服务器 Gind.cn

我使用以下脚本为MySQLconfiguration了SSL。 #!/bin/bash # mkdir -p /root/abc/ssl_certs cd /root/abc/ssl_certs # echo "–> 1. Create CA cert, private key" openssl genrsa 2048 > ca-key.pem echo "–> 2. Create CA cert, certificate" openssl req -new -x509 -nodes -days 1000 -key ca-key.pem > ca-cert.pem echo "–> 3. Create Server certificate, key" openssl req -newkey rsa:2048 -days 1000 -nodes -keyout […]

我正在使用具有本地postgres数据库的多个虚拟机的XenServer。 即使所有应用程序未使用且数据库处于空闲状态，每个虚拟机也会导致恒定的存储networkingstream量，从而降低了iscsi存储设备的性能。 运行iotop之后，我注意到postgres stats收集器进程正在不断地以大约2 MByte / s的速率写入磁盘。 然后我通过编辑/etc/postgresql/8.4/main/postgresql.conf禁用收集统计信息： #—————————————————————————— # RUNTIME STATISTICS #—————————————————————————— # – Query/Index Statistics Collector – track_activities = off track_counts = off … 如http://www.postgresql.org/docs/8.4/static/runtime-config-statistics.htm中所build议的那样。 这消除了连续写作，但closures统计跟踪有什么不利之处吗？ 还是应该将pg_stat_tmp目录放在虚拟硬盘上以避免磁盘/networkingstream量？ 该系统是一个最新的Debian 6.0.7（squeeze）与postgres 8.4和约20个数据库约50表，总转储文件大小小于100 MByte。

我有一个Supermicro IPMI，我读过你可以使用dmidecode来确定它是哪一个。 但是我得到的信息是： Handle 0x0001, DMI type 1, 27 bytes System Information Manufacturer: Supermicro Product Name: X9SCL/X9SCM Version: 0123456789 Serial Number: 0123456789 UUID: * Wake-up Type: Power Switch SKU Number: To be filled by OEM Family: To be filled by OEM 遗憾的是这让我在超微网站上有了多种可能的select。 有没有机会确定我已经安装的确切的一个？

我需要一些Windows 2012服务器用电源button正常关机。 如果没有人login，电源button可以正确closures服务器 如果有人没有阻止程序login，也没关系 但： 如果会话被locking，电源button不起作用 如果有人使用阻止程序进行login（例如带有未保存文档的记事本），则该button也不起作用 在以前的Windows版本中，我使用GUI来configuration电源button行为，并修改registry项（ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\shutdownwithoutlogon ），但这似乎没有任何相关性。 有谁知道“官方”的方法，还是一个诡计？ 编辑： 系统日志每次按下电源button时显示一个事件。 The kernel power manager has initiated a shutdown transition事件ID为109 The kernel power manager has initiated a shutdown transition 。 当会话被locking时，这个事件之后是什么都没有。 而其他日志中没有其他事件。 当一个程序拒绝closures时，我有相应的日志条目，所以这个很快就会好的。

我试图估计在32位CentOS 6.2上运行的应用程序的IOPS要求。 我开始在一台装有SATA磁盘的机器上进行一些测量，我对由sar测量的IOPS和tps之间的差异感到困惑。 据维基百科 SATA磁盘应该执行75-100 IOPS。 Ioping实用程序似乎证实了这个随机访问testing： # ./ioping -R /dev/sda — /dev/sda (device 931.0 Gb) ioping statistics — 279 requests completed in 3.0 s, 92 iops, 371.3 kb/s min/avg/max/mdev = 2.7 ms / 10.8 ms / 130.8 ms / 7.9 ms 但sar生成的tps值要高得多（/ dev / sda）： # iostat 1 avg-cpu: %user %nice %system %iowait %steal […]

我有一个设置，我在docker集装箱运行我的网站的所有部分。 监听端口80和443的我的nginx在一个容器中运行。 363292a98545 scivm/nginx-django-scivmcom:latest /usr/bin/supervisord 12 days ago Ghost 0.0.0.0:40001->22/tcp, 88.198.57.112:443->443/tcp, 88.198.57.112:80->80/tcp lonely_feynmann 我想在另一个容器中设置一个服务的代理。 此容器绑定到主机上的端口3000： b38c8ef72d0a mazzolino/strider-dind:latest wrapdocker /usr/bin/ 41 minutes ago Up 41 minutes 0.0.0.0:3000->3000/tcp, 22/tcp, 27017/tcp distracted_einstein 我的docker主机上的iptables如下所示： root@Ubuntu-1204-precise-64-minimal /var/run # iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT all — anywhere anywhere ACCEPT all — anywhere anywhere ctstate […]

我知道RFC 5702logging了在DNSSEC中使用SHA-2， RFC 6944将RSA / SHA-256定义为“推荐实现”。 我没有意识到的是SHA-256在validationparsing器中有多广泛的实现。 使用SHA-256签名Internet区域（我特别感兴趣的是.org域名）是否可行？还是让我的区域无法validation到大量DNSSEC感知的Internet？ 作为一个后续，密钥时间表可以随着哈希变化而改变，以保持相同的安全级别（例如，我可以通过缩短密钥时间表来使用SHA-1）吗？

我已经使用Ubuntu 13.10上的logstash APT存储库安装了logstash作为服务。 所以现在我可以运行： dpkg -s logstash 它输出： Package: logstash Status: install ok installed Priority: extra Section: default Installed-Size: 93362 Maintainer: <jls@ds4172> Architecture: all Version: 1.4.0-1-c82dc09 Depends: java7-runtime-headless | java6-runtime-headless | j2re1.7 Conffiles: /etc/default/logstash 399f19c4d762840a36f6bc056c3739b8 /etc/default/logstash-web d94db9f8dc1d4ced449175a96e8df09d /etc/logrotate.d/logstash 9bb11b4b058868bb41c658c9c3152a83 Description: An extensible logging pipeline License: Apache 2.0 Vendor: Elasticsearch Homepage: http://logstash.net 所以我看到logstash服务已成功安装。 我知道运行logstash（而不是服务）我可以指定一个configuration，如下所示： bin/logstash -f […]

我正在使用Vagrant来启动一些初始的Puppetconfiguration，并且对如何在puppet执行工作stream程中包含/运行多个清单（除了site.pp之外）感到困惑，而没有将额外的清单模块化并包含它们。 在我指向Vagrant（见下文）的puppet清单目录中，我有两个清单，我想执行：site.pp和hierasetup.pp。 config.vm.provision "puppet" do |puppet| puppet.manifests_path = "puppet_files/manifests" puppet.module_path = "puppet_files/modules" puppet.manifest_file = "site.pp" puppet.options = "–verbose –debug" end 目前我有site.pp是调用hierasetup.pp的清单。 我的网站.pp看起来像这样： File { owner => 'root', group => 'root', mode => '0644', } import "hierasetup.pp" include jboss 但是，我得到了有关“导入”的弃用错误： 警告：在/tmp/vagrant-puppet-1/manifests/site.pp:33不推荐使用'import'。 请参阅http://links.puppetlabs.com/puppet-import-deprecation （在grammar.ra：610：在_reduce_190中） 根据引用的URL下的“事情要尝试”，它说：“ 为了保持你的节点定义在单独的文件，指定一个目录作为你的主要清单 ”。 此外，这主要performance的傀儡文件说： “ build议：如果你主要使用主要的清单，而不是依赖ENC，可以考虑把清单设置改为$ confdir / manifests，这样可以将顶级代码分成多个文件，同时避免import关键字。也将符合简单环境的行为。 “ 看来，木偶可以引用一个完整的目录，而不是只是一个特定的清单文件，这样我可以期望，stream浪者会为此做出规定，并允许我删除“ puppet.manifest_file =”site.pp […]

我们在车间有两个接入点。 其中一个AP不能正确执行不稳定的信号强度和连接。 是否有任何开源工具可用来衡量无线接入点或路由器的性能？