服务器 Gind.cn

我正在使用haproxy来指导在单个服务器上运行的多个应用程序的路由。 对于其中一个正在使用的域，有几十个子域应该被引导到几个应用程序之一。 目前，我列出了所有这些子域在一个separte行。 我的前端configuration如下所示： frontend http-in bind *:80 acl alpha hdr(host) -i alpha.com acl beta hdr(host) -i beta.com acl gamma00 hdr(host) -i apple.gamma.com acl gamma01 hdr(host) -i banana.gamma.com acl gamma02 hdr(host) -i cherry.gamma.com acl gamma03 hdr(host) -i durian.gamma.com acl gamma04 hdr(host) -i elderberry.gamma.com acl gamma05 hdr(host) -i fig.gamma.com acl gamma06 hdr(host) -i grapefruit.gamma.com acl gamma […]

我正在寻找一个标准的方法或最佳实践来保持一个由init.d shell脚本启动的守护进程。 或者甚至更好，有没有办法让它直接从/etc/init.d ？ 具体来说，我有一个名为dtnd的守护进程，并且有无限循环，用于查找意外的结束进程，如果有的话，守护进程会再次唤醒它们。 另外，我使用start-stop-daemon工具来让给定的系统用户运行进程。 我想从启动运行这个dtnd守护进程。 为了实现这个行为，我创build了一个init.d脚本，它使用start，stop和status命令来“包装”dtnd文件。 我有两个问题，我想解决： 有没有办法实现从init.d shell脚本保持活着的一些进程 。 是一种标准/最好的方式吗？ build议使进程保持无限循环状态？ 我想最好使用一些像respawn这样的命令来实现。 这是正确的？ 我知道respawn命令的存在。 我想这就是我所需要的，但是我不了解/etc/init.d/和/etc/init之间的工作stream程。 任何人都可以帮我吗？ 注意，我没有inittab，也没有upstart（我只允许使用/etc/init ， /etc/init /etc/init.d ， cron和系统工具作为start-stop-daemon 。我的意思是，只有默认的工具） 非常感谢你的时间！

我有这个iptable规则： -P INPUT ACCEPT -P FORWARD ACCEPT -P OUTPUT ACCEPT -N fail2ban-ssh -A INPUT -p tcp -m multiport –dports 22 -j fail2ban-ssh -A INPUT -p tcp -m multiport –dports 22 -j fail2ban-ssh -A INPUT -i lo -j ACCEPT -A INPUT -m conntrack –ctstate RELATED,ESTABLISHED -j ACCEPT -A INPUT -p tcp -m tcp –dport 22 -j […]

在Debian 7（Wheezy）的nginx初始化脚本中，我阅读了以下exerpt： status) status_of_proc -p /var/run/$NAME.pid "$DAEMON" nginx && exit 0 || exit $? ;; 这段代码运行得很好， sudo service nginx status输出[ ok ] nginx is running 。 然而， status_of_proc没有在bash中定义，在短划线中也没有定义： $ type status_of_proc status_of_proc: not found 虽然如果我把相同的支票插入nginx脚本，我得到了以下结果： status_of_proc is a shell function 而对init文件本身运行bash提供了进一步的解释： status_of_proc is a function status_of_proc () { local pidfile daemon name status OPTIND; pidfile=; […]

Postfix不会绑定到ipv6端口。 给出一个错误： ***后缀/主[39799]：致命：绑定fe80 :: 1端口25：无法分配请求的地址

我在Google Compute Cloud上使用虚拟机。 我把磁盘从10G增长到了200G。 我遵循以下确切步骤： https ： //cloud.google.com/compute/docs/disks#repartitionrootpd 总结： 我运行fdisk，删除了唯一的分区，创build了一个全尺寸，相同的开始/新结束，相同的设备ID 我重新启动了实例 我使用sudo xfs_growfs / （我正在运行CentOS 7）调整文件系统的大小， 在此之后，我untar /opt子目录中的3.5G归档文件，几分钟后结束于： Cannot mkdir: No space left on device 我可以检查空间是否在这里，至less对我来说，它应该是无处不在的 # df -h Filesystem Size Used Avail Use% Mounted on /dev/sda1 200G 13G 188G 7% / devtmpfs 1.9G 0 1.9G 0% /dev tmpfs 1.9G 0 1.9G 0% /dev/shm tmpfs […]

我的公司正在试图找出要购买哪种types的SAN。 这是特别针对数据库服务器正在成为IO限制（现在的存储是DAS，但我们正在达到单个服务器的限制，我们也想添加集群）。 我们需要一个能够产生大约3000 IOPS的解决scheme（我们目前峰值在1000 IOPS左右）。 我们的大部分数据库操作都是小读/写。 根据与惠普工程师和其他在线人员的讨论，具有RAID 10configuration的24个SAS HD的HP P2000的售价仅为20 000美元。 添加控制器和其他项目来构buildSAN使我们能够绕过我们的最高预算30,000美元。 但在线上，我看到许多SAS SSD提供了80,000 IOPS +的速度。 这是现实的期望？ 如果是这样，那么获得一个P2000或类似的入门级SAN，并在那里扔几个SSD是否现实？ 我们的数据库很小，总共只有几个TB。 如果我们这样做了，我们将有剩余的钱购买第二个用于镜像/故障转移的SAN，这看起来很谨慎。

我注意到正在/var/log中创build的邮件日志正在被root（用户和组）所创build和拥有。 我写了一个监视日志的Nagios检查，为了让Nagios用户可以访问它，我给了other组的读取权限，那就是： chmod o+r /var/log/maillog 现在当我想到的时候，这只是一个日志文件，当日志文件被填满时，日志的旋转机制会重命名这个文件并打开一个新文件，但是新的maillog文件将不具有我允许的read right 。 所以我的问题是，我怎样才能确保日志旋转机制将创build所有新的mailllog文件与Nagios用户的权限？ 提前致谢

我想模拟下面的情况：考虑到我有4个Ubuntu的服务器机器A，B，C和D.我想在机器A和机器C之间减less20％的networking带宽，在A和B之间减less10％使用networking模拟/节stream工具来做到这一点？

我已经使用我的ssh键了一段时间。 我想升级我的SSH密钥对更强大的encryption，我不知道我的密钥注册所有设备。 是否可以在本地“弃用”一个SSH密钥，这样，如果我使用弃用的SSH密钥进行身份validation，会收到警告？