服务器 Gind.cn

背景：由于raid控制器的兼容性问题，我不得不从Ubuntu 8.04 LTS远程升级服务器到10.04 LTS。 互联网连接到服务器是有点稳定，很less下降。 尽pipe我担心在升级过程中通过SSH丢失连接，导致服务器处于不可访问状态。 我也担心升级后服务器无法启动，万一我不知道是什么问题。 行动计划：我正在寻找的是build议，以尽量减less失去服务器的风险，我知道我在做什么是非常危险的。 这是我目前的行动计划： 1）在本地和外部备份所有重要的东西。 2）使用fsck临时禁用引导时间磁盘检查。 （如果磁盘检查需要很长时间才能完成，我不知道发生了什么）。 这将通过fstab通过将最后一个参数从1更改为0来完成： UUID=5b1ff964-7608-44fd-a38d-7e43ad6b4c11 / ext3 relatime,errors=remount-ro 0 0 3）使用屏幕启动所有升级过程，以便在丢失连接时恢复。 即： sudo screen apt-get upgrade 问题： 我提议的行动计划是否合理？ 禁用启动时间磁盘检查一个坏主意？ 还有什么可以做的，以减less失去服务器的风险？ 更新：几乎所有的答案都build议我设置我现在已经完成的DRAC / IPMI。 这感觉就像是一个非常好的成果，肯定会让风险小得多，因为我可以通过KVM /控制台redirect来关注整个电源周期。 为了将来的参考，这是我所做的： 1）安装ipmitool为IPMI v2.0设置IP地址，网关等： sudo ipmitool lan set 1 ipaddr 192.168.1.99 sudo ipmitool lan set 1 defgw ipaddr 192.168.1.1 2）安装free-ipmi将网卡select模式改为共享（我只有一个networking接口连接到networking）： sudo ipmi-oem […]

我终于设法安装我的虚拟主机，现在我正在搞iptables创build，testing和学习。 如果我把下面的规则放在我的规则的开始或结束时，是否有关系？ $IPT -P INPUT DROP $IPT -P FORWARD DROP $IPT -P OUTPUT DROP 我已经testing，没有什么区别，但我想确认。 回答我目前select：尽早实施您的政策是一个好主意。 把它们放在一开始。 内部stream量的DROP规则可能会导致问题。 有下面的规则会被认为是防火墙上的错误？ $IPT -A OUTPUT -m conntrack –ctstate ESTABLISHED,RELATED -j ACCEPT 没有这个规则，我需要添加例如一个输出规则为我的SSH连接，例如： $IPT -A OUTPUT -p tcp –sport 2013 -j ACCEPT 答案：在-m conntrack –ctstate ESTABLISHED,RELATED -j ACCEPT @ freenode上进行了更多的testing并与人交谈之后，我得出结论：使用-m conntrack –ctstate ESTABLISHED,RELATED -j ACCEPT INPUT和OUPUT是一个很好的方法，它将帮助你处理大量像FTP这样的东西，并且是一个很好的解决scheme，因为除非你给定的端口打开并且被接受，否则就不会有恶意的连接。 这是一个正常的例子，不使用上面的例子： $IPT -A […]

有没有人使用AD作为通用目录（意思是用于域authentication/授权以外的用途）？

在lighttpd.conf中通常注释1行＃ 如何在不添加＃的情况下如何评论多行？ 谢谢

最近我读了关于亚马逊和PayPal的拒绝服务攻击。 我很好奇这是如何执行的。 这些大公司必须拥有巨大的服务器，因此DOS需要数十亿台机器人才能访问它。 所以我的问题是 如何在这个级别执行DDOS攻击？ 如何预先知道这是攻击事件？ 如何防止这一点（如何区分机器人与用户，除了通用的validation码方式）

我有PHP作为一个DSO运行。 因此，我的安装程序脚本（写入configuration文件）不能写任何东西。 我如何给apache（user：nobody）写入文件的能力？

我有一个很多小文件的服务器 – 数百万个文件，超过1.5TB的数据。 我需要一个体面的备份策略。 任何基于文件系统的备份需要很长的时间 – 只需要枚举哪些文件需要复制一天。 Acronis可以在24小时内完成磁盘映像，但在第二天尝试执行差异备份时会失败。 DFS-R不会用这么多文件复制一个卷。 我开始看Double Take，它似乎可以连续复制。 是否有其他解决scheme可以在块或扇区级别进行连续复制 – 而不是通过WAN上的逐个文件？ 一些细节： 这些文件被分成大约75,000个目录。 每日变化的99％来自增加新目录; 现有的文件很less改变。 这里还有一些其他相关的讨论。

这是一个噩梦般的日子：运行在Linux SW-RAID1上的虚拟化服务器运行一个虚拟机，在看似随机的代码块中出现随机的段错误。 在debugging过程中，我发现一个文件在每次运行时都会给出不同的md5sum。 深入挖掘，我发现：构成RAID1镜像的原始磁盘分区包含2位差异和ca. 9个扇区在一张光盘上完全空白，并在另一张光盘上填充数据。 显然，Linux从一个未被选定的镜像光盘中给出了一个扇区。 所以有时候同样的部门会返回OK，有时候损坏的部分会被退回。 文档说： RAID不能也不应该防止媒体上的数据损坏。 因此，故意破坏磁盘上的数据（例如使用dd）以查看RAID系统如何处理该数据也没有任何意义。 这是最有可能的（除非你损坏RAID超级块），RAID层永远不会发现损坏，但是你的RAID设备上的文件系统将被破坏。 谢谢。 这将帮助我睡觉。 ： – / 有没有办法让Linux至less通过使用部门校验或类似的东西来检测这种腐败？ 这是否会在RAID5设置中检测到？ 这是我希望使用ZFS或btrfs（一旦没有超级pipe理function就可以使用）的时刻？ 编辑： 我并不孤单 。

我在整个应用程序中都有完整的日志logging（使用log4net）。 什么是关键的WMIvariables等应该被监控。 如果你不得不select10件你每天要看的东西，他们会是什么样子，为什么他们很重要。

场景： 我们使用NFS共享来允许客户端上传原始video素材。 然后从（NFS）服务器上的目录轮询文件以进行处理。 由于我们不想处理尚未完成上传的文件，因此我想在服务器端脚本（Bash）中确定文件是否仍在使用中。 如手册页所述， fuser和lsof -N应允许检测NFS共享中正在使用的文件。 但是，我不会“看到”在服务器上使用的文件，这会在处理中稍后导致损坏的文件。 build立： 我的NFS /etc/exports包含这些设置（UID和GID是服务器上的共享目录的所有者，为了更好的显示，将其换行）： /export/foo 10.3.2.0/255.255.255.0 (rw,sync,no_subtree_check,all_squash,anonuid=1001,anongid=1001) 客户使用： 10.3.2.197:/export/foo /data002/ nfs defaults 0 0 服务器是使用“nfs-kernel-server 1：1.2.0-4ubuntu4”的Ubuntu 10.04，客户端是SLES 10 SP2 当我在客户端（在共享目录中）打开一个文件时，使用 echo "Hello" > test.txt && tail -f foo.txt 然后检查（仍然在客户端上）文件是否在使用中 fuser foo.txt 我可以看到该文件正在使用中。 但是，当检查服务器端（ fuser foo.txt和lsof -N | grep foo.txt ）我没有得到任何使用信息。 如何检查NFS服务器上的文件是否正在使用（无论是本地还是远程）？ 或者我在当前的设置中做错了什么？