服务器 Gind.cn

在sudoers文件中，如何在同一行上使用多个Tag_Specs。 通常情况下，如果我不想要求密码，我会做这样的事情： who where = (aswhom) NOPASSWD: commands 我想使用SETENV标签，以便用户可以保留环境variables。 这工作正常，像这样： who where = (aswhom) SETENV: commands 从sudoers（5）手册页： Tag_Spec ::= ('NOPASSWD:' | 'PASSWD:' | 'NOEXEC:' | 'EXEC:' | 'SETENV:' | 'NOSETENV:' | 'LOG_INPUT:' | 'NOLOG_INPUT:' | 'LOG_OUTPUT:' | 'NOLOG_OUTPUT:') 我看不到如何在同一个条目上使用多个标签。 我SETENV在同一行上使用NOPASSWD和SETENV 。

我有一个多宿主Ubuntu服务器与一组接口，其中包括： eth2: 10.10.0.131/24 eth3: 10.20.0.2/24 默认的接口是eth2，网关是10.10.0.1。 以下是路由表的样子： root@c220-1:~# netstat -rn Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface 0.0.0.0 10.10.0.1 0.0.0.0 UG 0 0 0 eth2 10.10.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth2 10.20.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth3 10.30.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 10.40.0.0 […]

是否有可能迫使Ansible当replace在未定义的YML文件中的变种，抛出一个错误，而不是默默地replace为空string？

我有一个令人讨厌的僵尸进程，被init采纳，它不会消失。 我读过有一种方法可以创build一个虚拟的进程，将僵尸作为新进程的一个subprocess， 然后杀死它，从进程表中删除它。 我该怎么做呢？ 是的，我已经阅读了大部分的东西： 僵尸进程已经死了，所以不能被杀死。 要么 你应该重新启动你的系统 和 僵尸进程不使用任何资源，你应该让他们成为 不幸的是，很多程序检查进程表，看是否有一个实例正在运行，如果进程表中有条目，将拒绝启动一个新进程。 每当我的SSHFS连接断开时，重新启动，带着崇高的，是愚蠢的。

默认的NGINX格式是这样的： log_format combined '$remote_addr – $remote_user [$time_local] ' '"$request" $status $body_bytes_sent ' '"$http_referer" "$http_user_agent"'; 这有点难以parsing。 我恐怕人们注入"在请求，引荐者或用户代理。 我曾考虑过使用分隔符，并使用我自己的格式，使用|P-,| 作为分隔符： log_format parsable '$status |P-,| $time_iso8601 |P-,| $http_host |P-,| $bytes_sent |P-,| $http_user_agent |P-,| $http_referer |P-,| $request_time |P-,| $request'; 但是，没有什么能阻止用户注入|P-,| 纳入他们的请求，推荐人或用户代理。 我读了这篇关于ASCII分隔文本的文章： https : //ronaldduncan.wordpress.com/2009/10/31/text-file-formats-ascii-delimited-text-not-csv-or-tab-delimited-text/ 我认为这可以用来解决这个问题，但是用户也可以在他们的数据中注入ASCII分隔符。 有没有最好的方法来解决这个问题？

一个提供商（数据中心）build议我使用带有机械驱动器的硬件RAID 10软件RAID 1中的1TB SSD。 他们的报价： 通常，SSD比RAID卡更可靠，而且由于您的零件数量较less，故障点也较less。 由于RAID1是非常简单的存储，所以CPU负载不会太大。 这是多么真实，当运行虚拟机是RAID 1软件甚至理想？ 他们这样说。 一些更多的细节：我打算运行XEN / XEN-HVM / KVM – 换句话说，它将作为HOST运行的Linux，我想要一个设置，客人可以托pipeWindows到Linux，并可以编译自己的内核。 我想要实现的目标：能够快速识别驱动器故障，并进行更换，几乎没有停机或性能下降。

我的雇主有我认为的很多数据。 目前，我们的NAS上有大约10TB的数据，大概是它的容量，如果我们不把数据不断地移动到外部硬盘和DVD上以释放空间，那么我们会有更多的数据。 因为我们需要使用所有这些数据，而且我们没有足够的存储空间，所以我们的备份是混乱的。 根据我的计算，为了存储我们所有的数据，加上我们的档案和备份，我们需要大约200TB的存储空间，这在未来几年也会有一些预期的增长。 我的问题是，如果需要200TB的存储空间，我们应该考虑build立一个SAN，还是应该考虑像Netapp设备那样获得一个大型NAS？或者其他什么东西？ 数据存储要求在什么时候变得足够大，以致需要在设置和pipe理SAN时付出努力？

我正在研究ZFS并使用FreeNAS进行ZFSpipe理，并且有以下问题： 在ZFS卷上创buildiSCSI目标时，ZFS作为重复数据删除，自动错误修复等的优势仍然有效吗？ 在FreeNAS中，这可能是一个原始的图像文件，用作ZFS卷上的目标。 由于它是基于块（而不是基于文件）：ZFS的优势仍然适用？ 编辑：预期的使用将是VMware（ESXi）的存储。

我们有一个小的Windows 2012 R2域与一个单一的DC。 DC作为时间服务器广告，客户端正在同步。 DC正在从外部时间服务器获取时间，一切正常。 但是，在整个互联网连接断开的情况下会发生什么呢？ 如果DC不能到达外部时间源，它是否保持当前的时间，并继续尝试？ 在某个时候，它是否会回到硬件时钟？ 如果是这样，那么故障转移的时机是什么？ 可以configuration吗？

在一个混合的环境中，机器可以在Windows（大部分）下运行，Linux（less数），有时候是Android …时间同步的最佳解决scheme的准确度接近毫秒？ 我们正在开发一个基于微服务的解决scheme，在我们的设置中，服务分散在多台机器上。 在许多情况下，合并信息（日志，监控等）需要一个共同的时间基础。 在Windows下使用NTP似乎有其局限性。 任何可以在该操作系统上运行的开源解决scheme？ 我们不能保证在我们的设置中总会有一台Linux机器。