服务器 Gind.cn

我相信我已经成功地在Debian 9（Stretch）上configuration了Icinga 2，使用Icinga文档中描述的“自上而下configuration同步”模式使用Debian软件包。 我已经在客户端上安装了icinga2和监控插件 – 基本上，我可以使用check_apt等添加远程检查。我甚至CheckCommands通过自动发送到客户端的“全局模板”机制添加我自己的CheckCommands并结束于/var/lib/icinga2/api/zones/global-templates/_etc/ 我有一些我自己的检查脚本（用shell和Python编写），我也想运行。 我也把它们放在/etc/icinga2/zones.d/global-templates ，并且也发送给客户端。 但是，他们在执行过程中失去了执行位，所以我不得不在运行时明确地提供解释器。 这工作，但它有点难看。 有没有更好的方法来发送我的检查脚本从主人到客户端？ 如果没有，有没有办法保持这个方法执行位？

我有日程安排每日短期testing和每月长期testing，但今天我看到聪明卡在剩下10％的许多小时。 这是我的智能信息： smartctl 5.43 2012-06-30 r3573 [x86_64-linux-2.6.32-042stab103.6] (local build) Copyright (C) 2002-12 by Bruce Allen, http://smartmontools.sourceforge.net === START OF INFORMATION SECTION === Device Model: MB1000GCEEK Serial Number: WCAW3LD6U8ZR LU WWN Device Id: 5 0014ee 2600b5075 Firmware Version: HPG1 User Capacity: 1,000,204,886,016 bytes [1.00 TB] Sector Size: 512 bytes logical/physical Device is: Not in smartctl database […]

我正在testing审计规则，我发现审计不logging何时对/ home / app / APP中的任何文件进行了更改我已经检查了/var/log/auth.log和/ var / log /审计/audit.log文件。 我需要什么configuration来logging对/ home / app / APP中的文件所做的任何更新？ 我正在手动运行auditd，所以我可以validation是否有任何规则产生错误。 sudo /sbin/auditctl -R /etc/audit/audit.rules No rules enabled 1 failure 1 pid 0 rate_limit 0 backlog_limit 320 lost 4889 backlog 0 backlog_wait_time 15000 这是我的audit.rules文件… -D -b 320 -a exit,always -F arch=b32 -F euid=0 -S execve -a exit,always -F arch=b64 […]

我真的很新，所以请好好:) 我想知道是否有人有Zevenet负载平衡器的经验。 我已经设置了社区版本（V4）。 我有两个Web服务器复制内容，我有一个虚拟的IP设置在系统中，指向Web服务器的2个IP地址。 负载均衡器正确地处理HTTP和HTTPS通信，但在尝试通过HTTPS访问服务器时显示证书错误。 我想通过向负载平衡器添加证书来解决这个问题。 要做到这一点，我已经按照这些步骤： https://www.zevenet.com/knowledge-base/howtos/manage-certificates-with-zen-load-balancer/ （忽略从SofIntel购买证书，因为我们使用JISC为我们的证书） 基本上我在负载均衡器中创build了一个证书，生成了CSR，通过上传负载均衡器生成的CSR，从JISC购买了一个证书。 然后我从JISC下载了包含该域的crt的ZIP文件，以及在ZIP中也需要的根证书。 我尝试上传ZIP到负载平衡器，它popup一个错误，显示证书需要以PEM格式创build。 然后我在这里find这个： Create Certificates in PEM format 我不太确定这是什么要求我做…这是否意味着我产生的原始CSR是不相关的？ 上述链接的说明指出，PEM文件需要如下： —–开始RSA私钥—–私钥（无密码）—–结束RSA私钥—– —– BEGIN CERTIFICATE —–证书（CN = www.mydomain.com）—– END CERTIFICATE —– —– BEGIN CERTIFICATE —– Intermediate（中级CA，如果存在）—– END CERTIFICATE —– —– BEGIN CERTIFICATE —– Root（ROOT CA，签名证书）—– END CERTIFICATE —– 现在基本上我已经有了来自JISC的域名证书，中间和根目录。 但有什么办法可以从负载平衡器获取私钥，以便我可以手动创buildPEM文件。 对不起，如果这似乎是一个非常愚蠢的问题，相当新的证书的东西，不知道为什么它不会让我上传的zip文件。

我正在使用launchd服务加载ac二进制文件。 每次系统重新启动时都应该重新对其进行重新设置。 以下是我的plist文件： <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>Label</key> <string>com.example</string> <key>ProgramArguments</key> <array> <string>/etc/example/usr/sbin/example_cbinary</string> </array> <key>RunAtLoad</key> <true/> <key>KeepAlive</key> <true/> </dict> </plist> 有些时候，它以退出码78退出。 launchctl list | grep example – 78 com.example 我无法find这个根本原因。 这一次发生了一百次。 为了解决这个问题，我正在卸载并加载这个服务。 我希望它能够自动卸载并加载，只要它以78状态退出。 任何帮助是非常可观的 感谢Adavance

我们正在打开sftp的防火墙，只允许数据工厂连接。 本文讨论了安全性“ Azure数据工厂 – 数据移动的安全性考虑事项 ”，但它是在数据pipe理网关的上下文中。 sftp服务器也在Azure中托pipe，因此使用数据pipe理网关可能没有什么意义。 但是这些文档可能适用于我们的场景…… 然而，被列为“* .servicebus”的域名听起来更像是数据移动的排队，而“.frontend”更像是pipe理层。 似乎没有提到数据本身是如何移动的。 此外，我相信我会需要IP地址范围能够configurationnetworking安全组而不是域名通配符？ 我正在考虑使用networking监视器来查看源IP地址，但我认为这将是不可靠的，因为IP可能会改变。 我对这篇文章的解释表明，有一个由Azurepipe理的虚拟机池。

我已经安装了2台安装了Pacemaker和Corosync的机器。 在那里我有一个PostgreSQL主/从设置运行。 Master拥有一个拥有虚拟IP的资源组和两个应该在主服务器上运行的附加服务。 如果通过杀死数据库主服务器触发故障切换，则会将组中的所有服务迁移到另一个节点，这正是我期望和希望的。 然而，额外的服务将被标记为失败，当我杀了他们多数民众赞成它。 因为我只想在数据库失败的时候发生迁移，所以实际上没有问题。 但是，我希望Pacemaker重新启动这些服务，以防万一他们失败，而不仅仅是标记为失败。 我的期望是，当我将on-fail = restart标志添加到这些服务的监视器操作时，它确实会这样做，但事实并非如此。 这个小组看起来像这样： Group: master-group Resource: VirtualIP (class=ocf provider=heartbeat type=IPaddr2) Attributes: ip=1.2.3.4 cidr_netmask=24 nic=ens1f0 Operations: start interval=0s timeout=20s (VirtualIP-start-interval-0s) stop interval=0s timeout=20s (VirtualIP-stop-interval-0s) monitor interval=30s (VirtualIP-monitor-interval-30s) Resource: additional-resource1 (class=ocf provider=heartbeat type=additional-resource1) Operations: stop interval=0s timeout=20s (additional-resource1-stop-interval-0s) monitor interval=60s timeout=20s (additional-resource1-monitor-interval-60s) start interval=0s on-fail=restart timeout=20s (additional-resource1-start-interval-0s) Resource: additional-resource2 […]

我有一个在蔚蓝上运行的Web应用程序。 如果我通过门户网站恢复备份/快照，我的网站将变得不可用的时间超过“热身”？

如何创build一个在最后一分钟的CPU％大于90％时触发的规则？

我们正在计划使用克隆引导伦。 在实施这个计划之前。 我需要检查最佳做法，并build议使用。 以下是计划： 将OS（物理硬件上的操作系统安装）安装到FCOE lun boot上。 做configuration如启用多path和其他几个任务。 克隆安装OS FCOE lun启动到其他服务器。 这样可以避免为其他服务器安装操作系统并进行configuration。 现在主要关心。 这是build议用于生产环境吗？ 如果是的话，我们应该考虑其他的考虑吗？ 如果不是，我们将停止这个实现并继续进行新的映像安装。 注意：硬件Make是一样的，但型号和内存，CPU的大小是不同的。