服务器 Gind.cn

根据该文件，我应该通过chef-client –local-mode来取代chef-solo 。 本地模式被添加到11.8版本的厨师客户端。 如果你正在运行该版本的厨师客户端（或更高版本），你应该考虑使用本地模式，而不是使用厨师独奏。 https://docs.getchef.com/ctl_chef_solo.html 我只是取代了这些命令，工作正常。 这两个命令总是可以replace而不用重新configuration？ 或者我应该知道一些细微差别？

我试图更多地了解Haproxy的时机。 以下是Haproxy手册的时间片段： Tq：获取客户端请求的总时间（仅HTTP模式）… Tw：在等待连接插槽的队列中花费的总时间… Tc：build立到服务器的TCP连接的总时间…. Tr：服务器响应时间（仅限HTTP模式）… Tt：总会话持续时间，从代理接受它到两端closures的时刻之间。 资料来源： http : //cbonte.github.io/haproxy-dconv/configuration-1.5.html#8.4 我试图绘制一些时间，但是我的图很可能是不正确的 ， 肯定是不完整的 （没有FIN等）： 问题：完整的时序图是什么样的，包括所有的时序测量（Tq，Tw，Tc，Tr，Tt）以及所有的TCP / IP通信？

我运行由标准Postfix，SpamAssassin，ClamAV，SPF / DKIM检查等组成的MTA。该MTA仅用于入站电子邮件，不托pipe任何帐户，并将通过所述检查的任何邮件转发到共享虚拟主机。 我知道有几个电子邮件服务在尝试将邮件传递到我的服务器之前就开始以纯文本方式尝试TLS连接。 我意识到，并不是所有的服务都支持TLS，但是我想知道它是如何被良好接受的，这样我才能够满足我的大脑强迫症（OCD）的安全性（是的，我知道SSL并不像我们曾经认为的那样安全…）。 smtpd_tls_security_level的Postfix文档声明RFC 2487规定所有公开引用的（即MX）邮件服务器都不强制使用TLS： 根据RFC 2487，这不能应用于公共引用的SMTP服务器。 因此这个选项默认是closures的。 那么： 文档（或15年前的RFC）如何适用/相关？我可以安全地强制所有入站SMTP连接使用TLS，而不locking全球一半的ISP？

我们正在使用Ansible Vault在我们的Ansible Playbook git存储库中存储密码，证书的私钥等。 我们现有的所有私人数据都是文本forms的，所以我们可以将其存储在variables中。 然后将这些文件用于模板或复制模块的content参数。 现在，我们有一个Java KeyStore文件，可悲的是有一个二进制格式。 因此，它不能存储在一个variables – 或者至less我不知道如何去做。 什么是最简单的方法，让我们的文件在git中正确encryption，但在运行ansible-playbook时可用？ 我已经尝试过没有成功： 在base64中编码二进制文件，将编码的数据存储在variables中，并使用模板模块{{base64_data | b64decode}} {{base64_data | b64decode}} 。 在结果文件的hex转储中导致大量EF BF BD 。 这三个字节以UTF-8编码Unicodereplace字符，所以将二进制数据解释为文本存在问题。 在base64中编码二进制文件，将编码数据存储在variables中，并使用content="{{base64_data | b64decode}}"的复制模块。 Ansible抱怨：“一个variables插入一个新的参数到模块的参数。” 当使用单引号而不是双引号时，Ansible抱怨“错误parsing参数string”，以及所有二进制数据的副本，转储到terminal…

我们的一个IIS服务器（IIS 7.5，Server 2008 R2）显然对代字号短文件名泄露问题“脆弱”。 但是，我很难真正解决这个问题。 到目前为止，我已经 禁用8.3文件名，停止Web服务器，重新创build站点目录并再次启动服务 在url中为代字号添加了filter规则： 为代字号添加了filter规则： IISRESET几次 检查web.config是否添加了相关的过滤规则 ..但仍然，我无法让我的网站通过testing ： java -jar ~/temp/IIS-ShortName-Scanner-master/IIS_shortname_scanner.jar http://www.example.com […SNIP…] Testing request method: "TRACE" with magic part: "/webresource.axd" … Testing request method: "DEBUG" with magic part: "" … Testing request method: "OPTIONS" with magic part: "" … Testing request method: "GET" with magic part: "" … Reliable […]

我遵循了这里列出的所有正式的build议： 官方网站 详细地说，我做了： sudo apt-key adv –keyserver hkp://keyserver.ubuntu.com:80 –recv 7F0CEB10 （似乎没问题） echo "deb http://repo.mongodb.org/apt/ubuntu "$(lsb_release -sc)"/mongodb-org/3.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-3.0.list （似乎没问题，因为使用正确的条目创build了/etc/apt/sources.list.d/mongodb-org-3.0.list文件） sudo apt-get update （似乎没问题，因为我看到列表中的回购） 但是当我这样做： sudo apt-get install -y mongodb-org 它总是说“找不到包mongodb组织”。 如果我做： sudo apt-get install -y mongodb 它工作，但它不安装版本3.0，但版本2.4 我已经多次尝试删除/清除2.4版本后安装3.0，但具有相同的结果：“找不到包mongodb组织” 我怎样才能安装3.0版本？ 编辑 apt-cache search mongodb没有find关于mongodb-org的任何信息 这是/etc/apt/sources.list.d/mongodb-org-3.0.list的内容： deb http://repo.mongodb.org/apt/ubuntu trusty/mongodb-org/3.0 multiverse 这些是关于mondodb的apt-get更新产生的行： Ign http://repo.mongodb.org trusty/mongodb-org/3.0 […]

我试图在运行Ubuntu 14.04.2 LTS的两个Amazon AWS EC2实例之间使用StrongSwan 5.1.2build立VPN隧道。 在使用StrongSwan之前，我在Amazon RedHat AMI上使用了open（libre）swan，它运行良好。 出于某种原因，我甚至无法让IKE在StrongSwan上class。 我三重检查了我的AWSconfiguration，这一切都看起来不错，所以这一定是StrongSwanconfiguration的问题。 正如你将看到下面，我得到的错误是“错误写入套接字：无效的参数” 。 我在网上看了，真的找不到解决办法。 我确信我的strongswan ipsec.confconfiguration不正确。 以下是我正在处理的内容： Instance #1: N.Virginia – 10.198.0.164 with public EIP 54.XXX Instance #2: Oregon – 10.194.0.176 with public EIP 52.YYY （简单）拓扑结构如下所示： [ Instance #1 within N.Virginia VPC <-> Public internet <-> Instance #2 within Oregon VPC ] 我validation了以下AWSconfiguration是正确的： Security groups […]

我们有几个运行在服务器上的redis实例。 还有多个networking层服务器连接到那些同时经历失速的实例。 我们当时正在进行数据包捕获，根据以下wireshark IO图表，发现在TX和RXstream量中都有一个堵塞： 在redis调用中有一个相关的高峰，但我怀疑这是一个影响，而不是由于时间延迟的原因： 以15 / s的采样间隔（这是作为一个计数器收集），平均有136个内存分配停顿： 在同一时间迁移的NUMA页面的数量似乎也不是很多： 虽然上面看起来很正常，但是有两个连续的数据点，这使得它与图中看到的其他300多个尖峰相比是不正常的。 记忆压实失败和压实摊位也有相关的高峰： 尽pipe我在这里有大量的内存信息，但是我的Linux内存知识还不够深入，无法真正假设一个把所有这些信息汇集在一起​​解释失速的好故事。 任何拥有深厚的Linux内存知识（也许还有深度redis内存知识）的人都可以将这些信息结合在一起吗？ 我们以15秒的时间间隔从/ proc / vmstat收集所有的统计数据，所以如果有任何数据可能会增加到这个请求。 我只是挑选了一些看起来有趣的事情，特别是资源分配，numa迁移和压缩失败。 总数如下，覆盖20天的正常运行时间： [kbrandt@ny-redis01: ~] uptime 21:11:49 up 20 days, 20:05, 8 users, load average: 1.05, 0.74, 0.69 [kbrandt@ny-redis01: ~] cat /proc/vmstat nr_free_pages 105382 nr_alloc_batch 5632 nr_inactive_anon 983455 nr_active_anon 15870487 nr_inactive_file 12904618 nr_active_file 2266184 nr_unevictable 0 nr_mlock 0 nr_anon_pages […]

CentOS会定期清除对/etc/resolv.conf所做的任何手动更改。 在合理的时间内，Linux的默认值是很差的（每次查询名称服务器的顺序相同，5秒超时，2次重试）。 因此， resolv.conf的第一个DNS本质上是关键path。 如果失败，你可以在10秒钟之前看看你的故障。 这些默认设置是可调整的（请参阅resolv.conf手册页），但是如何将任何更改在CentOS中永久保存，并通过重新启动等方式保存？

我有一个运行在hyper-v的虚拟机，我想克隆十几次。 我运行sysprep，关机，然后复制VHD，将其分配给已经在Hyper-V中设置的其他服务器。 在将VHD复制/分配给所有服务器之前，我通过将其分配给一个然后启动到窗口中来“testing”它。 我没有通过设置，只是确保Windows启动到select您的语言屏幕。 所有VM都是运行Windows Server 2012的Gen 1 Hyper-V计算机。 现在我得到域信任错误和所有机器具有相同的SID。 在运行sysprep之后，我有一次启动了，还是在第一次启动之后分配了机器的SID？ 后续：只需在每个虚拟机上再次运行sysprep即可轻松修复。