服务器 Gind.cn

将Web服务器从Debian Wheezy升级到Debian Jessie后，每天早上系统日志中会出现以下日志条目。 时间有所不同，但似乎总是发生在大约同一时间（加/减10-15分钟）。 在升级之前，没有任何类似的东西（我记得）。 Oct 23 06:25:02 hostname systemd[1]: Reloading LSB: Apache2 web server. Oct 23 06:25:04 hostname apache2[1545]: Reloading web server: apache2. Oct 23 06:25:04 hostname systemd[1]: Reloaded LSB: Apache2 web server. Oct 23 06:29:10 hostname rsyslogd0: action 'action 17' resumed (module 'builtin:ompipe') [try http://www.rsyslog.com/e/0 ] Oct 23 06:29:10 hostname rsyslogd-2359: action 'action […]

我在我的iptables中有这个规则： iptables -A INPUT -p tcp -m tcp –dport 9191 -j DROP 我真的需要“-m tcp”吗？ 我已经在使用“-p tcp”了，所以我应该使用“-m tcp”来更安全吗？

我有一个运行Ubuntu 14.04.4 LTS的VPS; 它与OVH的Plesk整体安装在一起。 我正确地做了apt-get upgrade ，并且在某个时候我有一个关于PAM的消息。 该系统是法文，但基本上它说： /etc/pam.d/common-{auth,account,password,session至less有一个文件在本地修改。 请注明是否应该丢弃本地更改并坚持标准configuration。 否则，你将不得不自己configurationauthentication系统。 我决定保留本地的变化，APT也报道： pam-auth-update: Local modifications to /etc/pam.d/common-*, not updating. pam-auth-update: Run pam-auth-update –force to override. 我想知道本地更改和更新想要设置的文件之间有什么区别。 我怎样才能做到这一点？

如何从域/树中获取特定组的path ？ 我没有得到与“Active Directory用户和组”程序的信息。 我们在company.com域下有一个广泛的文件夹树。 而且我想知道特定组“AXX G Doc Users”所在的位置。 我正在尝试使用PowerShell Active Directory模块，但不知道如何获取path 。 PS C:\Users\hansi> get-adgroup "AXX G Doc Users" DistinguishedName : CN=AXX G Doc Users,OU=Groups,OU=AXX,OU=AT,OU=Europe,OU=COMP Group,DC=comp,DC=com GroupCategory : Security GroupScope : Global Name : AXX G Doc Users ObjectClass : group ObjectGUID : 589de0db-105e-4cfe-a231-692573248487 SamAccountName : AXX G Doc Users SID : S-1-5-21-796845957-79056718-725345543-16367

由于飓风马修，我们公司closures所有服务器两天。 其中一台服务器是连接了HP StorageWorks MSA60的ESXi主机。 当我们将事情备份到今天并login到vSphere客户端时，我们注意到我们的访客虚拟机都不可用（它们都被列为“无法访问”）。 当我查看vSphere中的硬件状态时，arrays控制器和所有连接的驱动器显示为“正常”，但驱动器都显示为“未configuration的磁盘”。 我们重新启动了服务器，并试图进入RAIDconfiguration实用程序，看看有什么东西看起来像，但我们收到以下消息： POST期间报告了无效的驱动器移动。 驱动器移动无效后对arraysconfiguration的修改将导致原有逻辑驱动器的旧configuration信息和内容丢失 不用说，我们很困惑，因为没有什么“感动”。 没有改变。 我们只是给MSA和服务器通电，一直有这个问题。 MSA通过一条SAS电缆连接，驱动器贴有标签，所以我知道驱动器没有移动或切换： ——————— | 01 | 04 | 07 | 10 | ——————— | 02 | 05 | 08 | 11 | ——————— | 03 | 06 | 09 | 12 | ——————— 目前，我不知道硬盘是什么型号和型号，但都是1TB SAS硬盘。 我有两个主要问题/关注点： 由于我们没有做任何事情而只是closures和重新启动设备，可能会导致这种情况发生？ 我当然可以select重build数组并重新开始，但是我对这种情况再次发生的可能性持怀疑态度（尤其是因为我不知道是什么原因造成的）。 有没有雪球的机会，我可以恢复我们的arrays和访客虚拟机，而不是重build一切，恢复我们的虚拟机备份？

我有一个Ubuntu 16.04服务器，充当具有多个（VLAN）接口的路由器。 缺省情况下，所有接口都使能了rp_filter （反向path过滤）。 我想保持这种方式，但只是一个接口的例外。 （来自这个接口的数据包应该被允许有一个源IP地址，这个IP地址不对应这个接口的任何路由目的地址。） 假设这个接口的名字是ens20.4 ，它的vlan-raw-device是ens20 ，目的接口（用于testing数据包stream）被命名为ens20.2 （尽pipe它适用于任何目标接口）。 我试图只为ens20.4设置rp_filter属性，但没有成功： echo 0 > /proc/sys/net/ipv4/conf/ens20.4/rp_filter 所以，出于testing目的，我还禁用了vlan-raw-device和testing目标接口的rp_filter ： echo 0 > /proc/sys/net/ipv4/conf/ens20/rp_filter echo 0 > /proc/sys/net/ipv4/conf/ens20.2/rp_filter 仍然没有成功，具有“欺骗”源IP地址的数据包仍然被丢弃。 只有当我禁用所有接口的rp_filter ，数据包才能通过： echo 0 > /proc/sys/net/ipv4/conf/all/rp_filter 但是，我仍然想保留所有其他接口的反向path过滤 – 我错过了什么？

我最近设置了一个新的环境，包括： QSAN存储与10Gibnetworking – Mellanox交换机10Gib – 4个物理节点连接到LAN和SAN 10Gib 物理主机使用MPIO连接到SAN存储，在所有到SAN的物理服务器上进行性能testing，并为单个SSD（在群集中以CSV显示）显示8K随机写入200MB / s。 testing使用diskspd进行。 现在我在群集共享卷上创build了一个Hyper-V机器，并在虚拟机内testing了diskspd：8k随机写入：0.5MB / s 当检查Hyper-V guest虚拟机内的磁盘延迟时，我会看到类似10秒的值。 我为此感到茫然，为何如此。 我猜这不是SAN存储，也不是iSCSI或MPIO设置，因为我在物理主机上进行testing时会得到预期的结果。 所以Hyper-Vconfiguration肯定有问题。 我正在对Hyper-V guest虚拟机中的C：驱动器进行testing，这是一个固定大小的IDE驱动器（因为SCSI将无法启动）。 SAN卷使用64k格式化 CSV与Hyper-V来宾拥有相同的主机，… 更新：不幸的是Guest-VM是第一代。

我正在尝试重新devise我们的IT基础架构，并寻求帮助实施DR解决scheme。 我看到作为数据复制的主动 – 被动模式下的2个数据中心。 目前，我们在主站点上有两个Windows Server 2016，在DR位置有一个Windows服务器。 我们有1Gbnetworking连接的网站之间，但我不知道延迟。 所以我只是想知道是否可以configuration某种存储复制，以确保这两个站点的数据可用？ 现在我倾向于使用存储副本扩展群集，但看起来我需要为我的DR站点获取额外的节点来实现。 那么有人能把我指向正确的方向？

分配给networking接口的IPv4和IPv6地址之间的行为有所不同：链路断开时，与“ip link set down dev eth0”一样，IPv4地址被保留，但IPv6地址被刷新。 如果链接重新启动，则可以立即使用IPv4地址来传递stream量，但必须分配IPv6地址。 这是一个错误，或通过devise？ 如果通过devise，我在哪里可以find明确的logging？ 一位同事认为这是一个错误，要在即将到来的内核中修复; 另一个则认为这是由devise决定的，因为IPv6假定了dynamic寻址。 我在几个不同的Linux发行版和不同的内核版本中发现了相同的行为，所以我几乎可以肯定这是通过devise，但是我想find文档，就像在RFC中引用来解决这个问题。 如果有一个解决办法强制保留手动分配的IPv6地址，那么这一点很有用。

我们有4台安装了XenServer 7.x的服务器。 每个服务器都有一个大磁盘（6TB – raid10）。 如何将这些磁盘合并到一个大存储中以便共享？ 这应该是来自VMware的vSAN的类比。