服务器 Gind.cn

我们有一个在单个数据库服务器上使用SQL Server 2008的Web应用程序。 所有的存储是本地的。 在过去的一年中，我们一直试图获得任何forms的SQL Server复制来处理我们的configuration，但是它不会。 原因是我们有超过2000个不断更新的数据库（每个客户端都有一个），所以我们的testing表明，所有forms的复制都是资源密集型的。 每次我提出这个问题，人们都会关注数据库太多的事实。 这是不能改变的（出于监pipe和其他原因），所以我想专注于如何复制数据。 我们被告知，一种select是将所有数据移动到SAN，让SAN复制数据（或经常使用快照）。 但是，如果我们的数据库服务器发生故障，在这种情况下是否有数据库损坏的风险？ 是否有可能利用SAN复制到另一个SAN来提供一个体面的灾难恢复解决scheme（在我们的例子中，我们可能会损失高达30分钟的数据，但是我们不能失去整整一天的价值……即我们可以“去前一晚的备份）。

我目前的理解是，您必须手动使用restorecon才能将所需的上下文应用于新创build的文件或目录，除非您对从其父目录inheritance的上下文感到满意。 我想知道是否有可能自动应用上下文创build基于其path而不必运行restorecon 。 我用googlesearch了一下，发现了Dan Walsh的这篇文章 ，他提到了使用inotify改变创build上下文的restorecond 。 他也指出了这个明显的问题（比赛条件）。 如果孩子不应该从父目录inheritance它的上下文，这是自动解决重新上下文问题的唯一方法吗？ 一个问题是restorecond似乎没有像/etc/selinux/targeted/contexts/files/file_contexts那样处理条目，也就是说没有正则expression式，并且它不能recursion地工作，所以/etc/selinux/restorecond.conf不能包含类似的东西 /var/www(/.*)?/logs(/.*)? 要么 /var/www/* 甚至 /var/www/*/logs 有没有办法解决这个问题？ 编辑： 根据@迈克尔的答案，这应该工作OOTB，如果各自的规则存在，但它不： # rm -rf /var/www/foo # semanage fcontext -a -t httpd_log_t '/var/www/foo/logs' # grep '/var/www.*logs' /etc/selinux/targeted/contexts/files/file_contexts* /etc/selinux/targeted/contexts/files/file_contexts:/var/www(/.*)?/logs(/.*)? system_u:object_r:httpd_log_t:s0 /etc/selinux/targeted/contexts/files/file_contexts.local:/var/www/foo/logs system_u:object_r:httpd_log_t:s0 # matchpathcon /var/www/foo/logs /var/www/foo/logs system_u:object_r:httpd_log_t:s0 # mkdir -p /var/www/foo/logs # touch /var/www/foo/logs/quux # ls -alZ /var/www/foo/logs* drwxr-xr-x. root […]

假设系统是一个红帽子变体，x86架构。 假定没有冷却问题。 机器上的负载是否可能导致重新启动？ 我明白，一台机器当然会变得没有反应。 但它可以重新启动吗？ 如果是这样，这是怎么发生的？

我试图find一个高级configuration的例子，为我目前的情况。 我们为多个内部IIS服务器上的多个子域拥有通配符SSL证书。 site1.example.com (XXX194) -> IISServer01:8081 site2.example.com (XXX194) -> IISServer01:8082 site3.example.com (XXX194) -> IISServer02:8083 我期待通过一个服务器条目来处理传入的SSLstream量，然后将特定的域传递给内部IIS应用程序。 看来我有两个select： 编码每个子域的位置部分（从我发现的例子看起来很乱） 将未encryption的stream量转发回为每个子域名主机名configuration不同服务器条目的nginx服务器。 （至less这似乎是一个选项）。 我的最终目标是巩固我们的大部分SSLstream量以通过nginx，所以我们可以使用HAProxy来负载均衡服务器。 如果我正确设置了proxy_set_header条目，是否会在nginx中使用＃2方法？ 我在我的最终configuration文件（使用方法＃2）中设想了一些东西： server { listen YYY174:443; #Internally routed IP address server_name *.example.com; proxy_pass http://YYY174:8081; } server { listen YYY174:8081; server_name site1.example.com; — NORMAL CONFIG ENTRIES — proxy_pass http://IISServer01:8081; } server { listen YYY174:8081; server_name site2.example.com; […]

所有的好日子， 我无法让OpenVPN GUI应用程序添加路由到Windows 7客户端。 我使用的是我在Windows XP客户端上使用的configuration文件，除了添加了以下两行： route-method exe route-delay 2 我可以build立一个连接，并从10.8.0.0池中分配一个IP地址 – 这让我觉得隧道已经启动了。 但是看下面的日志，看起来路由没有被添加到Windows 7机器上。 Fri Sep 13 16:02:44 2013 OpenVPN 2.3.2 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [eurephia] [IPv6] built on Aug 22 2013 Fri Sep 13 16:02:44 2013 MANAGEMENT: TCP Socket listening on [AF_INET]127.0.0.1:25340 Fri Sep 13 16:02:44 2013 Need hold release from management […]

我有一个（除其他外）cfn堆栈，创build一个VPC，几个安全组和一些EC2实例。 将在堆栈中创build的安全组分配给也由堆栈创build的实例是很简单的。 不过，我对默认的VPC SG感兴趣。 创buildVPC时（无论是通过GUI，通过云形态还是其他任何方式手动创build），AWS都会为该组中的任何实例创build一个默认安全组，其中包含“allow all”规则。 我想要做的是将这个默认安全组和其他几个SG一起分配给堆栈创build的实例。 事实certificate这比我预料的要困难得多。 这里有一些片段显示我正在做什么： "AllowSSHSecGroup":{ "Type":"AWS::EC2::SecurityGroup", "Properties":{ "GroupDescription":"Allow SSH from anywhere", "VpcId":{ "Ref":"DevVPC" }, "SecurityGroupIngress":[ { "IpProtocol":"tcp", "FromPort":"22", "ToPort":"22", "CidrIp":"0.0.0.0/0" } ] } }, "Instance001" : { "Type" : "AWS::EC2::Instance", "Properties" : { "ImageId" : "ami-7eab224e", "InstanceType" : "m1.large", "AvailabilityZone" : "us-west-2a", "PrivateIpAddress" : "10.22.0.110", "SecurityGroupIds" : [ {"Ref" : […]

我有一个只有root用户的云服务器。 我只使用RSA密钥进行SSH连接。 为了使它更安全，我想禁用密码function。 我知道这可以通过编辑/etc/ssh/sshd_config文件并将PermitRootLogin yes更改为PermitRootLogin without-password 。 我想知道是否简单地通过passwd -d root删除root密码将是等效的（假设我不创build更多的用户或新用户也删除了他们的密码）。 一种方法是否存在任何安全问题？

在FreeBSD系统上，指令说重build所有的p5- *端口 – 我该怎么做？ 有点背景…我是一个经验丰富的Linux人，试用（并喜欢）最新的PC-BSD（PCBSD9.2-RELEASE-x64）。 我以前安装过简单的包和端口好吧，我想我会尝试一些更奇特的 – 单声道和F＃： cd /usr/ports/lang/mono && make install clean BATCH=yes && \ cd /usr/ports/lang/fsharp && make install clean BATCH=yes 我得到了这个错误输出： configure: error: perl module Locale::gettext required ===> Script "configure" failed unexpectedly. Please read UPDATING entry 20130612 (http://svnweb.freebsd.org/ports/head/UPDATING?r1=320405&r2=32067) and PR/184276 (http://www.freebsd.org/cgi/query-pr.cgi?pr=ports/184276) to fix your Perl installation if you got the error […]

我试图安装postgresql 9.3在我的Ubuntu的清醒机器。 问题是运行apt-get install postgresql-9.3时出现这个错误 => apt-get install postgresql-9.3 Reading package lists… Done Building dependency tree Reading state information… Done The following extra packages will be installed: postgresql-client-9.3 Suggested packages: oidentd ident-server locales-all postgresql-doc-9.3 The following NEW packages will be installed: postgresql-9.3 postgresql-client-9.3 0 upgraded, 2 newly installed, 0 to remove and 700 not upgraded. […]

我有几百个具有不同configuration文件的一次性服务器，这些文件需要存在于一个目录中。 这些文件的副本驻留在木偶大师身上。 在我的其中一个类中，我有一组默认的configuration，总是被推送到节点，如下所示： file { "/etc/someprogram/config/000-default": ensure => "present", owner => "root", group => "root", mode => 0764, source => "puppet:///modules/someprogram/000-default", } 我想要的是这样的： $filearray = directory listing of /etc/puppet/modules/someprogram/files/$fqdn with each file as an element into array $filearray.each( file { "/etc/someprogram/config/$filename": ensure => "present", owner => "root", group => "root", mode => 0764, source => […]