服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

Zevenet负载均衡器 – SSL证书

我真的很新,所以请好好:) 我想知道是否有人有Zevenet负载平衡器的经验。 我已经设置了社区版本(V4)。 我有两个Web服务器复制内容,我有一个虚拟的IP设置在系统中,指向Web服务器的2个IP地址。 负载均衡器正确地处理HTTP和HTTPS通信,但在尝试通过HTTPS访问服务器时显示证书错误。 我想通过向负载平衡器添加证书来解决这个问题。 要做到这一点,我已经按照这些步骤: https://www.zevenet.com/knowledge-base/howtos/manage-certificates-with-zen-load-balancer/ (忽略从SofIntel购买证书,因为我们使用JISC为我们的证书) 基本上我在负载均衡器中创build了一个证书,生成了CSR,通过上传负载均衡器生成的CSR,从JISC购买了一个证书。 然后我从JISC下载了包含该域的crt的ZIP文件,以及在ZIP中也需要的根证书。 我尝试上传ZIP到负载平衡器,它popup一个错误,显示证书需要以PEM格式创build。 然后我在这里find这个: Create Certificates in PEM format 我不太确定这是什么要求我做…这是否意味着我产生的原始CSR是不相关的? 上述链接的说明指出,PEM文件需要如下: —–开始RSA私钥—–私钥(无密码)—–结束RSA私钥—– —– BEGIN CERTIFICATE —–证书(CN = www.mydomain.com)—– END CERTIFICATE —– —– BEGIN CERTIFICATE —– Intermediate(中级CA,如果存在)—– END CERTIFICATE —– —– BEGIN CERTIFICATE —– Root(ROOT CA,签名证书)—– END CERTIFICATE —– 现在基本上我已经有了来自JISC的域名证书,中间和根目录。 但有什么办法可以从负载平衡器获取私钥,以便我可以手动创buildPEM文件。 对不起,如果这似乎是一个非常愚蠢的问题,相当新的证书的东西,不知道为什么它不会让我上传的zip文件。

如何让Pacemaker在一个组中重新启动服务

我已经安装了2台安装了Pacemaker和Corosync的机器。 在那里我有一个PostgreSQL主/从设置运行。 Master拥有一个拥有虚拟IP的资源组和两个应该在主服务器上运行的附加服务。 如果通过杀死数据库主服务器触发故障切换,则会将组中的所有服务迁移到另一个节点,这正是我期望和希望的。 然而,额外的服务将被标记为失败,当我杀了他们多数民众赞成它。 因为我只想在数据库失败的时候发生迁移,所以实际上没有问题。 但是,我希望Pacemaker重新启动这些服务,以防万一他们失败,而不仅仅是标记为失败。 我的期望是,当我将on-fail = restart标志添加到这些服务的监视器操作时,它确实会这样做,但事实并非如此。 这个小组看起来像这样: Group: master-group Resource: VirtualIP (class=ocf provider=heartbeat type=IPaddr2) Attributes: ip=1.2.3.4 cidr_netmask=24 nic=ens1f0 Operations: start interval=0s timeout=20s (VirtualIP-start-interval-0s) stop interval=0s timeout=20s (VirtualIP-stop-interval-0s) monitor interval=30s (VirtualIP-monitor-interval-30s) Resource: additional-resource1 (class=ocf provider=heartbeat type=additional-resource1) Operations: stop interval=0s timeout=20s (additional-resource1-stop-interval-0s) monitor interval=60s timeout=20s (additional-resource1-monitor-interval-60s) start interval=0s on-fail=restart timeout=20s (additional-resource1-start-interval-0s) Resource: additional-resource2 […]