服务器 Gind.cn

操作系统是Scientific Linux 6.3（它类似于redhat，centos和fedora），我已经安装了dnsmasq，具有以下configuration interface=eth1 domain=hpclab expand-hosts dhcp-range=10.0.2.51,10.0.2.100,static dhcp-option=42,0.0.0.0 dhcp-boot=pxelinux.0 enable-tftp tftp-root=/var/lib/tftpboot dhcp-host=08:00:27:69:73:7A,ws04,10.0.2.51 和当前节点（运行dnsmasq）有这个ip eth1 Link encap:Ethernet HWaddr 08:00:27:A9:20:C0 inet addr:10.0.2.15 Bcast:10.0.2.255 Mask:255.255.255.0 inet6 addr: fe80::a00:27ff:fea9:20c0/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 但是，尝试启动dnsmasq服务时出现错误 [root@localhost mahmood]# /etc/init.d/dnsmasq status dnsmasq is stopped [root@localhost mahmood]# /etc/init.d/dnsmasq start Starting dnsmasq: dnsmasq: failed to create listening socket: Address already in […]

使用MIT Kerberos，kadmin实用程序支持创build具有明确的最大票证生命周期和更新生命周期的主体（add_principal的-maxlife和-maxrenewlife参数） ，这可能与领域的默认票证生命周期和更新生命周期不同。 因此，如果您的领域的默认使用期限为24小时，续约期限为7天，则给定的本金可能分别为1小时和1天。 我试图弄清楚Active Directory的Kerberos实现是否支持相同的事情。 我的直觉拒绝了，但我很难明确地certificate这一点，除非在帐户上找不到任何明显的属性来使这种能力成为可能。 任何人都可以确认或否认我的直觉答案？

我的目标是为每个docker集装箱设置可路由的公有IPv6地址。 我希望能够使用IPv6协议连接到我的容器和从我的容器中出来。 我正在使用Linode，并且已经分配了一个公共IPv6池： 2600:3c01:e000:00e2:: / 64 routed to 2600:3c01::f03c:91ff:feae:d7d7 这个“路由到”地址是由dhcp自动configuration的： # ip -6 addr show eth0 3: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qlen 1000 inet6 2600:3c01::f03c:91ff:feae:d7d7/64 scope global mngtmpaddr dynamic valid_lft 2591987sec preferred_lft 604787sec inet6 fe80::f03c:91ff:feae:d7d7/64 scope link valid_lft forever preferred_lft forever 我为ipv6.daaku.org设置了一个AAAAlogging，以便于处理： # nslookup -q=AAAA ipv6.daaku.org ipv6.daaku.org has AAAA address 2600:3c01:e000:e2::1 为了testing，我手动分配了这个地址： # ip -6 […]

更新4,215： 在查看hdfs 里面的空间使用情况后，我发现.oldlogs使用了很多空间： 1485820612766 /hbase/.oldlogs 所以新的问题： 它是什么？ 我如何清理它？ 我如何防止它再次成长 是什么导致它开始增长呢？ 另外.archive也很大，那是什么，我的快照？ 也作为家庭作业scollector不会监视各种hdfs目录的磁盘空间使用情况…. 也看起来像下面的错误开始填充日志重复在那个时候，不知道他们是什么意思： 2014-11-25 01:44:47,673 FATAL org.apache.hadoop.hbase.regionserver.wal.HLog: Could not sync. Requesting close of hlog java.io.IOException: Reflection at org.apache.hadoop.hbase.regionserver.wal.SequenceFileLogWriter.sync(SequenceFileLogWriter.java:310) at org.apache.hadoop.hbase.regionserver.wal.HLog.syncer(HLog.java:1405) at org.apache.hadoop.hbase.regionserver.wal.HLog.syncer(HLog.java:1349) at org.apache.hadoop.hbase.regionserver.wal.HLog.sync(HLog.java:1511) at org.apache.hadoop.hbase.regionserver.wal.HLog$LogSyncer.run(HLog.java:1301) at java.lang.Thread.run(Thread.java:744) Caused by: java.lang.reflect.InvocationTargetException at sun.reflect.GeneratedMethodAccessor30.invoke(Unknown Source) at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43) at java.lang.reflect.Method.invoke(Method.java:606) at org.apache.hadoop.hbase.regionserver.wal.SequenceFileLogWriter.sync(SequenceFileLogWriter.java:308) … 5 more Caused by: […]

是否有可能在OOM杀手日志中查看完整的程序命令行参数？ 我现在在/ var / log / syslog中看到的是 Memory cgroup out of memory: Kill process 29187 (beam.smp) score 998 or sacrifice child Killed process 29302 (cpu_sup) total-vm:4300kB, anon-rss:76kB, file-rss:272kB beam.smp invoked oom-killer: gfp_mask=0xd0, order=0, oom_score_adj=0 beam.smp cpuset=/ mems_allowed=0-3 我的机器上有很多beam.smp进程，findOOM杀手所杀的特定进程并不是很方便。

我得到错误“服务器发送带有不可路由地址的被动回复，而是使用服务器地址”。 当连接到FTP站点（而不是SFTP） 。 我已经连接到这个网站很多次，但FileZilla要求我在这个场合首次接受证书。 对于我正在连接的帐户而言，这似乎不是一个问题，因为它在该服务器上的所有帐户上都会发生。

运行Varnish 4，我偶尔会得到503错误，我不能把我的手指。我已经尝试直接curl后端，它每次都会返回一个响应，所以它不看起来像问题在那里。 下面是从我的varnishlog入口，但它没有告诉我很多。 我通过运行命令获得了这个日志 varnishlog -q "RespStatus >= 500 or BerespStatus >= 500" 这是日志条目 * << Request >> 524356 – 524356 Begin c req 524355 rxreq – 524356 Timestamp c Start: 1421453220.095464 0.000000 0.000000 – 524356 Timestamp c Req: 1421453220.095464 0.000000 0.000000 – 524356 ReqStart c 173.255.199.52 38213 – 524356 ReqMethod c GET – 524356 […]

背景 ：我正在复制一个大小为200GB的稀疏qcow2虚拟机映像，但有16GB的分配块。 我已经尝试了各种方法来复制这个稀疏文件在同一台服务器，并有一些初步的结果。 环境是RHEL 6.6或CentOS 6.6 x64。 ls -lhs srcFile 16G -rw-r–r– 1 qemu qemu 201G Feb 4 11:50 srcFile 通过CP – 最佳速度 cp –sparse=always srcFile dstFile Performance Notes: Copied 200GB max/16GB actual VM as 200GB max/26GB actual, bloat: 10GB Copy time: 1:02 (mm:ss) 通过dd – 最好的整体表演者 dd if=srcFile of=dstFile iflag=direct oflag=direct bs=4M conv=sparse Performance […]

我有一个作为负载平衡器的网站。 网站A. 我有其他网站，只能有一个域。 所以如果我只是redirect到他们说主机名称找不到。 所以如果我手动设置标题的东西，那么只有该网站显示。 我如何设置proxy_set_header Host xxxx到服务器地址select。 这样每个重新路由请求将有不同和适当的主机头。 如果我的其他2个网站可以基于url而不是主机标题，这将不会成为问题。 worker_processes 1; error_log logs/error.log; error_log logs/error.log notice; error_log logs/error.log info; error_log logs/error.log debug; pid logs/nginx.pid; events { worker_connections 1024; } http { upstream myapp1 { #server localhost:3333; server www.asd.com:80; } server { listen 80; location / { proxy_set_header Host $upstream_addr; // should become somehow www.asd.com […]

我有我的个人VPN，连接几个设备，使他们可以在一个永远可达的networking（只要他们连接到互联网）有固定的IP地址。 这对我来说是必要的，因为我的设备可以在移动中，在不同的和不可预知的networking上（4Gnetworking手机，大学的笔记本电脑，家庭服务器），我有一个需要连接到他们的备份服务器（有时，我也必须）。 我也在考虑安装类似syncthing的东西，这也可能从较低的延迟和更近的节点中受益。 另外，我很懒，我喜欢用我的智能手机播放/暂停在家用服务器上播放的音乐，这可能不在同一个networking上（应该，但并非总是如此）。 这意味着我有一个OpenVPN服务器，并在每个设备上运行openvpn客户端。 它们都连接到服务器，任何来自任何两个节点的stream量都必须通过相对较远的服务器，吞吐量非常有限。 这意味着延迟和缓慢。 而当我按下“暂停”button时，最多可能需要10秒才能暂停音乐。 即使两个节点实际在同一个局域网（因为他们通过VPN通话）。 咩。 理想情况下，应该有一些方法可以创build一个能够find节点之间最短path的VPN，并尝试直接连接它们。 像Skype与超节点一起工作的方式？ 当服务器离这里很远的时候，其中一个节点有一个公共IP地址，可以被其他节点访问。 它可以充当服务器 – 即使它不是服务器本身，尽pipe它对于某些节点来说是更好的select。 我想我可以做类似的事情来运行一个客户端和一个服务器，并将它们桥接在该节点上，但是这看起来并不优雅。 这是黑客，它使PKI复杂化，它分裂了VPN。 我不喜欢它。 虽然我可以使用像PPTP这样的简单VPN，但确实不能保证通信的安全性，但是我决定不想打扰configurationBacula来encryption节点之间的连接，这意味着stream量在VPN内是平常的。 VPN封装是唯一的安全性，所以它不应该弱。 然而，没有保密性的任何解决“网状”VPN的事情已经是一个好的开始 – 我会确保stream量开始通过SSL / TLS。 这看起来像别人可能有的问题，现在就解决了。 有没有这样的事情？ 我也有机会以这种错误的方式看待这个问题，但到目前为止，看起来像确保我总是可以远程连接到任何设备的最佳方法，不pipe我在哪里，或者他们在哪里。