服务器 Gind.cn

我们有一个4核心的CPU生产系统，它有很多的cronjobs，拥有恒定的proc队列和一般的负载约1.5。 在晚上，我们用postgres做一些IO密集的东西。 我们生成一个显示负载/内存使用情况（rrd-updates.sh）的图表，有时在高IO负载情况下“失败”。 这几乎每天都在发生，但并不是每个高IO情况都会发生。 我的“正常”解决scheme将是好的和离子postgres的东西，并增加graphics生成的prio。 但是，这仍然失败。 图生成是与鸡群的半线程certificate。 我logging了执行时间，对于graphics生成，在高IO负载期间高达5分钟，似乎导致长达4分钟的丢失图。 时间框架与postgres活动完全匹配（这有时也会发生在白天，虽然不是那么经常），离开postgres（c1 N6 graph_cron vs C2 N3 postgres），在postgres之上（-5 graph_cron vs 10 postgres ）没有解决这个问题。 假设没有收集数据，额外的问题是离子/好点子仍然不工作。 即使有90％的IOwait和100的负载，我仍然可以使用数据生成命令，而不会超过5秒的延迟（至less在testing中）。 可悲的是我还没有能够在testing中重现这一点（只有虚拟化的开发系统） 版本： 内核2.6.32-5-686-bigmem Debian Squeeze rrdtool 1.4.3硬件：硬件RAID1中带有LVM的SAS 15K RPM HDD mount选项： ext3和rw，errors = remount-ro 调度程序： CFQ crontab中： * * * * * root flock -n /var/lock/rrd-updates.sh nice -n-1 ionice -c1 -n7 /opt/bin/rrd-updates.sh Oetiker在github上为rrdcache似乎有一个可能相关的BUG： […]

安装程序：计算机A具有名为“ABC”的文件共享，完全控制给定域中的特定用户X. 所有机器上的操作系统：Windows Server 2008 R2没有防病毒软件 在用户Xlogin的计算机B和C上运行的服务需要在计算机“A”上写入该共享“ABC”。 有时，除非重新启动，否则共享“abc”只对计算机B可见，对计算机C不可见。 但是，如果从计算机C使用\ ipaddress \ abc而不是\ hostname \ abc，则有时可以访问共享（同样非常随机）。 另外，当发生这种情况时，我们无法build立从服务器到计算机A的从计算机C到SQL服务器的连接。 所以我在这个论坛上检查了其他相关问题的通常嫌疑人： 目标客户端计算机上没有Windows凭据caching。 NSLOOKUP正确显示域控制器IP和目标计算机的IP。 当我从客户端计算机运行tracert时，目标计算机到达1跳。 当我使用networking目标计算机，我得到系统错误53.我也刷了，并从计算机C登记dns没有成功。 除了重新启动之外，我现在没有什么想法。 我不能依靠重启，因为我们只能在维护时间内重启。 任何帮助，非常感激。

我的印象是，如果在从ZFS池读取过程中发生I / O错误，会发生两件事情： 失败将logging在相关设备的READ或CKSUM统计中，向上传播到池级别。 冗余数据将用于重build所请求的块，将请求的块返回给调用者，如果duff驱动器仍然有效，则将块重新写入该块， 或 如果冗余数据不能纠正读取错误，将返回一个I / O错误。 看来我的镜像设置中的一个磁盘已经发展成一个坏扇区。 这本身并不令人担忧。 这样的事情发生了，这就是为什么我有冗余（准确地说是一个双向镜像）。 每次擦洗池或读取特定目录中的文件（我还没有仔细确定哪个文件出错），dmesg中显然会popup以下显示，具有不同的时间戳： Nov 1 09:54:26 yeono kernel: [302621.236549] ata6.00: exception Emask 0x0 SAct 0x9c10 SErr 0x0 action 0x0 Nov 1 09:54:26 yeono kernel: [302621.236557] ata6.00: irq_stat 0x40000008 Nov 1 09:54:26 yeono kernel: [302621.236566] ata6.00: failed command: READ FPDMA QUEUED Nov 1 09:54:26 yeono kernel: […]

'错误无法联系Elasticsearch在http：// localhost：9200 。 请确保您的系统可以访问Elasticsearch。 目前我正在关注http://packetbeat.com/getstarted 我安装了 弹性search – 在localhost上运行：9200 – 返回json，2.packetbeat – 运行， 端口8000上的Kibana 现在，我改变我的kibana / config.js文件 – 进入， elasticsearch: "http://"localhost":9200", 在elasticsearch下。 我得到一个普通的白色页面，顶部是{{dashboard.current.title}} 。 如果我注释掉elasticsearch: "http://"localhost":9200", 我得到Error Could not contact Elasticsearch at http://localhost:9200. Please ensure that Elasticsearch is reachable from your system. Error Could not contact Elasticsearch at http://localhost:9200. Please ensure that Elasticsearch is reachable […]

我在这里描述的问题与组策略Internet Explorer中的问题相同，附加列表不起作用 ，但我提供了更多的细节和故障排除步骤，所以我认为值得重新提问。 我pipe理许多运行Windows 8.1的计算机。 我在这些机器上安装的几个软件包都具有用于Internet Explorer的关联附件。 Internet Explorer的默认行为是提示用户在加载项安装后第一次运行Internet Explorer时启用加载项。 由于我是安装附加组件的人员，而且由于我pipe理这些机器，因此我希望这些附加组件在默认情况下处于启用状态，并且我不希望提示用户。 但是，如果需要，我希望用户保留禁用附加软件以进行故障排除的function，并且如果用户被授予了安装软件的权限，我希望他/她能够获得任何附加软件安装，我不知道。 根据微软的文档 ，这可以通过组策略设置。 （请注意，在“ 计算机configuration\pipe理模板\ Windows组件\ Internet Explorer”下自动激活新安装的加载项设置会打开没有提示的任何附加组件 ，因此它不符合我上面所述的要求。 ） 看起来像这样的设置应该做我想要的是在计算机configuration\pipe理模板\ Windows组件\ Internet Explorer \安全function\加载项pipe理下的加载项列表 。 从MSDN引用： 使用CLSID和pipe理模板来pipe理组策略对象 因为每个加载项都有一个类ID（CLSID），所以可以使用组策略和pipe理模板来启用和禁用特定的加载项。 pipe理加载项 获取要启用或禁用的加载项的CLSID： 打开Internet Explorer，单击工具 ，然后单击pipe理加载项 。 select您想要更改的加载项，然后右键单击“ 更多信息” 。 单击复制 ，然后closurespipe理加载项和Internet Explorer。 从复制的信息中，只select并复制Class ID值。 打开组策略pipe理编辑器并转到计算机configuration\策略\pipe理模板\ Windows组件\ Internet Explorer \安全function\附加组件pipe理 。 -要么- 打开本地组策略编辑器，然后转到计算机configuration\pipe理模板\ Windows组件\ Internet Explorer […]

我有一个小的VPS设置与Nginx。 我想尽可能地挤出更多的性能，所以我一直在尝试优化和负载testing。 我使用Blitz.io通过获取一个小的静态文本文件进行负载testing，并运行到一个奇怪的问题，其中服务器似乎发送TCP重置，一旦同时连接的数量达到大约2000.我知道这是一个非常数量巨大，但是从使用htop服务器的CPU时间和内存还是有很多余地的，所以我想弄清楚这个问题的来源，看看能不能更进一步。 我在2GB的Linode VPS上运行Ubuntu 14.04 LTS（64位）。 我没有足够的声望直接发布此图表，因此这里是Blitz.io图表的链接： 以下是我已经做的尝试，找出问题的根源： nginxconfiguration值worker_rlimit_nofile被设置为8192 对于root和www-data用户（在nginx中运行的），在/etc/security/limits.conf中将nofile设置为64000 没有任何迹象表明/var/log/nginx.d/error.log有任何错误（通常，如果你正在运行文件描述符限制，nginx将打印错误消息这样说） 我有ufw设置，但没有速度限制规则。 ufw日志表明什么都没有被阻止，我已经尝试禁用ufw与相同的结果。 /var/log/kern.log中没有指示性错误 /var/log/syslog中没有指示性错误 我已经将以下值添加到/etc/sysctl.conf ，并将它们与sysctl -p一起加载，但没有任何效果： net.ipv4.tcp_max_syn_backlog = 1024 net.core.somaxconn = 1024 net.core.netdev_max_backlog = 2000 有任何想法吗？ 编辑：我做了一个新的testing，斜坡到一个非常小的文件（只有3个字节）的3000个连接。 这里是Blitz.io图： 再次，根据闪电战所有这些错误是“TCP连接重置”错误。 这是Linode带宽图。 请记住，这是一个5分钟的平均值，所以低通滤波了一下（瞬时带宽可能要高得多），但仍然没有什么： 中央处理器： I / O： 接近testing结束时的htop ： 我还捕获了一些使用tcpdump在一个不同的（但类似的）testing的stream量，开始捕获时，错误开始进入： sudo tcpdump -nSi eth0 -w /tmp/loadtest.pcap -s0 port 80 如果有人想看看这个文件（〜20MB），请点击这里： https : //drive.google.com/file/d/0B1NXWZBKQN6ETmg2SEFOZUsxV28/view ?usp […]

我在使用nginx进行OCSP装订时遇到了麻烦。 所以我启动openssl ocsp守护进程，然后访问我的站点。 然后它说无效的请求。 我正在使用私人PKI和CA. SSL密钥：8192bit DH密钥2048bit root@wilhelm:/etc/ocsp# openssl ocsp -index index.txt -port 9999 -rsigner oscp.crt -rkey oscp.key -CA cacert.pem -text -out log.txt Waiting for OCSP client connections… Invalid request root@wilhelm:/etc/ocsp# ls cacert.pem index.txt index.txt.attr index.txt.attr.old index.txt.old log.txt ocsp.crt ocsp.key oscp.crt oscp.key root@wilhelm:/etc/ocsp# 服务器正在工作，但我用openssl ocsp -CAfile ../cacert.pem -issuer ../cacert.pem -url http：// * url *：9999 -resp_text […]

请原谅我，如果我没有提供所有需要帮助的信息，但我是初级系统pipe理员刚开始使用和pipe理服务器上的WSUS WS20。基本上，我期待find将Lync客户端升级到Skype for Business客户端的更新。 从做一些研究，似乎将Lync客户端升级到Skype for Business客户端的更新KB2889923，但在WSUS服务器上search该“KB”的“所有更新”时，似乎无法find它。 我们目前在我们的工作站上安装了Microsoft Office 2010标准，然后单独安装Lync 2013。 奇怪的是，我看到Skype的业务和Lync的其他更新，但似乎无法find一个。 不知道这是相关/部分问题，但浏览“所有更新”部分的条件“任何除了拒绝”的批准和“任何”的状态，它读取8578更新8929显示，共8929 – – 目前为止我只批准了几个更新，并没有拒绝，所以假设所有8929都应该显示出来是不对的？ 至于产品，我得到更新的WSUS，以下select办公室： Microsoft IME字典更新 新的Microsoft IME词典 Office 2003 Office 2007 Office 2010 Office 2013 我还select了Skype产品（Skype> Skype for Windows）。 对于分类，我select了以下内容： 关键更新 定义更新 安全更新 服务包 对不起，很长的文章，但真的很感谢有人可以提供这方面的帮助！

我需要通过脚本检索系统备份卷上的备份列表。 在“预定备份”部分中单击“目的地使用情况”部分的“查看详细信息”后，可以在WSB GUI中find我所查询的信息： 我知道Get-WBBackupSet cmdlet，但这只是WB知道它已经在过去完成的备份列表，不一定是备份目标上存在的内容，每次单击“Refresh”时似乎都会被dynamic地重新读取信息”： Windows Server Backup如何收集目标信息？ 基本原理：我想设置对由WB执行的备份运行的监视，以确保存在足够深的备份历史logging。 由Get-WBBackupSet返回的备份集列表似乎并不总是与磁盘上的内容一致，所以我宁愿不要将这些信息用于监视检查。

我有一台安装了RD会话主机和RD网关的Hyper-V虚拟化托pipe的Windows Server 2012（不是R2）计算机。 它用于运行桌面GIS应用程序。 WAN上的性能很差。 我将UDP端口添加到NAT以提高性能，但UDP连接仍未使用。 在LANtesting环境中（为了避免NAT /防火墙configuration错误），我从Win10机器连接。 连接信息栏显示“优秀的质量”，但没有提到关于UDP的任何事情。 在反向连接（Windows Server => Windows 10）的情况下，连接信息栏指出已启用UDP。 我完全closures了安装在Windows Server上的Windows防火墙。 我仔细检查了RD网关中是否启用了UDP传输。 如果使用网关（443 + 3391）或直接（3389 + 3389）连接，则没有区别。 我重新启动整个机器两次，并滚动前三个谷歌结果页面中的所有链接。 你有什么想法可能是错的？