服务器 Gind.cn

由于我们升级到OSX El Capitan，我们在SMB服务器上遇到了一些奇怪的文件权限错误。 我们有一台Ubuntu服务器机器，通过SMB共享文件夹将我们的工作文件托pipe到我们的每个Mac工作站。 我们使用Git通过 SourceTree来构build我们的网站（方便共享相同的数据库和文件），因为我们升级到OS X El Capitan，文件权限不一样，Git标记每个文件都改变了，因为它们的perms从0664切换到0775（或0644至0755）。 例如，这里是在我们的开发服务器上使用SSH的ls -la输出 ➜ CashierTheme git:(develop) ls -la total 72 drwxrwsr-x 9 nestorwww nestorwww 4096 oct. 12 23:42 . drwxrwsr-x 6 nestorwww nestorwww 4096 avril 14 17:33 .. -rw-rw-r– 1 nestorwww nestorwww 12261 oct. 12 23:42 CashierThemeApp.php -rw-rw-r– 1 nestorwww nestorwww 56 oct. 12 23:42 composer.json -rw-rw-r– […]

我已经在我的Centos 7中安装了ZFS（0.6.5），而且我也创build了一个zpool，除了重启后我的数据集消失之外，一切正常。 我一直试图在各种在线资源和博客的帮助下debugging这个问题，但无法得到预期的结果。 在重新启动后，当我发出zfs list命令时，我得到“没有可用的数据集” ，而zpool list给出了“没有可用的池”在做了大量的在线研究之后，我可以通过使用zpool import手动导入caching文件来使其工作， c cachefile ，但仍然必须在重新启动之前运行zpool set cachefile = / etc / zfs / zpool.cache Pool ，以便稍后在重新启动后导入。 这就是systemctl status zfs-import-cache样子， zfs-import-cache.service – Import ZFS pools by cache file Loaded: loaded (/usr/lib/systemd/system/zfs-import-cache.service; static) Active: inactive (dead) cat /etc/sysconfig/zfs # ZoL userland configuration. # Run `zfs mount -a` during system start? ZFS_MOUNT='yes' […]

我们已经build立了一个EC2构build服务器，并希望使用SSH密钥克隆回购。 采取的步骤： cd ~/.ssh ssh-keygen -t rsa 创build的configuration： host bitbucket.org HostName bitbucket.org IdentityFile ~/.ssh/bitbucket_rsa User git 位桶上加载公共ssh密钥： ssh-rsa … key … ec2_user @ ip-censored 什么时候： git clone https://[email protected]/user/repo.git 它要求input密码。 我们应该检查或做的事情，看看我们要去哪里错了？

问题 我已经build立了一个Firehose，并select了一些看起来会导致stream式数据以Redshift结尾的选项。 我在Redshift有一个Firehose和一个目标表。 数据在中间S3存储桶中正确显示，但未进行Redshift。 我已经允许Firehose地区的CIDR通过Redshift安全组访问集群[1]。 我给了Firehose Redshift集群的凭据，并且已经testing了证书。 该群集可公开访问。 STL_LOAD_ERRORS表是空的，这是我期望看到的任何复制语句尝试和失败产生的错误。 CloudWatch中也没有DeliveryToRedshift事件。 这使我相信，甚至没有尝试使它红移。 我正在使用Redshift COPY选项来指定副本的jsonpath文件。 我目前有： json "s3://app-event-data/_jsonpaths/_bigtable.jsonpath.json" 。 该文件存在于该位置的s3中，看起来像jsonpath文件[3]。 我也尝试添加凭据到该框，但我不这是必要的。 更新1 我启用了Redshift的日志loggingfunction，告诉我Firehose有成功的身份validation。 然后，我创build了一个新的参数组，并启用了用户活动日志logging并重新启动了群集。 现在正在等待下一个日志批处理。 参考 http://docs.aws.amazon.com/firehose/latest/dev/firehose-dg.pdf https://aws.amazon.com/kinesis/firehose/ http://docs.aws.amazon.com/redshift/latest/dg/copy-usage_notes-copy-from-json.html 为什么selectServerFault？ 提问Amazon AWS的最佳StackExchange站点 我会标记这个问题：amazon-kinesis amazon-firehose amazon-redshift

我们正在运行Xenserver hyper-visor，并为pfSense创build了5个虚拟机和1个虚拟机，因此所有虚拟机都位于pfSenese LAN接口上的172.16.0.0/24范围内。 pfSense有两个接口：局域网（172.16.0.100作为所有虚拟机的网关）和带故障转移IP（公共IP）的广域网。 我使用我们的Failover_IP（公共IP）注册域名，并且他们都在ping。 我们的一个域名是chineesmetal.com。 该域驻留在我们的主机OracleLinux1.Onlinenics.net的VPS OracleLinux1.Onlinenics.net 现在我尝试了pfSense，如下所示： 服务=> DNS转发器 选中Enable DNS forwarder并Register DHCP leases in DNS forwarder 服务=> DNS转发器=>高级=>地址= / coldrol.com / 172.16.0.1 服务=> DNS转发器=>主机覆盖并执行以下操作： 但是当我在浏览器中访问chineesmetal.com时没有出现以下错误： Potential DNS Rebind attack detected, see http://en.wikipedia.org/wiki/DNS_rebinding Try accessing the router by IP address instead of by hostname. 我只是从pfSense中删除了BIND，并简单地将端口53（DNS）转发给相关的VPS，故障转移IP上的所有域都开始工作，但是我的问题是，这对于一个特定IP上的一个vps工作，但pfSense如何识别其他vps域在每个服务器上是相同的，例如端口80,8443,25,587,110等 在这种情况下如何configurationpfSense？ 请指教

我已经使用SSL实验室的SSL服务器testing来testingHTTP服务器的SSL设置，但是它不支持使用SSL的其他情况，比如IMAP。 是否有使用SSL的非HTTP服务器的等效详细testing？ 我已经使用SSL购物者的SSL检查器进行基本testing，但没有详细说明它是否正确configuration了“完美转发保密”等。

为了certificateSSL证书和可链接的密钥的性质，我可以根据为通配符子域颁发的主域证书和密钥生成子域的证书吗？ 这里的做法是，我必须为一个子域设置一个新的完全不同的远程（物理）服务器，并且要将主证书和密钥的风险最小化，以防万一。 我可以使用openssl实用工具来提供我的主域名，通配符证书和密钥吗？还是应该再次由CA来辞职？ 如果可以，怎么样？ 谢谢

如何找出哪些命令适用于systemctl的服务？ # systemctl reload nagios.service failed to reload nagios.service: Job type reload is not applicable for unit nagios.service. 使用init.d，你可以不用命令就运行这个脚本，并查看适用命令的使用信息： # /etc/init.d/nagios Usage: /etc/init.d/nagios {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}

我们即将build立一个新的服务器，我想知道如何select可用的NUMA的影响。 该系统将使用Proliant DL380 Gen9 8SFF，其中有2个sockets，每个sockets有12个存储体。 我有一个问题，那就是更好的configuration2个CPU，6个核心和内存均匀地分布在NUMA节点上，或者是一个单一的12核心CPU和NUMA节点中的所有内存。 我应该使用单个Intel Xeon E5-2690Wv3和192GB（4 * 32GB + 4 * 16GB）内存来预期带宽问题，并select2个CPU选项，还是应该避免复杂性并select单CPU解决scheme，并将所有RAM在分配给那个socket的银行里？ 将不会使用虚拟化，机器将运行Windows 2012 R2和SQL 2014，这两者都是NUMA感知的。

软件包pipe理器Homebrew （我在OS X上，但是我很好奇基于Unix的安全性，因为它涉及目录权限）将/usr/local/bin的所有者设置为我的用户（默认情况下是root用户，对吧？），这意味着现在我可以通过简单地将它们移动到/usr/local/bin （不需要sudo ）来安装可执行文件。 我是对的，通常/usr/local/bin是由root拥有的？ 是不是正常的用户chowning /usr/local/bin是一个巨大的安全问题，因为现在我运行的任何软件都可以代替我的密码安装程序。