服务器 Gind.cn

我开始创build了16个10亿字节的空文件： for i in {1..16}; do dd if=/dev/zero of=/mnt/temp/block$i bs=1000000 count=1000 &> /dev/null; done 然后我创build了越来越大的RAIDZ2卷，迫使ashift = 12模拟4K扇区驱动器，例如 zpool create tank raidz2 -o ashift=12 /mnt/temp/block1 /mnt/temp/block2… 然后使用df -B1进行比较来查看实际大小。 Filesystem 1B-blocks tank 12787777536 我的结果： +——-+————-+————-+————+————+ | disks | expected | actual | overhead | efficiency | +——-+————-+————-+————+————+ | 3 | 1000000000 | 951975936 | 48024064 | 95.2 […]

我把这个脚本从各个地方放在一起。 我所希望的是，一旦运行，它将执行以下操作： 暂停端口80和443的所有“新”HTTPstream量 – 只是“暂停”他们，不要给出任何错误 当所有“进行中”请求完成时，优雅地重新启动haproxy 暂停httpstream量并像往常一样继续业务。 这是如何运行？ 我错过了什么？ 我们有数千个基于ip的acl规则，存储在一个haproxy引用的文件中，我们需要每分钟重新加载几次。 #!/bin/sh # hold/pause new requests iptables -I INPUT -p tcp –dport 80 –syn -j DROP iptables -I INPUT -p tcp –dport 443 –syn -j DROP sleep 1 # gracefully restart haproxy /usr/sbin/haproxy -f /etc/haproxy/haproxy.cfg -p /var/run/haproxy.pid -sf $(cat /var/run/haproxy.pid) # allow new requests to come […]

升级到CentOS 7后，不能再通过LDAPlogin。 在CentOS 6中，我使用了可以正常运行的软件包pam_ldap ，但现在pam_ldap不再可用于新版本的CentOS。 通过ldapsearch连接仍然工作正常，但试图通过SSH身份validation不起作用。 我重新安装了软件包nss-pam-ldapd，并通过authconfig-tui重新configuration了身份validation，但仍然无法正常工作。 下面我用user.namereplace我的用户名，用dc = sub，dc = example，dc = orgreplace基础名。 我的主机操作系统是CentOS 7.所有当前可用的更新都已安装。 $ uname -a Linux isfet 3.10.0-123.8.1.el7.x86_64 #1 SMP Mon Sep 22 19:06:58 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux 安装软件包 $ rpm -qa | grep -i ldap openldap-2.4.39-3.el7.x86_64 nss-pam-ldapd-0.8.13-8.el7.x86_64 openldap-clients-2.4.39-3.el7.x86_64 /etc/openldap/ldap.conf的内容 URI ldap://172.16.64.25 BASE dc=sub,dc=example,dc=org /etc/nslcd.conf的内容 ldap_version 3 uri ldap://172.16.64.25 […]

现在，我正在执行以下操作来请求来自CEP服务器的证书： 打开gpedit.msc 在计算机configuration> Windows设置>安全设置>公钥策略下，双击“证书服务客户端 – 证书注册策略” 启用 inputCEP URI 切换到用户名/密码authentication validation（提供信誉） 打开MMC，并导入证书pipe理单元 转到证书>个人 右键单击>申请新证书 input“更多信息”（CN，DNS名称等） 提供信誉 在此之后，我有一个CEP的证书; 但是，这是一个手动操作的痛苦过程。 有什么办法可以在Server 2008（和2012）中自动化吗？ 我可以find关于此的所有信息，告诉如何安装CEP服务，使服务器成为注册策略服务器（关于实际请求新证书或在客户端启用它）。 是否有可能自动化呢？ 看起来这个过程在HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Cryptography下添加了很多数据。 我可以手动添加这个（并欺骗一个GUID / ServiceID）？

这里有两个略有不同，但类似的情况： 有一个S：\驱动器映射到\\服务器\共享。 然后实现一个DFS名称空间，并将S：\更改为\\ domain.local \ dfs \ share（指向传统共享）。 现在，一些带有链接/embedded文件和各种应用程序的文件会变得怪异和故障。 要注意的是，这些embedded式文件链接（例如链接的Excel表格）指向传统共享，而父文件则从DFS共享中打开。 2.我的文档中有一个用于POP / IMAP帐户的PST。 然后文件被redirect到networking共享。 现在，Outlook无法访问与该帐户关联的PST，尽pipe数据文件选项卡指出了该文件（\\ server \ share \ user.name \ Documents \ outlook.pst）的正确networkingpath。 Outlook加载，但它声称无法findPST，因此无法查看关联帐户的收件箱。 * *原来这是一个特定的已知问题。 我稍后会发布一个链接 为什么在执行这些types的redirect时，这些事情会“中断”，即使从前端观点来看文件path仍然是相同的？

我无法在Windows 2012服务器上安装“SMTP-Server”function。 安装过程总是失败，并显示“需要重新启动”消息。 重新启动和（重新）启动SMTP服务器function后，系统需要重新启动。 我尝试使用安装向导和PowerShell来安装该function。 当试图使用PowerShell安装function时，错误如下所示： PS > Install-WindowsFeature SMTP-Server Install-WindowsFeature : Fehler bei der Anforderung zum Hinzufügen oder Entfernen von Features auf dem angegebenen Server. Der Vorgang kann nicht abgeschlossen werden, da der angegebene Server neu gestartet werden muss. In Zeile:1 Zeichen:1 + Install-WindowsFeature SMTP-Server + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : DeviceError: (@{Vhd=; Credent…Name=localhost}:PSObject) [Install-WindowsFeature], […]

我的目标是将访问docker容器的权限限制在几个公共IP地址上。 有一个简单的，可重复的过程来完成我的目标？ 在使用Docker的默认选项时只理解iptables的基础知识，我发现它非常困难。 我想运行一个容器，使其对公众互联网可见，但只允许select主机的连接。 我期望设置REJECT默认的INPUT策略，然后只允许来自我的主机的连接。 但是Docker的NAT规则和链路阻碍了我的INPUT规则。 鉴于以下假设，有人可以提供一个如何实现我的目标的例子吗？ 在eth0上主机公共IP为80.80.80.80 在eth1上主机私有IP 192.168.1.10 docker run -d -p 3306:3306 mysql 阻止除主机4.4.4.4和8.8.8.8之外的与主机/容器3306的所有连接 我很高兴将容器绑定到本地ip地址，但需要指导如何正确设置iptables转发规则，从而避免docker进程和主机重新启动。 谢谢！

我有什么似乎是一个奇怪的问题，但是我相信我已经确定了一个这样的事情的真正需要，并想知道答：如果任何人有build议，或者B.如果有人跨越了这个桥梁，并有指向产品可能已经提供了这样的function。 我与一家雇佣和协助大量视障人士的公司合作。 有多种select来协助操作系统内部的软件，从阅读电子邮件到浏览窗口等等。 问题是，当一台电脑closures，并在屏幕上安装X的更新X，请不要closures或closures您的电脑… 有人看不到，最终会宣布他们的电脑被挂起，并采取正常的补救措施，closures或closures！ 当我采取这个立场时，我认为这可能是从最后一个pipe理员，保持导致计算机启动修复，并与失败更新相关的随机错误的坏形象。 看来原因是最终用户正在这样做。 所以我想要做的就是检测这个状况，并且做一个周期性的系统嘟嘟声或者表明它处于这个状态，并且不应该把它挂起/需要断电，直到哔哔声停止x秒或类似的东西。 任何人有什么build议从哪里开始？ （或者这个问题会更好地被问到吗？）

我正在构build一个日志分析器服务，以开始主要监视我们的pfSense防火墙，XenServer虚拟机pipe理程序，FreeBSD / Linux服务器和Windows服务器。 互联网上有很多关于ELK堆栈的文档，以及如何使它工作得很好。 但我想以不同的方式使用它，但我不知道这是一个好的解决scheme还是浪费时间/磁盘空间。 我已经拥有了一台充当远程系统日志服务器的FreeBSD 10.2机器，我的理念是简单地将所有的日志集中在这台机器上，而系统日志服务器将logstash-forwarder的日志logstash-forwarder给ELK服务器。 我很清楚，这种方法会提高这个设置的磁盘需求，但另一方面，我只有一台机器安装了logstash-forwarder守护进程，这对我来说似乎很好。 但是谈论问题。 logstashparsing器将[host]与发送日志消息的服务器的主机名相匹配，并且在这种方法中，仅在ELK上的“server”show上显示远程syslog服务器。 我知道我可以自定义logstashconfiguration文件的设置，但我不知道（而且我没有经验知道），如果这只是一个简单的parsing器设置，如果将危及整个ELK的经验。 最后，我只是想了解一些关于我的日志架构的build议，以及它是否可行，或者如果我没有其他的select。 提前致谢，

我们在我们的网站上托pipe一些video文件（mp4）。 所有的文件在谷歌浏览器中加载的速度太慢，在FF中一切正常。 我testing了一个大小为34MB的文件的下载（我通过直接链接打开文件）。 结果是： Chrome制作了〜22000 （！）个请求，传输了982MB 。 Firefox只提出了5个请求。 作为服务器，我们使用nginx默认（与video文件服务有关）设置。 这里的交互（前五个请求）包括Chrome和服务器。 仅包含Range ， Content-Length ， Content-Range标题。 （< – 由Chrome发送的标题，< – 由服务器发送的标题）： > Initial request for file, usual GET < Content-Length:35690389 < Content-Type:video/mp4 Then a bunch of similar requests, on which the server responded with 206 status code: — > Range:bytes=0- < Content-Length:35690389 < Content-Range:bytes 0-35690388/35690389 — […]