服务器 Gind.cn

我的设置：我有3个几乎完全相同的networking服务器服务器相同的高负载的dynamic网站，简单的负载平衡的DNS。 这个服务已经使用了相同的apacheconfiguration工作了两年多了。 apache2，php5，ubuntu 8.04 linux 2.6.24-29-server 我的问题：大约两周后，我遇到了这个configuration的问题。 几乎每一天，我都有一个5分钟的小时间，其中网站是无法访问的。 我仍然可以通过SSHlogin到服务器。 如果我跑htop，我看到机器什么都不做。 我有大约1000个Apache进程运行，但没有CPU活动。 我已经使用Apache的mod_status来debugging这种情况。 进程记分牌看起来像这样： _C.___K_______________________R._______.__K_K____K___C_______.__ _______C__________.___________________________________.________C _.____K__________K___K_WK_____._K_____________________________._ W______K__________K________.____________________._______C_______ _C_.__K__K____.._.._____________________________________C_______ _R___________K___.______C________.C_________.______._____C______ ____________KKC____K_____K__WC_________________C_____.__.____.__ _____________________C_________K______.____C______._____________ _.___C____.___.___________________________.K______.____K________ W__.___________________C.__.____K________K_______R_._.__._______ __C__C_.__________C__C_______._____W______________C_.___C_______ ____.______C_____________C________.____C____________.________._K __.__________.K_____________K_________._____C____.K__________KW_ __K.W________R_________._______.___W___________.____.__K_____W__ W___.___..________W____K Scoreboard Key: "_" Waiting for Connection, "S" Starting up, "R" Reading Request, "W" Sending Reply, "K" Keepalive (read), "D" DNS Lookup, "C" Closing connection, "L" Logging, "G" […]

我们正在慢慢开始在我们的HP ProCurve 2610系列交换机上执行dhcp-snooping，所有交换机均运行R.11.72固件。 我看到一些奇怪的行为，当由于来自客户端的不可信的中继信息而从“下游”交换机发起时，dhcp-request或者dhcp-renew数据包被丢弃。 完整的错误： Received untrusted relay information from client <mac-address> on port <port-number> 更详细的说，我们有一个48端口的HP2610（交换机A）和一个24端口的HP2610（交换机B）。 交换机B通过与交换机A端口之一的DSL连接而位于交换机A的“下游”。 DHCP服务器连接到交换机A.相关位如下： 开关A dhcp-snooping dhcp-snooping authorized-server 192.168.0.254 dhcp-snooping vlan 1 168 interface 25 name "Server" dhcp-snooping trust exit 交换机B dhcp-snooping dhcp-snooping authorized-server 192.168.0.254 dhcp-snooping vlan 1 interface Trk1 dhcp-snooping trust exit 交换机设置为信任授权的DHCP服务器所连接的端口及其IP地址。 这对于连接到Switch A的客户端来说都是好的，但由于“不可信的中继信息”错误，连接到Switch B的客户端将被拒绝。 这很奇怪，原因如下：1）在任一交换机上都没有configurationdhcp-relay，2）这里的三层networking是平坦的，同一个子网。 DHCP数据包不应具有修改的选项82属性。 dhcp-relay似乎默认启用，但是： SWITCH […]

有关Active和Open目录的互操作性的绝大多数问题都涉及让Mac客户端看到AD和授权。 我们想要做的是让Windows 7工作站完全针对开放目录进行authentication。 我们尝试将它设置为NT4型PDC，并且不能令人满意地工作。 我们尝试使用pGina和LDAP后端，这允许身份validation，但不支持授权，因此，如果我们挂载NFS共享，用户有权做任何他们该死的请。 对安全性不理想（实际上完全不能接受血腥）。 我们尝试使用Samba服务器（比Open Directory Server更新版本）作为中间服务器，以便了解OD服务器上的LDAP服务器，但使用Samba 4而不是v3。 那也行不通。 我们可以login，但无法登陆，如果我们这样做，我们享有与pGina相同的权利。 如果我们在Windows中右键单击装入的驱动器，并查看NFS UID，则返回-2，而不是正确的（映射的）UID。 所以我最终的计划是在Windows 2008R2虚拟机中使用Active Directory。 我想实现的是让Active Directory同步来自OpenDirectory的用户数据（只读就可以）。 这样，我们就可以将Windows 7客户端连接到一个“虚拟域”，实际上它只是从OD的LDAP中获取信息。 我发现的所有信息都是关于如何去其他方面。 有谁知道我们怎么能做到这一点？

我有一个最初注定要成为networking服务器的VPS，但也需要部署一些最小的邮件function，包括作为独立服务器的发送和接收。 目前的设置如下： Postfix发现邮件，用户在虚拟表中，存储在MySQL中 在连接上，所有的服务器都通过一些DNSBL的policyd-weight服务进行testing 所有的邮件都在垃圾邮件客户端的帮助下通过SpamAssassin spamd运行 邮件然后与Dovecot 2'LDA（本地交付代理），虚拟用户一起交付 正如你所看到的 有没有病毒扫描程序运行，这是一个原因：clamav吃所有可能的内存，也病毒邮件都过滤出这个设置（我已经testing了相同的启用ClamAV 1.5年，没有病毒邮件甚至到了ClamAV） 我不使用amavisd，我真的不想。 你只需要那个怪物，如果你有足够的内存和大量的同步扫描仪。 手工微调也是一个噩梦。 我在后缀中运行policyd-weight而不是policyd和native DNSBL。 我不喜欢把一个人送走，因为一个服务列出了他们。 重要的声明：一切正常。 我收到很less的垃圾邮件，几乎从来没有得到一个假阳性，大部分的坏邮件是由policyd-weight停止。 我感觉服务的唯一“问题”总共使用了一些内存。 我已经削减了spamassassin的模块（见下文），但我真的很想听听一些build议，如何尽可能减less内存占用，主要是： 什么插件SpamAssassin真正需要什么或多或less没用，关于我目前的后缀＆policyd-weight设置 ？ SpamAssassin规则也是使用sa-compile进行编译的（sa-update每周从cron运行一次，编译后运行） 这些是当前的一些configuration可能很重要，请告诉我，如果你需要更多的东西。 postfix/master.cf （仅限零件） dovecot unix – nn – – pipe flags=DRhu user=vmail:vmail argv=/usr/bin/spamc -e /usr/lib/dovecot/deliver -d ${recipient} -f {sender} postfix/main.cf （仅限零件） smtpd_helo_required = yes smtpd_helo_restrictions = permit_mynetworks, reject_invalid_hostname, permit smtpd_recipient_restrictions = […]

我正在将许多网站从旧的服务器configuration迁移到新的服务器configuration。 每个站点都基于一个类似的（但可悲的是不相同）的代码库，使用mod_rewrite的URL。 Ubuntu 8.04 LTS => Ubuntu 12.04 LTS Apache 2.22.8 => Apache 2.2.22 PHP 5.2（FastCGI）=> PHP 5.3（PHP5-FPM） 大部分工作就像一个魅力，但在新的configuration$ _SERVER ['REDIRECT_URL']不再设置，代码由于依赖于这个全局variables失败。 据我所知，当redirect发生时，这个variables被Apache设置。 显然这不是现在发生，但我正在努力寻找原因。 是Apache升级还是（我猜）从PHP FastCGI切换到PHP5-FPM？ 我如何得到这个variables？ 我真的不必编辑每个站点上的代码，所以我会设置一个全局的PHP auto_prepend，如果有必要的话，但理想情况下，我想修复服务器configuration，并将其置于首位。 潜在的相关：我现在也有一些新的$ _SERVERvariables，即REDIRECT_SCRIPT_URL和REDIRECT_REDIRECT_SCRIPT_URL。 这些似乎有我想要的REDIRECT_URL的正确数据，但也似乎表明有两个内部redirect发生以前没有 – 谷歌searchREDIRECT_REDIRECT_SCRIPT_URL只返回随机var_dump输出。 SCRIPT_URL是新的REDIRECT_URL吗？ 编辑1 再次检查REDIRECT_URL是（现在）设置，但总是为'index.php'（mod_rewrite目标），而不是预期的types的URL。 我已经诉诸使用PHP auto_prepend_file手动设置所需的variables。 我不确定我第一次错过了它，但在此期间我做了一些改变，所以我想有一个外部机会，它不在那里。 道歉，如果这个误导任何人。 编辑2 为了解决下面提到的ErrorDocument，使用的mod_rewrite规则是： RewriteRule ^(.*)$ /index.php?url=$1 [QSA,L] $ _GET ['url']variables被设置，所以规则必须工作。 要清楚的是，在这个阶段，我已经走了最初提到的auto_prepend_file解决方法。

在一些SMTP服务器实现（即Postfix）中，您可以启用将添加到您的电子邮件中的Delivered-To和X-Original-To标头。 （或[X-]Envelope-To ） 这对分发列表非常有用，以确定邮件已被redirect到哪个电子邮件地址。 因此，当邮件发送到[email protected] ，您可以在Delivered-To或Envelope-To标题中看到它已被redirect（分发）到[email protected] ，这是许多其他的e邮件地址链接到单个邮箱。 如何查找使用哪个地址将此邮件传递到Microsoft Exchange 2010上的特定邮箱？ 看着简单的消息（所有标题），我找不到任何信息，通过邮件到达地址[email protected] 我想我需要通过分发列表传递邮件时在Microsoft Exchange上设置Delivered-To标题（或类似标题）。 有没有办法在Exchange 2010中启用这种头文件？ 我需要它，以便我们的票务系统（OTRS）正确识别票据所属的位置。 将所有通讯组列表的所有电子邮件地址添加到系统configuration不是正确的解决scheme。 如果有Exchange 2010的解决scheme，这是否也适用于Exchange 2007？

我使用Apache 2.4使用proxy_fcgi进行PHP-FPM设置，所有工作都正常，但是在4-6个请求中，每个Apache都返回一个空白页。 这发生在我的主要网站http://danielhe.com/ ，但不是子域名虚拟主机。 这显示了Apache的错误日志，[客户端x] AH01070：分析脚本头错误 最后，有时候Apache的segfaults AH00052：child pid 9740退出信号分段错误（11） 我可以很容易地通过刷新页面几次重现“错误parsing脚本头”，但seg错误发生在几个“错误parsing脚本头” 更新我已经find了seg错误的修复，WSOD显然已经修复了。 mod_deflate有一些问题，但是这个来自Apache文档的configuration修复了它 SetOutputFilter DEFLATE BrowserMatch ^Mozilla/4 gzip-only-text/html BrowserMatch ^Mozilla/4\.0[678] no-gzip BrowserMatch \bMSIE !no-gzip !gzip-only-text/html # Don't compress images SetEnvIfNoCase Request_URI \ \.(?:gif|jpeg|jpg|png)$ no-gzip dont-vary # Make sure proxies don't deliver the wrong content Header append Vary User-Agent env=!dont-vary

我在我的工作场所在Windows Server 2012上build立了一个DirectAccess服务器。 我正在使用Windows 8 Enterprise客户端连接到它。 它可以在移动连接上正常工作，但在家中连接时会失败。 我已经排除了防火墙/路由器的罪魁祸首，因为直接将笔记本电脑连接到电缆调制解调器时问题依然存在。 我不知道从哪里开始debugging，有没有人有任何指针？ Teredo和IPHTTPS接口都启动了（虽然服务器在NAT后面，我们只有一个公共IP，但我知道IPHTTPS是唯一使用的协议）。 IPHTTPS隧道似乎也连接在一起： netsh接口httpstunnel显示接口 接口IPHTTPSInterface（组策略）参数 ————————————————– ———- angular色：客户 url：https：// redacted：443 / IPHTTPS 最后的错误代码：0x0 接口状态：IPHTTPS接口处于活动状态 但是DirectAccess链接不能被激活 – get-daconnectionstatus之间的循环 状态：错误 Substatus：CouldNotContactDirectAccessServer 和 状态：错误 物质：RemoteNetworkAuthenticationFailure 任何build议如何攻击这个赞赏！

自己托pipe的盒子， RHEL 6 PHP 5.3.3 PDO安装 freetds安装 pdo_dblib – 到目前为止没有运气安装 我的目标是使用带有sybase的PDO。 尝试从适当的版本php源代码安装pdo_dblib。 我已经尝试了各种方法，并在这个主题上寻找了很多帮助，但还没有成功。 方法1 安装freetds $ ./configure $ make $ su root Password: $ make install 这是成功的 安装pdo_dblib 在/ ext / pdo_dblib文件夹中： $ phpize $ ./configure $ make $ make test 错误输出： PHP Warning: PHP Startup: Unable to load dynamic library '/home/sybase/Install_items/php_533_src/php-5.3.3/ext/pdo_dblib/modules/pdo_dblib.so' – /home/sybase/Install_items/php_533_src/php-5.3.3/ext/pdo_dblib/modules/pdo_dblib.so: undefined […]

我目前正在使用1.5dev-17重新configurationHAProxy。 我想要做的是在没有后端用于特定请求时返回404错误。 我们当前的configuration使用default_backend来路由到我们的django应用服务器，但是当有大量的探测请求（比如钢笔testing）与其他configuration的后端都不匹配时，我们的django服务器在尝试中停顿为这些无效请求服务，最终返回404。 我想从HAProxy服务404而不是委托给Django后端。 我目前正在用黑客实现这一点： frontend www … default_backend nomatch backend nomatch errorfile 503 /var/www/http/404.http 在404.http文件中，我在头文件中设置了404状态码。 这工作，但感觉非常错误。 用HAProxy有没有更好的方法来实现这一点？ 或者我应该使用一个常规的后端，让这个句柄响应404？