 通过连接到该邻居的接口将事物路由到直接邻居是一个好主意。 请注意`src'参数，它们确保select正确的传出IP地址。 ip route […]

有时我想使用Ansible的lineinfile或blockinfile模块将密码写入某个configuration文件。 如果我这样做，整个行或块，包括密码，结束了我的syslog 。 由于我不认为syslog是一个安全的地方存储我的密码，我怎么能告诉Ansible不要泄漏我的密码到syslog ？ 我希望有办法做到这一点，否则我会认为这是Ansible的一个很大的安全问题。 您可以使用以下ad-hoc命令重现它： ansible localhost -m blockinfile -a 'dest=/tmp/ansible_password_leak create=yes block="Password = {{password}}"' -e 'password=secret' 这是什么在syslog结束： ansible-blockinfile: Invoked with directory_mode=None force=None remote_src=None insertafter=None owner=None follow=False marker=# {mark} ANSIBLE MANAGED BLOCK group=None insertbefore=None create=True setype=None content=None serole=None state=present dest=/tmp/ansible_password_leak selevel=None regexp=None validate=None src=None seuser=None delimiter=None mode=None backup=False block=Password = secret 例如，我使用的是Debian“Jessie”8系统上的Ansible Ubuntu […]

journalctl看起来像是一个很好的工具来查看日志，但我坚持什么感觉就像一个简单的问：我想看到包含短语update-ipsets所有cron消息。 当然，我可以做到这一点 journalctl -u cron.service | grep update-ipsets 但是你却失去了journalctl输出的所有其他好处（颜色编码，自动分页，实时查看等） 我试过了： journalctl -u cron.service MESSAGE=update-ipsets journalctl -u cron.service "MESSAGE=*update-ipsets*" journalctl -u cron.service "MESSAGE=.*update-ipsets.*" journalctl -u cron.service "MESSAGE=/.*update-ipsets.*/" 而且你不想通过在MESSAGE=之后点击tab来实验 – 挂起（zsh / Debian Jessie）shell并且Ctrl-C也没有帮助！ 我有点不敢相信它没有内置这个基本function，所以我肯定我一定错过了什么？ 谢谢。

我注意到，我们有不lessHyper-V服务器（包括2008和2012）在重新启动（并启动所有虚拟机）时，在Microsoft-Windows-Hyper-V-Hypervisor / Operational日志中报告以下错误： Source: Hyper-V-Hypervisor EventID: 8451 Text: Hyper-V failed creating a new partition (status 11)! 我谷歌的各种微博说，状态11错误只是一个普遍的错误，这意味着虚拟机无法启动。 但是所有的虚拟机都运行得很好。 我怀疑这可能是虚拟机被删除时留下的虚拟机VM，因为如果我带一个HV服务器有三个guest虚拟机，所有运行正常，日志显示中的最后四个事件（按顺序）： Hyper-V failed creating a new partition (status 11)! Hyper-V successfully created a new partition (partition 2). Hyper-V successfully created a new partition (partition 3). Hyper-V successfully created a new partition (partition 4). 所以我的猜测是在某个地方留下了一个存根分区1 。 但是我看了看，看不到任何可能导致问题的旧分区1的痕迹。 任何人都可以提出这可能是什么，或者有其他的解释，我忽略了？

我发现'multi_accept'在Nginx中默认为'off'，如下所示： multi_accept

我想知道哪个是在Debian Jessie中重新启动networking服务的正确方法。 我知道我可以使用： service networking restart 要么 /etc/init.d/networking restart 无论如何，给了我的问题上的SSH连接，或 invoke-rc.d networking restart 和其他两个方法systemctl和ifup / ifdown 。 但是，哪个是正确的做法呢？

我正在使用默认的MongoDB Docker镜像，我正在尝试为数据库创build一个新的用户。 我目前正在试图这样做： FROM docker.io/mongo:3.2 MAINTAINER <alexandernst> [email protected] ADD create_ddbb.js /tmp/ RUN mongod –fork –logpath /var/log/mongodb.log \ && sleep 5 && mongo foobar /tmp/create_ddbb.js 和create_ddbb.js ： db.createUser( { user: "*******", pwd: "*******************", roles: [ { role: "readWrite", db: "foobar" } ] } ); 当我构buildDockerfile时，我看到： Step 4 : RUN mongod –fork –logpath /var/log/mongodb.log && sleep 5 […]

我在Docker中启用IPv6时遇到了严重的问题。 环境 该主机正在运行Debian Jessie。 这是一个虚拟服务器（KVM）。 eth0在w：xy：z :: / 64这样的networking中有一个像w：x：y：z :: 1这样的静态configuration的地址，这个地址由我的托pipe公司分配给我。 我的主机能够正常使用IPv6：Ping外部世界的作品，运行在一个容器上的网站（端口80绑定到主机：80）可以通过ipv6访问。 问题 然而，我不能从容器内访问外面的世界！ 使用下面的参数重新启动docker后，我的docker0桥没有IPv6地址。 没有路由也没有网关（没有ipv6地址没有意义）。 我的Docker设置：Docker在DOCKER_OPTS中用这些参数启动 DOCKER_OPTS="–dns 8.8.8.8 –dns 8.8.4.4 –ipv6 –fixed-cidr-v6=w:x:y:z:a::/80" 一些ipv6主机configuration参数： net.ipv6.conf.all.forwarding = 1 net.ipv6.conf.default.forwarding = 1 这里是我自己创build的networking之一： root@wopr:~# docker network inspect wopr6 [ { "Name": "wopr6", "Id": "ddc192d4af2a8edc809975e84cf3e4cb82c24d4cfe970dd8e3fc7d6ff31e20ee", "Scope": "local", "Driver": "bridge", "EnableIPv6": true, "IPAM": { "Driver": "default", "Options": {}, "Config": […]

我必须通过SSH访问ESXi服务器。 我无法使用vCenter或Web界面 Vmware提供了一篇文章： kb.vmware.com – 确定虚拟机是否configuration为自动启动（1000163） 但本文的内容似乎与我的ESXi服务器根本不相关。 有问题的文件是在那里，但并不是所有的行都显示为文件说明它应该。 VMware说明： Log in as root to your ESX host with SSH. Open the /etc/vmware/hostd/vmAutoStart.xml file in text editor. Search the file for the entry: <enabled>true</enabled> Note: If you find this entry, the autostart functionality is enabled. If you do not find this entry, the functionality is disabled. […]

使用HAProxy 1.6和一个聪明的黑客 ，我现在有一个HAProxy TCP模式前端，检测浏览器是否有能力的SNI，并在此基础上，路由到一个强encryption的SSLterminal后端，或者一个较弱的。 这确保了SSL实验室的A +分级，同时仍允许除IE6以外的所有浏览器使用SSL。 这是我的configuration。 它有一些模板variables应该是不言自明的，但不在与我的问题相关的领域： frontend https_incoming bind 0.0.0.0:443 mode tcp option tcplog tcp-request inspect-delay 5s tcp-request content accept if { req.ssl_hello_type 1 } use_backend https_strong if { req.ssl_sni -m end .transloadit.com } default_backend https_weak backend https_strong mode tcp option tcplog server https_strong 127.0.0.1:1665 frontend https_strong bind 127.0.0.1:1665 ssl crt ${DM_ROOT_DIR}/envs/ssl/haproxy-dh2048.pem no-sslv3 […]