服务器 Gind.cn

史前 我在CentOS 6.5上运行elasticsearch和SugarCRM7。 我每天都面临同样的问题：java outOfMemory错误。 发生这种情况是因为vm.max_map_count的值较小，只有在build议使用262144的情况下，才会出现65530。 问题 问题是，vm.max_map_count似乎是不可改变的： 在根目录下更改 sudo sysctl -w vm.max_map_count=262144 回报 错误：密钥“vm.max_map_count”上的权限被拒绝 而 ps aux | grep java 只返回grep进程 改变elasticsearch启动 sudo service elasticsearch start 也返回错误 错误：密钥“vm.max_map_count”上的权限被拒绝 启动elasticsearch：[确定] 通过文件手动更改（脏脏的黑客攻击）： sudo vi /proc/sys/vm/max_map_count 也不工作： “/ proc / sys / vm / max_map_count”[只读] 1L，6C – 插入 – W10：警告：更改只读文件 E45：设置“readonly”选项（add！覆盖） “/ proc / sys / vm […]

我遇到了一个问题，即在Docker容器中运行在我们系统上的应用程序暴露的端口仍然对全世界开放，尽pipeiptablesconfiguration旨在限制访问。 在我看来，这个问题可能与docker守护进程在启动时向iptables添加规则有关。 我也意识到–icc=true|false ， –ip-forward=true|false –icc=true|false –ip-forward=true|false和–iptables=true|false但我不确定这些标志的组合应该应用。 我试过–icc=false和–icc=false –ip-forward=false但都没有达到预期的效果。 我–iptables=false使用–iptables=false因为–iptables=false守护进程明确地添加了许多规则，如果仍然需要，我必须手动进行configuration。 这是docker守护进程启动之前的规则状态： Chain INPUT (policy DROP 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 ACCEPT all — lo any anywhere anywhere 0 0 REJECT all — !lo any anywhere loopback/8 reject-with icmp-port-unreachable 0 0 DROP tcp — any any […]

我想要将一个USB驱动器安装到VMWare ESXi 5.5主机上。 使用lsusb可以看到USB驱动器： Bus 01 Device 03: ID 154b:0095 PNY 但不在/vmfs 。 在/dev/disks/我看到很多条目，但是如果其中一个是我的U盘， mpx.vmhba32:C0:T0:L0 vml.0000000000766d68626133323a303a30 mpx.vmhba33:C0:T0:L0 vml.0000000000766d68626133333a303a30 mpx.vmhba33:C0:T0:L0:1 vml.0000000000766d68626133333a303a30:1 mpx.vmhba34:C0:T0:L0 vml.0000000000766d68626133343a303a30 mpx.vmhba34:C0:T0:L0:1 vml.0000000000766d68626133343a303a30:1 mpx.vmhba34:C0:T0:L0:5 vml.0000000000766d68626133343a303a30:5 mpx.vmhba34:C0:T0:L0:6 vml.0000000000766d68626133343a303a30:6 mpx.vmhba34:C0:T0:L0:7 vml.0000000000766d68626133343a303a30:7 mpx.vmhba34:C0:T0:L0:8 vml.0000000000766d68626133343a303a30:8 dmesg说： 2015-05-27T16:18:36.169Z cpu3:33302)<6>usb 1-6: New USB device found, idVendor=154b, idProduct=0095 2015-05-27T16:18:36.169Z cpu3:33302)<6>usb 1-6: New USB device strings: Mfr=1, Product=2, SerialNumber=3 2015-05-27T16:18:36.169Z cpu3:33302)<6>usb 1-6: […]

我有两台运行Ubuntu 15.04的HPBL685c G6刀片服务器 每台服务器都有4X10GB的网卡 2x10GB网卡连接到单个VirtualConnect 10 / 10G以太网模块 其他2x10GB NIC连接到第二个VirtualConnect 10 / 10G以太网模块 虚连接模块configuration为水平堆叠，位于互连托架1和2中 所引用的NIC都是embedded式的Flex-10适配器 当我分别configuration4个10GB网卡时，可以使用iperf进行testing，并且在每个网卡服务器之间接收〜10Gbit / sec的带宽。 这按预期工作。 服务器1： http ： //d.pr/n/15dA5 服务器2： http ： //d.pr/n/10pqJ iperf结果： http : //d.pr/i/pscU和http://d.pr/i/zh2E 现在，我试图使用绑定模式“balance-rr”来绑定每台服务器上的所有10GB网卡。 这些结果各不相同，但在2.5Gbits / sec和5Gbits / sec之间 服务器1： http ： //d.pr/n/1aTei 服务器2： http ： //d.pr/n/12Mqy iperf结果： http : //d.pr/i/1cvh0和http://d.pr/i/1eOgU 我使用相同的configuration在这些相同的服务器上绑定2X1GB网卡，使用iperf进行testing时，2X1GB网卡绑定的结果在〜2Gbit / sec带宽内。 这两个网卡没有连接到Virtual Connect Domain，而是分别连接到不同的Cisco […]

我们刚刚使用最新的稳定版绑定9.10设置了一个recursion的DNS服务器 我们发现recursion的DNS查询很慢。 任何地方从1 – 3秒。 一旦查找caching，DNS就像预期的那样在几毫秒内解决。 我们正在利用ROOT提示进行recursion查找，这似乎是缓慢来自的地方。 如果我们configuration一个转发器，DNS分辨率就会下降到100 – 300ms的合理的recursion时间。 对于我们正在build立的服务，我不想依赖转发器，我宁愿使用根提示。 这里是我们的named.conf文件的主要configuration。 任何帮助提高性能的指针都会很棒。 options{ allow-recursion { any; }; allow-query-cache { any; }; allow-query { any; }; listen-on port 53 { any; }; listen-on-v6 port 53 { any; }; dnssec-enable yes; dnssec-validation yes; dnssec-lookaside auto; zone-statistics yes; max-cache-ttl 3600; max-ncache-ttl 3600; /* Path to ISC DLV […]

我是新来的，但是我能够成功地使用blockinfile函数。 但是我不知道如何防止插入标记。 我阅读文档，但似乎没有描述它。 这是blockinfile写入的每个文件中显示的内容。 # BEGIN ANSIBLE MANAGED BLOCK # END ANSIBLE MANAGED BLOCK

我经常需要做一些用户数据的快速备份。 而且我经常遇到错误消息，指出ACL不允许复制整个数据。 所以我必须修改源ACL，这不是一个所需的方法。 在Windows中，当程序以pipe理员帐户运行时，当ACL禁止访问pipe理员时，无法复制文件。 当帐户属于备份操作员时，此行为是相同的，因为复制程序使用“复制API”而不是“备份API”。 任何人都知道无论源ACL如何复制目录结构的方法？ 也许用一个使用“备份API”的程序 如果我们可以决定ACL是否保留在目的地上，那么这样做不是最关键的一点。

编辑：如何混合不同的mechanisms （ a ， mx ， ip4 ， ptr和include ）从4创build单个SPF文件 我知道2个简单的SPFlogging像 v=spf1 include:_spf.google.com ~all v=spf1 include:otherdomain.com ~all 可以合并为一个 v=spf1 include:_spf.google.com include:otherdomain.com ~all 我有一些更复杂的SPFlogging，如mx ip4 ptr和include如下所示的机制 v=spf1 a mx ptr include:icpbounce.com include:spf.mandrillapp.com ~all v=spf1 mx ip4:xxxx include:mktomail.com ~all v=spf1 mx ip4:yyyy include:mktomail.com ~all v=spf1 include:spf.mandrillapp.com ?all 如何将这一切合并为一个TXTlogging，因为mandrilapp给我一个错误 有一个以上的TXTlogging，看起来像一个SPFlogging 我不能尝试一个试验和错误作为它的生产，我是这个SPF领域的新手

抽象 我需要从多个客户端到Internet上的单个端口的encryption的TCP连接。 这可以用Squid来实现吗？ 具体情况 我们在我们公司使用监控和客户端pipe理解决scheme，可通过局域网和VPN访问。 现在应该可以从不使用公司VPN的外部笔记本电脑访问。 通信必须encryption（TLS）。 客户端authentication必须使用客户端证书。 通信由客户端启动，并使用单个TCP端口。 我的调查结果 NGINX Plus似乎提供了这个function，但我们的pipe理员喜欢鱿鱼或阿帕奇。 在鱿鱼维基上，我发现： function：提到TCPencryption的HTTPS（HTTP安全或HTTP over SSL / TLS） 。 但是我也发现这个警告： 注意通过CONNECT传递的协议并不局限于Squid通常处理的协议。 毫不夸张地说，任何使用双向TCP连接的东西都可以通过CONNECT隧道传递。 这就是为什么Squid默认的ACL以拒绝CONNECT！SSL_Ports开始，为什么你必须有一个很好的理由把任何types的允许规则放在它们上面。 类似的问题 此问题使用SSLencryption与squid转发代理的客户端连接是simlar，但不处理反向代理/ TLS终止代理。 我需要知道的 我只有关于这些技术的基本知识，我们的pipe理员要求我提供一般的可行性。 Squid可以用来保存TCP连接的encryption吗？ 这可以使用客户端证书进行身份validation来实现吗 还是应该只用于HTTPS连接？

本着提出良好主观性问题的精神，我再次提出这个问题 ，希望ServerFault在search这个主题时继续成为首选的“去”。 老参考 回到2011年，这个问题被问到： 为什么就地升级的原因是坏的 问题 正在做一个就地升级Windows Server x64（2008 R2，2012，2012 R2）到一个较新的受支持的Windows Server版本是一个好的做法，这些天或没有？ 答案 从上面的链接中记住： 伟大的主观问题往往有很长的答案，而不是短的答案。 最好的主观问题激励你的同龄人分享他们的实际经验，而不仅仅是发布一个没有意思的单行或卡通，希望被奖励为“第一”。