服务器 Gind.cn

在工作中，我有一堆使用普通http或自签名证书（负载平衡器pipe理接口，内部wiki，cacti，…）的Web界面。 没有可从特定的vlans /networking到达。 对于家庭使用，我使用cacert SSL证书。 我想知道是否应该build议我的雇主使用cacert SSL证书而不是自签名证书和普通的http。 任何人在生产中使用cacert ssl？ 什么是亲/缺点？ 它提高了安全性吗？ pipe理更容易吗？ 什么意外？ 它可以影响扫描吗？ 我怎样才能说服他们？ 当然，公共网站的支付证书将保持不变。 编辑： （只是好奇）从公司免费ssl证书似乎不是第3类。我必须显示我的护照，并在身体礼物从cacerts 3级。 浏览器中是不是每个class 1都有警告？ 无论如何，我会有任何免费的CA相同的问题：是否比使用自签名和普通的http更好， 为什么 ？ 我会为了便于pipe理而做到这一点，服务器端。 我错过了什么？ 免责声明 ：我不是一个cacert协会成员 ，甚至没有Assurer，只是一个普通的快乐的用户。

我有8GB的USB驱动器连接到我的系统，看起来像这样： [root@host]# fdisk -l /dev/sdb Disk /dev/sdb: 8462 MB, 8462008320 bytes 255 heads, 63 sectors/track, 1028 cylinders Units = cylinders of 16065 * 512 = 8225280 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk identifier: 0x5c0894d9 Device Boot Start End Blocks Id System /dev/sdb1 * […]

什么是代表用户运行的进程的传统日志位置？ ~/.foo/logs/ – 我的首选，但不是超棒的 /var/log/foo.uid/ – 非系统用户不能在这里创build目录，首先需要合作才能创build。 /var/log/ （例如/var/log/foo.log ）中的常见文件 – 非私有文件 等等

在像btrfs这样的文件系统上，你可以执行一个清理（scrub），通过所有的数据来查看数据是否与文件系统校验和相匹配。 我想检查ext4上的数据，如果在备份前是正确的。 题 ext4没有文件系统校验和，但可以做类似的东西吗？

有没有一种工具可以将RPM .spec的依赖项安装到一个孤立的环境中？ 我不会在系统上全局安装这样的依赖关系，而且我也无法这样做，因为我没有root权限。 原因 我想构build一个依赖于较新版本的B （不能在系统上全局安装）的包A. 我喜欢构build更新版本的B ，让构build工具安装B – 将其-devel到一个孤立的环境中，为构buildA提供所有必需的文件。 解决scheme 有没有什么工具可以做到这一点？ 如果不是的话，当试图用chroot来做这件事的时候我该怎么处理呢？ 这会是一个坏习惯吗？

许多应用程序允许我使用用户名，密码主机和端口连接到Mysql。 有些允许我configuration一个套接字而不是host:port 。 有一个明显的好处吗？ 我可以想象一个套接字只在MySQL在同一台机器上时才起作用。 是这样吗？ 如果是这样，是否有利用这个套接字，而不是连接到localhost:3306 ？ 我对networking和套接字的来龙去脉并不太熟悉，所以也许我完全错过了一些重要的信息，而我的问题却很愚蠢。 如果是这样，你能解释我失踪了吗？

问题 一个服务器在多次“内存不足”消息后崩溃，我试图找出罪魁祸首。 如果是在userland – 哪个进程。 如果是在内核 – 哪个内核模块。 细节 我想了解如何使用崩溃实用程序来调查在服务器上触发OOM的内容。 作为安装一对新服务器的一部分，我开始了一个14TB DRBD设备的初始化。 大约在那个时候，在玩DRBD同步器速率configuration的同时，一些绑定的networking接口上下，其中一台服务器崩溃。 超过30秒的时间它产生了39 Out of memory: Kill process ####消息。 然后它坠毁了： Kernel panic – not syncing: Out of memory and no killable processes… 系统崩溃触发了kdump 。 现在我有一个很好的vmcore.flat文件，应该直接用来调查这个问题，但是我很难找出所有的内存在哪里。 我知道唯一的资源是Dedoimedo的网站 ，它有很好的说明 ，和内核崩溃书 。 这些也恰好是答案中提出的唯一资源，所以我认为crash是调查的唯一方法。 如果还有另外一种方法对事件进行验尸，我愿意接受。 只是crash是我意识到的唯一效用。 我现在所有的是vmcore.flat文件，我只需要知道哪个组件吃掉了所有内存。 我怀疑一个内核模块的问题，更具体地说，其中一个绑定模块（因为它是在我把一个接口拉下来的时候触发的），DRBD模块（版本8.3.15是在CentOS 6.3上用树build立的），或者是其中一个10G以太网模块（ mlnx_en是由树形结构构成的，也就是树形结构的bnx2x ，它是保持活动状态的接口）。 我只需要知道是否有办法来validation我的怀疑。 到目前为止，我只设法使用crash实用程序提取以下信息： 检查了使用了多less内存 $ crash /usr/lib/debug/lib/modules/2.6.32-279.5.2.el6.x86_64/vmlinux vmcore.flat […]

我有两台运行FreeBSD变种的服务器：一台是pfSense路由器，一台是FreeNAS 8服务器。 这两个服务器都运行SNMP，我正在使用第三台Cacti服务器收集和绘制他们的信息。 来自pfSense服务器和FreeNAS服务器的SNMP数据不包括内存使用情况，CPU使用情况和平均负载情况。 pfSense服务器的stream量图看起来很好。 FreeNAS服务器的磁盘使用情况报告看起来很漂亮。 我只是没有得到任何数据的内存使用情况，CPU使用率，也没有负载平均。 我知道这两个服务器应该能够提供这些数据，因为在pfSense和freeNAS的networkingpipe理员中，我可以查看图表。 但是我更愿意在Cacti中拥有所有的图表，以便于pipe理。 如何让我的pfSense服务器通过SNMP提供内存使用情况，CPU使用情况和Load Average数据？ 我如何让我的FreeNAS服务器通过SNMP提供内存使用，CPU使用率和Load Average数据？ 我假设相同的程序将适用于两台服务器。

是否有一个“标准”的方式，可以在供应商之间进行互换？ 在我们的数据中心，我们已经在Damac机架上为我们的版本进行了标准化。 因为我们正在大量build设，可乐公司提供的工作，以加强我们的架子（提高地板，全线进入下面的混凝土，并锚定到地砖）。 这是在4区地震区。 我们已经从威图试用了一个竞争性的机架，发现它并没有附加到预钻孔，没有定制支架。 有没有一个标准的螺栓，或每个人都做自己有点不同的方式吗？

尽pipe将近一半的内存用于FScaching，但我们仍然遇到了OOM杀手。 我们已经每分钟logging一次内存统计信息（按顶部报告），但似乎有很多的可用性。 … Mem: 15339640k total, 15268304k used, 71336k free, 3152k buffers Swap: 0k total, 0k used, 0k free, 6608384k cached Mem: 15339640k total, 14855280k used, 484360k free, 13748k buffers Swap: 0k total, 0k used, 0k free, 6481852k cached [OOM killer: postgres killed] Mem: 15339640k total, 8212200k used, 7127440k free, 32776k buffers Swap: 0k total, […]