服务器 Gind.cn

从性能和安全angular度来看，我应该使用哪种密码与openvpn？ 根据http://openvpn.net/index.php/open-source/documentation/howto.html#security ，缺省值是Blowfish，推荐/示例是使用AES-256-CBC，因为其较大的密钥大小。 最佳做法是256位AES吗？

我试图在Amazon Linux实例上启用mod_rewrite。 我的目录指令如下所示： <Directory /> Order deny,allow Allow from all Options None AllowOverride None </Directory> <Directory "/var/www/vhosts"> Order allow,deny Allow from all Options None AllowOverride All </Directory> 然后进一步在httpd.conf我有LoadModule指令： … other modules… #LoadModule substitute_module modules/mod_substitute.so LoadModule rewrite_module modules/mod_rewrite.so #LoadModule proxy_module modules/mod_proxy.so … other modules… 我已经注释掉了Wordpress所不需要的所有Apache模块。 仍然当我发出HTTP重新启动，然后用/usr/sbin/httpd -l检查加载的模块时，我只能得到： [root@foobar]# /usr/sbin/httpd -l Compiled in modules: core.c prefork.c http_core.c […]

我想观看一个文件，每5分钟用less写一遍。 我怎样才能less跟随新的文件描述符，而不是保持旧的显示？ watch "cat file"不会这样做，因为该文件太长，不适合一个terminal窗口。

所以这真的让我感到困惑 显然，因为1Gbit可以同时在两个方向上传输数据，所以应该可以在单个NIC上获得2Gbit的数据传输（1Gbitstream量发送和1Gbit接收）。 人们声称，因为1Gbit是全双工的（几乎总是），它总共是2Gbit。 我的直觉和电气背景告诉我，这里有一些不对的4双绞线250Mbit容量每个给1Gbit。 除非真的有可能同时向两个方向传输数据。 我用iperf做了一个testing。 Ubuntu服务器12.04 < – > MacBook Pro。 两者都有不错的CPU速度。 单独testing连接速度，在Mac上我可以看到112MB / s，无论哪个方向的数据。 在Ubuntu与vnstat和ifstat我得到了970Mbit的速度。 现在，在两台机器上同时启动服务器模式下的iperf并使用2个iperf客户端发送数据显示，例如，我在Ubuntu box上以600Mbit发送数据，并接收350Mbit数据。 这相当于1Gbit的链接。 所以对我来说没有神奇的2Gbit。 有人可以证实，或者说为什么我错了吗？ 另一件令我困惑的事情是，例如24端口交换机，例如：吞吐量»up»：»50.6Mpps交换»容量：»68Gbps交换机»fabric»速度：»88Gbps 这将build议可以处理每个端口2GBit。 UPDATE 我用iperf -s iperf -c 10.0.20.91 -d -t60再次testing 其中窗口设置为212KB。 在上次testing中，我得到了 rx：961.41 Mbit / s 97603 p / s tx：953.53 Mbit / s 84725 p / s 在服务器网卡上，所以每路都是1GBit。

我怎样才能从我的tun0接口转发IPv6stream量到eth0接口？ 使用ifconfig： eth0 Link encap:Ethernet HWaddr 00:16:3E:12:77:54 inet addr:208.111.39.160 Bcast:208.111.39.255 Mask:255.255.255.0 inet6 addr: 2607:f740:0:3f::eda/64 Scope:Global inet6 addr: fe80::216:3eff:fe12:7754/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:65590 errors:0 dropped:499 overruns:0 frame:0 TX packets:40111 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:13246038 (12.6 MiB) TX bytes:28807669 (27.4 MiB) Interrupt:29 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 […]

尽pipe服务器资源很好，但是我抓住了我的脑袋，试图弄清楚为什么我的网站反应如此缓慢，于是我终于检查了Apache的状态，发现： 78 requests/sec – 0.7 MB/second – 8.5 kB/request 256 requests currently being processed, 0 idle workers 看来，我的Apache是​​从字面上最大的连接。 任何试图访问我的网站的人都会被置于“等待列表”中，直到Apache再次释放。 看来我有两个select。 A）提高256以上的最大连接限制。虽然根据这篇文章，它不是那么容易： 默认情况下，MaxClients参数的硬编译限制为256.但是可以通过重新编译Apache来更改此参数。 一些发行版或托pipe公司将此限制提高到非常高的值，例如512或甚至1024以应付大负载。 B）find占用太多时间的脚本。 这对我来说似乎更加棘手，因为大多数apache进程只是出现，然后再次消失。 另外，我的网站的PHP脚本已经很好地进行了优化…并且再一次地，服务器资源很好： Server load 2.69 (8 CPUs) Memory Used 25.33% (2,039,108 of 8,048,804) Swap Used 1.32% (54,156 of 4,095,992) 我应该select哪个选项（如果其中之一），我应该怎么做？ 编辑 更多信息：服务器版本：Apache / 2.2.23（Unix）mod_ssl / 2.2.23 OpenSSL / 1.0.0-fips DAV / […]

我有几台Supermicro服务器，我不能通过IPMI连接到任何KVM， 我一直在“连接失败”。 我第一次注意到它，但尝试其他人导致相同的错误。 我试过了： 浏览器插件（firefox + java7）在Windows服务器2008年。 浏览器插件（firefox + java7）在Windows 7上。 浏览器插件Mac + safari + java7。 Browswer插件Linux + openjdk-1.7 + icedtea插件。 Windows Server 2008（Supermicro的ipmiview）上的独立ipmi工具。 Linux上的独立IPMI工具openjdk 1.6和1.7（Supermirco的ipmiview）。 重置IPMI控制器（有时是因为崩溃而必须的）： ipmitool mc reset warm 。 无论我尝试什么，我总是得到“连接失败”。 我做了一个tcp转储，并用wireshark分析，我看到的只是客户端发送了一个SYN，并且收到了一个[RST，ACK]，其中wireshark标记为红色。 过去我使用过这个控制台，所以我不知道这里有什么问题。 我读了一些关于java 1.6（java 6）的工作，但似乎没有帮助我。 编辑：这不是一个networking问题，因为我可以连接到networkingpipe理员和控制一切，但KVM。 我甚至可以看到启动的操作系统的屏幕截图。 还有一些信息： # ipmitool mc info Device ID : 32 Device Revision : 1 Firmware Revision […]

我们在使用PostgreSQLconfiguration时遇到了一些问题。 经过一些基准testing后，我发现非常简单的查询花费了相当长的时间，经过进一步的检查，实际的COMMIT命令显得非常慢。 我使用下表进行了一个非常简单的testing： CREATE TABLE test ( id serial primary key, foo varchar(16), ); 打开所有语句的logging后，我运行了以下查询10000次： BEGIN; INSERT INTO test (a) VALUES ('bar'); COMMIT; BEGIN和INSERT完成时间<1ms，但COMMIT平均需要22ms才能完成。 在我自己的PC上运行相同的基准testing，速度慢得多，BEGIN和INSERT语句的平均值相同，但平均COMMIT约为0.4ms（快20倍）。 经过一番阅读，我尝试了pg_test_fsync工具来试图解决这个问题。 在服务器上，我得到了这些结果： $ ./pg_test_fsync -o 1024 1024 operations per test O_DIRECT supported on this platform for open_datasync and open_sync. Compare file sync methods using one 8kB write: (in wal_sync_method preference […]

我的桌面是公司域的一部分，通过DHCP接收其IP地址和DNSsearch列表。 当然，这很好。 有没有办法，我可以附加额外的条目到我通过DHCP获得的DNSsearch列表的末尾？ 当我调出TCP / IP v4的网卡适配器设置时，当然会自动设置为获取IP地址和DNS服务器地址。 打开“高级”并单击“DNS”选项卡，DNSsearch列表configuration变灰。 是否有一个命令或脚本，我可以运行每次启动追加到通过DHCP获得的DNSsearch列表的末尾？ 我的目标是避免为我经常访问的其他域（在我们的实验室中）公司不希望添加到DNSsearch列表中的每个人都通过DHCP获取的额外域名input长的完全限定名称。 编辑：在Linux中，configuration来做我正在寻找的是很容易的。 您可以configurationDHCP客户端或networking接口本身，以追加或前置或取代您通过DHCP获得的search列​​表。 有关如何在Linux中执行Windows操作的示例，请参阅https://superuser.com/a/264032/2505或http://jurjenbokma.com/ApprenticesNotes/domain_search_override.html 缺乏答案是否意味着在Windows 7中这种微不足道的configuration是不可能的？

为什么人们总是说，对于端口全双工模式的交换机，您需要在端口容量的两倍带宽上使用两次带宽？ 举个例子吧。 采取一个4端口1Gb交换机。 很显然，全双工自1GbE不做半双工。 现在： 端口1和端口2以1Gb全双工方式相互通信（端口1和端口2均以1Gb / s发送和接收） 端口3和端口4以1Gb全双工方式相互通信（均以1Gb / s发送和接收） 现在所有的四个端口都使用了2Gb / s（RX + TX）（如果你看看端口）。 然而，只有四个实际的1Gb / sstream，如下所示： 端口1 – >端口2 @ 1Gb / s 端口1 < – 端口2 @ 1Gb / s 端口3 – >端口4 @ 1Gb / s 端口3 < – 端口4 @ 1Gb / s 为什么有人声称你需要一个8 Gb / s的背板？ 这是一个营销手段吗？ 举一个2端口交换机的更简单的例子吗？ […]