服务器 Gind.cn

我在端口8080上的Linux机器上运行了Tomcat应用程序（ www.myapplication.com:8080/myapps ）。 我想将Tomcat端口:8080redirect到默认的HTTP端口:80这样应用程序就可以在没有端口号（ www.myapplication.com/myapps ）的情况下被使用。 我怎么能在Linux上做到这一点？

我不明白为什么我的麦克风已经满了。 我甚至没有运行一些任务。 这是我的htop的截图： View post on imgur.com 绿色表显示使用的内存，蓝色表显示缓冲区，黄色表显示caching。 似乎caching已经用完了我所有的记忆。 还是我只是困惑？ 因为数字显示48 / 494MB 。 那么这里发生了什么？ 我应该增加我的服务器的内存吗？ 我要运行nginx，php和wordpress。 这台服务器是否足以处理这个设置？

我试图用PowerShell来recursion地改变一个文件夹的所有者。 我基本上使用这个代码： $acct1 = New-Object System.Security.Principal.NTAccount('DOMAIN\Enterprise Admins') $profilefolder = Get-Item MyFolder $acl1 = $profilefolder.GetAccessControl() $acl1.SetOwner($acct1) set-acl -aclobject $acl1 -path MyFolder 这将改变第一级的所有权，但不会改变任何子文件夹或文件。 有没有办法将范围扩展到MyFolder所有内容？

我在云环境中有一个专用的Ubuntu Web服务器，我正在寻找一个很好的方法来做自动备份。 我想用web应用程序备份一些目录，以及我所有的MySql数据库。 至于目标：每两个小时在本地创build快照，每六个小时创build一个远程ftp服务器。 同时删除超过7天的备份存档（localy + ftp），并通过电子邮件通知任何问题。 现在为了实现这个function，我使用了cron + shell脚本和http://www.mysqldumper.net/ ，但实际上这并不能满足我的需求。 mysqldumper不会自动知道有关新的数据库，并且shell脚本不会通知问题。 这是我必须时不时检查，我不信任。 我GOOGLE了一下，似乎大多数人用shell脚本解决这个问题。 这是你可以信任的方法吗？ 有没有任何web-gui工具，我错过了？ 也许这样做有一个更聪明的开始？ 我有点困惑。

我想将Nagios设置为通过电子邮件发出警告（例如，轻度高负载或磁盘使用），但是对于重要的项目则由寻呼机警告。 现在我们通过电子邮件和寻呼机同时通知所有的警告。 我的通用联系人定义如下： define contact{ name generic-contact service_notification_options w,u,c,r,f,s host_notification_options d,u,r,f,s service_notification_commands notify-service-by-email,notify-service-by-pager host_notification_commands notify-host-by-email,notify-host-by-pager register 0 service_notification_period 24×7 host_notification_period 24×7 } 我该如何做到这一点，使电子邮件通知发生的警告和关键，但分页关键只？

Apache前台服务器连接到Jetty应用程序服务器时遇到问题。 我认为这个ProxyPass ! 在一个位置块应该不会传递到应用程序服务器的处理，但由于某种原因，这不是在我的情况发生，Jetty显示缺less静态404（JS，CSS等） 这是我的Apache（v 2.4，BTW）虚拟主机块： DocumentRoot /path/to/foo ServerName foo.com ServerAdmin [email protected] RewriteEngine On <Directory /path/to/foo> AllowOverride None Require all granted </Directory> ProxyRequests Off ProxyVia Off ProxyPreserveHost On <Proxy *> AddDefaultCharset off Order deny,allow Allow from all </Proxy> # don't pass through requests for statics (image,js,css, etc.) <Location /static/> ProxyPass ! </Location> <Location /> ProxyPass […]

通过TCP通道发送数据时，我遇到了延迟，我无法理解。 链路是1Gb链路，端到端延迟大约为40ms。 在我目前的设置中，等待时间（从发送者用户空间到接收者用户空间的一条消息的时间）可以达到100ms。 发件人套接字使用TCP_NODELAY选项进行configuration。 发送缓冲区（SO_SNDBUF）被configuration为8MB。 接收缓冲区（SO_RCVBUF）也被configuration为8MB。 TCP窗口缩放被激活。 update-1 ：我使用zeromq 3.1.1中间件来传输数据。 套接字configuration，包括TCP_NODELAY标志由中间件执行。 有些选项可以像rx和tx一样发送缓冲区大小而不是TCP_NODELAY。 据我所知，TCP_NODELAY被激活，以确保数据被发送尽可能。 同时，实际的套接字发送和发送消息的决定是在两个独立的线程中执行的。 如果批量中的第一条消息发送时有多条消息可用，则进行正确的批处理。 我用tcpdump从下面的帧中提取了一个捕获。 初始TCP握手后，发送方（172.17.152.124）开始发送数据。 初始窗口大小为接收方为5840字节，发送方为5792字节。 我的问题是，发送者发送两个帧（＃6和＃7），然后停下来，等待一个确认从接收器回来。 据我所知，接收器的窗口大小没有达到，传输不应停止（384字节未完成，初始接收窗口大小为5840字节）。 我开始认为我没有正确理解TCP是什么。 有人可以帮助澄清？ 更新-2 ：我的数据有效载荷由一个幻数和一个时间戳组成。 我通过比较有效负载的时间戳和tcpdump的时间戳，隔离了延迟的数据包。 帧＃9的有效载荷ts非常接近帧＃6和＃7，并且明显小于帧＃8中接收到的应答的时间戳。 update-1 ：帧＃9不立即发送的事实可以通过TCP通道的慢启动来解释。 事实上，一旦连接运行了几分钟，问题也会出现，所以慢启动似乎不是一般的解释。 20：53：26.017415 IP 172.17.60.9.39943> 172.17.152.124.56001：标志[S]，seq 2473022771，win 5840，选项[mss 1460，sackOK，TS val 4219180820 ecr 0，nop，wscale 8]，长度为0 20：53：26.017423 IP 172.17.152.124.56001> 172.17.60.9.39943：Flags [S.]，seq 2948065596，ack 2473022772，win 5792，options [mss 1460，sackOK，TS val 186598852 ecr 219180820，nop，wscale […]

这可能是一个愚蠢的问题，但我们推出了一大批VoIP电话。 一些由于港口短缺已被桥接，PoE开启。 目前在交换机上的pipe理是乏味的，我们正在辩论所有端口的PoE，所以我们可以减轻桥接新手机的负担，因为他们进来。 现在的问题是保持PoE打开一个端口链接到一个设备（即桌面），不需要任何方式的坏设备？ 有没有电力中断或其他不良影响的机会？

在我需要在局域网之外访问的一些生产系统中，我有时会在边缘添加一个防火墙限制，以允许来自特定源IP地址或块的RDP通信。 当然，IP需要是静态的（或者我需要在更新的时候更新），但是我的问题是，作为防止攻击者访问这个系统的手段，这个可靠性有多高呢？ 在RDP（最常见的）的情况下仍然有用户名/密码authentication，但是依靠这些基于IP的防火墙限制是一个坏主意？ 我的想法最初是IP欺骗在拒绝服务方面更为有用，当你不关心数据包回到发起者身上时，但是为了获得更高的访问权限，对于攻击者来说真的很容易欺骗他的IP， 并有数据包以某种方式路由回到他的真实地址？

我正在使用OpenLDAP服务器与Ubuntu 12.04。 我已经按照Ubuntu帮助页上的指示进行操作，并且可以在没有安全的情况下愉快地连接。 为了testing我的连接，我使用ldapsearch命令如下所示： ldapsearch -xv -H ldap://ldap.[my host].local -b dc=[my domain],dc=local -d8 -ZZ 我也用过： ldapsearch -xv -H ldaps://ldap.[my host].local -b dc=[my domain],dc=local -d8 据我所知，我已经正确设置了我的证书，但不pipe为什么我尝试，我似乎无法让ldapsearch接受我的自签名证书。 到目前为止，我已经尝试过： 将我的/etc/ldap/ldap.conf文件更新为如下所示： BASE dc=[my domain],dc=local URI ldaps://ldap.[my host].local TLS_CACERT /etc/ssl/certs/cacert.crt TLS_REQCERT allow 将我的/etc/ldap.conf文件更新为如下所示： base dc=[my domain],dc=local uri ldapi:///ldap.[my host].local uri ldaps:///ldap.[my host].local ldap_version 3 ssl start_tls ssl on tls_checkpeer no […]