服务器 Gind.cn

我目前正在实现密钥对login到我的服务器如下： 从我的本地笔记本电脑生成密钥对： me@macbook:~ $ ssh-keygen -t rsa 从笔记本电脑到服务器传输酒吧钥匙 me@macbook:$ scp ~/.ssh/id_rsa.pub [email protected]:~/id_rsa.pub 在服务器上，将pub key添加到authorized_keys文件中 $ cat id_rsa.pub >> ~/.ssh/authorized_keys 我禁用了ssh的密码login。 问题是，钥匙只能用在我的笔记本上，在我的服务器上ssh看起来像是绑在我的笔记本上。 这意味着，如果我在另一台计算机上，我将无法使用该私钥ssh。 在最糟糕的情况下，如果我丢失笔记本电脑，我将被locking，无法进入ssh（如果错误，纠正我，我感到困惑） 我怎样才能使私钥可用于多台机器？ （如AWS ec2，我可以使用.pem文件@任何地方ssh中） 谢谢。 以下是authorized_keys文件的内容

我刚刚安装了nginx，我试图设置我的第一个网站。 我试图用php-fpm来使用nginx。 nginx安装（当我去我的IP我得到默认的欢迎页面）。 现在我正试图获得一个简单的脚本运行： <?php phpinfo(); 但我一直打403页禁止页面。 在我的虚拟主机的日志中，我可以看到很多行： 2012/05/18 01:29:45 [error] 4272#0: *1 access forbidden by rule, client: x.170.147.49, server: example.com, request: "GET / HTTP/1.1", host: "example.com" 该文件是/srv/www/test/index.php其中nginx是所有者（我去了包括文件的完整path无效）。 我已经检查了nginx确实在configuration中运行在用户和组nginx/nginx下。 在nginx.conf中，我已经改变了默认configuration包含path，以确保没有其他configuration（ include /etc/nginx/sites-enabled/ ）。 我正在使用的configuration看起来像（如果您需要其他configuration（php-fpm / nginx.conf），请让我知道）： server { listen 80; server_name example.com; root /srv/www/test; access_log /var/log/nginx/example-access.log; error_log /var/log/nginx/example-error.log error; location ~ /. { access_log off; […]

我最近一直在想Viprinet提供的产品，基本上他们有一对路由器，一个住在数据中心，一个是VPN Multichannel Hub ，另一个是现场硬件， VPN多路由器 他们还为3G，UMTS，以太网，ADSL和ISDN适配器提供了一堆接口卡（如HWIC）。 他们的主要目标似乎在​​不同媒体之间的联系。 这是我真正喜欢用于几个项目的东西，但是它们的价格真的非常高，集线器大概有1-2k，路由器是2-6k，接口模块是200-600。 所以，我想知道的是，是否有可能与一些库存Cisco路由器，28xx或18xx系列做类似的事情，基本上连接了一堆不同的广域网端口，但它们都整齐地呈现为一个频道返回到互联网，如果其中一个WAN接口失败，可以实现无缝（或几乎）的故障切换。 基本上，如果我有3倍3G到以太网调制解调器，并在每个不同的networking上，我希望能够负载均衡/债券跨所有这些，而不必支付Viprinet的特权。 有没有人知道如何去configuration自己的东西，基于标准协议（或供应商特定的），但实际上不必购买Viprinet硬件？

我的挑战 我需要做很多数据的tcpdump – 实际上从混杂模式中剩余的2个接口，能够看到很多stream量。 把它们加起来 将所有stream量从2个接口logging在混杂模式中 这些接口没有分配一个IP地址 pcap文件必须旋转〜1G 当存储10 TB文件时，开始截断最老的文件 我现在做的 现在我使用这样的tcpdump： ifconfig ethX promisc ifconfig ethX promisc tcpdump -n -C 1000 -z /data/compress.sh -i any -w /data/livedump/capture.pcap $FILTER $FILTER包含src / dstfilter，以便我可以使用-i any 。 原因是，我有两个接口，我想运行在一个单一的线程而不是两个转储。 compress.sh负责将tar分配给另一个CPU核心，压缩数据，给它一个合理的文件名并将其移动到归档位置。 我不能指定两个接口，因此我select使用filter并从any接口转储。 现在，我不做任何家务pipe理，但我计划监控磁盘，当我剩下100G时，我将开始擦拭最旧的文件 – 这应该没问题。 现在; 我的问题 我看到丢包。 这是从一个转储已经运行了几个小时，收集大约250演出pcap文件： 430083369 packets captured 430115470 packets received by filter 32057 packets dropped […]

这是我想要做的： 实质上，从一个networking存储设备获取文件同步到另一个networking存储设备。 解决scheme是从源networking存储rsync同步到本地机器。 然后从本地机器到目标networking存储的rsync。 但它只是打我。 我需要从源networking存储中删除的文件在本地机器上被删除。 rsync是否会镜像它们，删除不在目的地的文件？ 或者只是减less了所需的数据传输量？ 希望我明白了吗？

我运行PHP-FPM和Nginx，偶尔出于任何原因，我必须重新启动服务器。 一旦服务器再次运行，nginx服务会自动启动，但是PHP-FPM不会。 当我在sudo /etc/init.d/php-fpm restart后立即运行sudo /etc/init.d/php-fpm restart命令时，可以看到这个结果： $ sudo /etc/init.d/php-fpm restart Stopping php-fpm: [FAILED] Starting php-fpm: [ OK ] 这是预期的行为？ 什么是使PHP-FPM自动启动的最佳方式？ 在任何地方有configuration选项，还是必须将命令添加到其中一个Linux启动脚本？ 谢谢。

如何configurationnginx在限制/速率限制时返回http状态码429（太多请求），而不是默认的503（服务不可用）？ 仅供参考，我使用nginx作为HttpLimitReqModule的反向代理。 429状态码的规范草案是RFC6585 。 关于stackexchanged的这个（closures的） 问题表明可以使用error_page指令。 但是，如果确实存在服务器问题（而不是客户打我们太多），并且服务器应返回503服务不可用，我不想返回429。 有什么build议么？

编辑2：此问题似乎也存在以及3.8.0-25 – generics＃37 – Ubuntu的SMP 编辑：我修改了原来的标题“为什么会通过写入与dd文件触发Linux内存不足的经理”的问题？ 以更好地反映我担心​​的一般问题如下： 当我写一个超过内存限制（设置为300MB）的文件时，我遇到了一个麻烦的情况，即OOM杀手在我的LXC容器中进行了严酷的查杀过程。 当我在Xen虚拟机（EC2 t1.micro）上运行应用程序时，实际上只有512 MB内存，所以这个问题不会发生，所以文件缓冲方面似乎存在一些问题，涉及容器内存限制。 作为一个简单的例子，我可以演示一个由dd编写的大文件如何导致问题。 再次，这个问题困扰所有的应用程序。 我正在寻求解决应用程序的caching的一般问题变得太大， 我明白我可以如何做“dd”的工作。 场景： 我有一个LXC容器，其中memory.limit_in_bytes设置为300 MB。 我试图dd一个〜500 MB的文件，如下所示： dd if=/dev/zero of=test2 bs=100k count=5010 大概有20％的时间，Linux OOMpipe理器被这个命令触发，一个进程被终止。 不用说，这是非常意想不到的行为; dd是为了模拟在容器内部运行的程序写入的实际“有用的”文件。 详细信息：虽然文件caching变大（260 MB），rss和文件映射似乎保持相当低。 下面是在写入过程中可能看起来像memory.stat的一个例子： cache 278667264 rss 20971520 mapped_file 24576 pgpgin 138147 pgpgout 64993 swap 0 pgfault 55054 pgmajfault 2 inactive_anon 10637312 active_anon 10342400 inactive_file 278339584 active_file […]

首先，不知道这个问题是属于这个还是这个SU，所以请在这个问题上进行相应的build议。 我们有一个最近configuration在我们的networking上的UPS单元。 UPS单元使用AP9606网卡，但也有一个terminal使用的串行端口（腻子真棒）。 我不熟悉后者。 长话短说，我能够使用telnetconfigurationnetworking适配器。 一切都很好。 不pipe什么原因，当我们重新启动我们的configuration为使用我们的UPS设备进行自动关机的机器时，UPS上的网卡似乎只是丢弃了它的IPconfiguration（仍然试图找出这个问题）。 从那以后，任何尝试与NIC联系的尝试都失败了。 到目前为止尝试的步骤是： 我做了手动ARP条目，以达到按照这些说明 。 点击重置button，重试上一步。 Ran WireShark尝试前面的步骤来查看网卡的MAC或IP是否出现在ARP请求的任何位置。 从UPS单元中分离出来的唯一东西是48p交换机，所以在同一子网内不应该有任何networking过滤。 我没有任何办法来判断这张卡是不是很糟糕，或者如果我真的必须按照这些说明来尝试这个系列。 因为我们固定了UPS单元，所以这个智能信号电缆无处可寻。 不过，我手头上有一个看起来可以工作的思科YC电缆，但我很难find电线configuration，看看他们是否会匹配。 OTOH，得到这个APC电缆也意味着我将不得不find一个陈旧的电脑，也有一个串口。

我在Linux下看到一些关于绑定接口的混淆行为，我想把这种情况抛诸脑后，希望有人能为我解决这个问题。 我有两台服务器：服务器1（S1）有4个1Gbit以太网连接; 服务器2（S2）具有2个1Gbit以太网连接。 两台服务器都运行Ubuntu 12.04，尽pipe内核为3.11.0-15（来自lts-saucy linux-generic软件包）。 两台服务器都将其各自的networking接口绑定到单个bond0接口中，并具有以下configuration（在/etc/network/interfaces ）： bond-mode 802.3ad bond-miimon 100 bond-lacp-rate fast bond-slaves eth0 eth1 [eth2 eth3] 在服务器之间有几个惠普交换机（我认为）正确configurationLACP的端口有问题。 现在，链接正在工作 – networkingstream量愉快地stream入和stream出两台机器。 而且所有的接口都在使用，所以不像聚合是完全失败的。 但是，我需要在这两个服务器之间的尽可能多的带宽，我没有得到我期望的〜2Gbit / s。 在我的testing中，我可以观察到，每个服务器似乎都将每个TCP连接（例如，iperf，scp，nfs等）分配给一个从属接口。 基本上所有东西似乎都被限制在最大1千兆位。 通过设置bond-xmit-hash-policy layer3+4 ，我可以使用iperf -c S1 -P2发送两个从接口，但是在服务器端，接收仍然只发生在一个从接口上，因此总吞吐量上限为1Gbit / s，即客户端在两个从接口上显示〜40-50MB / s，服务器在一个从接口上显示〜100MB / s。 在没有设置bond-xmit-hash-policy的情况下，发送也仅限于一个从接口。 我觉得LACP应该允许这种连接捆绑，例如，允许单个scp传输来利用两个主机之间的所有可用接口。 我对LACP的理解错了吗？ 还是我错过了一些configuration选项？ 任何意见或线索调查将不胜感激！