服务器 Gind.cn

我将现有的多数据中心设置的pipe理迁移到Ansible，但我不确定什么是最好的build模方法，因为我是新手。 我有三个数据中心D1，D2和D3。 在每一个，相同的configuration重复相同的： 绑定到公共IP的nginx负载平衡器 （lb.D [n]） 两个应用程序服务器 （如[1-2] .D [n]）仅从本地负载平衡器接收stream量 数据库服务器 （db.D [n]）从这两个应用程序服务器读取的从属（只读） 数据库 。 我到目前为止所做的主机文件看起来像这样： # DC1 ———– [dc_1_webservers] 10.43.0.10 [dc_1_appservers] 10.43.0.20 10.43.0.21 [dc_1_dbservers] 10.43.0.30 [dc_1:children] dc_1_webservers dc_1_appservers dc_1_dbservers # DC2 ———– [dc_2_webservers] 10.43.10.10 [dc_2_appservers] 10.43.10.20 10.43.10.21 [dc_2_dbservers] 10.43.10.30 [dc_2:children] dc_2_webservers dc_2_appservers dc_2_dbservers # DC3 ———– [dc_3_webservers] 10.43.20.10 [dc_3_appservers] 10.43.20.20 10.43.20.21 [dc_3_dbservers] 10.43.20.30 [dc_3:children] […]

这是我的情况： 我从Postgresql 9.4.5和Postgis 2.1.6开始。 一切顺利。 两者都是从源代码安装的。 我把Postgis升级到2.2.0（下载源代码，configuration，make，make install，然后把ALTER EXTENSION postgis UPGRADE TO '2.2.0'; ）。 这似乎已经工作（ select postgis_full_version()显示POSTGIS="2.2.0 r14208" GEOS="3.5.0-CAPI-1.9.0 r4084" PROJ="Rel. 4.9.1, 04 March 2015" GDAL="GDAL 2.0.1, released 2015/09/15" LIBXML="2.9.3" LIBJSON="0.11" RASTER在安装了postgis的两个数据库上），尽pipe旧的postgis-2.1.so留在了lib目录中。 我试图将Postgresql从9.4.5升级到9.5beta2。 我下载源代码，configuration，制作，安装，安装Postgis 2.2.0，initdb，准备运行pg_upgrade 。 pg_upgrade失败： 您的安装引用了新安装中缺less的可加载库。 您可以将这些库添加到新安装中，或从旧安装中删除使用它们的function。 问题库列表位于文件中：loadable_libraries.txt loadable_libraries.txt包含： 无法加载库“$ libdir / rtpostgis-2.1”错误：无法访问文件“$ libdir / rtpostgis-2.1”：没有这样的文件或目录 无法加载库“$ libdir / postgis-2.1”错误：无法访问文件“$ libdir / postgis-2.1”：没有这样的文件或目录 […]

我一直在试图安装我的LetsEncrypt生成的证书到我的rabbitmq服务器，但没有运气。 为了testing事情与出局必须反对权限问题，我已经复制了pem文件 /etc/letsencrypt/live/<domain>/ 到我的主目录。 我也从我find它的位置复制cacert.pem文件到我的主目录： /home/<user>/.local/share/letsencrypt/lib/python2.7/site-packages/requests/cacert.pem 我决定首先尝试通过编辑要添加的rabbitmq.config来在pipe理插件上安装证书 {rabbitmq_management, [%% Pre-Load schema definitions from the following JSON file. See %% http://www.rabbitmq.com/management.html#load-definitions %% %% {load_definitions, "/path/to/schema.json"}, %% Log all requests to the management HTTP API to a file. %% %% {http_log_dir, "/path/to/access.log"}, %% Change the port on which the HTTP listener listens, %% specifying an interface for […]

我有文件服务群集其中一个文件服务器资源托pipe〜50,000个用户主目录。 主目录确实有一个通过FSRM分配的配额模板。 当尝试使用故障转移群集pipe理器的“添加文件共享”向导添加新共享时，它将通过检索所有已定义的文件服务器群集资源上的所有共享文件夹上的所有配额来启动。 在这种环境下需要10分钟左右的时间。 我怎么能 加快配额查点的过程 将配额枚举过程限制为仅一个文件服务器群集资源 完全禁用新共享向导的配额枚举 ？

我正在试图在一大群机器上远程安装.NET Framework4.6.1。 我正在使用powershell来远程编写脚本。 问题是，无论出于何种原因，.exe似乎不希望被远程调用。 我假设这是由于升级的.exe启动UI会话的事实。 但是，即使通过应允许远程安装的“/ q”参数，它仍然不起作用。 我没有得到任何错误，当RDP进入有问题的机器时，似乎没有升级或使用任何CPU进行升级。 我的脚本： Write-Host "Executing 'Upgrade dotnet 4.6' for $server" Invoke-Command -ComputerName $servers -Credential $credentials -ScriptBlock { $Url = 'https://download.microsoft.com/download/E/4/1/E4173890-A24A-4936-9FC9-AF930FE3FA40/NDP461-KB3102436-x86-x64-AllOS-ENU.exe' $Exe = "net461.exe" $Dest = "C:\\" + $Exe $Params = " /q" $client = new-object System.Net.WebClient $client.DownloadFile($Url,$Dest) Invoke-Expression ("cmd.exe /C " + $Dest + $Params) } 我也尝试使用巧克力，它也不起作用，因为我想同样的原因。 在本地运行巧克力。

很难理解tomcat文档，查看server.xml，你会发现一些端口可能很难理解，因为在文档中没有很好地解释它。 例如，这个行在configuration文件server.xml <Connector port="8345" protocol="AJP/1.3" redirectPort="9875" /> 在这里你可以find另一个redirect端口： <Connector executor="tomcatThreadPool" port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" /> 我明白连接器端口的作用。 在第一种情况下，你使用它来在apache中创build一个工作者，然后在那里发送它，然后你打开一个端口直接访问tomcat。 但是，当涉及redirect端口的事情变得模糊。 下面是tomcat文档给出的关于ajp端口的解释： 如果此连接器支持非SSL请求，并且收到匹配需要SSL传输的请求，Catalina将自动将请求redirect到此处指定的端口号。 我总是select一个超过1024的随机redirect端口，它的工作原理， 但是什么时候这会实践呢？ 如何知道请求何时需要SSL传输？ 我有一个运行tomcat模块的卫星服务器。 这个模块通过从主服务器将stream量redirect到带有apache的ajp连接器，反之亦然。 在主服务器中，https是在apache中强制执行的。 这是否意味着所有的请求被发送到卫星服务器encryption或纯文本？ 我知道，如果我通过端口8080访问卫星服务器，它没有encryption，但我想知道这是否适用于redirect到主服务器的stream量，以及这个redirect端口在哪里生效。

我在AWS论坛上提出这个问题，但没有得到太多的牵引。 我的根本问题是我试图恢复MS SQL Server RDS数据库，并得到错误消息“数据库备份/恢复选项尚未启用或正在启用过程中，请稍后再试。” 我发现这个问题的线程： https://forums.aws.amazon.com/message.jspa?messageID=736361 这build议为数据库的选项组添加一个选项。 但是，选项组上的“添加选项”button被禁用，并且用于为数据库select选项组的下拉列表也被禁用。 所以我不能添加一个选项到选项组中，我不能创build一个新的选项组并select它。 我了解到，您不能将选项添加到默认选项组，所以我一定需要创build一个选项组。 我仍然不知道为什么我不能更改现有RDS实例的选项组。 所以我做了一个新的选项组，没问题。 我做了一个全新的RDS实例，所以我可以select一个不同的选项组。 在我创build的新选项组中，我可以单击添加选项，但无法成功完成该过程。 我创build了一个具有RDS完全访问权限的IAMangular色，当试图将具有该angular色的备份/恢复选项添加到选项组时，我得到以下结果： “IAMangular色ARN值无效或不包括所需的权限：SQLSERVER_BACKUP_RESTORE（服务：AmazonRDS;状态码：400;错误代码：InvalidParameterValue;请求ID：3824d081-648a-11e6-9c94-87e171d2e1f8）” 我对IAM了解不多，所以我不知道该怎么做。 想法？ UPDATE 我在AWS论坛上得到了另一个回复。 这是build议和我的结果。 请尝试以下步骤 – 从RDS控制台的左侧面板中select选项组 select您创build的选项组，然后单击添加选项button 在选项下拉列表中selectSQL_SERVER_BACKUP_RESTORE。 单击“IAMangular色”下拉菜单下的“创build新angular色”文本。 这将显示IAMangular色创build的选项。 为IAMangular色添加一个名称，select要使用的S3存储桶，并选中是立即应用单选button。 点击添加选项button。 回复 听起来不错！ 但是，当我单击表单底部的添加选项后，该button被禁用几秒钟，然后IAMangular色名称字段被红色包围。 我附上了截图。 点击感叹号或红色的任何地方不会提供任何额外的信息。 我已经尝试了几个不同的名字，结果相同。 是否有关于页面没有指定的名称的规则？ 再次感谢你的帮助。

背景 我正在运行ArchLinux，使用systemd二进制文件启动必要的服务，作为initramfs（root fs解密，挂载等）的一部分。 我想研究什么是系统单元作为这个阶段的一部分，什么时候开始。 systemd-analyze plot仅显示了切换根后发生的所有单元的时间图。 交换机根单元（根据定义，initrd引导序列中的最后一个单元）指出： [Service] # … ExecStart=/usr/bin/systemctl –no-block –force switch-root /sysroot # … 在switch-root系统命令的systemctl手册页有这样的说： switch-root ROOT [INIT] 切换到另一个根目录并在其下执行新的系统pipe理器进程。 这适用于初始RAM磁盘（“initrd”），并且将从initrd的系统pipe理器进程（又名“init”进程）转换到从实际主机卷加载的主系统pipe理器进程。 这个调用有两个参数：要成为新根目录的目录，以及在其下面的新系统pipe理器二进制文件的path，以便作为PID 1执行。如果后者被省略或者为空string，则会自动searchsystemd二进制文件并用作init。 如果省略系统pipe理器path，等于空string或与systemd二进制文件的path相同，initrd的系统pipe理器进程的状态被传递给主系统pipe理器，这允许稍后检查所涉及的服务的状态在initrd引导阶段。 然后在initrds的问题上是安静的… … – 题 启动后，如何反思上面推断的initrd引导阶段所涉及的服务的状态，或者发现甚至运行了哪些单元（如某些是dynamic生成的）？

我们在戴尔R720xd上有一个大的18TB硬件RAIDarrays。 目前RAID5arrays由6x4TB组成，我需要扩展它。 第1步展开硬件RAIDarrays。 如果你已经安装了dellpipe理工具，那就够简单了。 omconfig storage vdisk action=reconfigure controller=0 vdisk=1 raid=r5 pdisk=0:1:0,0:1:1,0:1:3,0:1:3,0:1:4,0:1:5,0:1:8,0:1:9 （新的磁盘是最后两个，这可以通过使用omreport工具来确认）虽然需要一段时间，但一切正常，我可以确认数组已经扩大.. % omreport storage vdisk controller=0 vdisk=1 Virtual Disk 1 on Controller PERC H710P Mini (Embedded) Controller PERC H710P Mini (Embedded) ID : 1 Status : Ok Name : bak State : Ready Hot Spare Policy violated : Not Assigned Encrypted : No […]

为了解决问题，我需要查看通过SMTP发送到我的sendmail服务器时的电子邮件的样子。 上游服务器需要SMTP连接才能使用STARTTLS，因此数据包捕获仅显示encryption的数据。 有没有办法使用wireshark解密传输，看看？ 当然假设我有我的sendmail服务器上使用的私钥？ 我看到几个可以在线参考的wireshark中的RSA key listsfunction（例如： https ： //support.citrix.com/article/CTX116557 ）。 但是，这似乎还没有为我工作。 这与前向保密有关吗？ 我可以不在新的协议/密码上做这个吗？