服务器 Gind.cn

我想知道是否有可能在同一时间完成以下内容： 禁用rootlogin 只能通过SSH密钥启用个人用户的SSHlogin 为非特权用户启用SSHlogin，仅使用密码authentication和双因素authentication 使用sshd_config的Match块，我能够设置这个，所以通常PasswordAuthentication被禁用，除了非特权用户（让我们称之为peon ）。 login个人用户（具有sudofunction）需要SSH密钥。 但是，当我尝试启用双因素身份validation（ pam_google_authenticator ）时，我必须打开ChallengeResponseAuthentication （似乎无法在Match块中工作），因此每个人都要重新启用密码身份validation。 有没有办法做到这一点？ 我对这种types的东西不是太好，所以详细的解释将非常感激。 谢谢！

我在configurationCentOS 6 Vagrant安装程序时遇到问题，无法启动Apache服务。 我曾尝试使用chkconfig和操作系统似乎只是忽略它。 当我运行sudo chkconfig –list httpd ，我得到了 httpd 0:off 1:off 2:on 3:on 4:on 5:on 6:off 我认为这是运行命令的结果 sudo chkconfig httpd on sudo chkconfig –levels 235 httpd on sudo chkconfig –levels 345 httpd on 在不同的尝试正确configuration我的供应脚本中的东西。 我不是使用木偶或厨师，也不是我真的想要。 我有这个工作在不同的主机，但在第二个主机，似乎已经停止工作的原因。 手动启动服务与sudo service httpd start工作正常，但只要我做了一个vagrant halt && vagrant up或vagrant reload服务将无法启动时，虚拟机恢复。 令人沮丧的是，我已经用完全相同的方式configuration了mysqld服务，在启动时就出现了。 我的/ var / log / httpd / error_log这样说： […]

我几次在邮件列表上看到过这个问题，但没有得到满意的答案。 如何最好地监控pipe道是否卡住？ 客户端 – > logstash – > elasticsearch。 Logstash尤其是弹性search容易导致资源匮乏。 当他们离开的时候，他们都是非常棒的，但是看到观察者的人究竟是怎么样的呢？ 意见欢迎。

我试图使用Sulley模糊框架来模糊服务器。 我在Wireshark中观察下面的stream。 这个错误提到了JSONparsing的问题，但是，当我使用Google Chrome的Postman扩展尝试相同的HTTP POST请求时，它成功了。 任何人都可以请解释什么可能是错误的这个HTTP POST请求？ JSON似乎有效。 POST /restconf/config HTTP/1.1 Host: 127.0.0.1:8080 Accept: */* Content-Type: application/yang.data+json { "toaster:toaster" : { "toaster:toasterManufacturer" : "Geqq", "toaster:toasterModelNumber" : "asaxc", "toaster:toasterStatus" : "_." }} HTTP/1.1 400 Bad Request Server: Apache-Coyote/1.1 Content-Type: */* Transfer-Encoding: chunked Date: Sat, 07 Jun 2014 05:26:35 GMT Connection: close 152 <?xml version="1.0" encoding="UTF-8" standalone="no"?> […]

我在Ubuntu 12.04上运行官方的GlusterFS 3.5软件包，作为客户端和服务器，除了在启动的时候挂载GlusterFS卷，所有东西似乎都能正常工作。 这是我在日志文件中看到的： [2014-06-17 08:20:52.969258] I [glusterfsd.c:1959:main] 0-/usr/sbin/glusterfs: Started running /usr/sbin/glusterfs version 3.5.0 (/usr/sbin/glusterfs –volfile-server=127.0.0.1 –volfile-id=/public_uploads /var/www/shared/public/uploads) [2014-06-17 08:20:52.998985] I [socket.c:3561:socket_init] 0-glusterfs: SSL support is NOT enabled [2014-06-17 08:20:52.999048] I [socket.c:3576:socket_init] 0-glusterfs: using system polling thread [2014-06-17 08:20:53.000373] E [socket.c:2161:socket_connect_finish] 0-glusterfs: connection to 127.0.0.1:24007 failed (Connection refused) [2014-06-17 08:20:53.000427] E [glusterfsd-mgmt.c:1601:mgmt_rpc_notify] 0-glusterfsd-mgmt: failed to […]

更新如下： 我在一个不相关的脚本上经历了类似的问题，在不同的数据中心的Debian虚拟机上。 这看起来像这里描述的问题（和像问这个问题的人一样，我没有在服务器前configuration代理）。 与以下描述的主要区别在于，当我附加到挂起的进程时，我看到一个调用recvfrom而不是read ： $ strace -p 17527 Process 17527 attached – interrupt to quit recvfrom(3, 不过Python并没有被代理的印象： >>> import os; print os.getenv("HTTP_PROXY"), os.getenv("http_proxy") None, None 所以我仍然难住。 可悲的是，这个相关的问题也没有最终的答案。 （我也想知道这个问题是否是相关的，但是S3似乎不太可能不尊重Connection: close headers。） 我有几个Debian（Wheezy，x86_64）服务器都显示以下行为： 所有服务器都有一组cron作业，其中包括从S3中提取数据。 这些通常运行良好，但偶尔ps aux显示，几小时或几天前开始的一些工作仍在运行，并没有完成干净。 使用strace -p <pid>检查它们显示，在所有情况下，该进程都挂在一个读取命令上。 例如，我刚刚检查的一个进程的输出是： $ strace -p 12089 Process 12089 attached – interrupt to quit read(5, 检查打开的文件描述符给了我这个： $ sudo lsof […]

我已经有一个Linux t1.micro运行一个小的Apache / PHP / Postgresql网站几年了（在这里被称为“原始实例”）。 奇迹般有效。 我想将网站迁移到新的（便宜的）t2.micro实例。 我找不到任何一步一步的指示如何做到这一点，但注意到这一点 ， 这一点 。 我的基本方法是 为原始实例使用的两个卷（root和Postgresql数据的数据驱动器）创build快照 从刚创build的根目录和数据快照创build一个新的HVM AMI（“弹性块存储”>“快照”>select原始实例“根目录”>“操作”>“创build映像”）， 体系结构= x86_64，与原始实例相同 根设备和数据卷设备名称=与原始实例相同 虚拟化types=硬件辅助虚拟化（HVM，兼容新的t2 VM格式） 内核ID =“使用默认”（我试图使用相同的内核ID作为原始实例，但AMI创build失败，说它不能用于HVM AMI） 使用在步骤2中创build的AMI创build并启动一个新实例 问题：在启动这个新实例时，它会立即closuresClient.InstanceInitiatedShutdown错误。 我怎样才能解决这个问题？ 我是否天真地认为我可以使用在HVM环境中的PVM环境中工作的根快照？ 有没有更容易的方法从t1迁移到t2？ 我希望不必从头开始重新构build我的服务器，并手动迁移数据（我没有使用任何自动构build脚本）。 编辑 ：我结束了从头开始重buildt2实例：P

我有一个networking问题，其中与我的主机的源MAC匹配的源MAC帧到达主机 – 一个明显的重复的MAC，或循环，或其他L2问题。 我相信这是因为我的linux网桥的MAC表（CAM表）注册一个本地MAC（托pipe虚拟机）作为上游端口，内核日志显示错误： bridgename: received packet on bond0.2222 with own address as source address 我想获得关于这些“stream氓”数据包/帧的更多细节，但我无法弄清楚如何将它们归零。 使用tcpdump你可以过滤一个特定的源MAC（'ether src MAC'），但这是基于帧中的字节 – 而不是帧是“发送”还是“接收”。 我们通常假设一个源MAC的帧意味着我们将它发送出去，但是如果收到一个重复的帧，内容看起来与filter完全一样。 怎样才能观察一个帧是否被收到，而不是在一个包捕获中传输？

我试图通过使用haproxy ACL和-f选项来拒绝来自特定用户代理的连接（通过匹配user-agent头的子string）从文件读取。 然而，它不工作，它运行，如configuration被忽略。 有没有更好的经验与haproxy找出我失踪？ 或者关于如何debugging这个haproxyconfiguration的一些提示？ 我正在运行haproxy 1.4.18。 这是haproxy.cfg的摘录： listen http 0.0.0.0:80 acl abuser hdr_sub(user-agent) -f /etc/haproxy/abuser.lst tcp-request content reject if abuser mode http server www1 127.0.0.1:8080 maxconn 10000 这是abuser.lst文件的内容： # annoying bots annoyingbot1 annoyingbot2

我试图在我自己的服务器上使用以下命令使用siege进行压力testing： $ siege -c 500 myweb.com/somefile.php 但是我得到这个错误： [error] descriptor table full sock.c:119: Too many open files 我也得到这个警告： libgcc_s.so.1 must be installed for pthread_cancel to work 但我使用Ubuntu 15.04（开发分支），我已经安装了包libgcc1，所以我不知道为什么它抱怨.so共享库。 我怎样才能解决太多打开的文件和libgcc警告？