服务器 Gind.cn

我在不受我控制的子网中运行Linux服务器。 有时，服务器不能从外面（互联网）达到几秒钟。 我试图跟踪为什么，并开始看看ip neigh show的输出（用cron作业定期写出来）。 下次发生这种情况时，我看了看文件，内容如下： fe80::1 dev eth0 lladdr 00:22:64:b6:10:5c router STALE 192.168.14.1 dev eth0 FAILED 对我来说，这看起来像网关（这是192.168.14.1）不响应服务器的ARP请求。 它是否正确？ 我试图find更多的信息，特别是在iproute2源代码，但没有find在哪种情况下，它会写出失败。 但也许这是因为我不是C开发人员。

是否有可能发出一个命令从主木偶，节点，运行代理和应用最新的configuration呢？ 就像我已经失去了一个用户的密码，我无法login，但puppet代理安装在服务器上，我可以通过运行木偶代理应用在服务器上的变化，但由于它没有自动运行，我无法login手动运行它，如何运行它并通过puppet master应用configuration？ （如果可能的话）

我们使用ssh [email protected] sudo /root/run-chef-client.sh命令远程运行一个简单的部署脚本。 它今天开始挂起，因为即使sudo已经完成， sshd在10.170.4.11上永远等待。 我们在debugging模式下启动了sshd ，并获得了两种不同types的日志。 以下是会话不挂起时的正常日志： debug1: Received SIGCHLD. debug1: session_by_pid: pid 23187 debug1: session_exit_message: session 0 channel 0 pid 23187 debug1: session_exit_message: release channel 0 Received disconnect from 10.170.4.6: 11: disconnected by user 当它挂起时，我们得到以下内容： debug1: Received SIGCHLD. debug1: session_by_pid: pid 24209 debug1: session_exit_message: session 0 channel 0 pid 24209 debug1: session_exit_message: […]

我们使用Newrelic来衡量我们的Python / Django应用程序的性能。 Newrelic报告说，在我们的系统中，“Memcached”平均需要12ms来响应命令。 深入到前十几个Web视图（按请求数），我可以看到一些Memcache get占用了30ms ; 我找不到一次使用Memcache get返回时间不到10ms 。 有关系统架构的更多细节： 目前我们有四个应用服务器，每个应用服务器都有一个memcached成员。 所有四个memcached成员都参与一个memcache群集。 我们正在云托pipe提供商上运行，所有stream量都在“内部”networking上运行（通过“内部”IP） 当我从一个应用程序服务器ping到另一个应答在~0.5ms Memcached的响应时间不是10ms吗？ 据我所知，如果你认为“Memcache太慢”，那么“你做错了” 。 那么我做错了吗？ 以下是memcache-top命令的输出： memcache-top v0.7 (default port: 11211, color: on, refresh: 3 seconds) INSTANCE USAGE HIT % CONN TIME EVICT/s GETS/s SETS/s READ/s WRITE/s cache1:11211 37.1% 62.7% 10 5.3ms 0.0 73 9 3958 84.6K cache2:11211 42.4% 60.8% 11 […]

我们正在尝试使用ngx_postgres模块通过NGINX进行基本authentication。 我们希望从查询结果对中检索一个值并将其添加到HTTP头，然后将其代理到另一个服务器。 我们已经成功通过postgres进行身份validation，但问题是已经将结果对传递给代理。 我们目前使用的代码如下： location = /test_auth { internal; postgres_escape $user $remote_user; postgres_escape $pass $remote_passwd; postgres_pass geo_database; postgres_query "select user_name,contract_id,access_token from schema_name.table_name where user_name=$user and password=md5($pass);"; postgres_rewrite no_rows 401; more_set_headers -s 401 'WWW-Authenticate: Basic realm="Restricted"'; postgres_output none; postgres_set $query_val 0 0 required; } location /test/ { auth_request /test_auth; proxy_pass http://back_end_server/public-dev/; proxy_set_header test $query_val; proxy_redirect http://back_end_server/public-dev/ […]

我一直在环顾四周，似乎没有人试图按照我的方式来扩展SSLterminal，我很好奇为什么我的方法似乎很不寻常。 以下是我想要做的以及为什么： 10.0.1.1 10.0.1.2 – 10.0.1.5 —–+——–+—-+—-+—-+ | | | | | +–+–+ +-+-++-+-++-+-++-+-+ | LB1 | | A || B || C || D | +—–+ +—++—++—++—+ haproxy 1.5 haproxy 1.5 + tomcat tcp mode http mode 为什么这个疯狂的设置Internet -> HAProxy (tcp mode) -> HAProxy (http mode) -> Tomcat ？ 用两个字来说：安全性和可扩展性 通过将SSLterminal卸载到运行HAProxy 1.5的Web后端（AD）和仅在回送接口上监听的Tomcat，我可以保证所有stream量都从客户端encryption到服务器，而不会从本地到networking的任何事件嗅探后端。 另外，随着SSL需求的增加，我可以简单地在负载均衡器后面增加新的（便宜的）后端服务器。 最后，它消除了将证书置于面向外部的LB上的需求，并且由于受到攻击的LB将不会有任何Pem或证书，从而增加了额外的安全性。 […]

我们将Windows Server 2012 Standard作为远程桌面服务器，而旧版瘦客户机无法连接到该服务器。 是否有指导说明连接到Server 2012的RDP所需的最低版本？ 当我们在2012标准RDS服务器上激活许可证服务器时，有些瘦客户端在连接时开始接收错误：“远程桌面由于安全错误而断开连接，客户端无法连接到远程计算机，请确认您已loginnetworking并尝试再次连接“ 服务器还会logging“致命的警报已生成并发送到远程端点，这可能导致连接终止，TLS协议定义的致命错误代码为10. Windows SChannel错误状态为10.” 我们相信瘦客户机上的RDP版本会决定它是否可以连接。 Windows 8，Windows 7和Windows XP SP3可以连接，更新的瘦客户端也可以连接。 我们在系统属性的“远程”选项卡和“服务器pipe理器\远程桌面服务\集合[服务器名称] \集合的属性”中取消选中“仅允许从运行具有networking级别身份validation的远程桌面的计算机连接任务 – >编辑属性。 但是，较旧的瘦客户端仍然无法连接。 我无法从Microsoft获得权威答案，确切知道RDP支持哪些RDP版本以连接到Server 2012下的RDS。

nginx-common包附带的systemd单元文件以root身份运行主进程，这让我感到紧张。 我假设它以root身份运行的唯一原因是绑定端口80，但作为root是为了矫枉过正，所以我以普通用户的身份运行它，并为其提供CAP_NET_BIND_SERVICEfunction。 我已经调整了单元文件，看起来像这样： [Service] Type=forking PIDFile=/var/run/nginx/nginx.pid ExecStartPre=/usr/sbin/nginx -t -q -g 'daemon on; master_process on;' ExecStart=/usr/sbin/nginx -g 'daemon on; master_process on;' ExecReload=/usr/sbin/nginx -g 'daemon on; master_process on;' -s reload ExecStop=/usr/sbin/nginx -s quit CapabilityBoundingSet=CAP_NET_BIND_SERVICE Capabilities=cap_net_bind_service+=ep user=www-data 这种方法有什么缺点吗？ nginx是否因为其他原因而期望成为root？ 有没有更好的方法来lockingnginx？ 我知道一些人喜欢做这个，但是这似乎很麻烦。

我从脚本执行以下命令： echo '{"hostUp": true}' | sudo /usr/local/bin/netcat localhost 8001 但是，netcat客户端将无限期地保持打开状态。 一旦这个数据被发送，我怎样才能closures连接？

我可以ssh到远程服务器和login没有问题。 我试图通过SSH隧道连接到远程MySQL数据库，并遇到问题。 我成功创build了隧道（通过telnetvalidation）。 当我尝试使用以下命令login时： mysql –host=127.0.0.1 -P 3302 -u fakeuser -p 我明白了 Access denied for user 'fakeuser'@'192.168.100.93' 问题是@ 192.168.100.93。 我相信我需要这个fakeuser @ localhost。 由于我通过SSH隧道连接，为什么不被设置为本地主机？ 我如何强制它到本地主机？ 它从哪里得到192.168.100.93？ 请注意，我无法更改MySQL服务器上的任何设置。 谢谢您的帮助！