服务器 Gind.cn

我试图用eth1执行ping，但程序使用eth0（默认的networking设备）。 任何提示，技巧或替代技术可用？

我有一个小型的计算机实验室（8台惠普工作站，1台惠普服务器，2台NAS机箱，1台惠普networking打印机），目前所有设备都直接连接到我大学的networking。 每个设备都有一个由networking通过DHCP分配的IP地址（但是我被告知这些地址长时间被有效绑定到MAC地址，所以每次上电时设备都获得相同的IP地址），而且我已经分配给每个设备的主机名，由大学的DNS服务器pipe理。 我遇到的问题是，一旦连接到大学networking，设备就向互联网上的任何人开放。 例如，没有校园防火墙。 我希望将部分或全部这些设备与互联网隔离开来，以便我可以控制这些设备上的哪些端口/服务可以从大学内部访问（例如，我的同事想要从NAS上打印或存储数据/访问数据盒子），并可以从大学networking以外访问。 我提到的所有设备都在同一个物理位置（一个计算机房），但是我的工作站位于一个单独的房间，我想自己访问每个设备进行pipe理。 工作站都将（或将要）运行Scientific Linux。 NAS盒子是Synology产品运行自己的操作系统。 我应该如何设置这个迷你networking？ 将所有设备放在路由器后面是否有意义？ 如果我这样做，是否仍然可以通过已configuration的主机名称（例如从我的工作站不在路由器后面）连接到每个设备，如果是，我需要设置什么做到这一点？

我打开一个openvpn服务器，将支持多个客户端到一个私人子网。 因此，在私有子网上，连接的客户端将获得IP地址，例如10.8.0.10,10.8.0.11等 我需要的一个设施是客户能够find对方。 是否有任何简单和普遍接受的方式让客户端看到分配给所有客户端的IP地址列表？ 我不需要DNS名称或类似的东西。

隐藏shell命令的输出通常涉及redirectstderr和stdout。 有没有内置的设施或命令默认隐藏输出，但错误转储所有累计输出？ 我想运行这个作为远程ssh命令的包装。 现在我有他们使用redirect，但我不知道是什么让他们失败，他们只是太冗长。 编辑：最后，我创build了以下模板根据@Belmin的答案，我调整了一点累积脚本中的所有以前的命令，使用当前的进程标识符，自动删除日志，并添加一个失败的红色错误当出现错误时的消息。 在这个模板中，最初的silent包装将会成功，然后第三个命令失败，因为该目录已经存在： #!/bin/sh set -e SILENT_LOG=/tmp/silent_log_$$.txt trap "/bin/rm -f $SILENT_LOG" EXIT function report_and_exit { cat "${SILENT_LOG}"; echo "\033[91mError running command.\033[39m" exit 1; } function silent { $* 2>>"${SILENT_LOG}" >> "${SILENT_LOG}" || report_and_exit; } silent mkdir -v pepe silent mkdir -v pepe2 silent mkdir -v pepe silent mkdir -v pepe2

我在具有两个接口（eth0（public）和eth1（private））的Debian服务器上设置Memcached。 我希望Memcached在eth1和lo（loopback）上监听，以便即使专用networking发生故障但不是eth0（public），也可以访问它。 从memcached的手册页我明白， -l选项只能采取一个IP地址。 我想使用UNIX套接字本地连接，但手册页说 -s 侦听的Unix套接字path（ 禁用networking支持 ）。 我知道的唯一的其他方法是阻止通过eth0使用IPTables的连接。 有没有其他解决scheme不使用防火墙？

我已经安装了Ruby 2.1.2和Rails 4.2。 捆绑安装运行没有错误。 我可以做一个Rails C没有错误。 Rails s -p3004使用webrick或Thin启动，没有错误 当我浏览到mytestsite：3004 safari，firefox和chrome都报告“无法连接到服务器” 任何系统日志中都不显示错误; syslog，lfd.log，auth.log或任何apache日志。 如果我启动我的4.04站点，端口3001,3002工作正常。 如果我降低4.04，并在端口3001或3002上启动4.2，我得到'无法连接到服务器'的错误。 这似乎意味着这不是防火墙问题阻止端口。 但是，iptables -L报告端口3004已打开： ACCEPT tcp — anywhere anywhere ctstate NEW tcp dpt:3004 Rails报道： => Booting WEBrick => Rails 4.2.0.beta1 application starting in development on http://localhost:3004 => Run `rails server -h` for more startup options => Ctrl-C to shutdown server [2014-09-02 […]

我有一个服务器，不允许连接到外部来源的MySQL – 我的所有数据库和连接发生在本地主机上。 iptables的默认策略是删除我没有指定的任何端口的连接（目前我没有在我的iptable规则中指定端口3306，所以到这个端口的所有连接都被删除）。 这很好，但现在我想连接到位于Amazon RDS外部的mysql数据库。 端口3306可以向外部开放，如下所示： iptables -t filter -A INPUT -p tcp –sport 3306 -j ACCEPT iptables -t filter -A OUTPUT -p tcp –dport 3306 -j ACCEPT 这使我可以连接到Amazon RDS上的数据库，但是它也允许远程连接到我的服务器上的数据库。 我需要做些什么来允许我的服务器连接到Amazon上的数据库，但是限制到服务器上的数据库的外部连接？ 另外请记住，我相信Amazon RDS实例的IP地址可以定期更改。

我在RDS上有一个postgres数据库设置。 它运行良好。 但是，我想将其链接到位于ELB后面的一组自动扩展EC2实例，这些实例都位于单个EC2 security group 。 我被告知可以将安全组的规则添加到使用我的EC2安全组作为源的RDS实例。 当我转到控制台并编辑RDS安全组时，我只能看到源列下的以下选项： Anywhere, Custom IP, and My IP 。 在列顶部popup的信息中，它表示： To specify a security group in another AWS account (EC2-Classic only), prefix it with the account ID and a forward slash, for example: 111122223333/OtherSecurityGroup. （看起来可能只适用于EC2-Classic） 它不让我input源下拉框。 在RDS部分，我注意到他们有option groups 。 然而，与我的postgres实例关联的默认选项组是不可编辑的。 因此，我试图创build一个新的组。 在这一点上，我发现postgres没有列为可用的engine 。 我select了mysql，而不是只是为了查看是否可以添加选项。 它看起来像我可以添加一个安全组到一个MySQL实例，但不是一个postgres实例。 Postgres的实例不支持这个预期的select吗？

我在我的服务器上有一些位置。 我想抓住用户通过浏览器提供的所有其他位置。 如何去？ 例如 server { … location /location1 { do something; } location /location2 { do something; } location /all_other_locations { return 301 http://www.google.de }

我正在尝试使用虚拟机的各种networking设置。 当我在Windows Server上设置DHCPangular色时，它需要一个静态IP。 我无法理解为什么从技术angular度来看这是必要的。 我对DHCP的理解是，客户端在networking上广播DHCP发现请求，并且networking上的任何设备都可以响应。 因此，DHCP服务器需要一个IP地址，但为什么这个IP需要是静态的？ DHCP服务器可以在其他地方得到它的地址，并且只要它有一个IP就可以响应广播。 例如 服务器A ， 服务器B和客户端X都连接到相同的交换机 服务器A是10.0.0.1， 服务器 10.0.0.X / 24 服务器Aconfiguration为只通过MAC过滤将IP提供给服务器B. 服务器B从服务器A获得IP，因此它位于10.0.0.X / 24上 服务器B服务于10.0.1.X / 24 客户端X连接并从服务器B获取IP 当然，一旦客户端X从服务器B获得IP，它将不能直接联系服务器B ，因为它们位于不同的子网上。 但是这不是问题 – DHCP请求（最初）是广播，所以交换机上的每个人都会收到它。 忽略pipe理的观点，为什么我不能拥有 一个具有静态IP的主DHCP服务器，它只服务于其他DHCP服务器 “次要”DHCP服务器的地址范围 客户端的地址范围，从“次要”DHCP服务器获取 是否有一个技术原因，DHCP服务器必须有一个静态IP？