服务器 Gind.cn

有一段时间，我不得不连接到一个服务器访问受到严格限制。 只有入站SSH是DMZ防火墙允许的。 出站HTTP连接被阻止。 我正在寻找一种简单的方式来通过我的SSH会话来访问Web访问，所以我可以通过yum / apt-get来安装更新和软件。 理想情况下，我想避免在保护区内安装额外的软件/服务。 你在这种情况下做什么？ SSH具有-D <port> SOCKS代理选项。 但不幸的是，这只是从客户端到服务器的单向，没有反向选项。

我试图创build一个MySQL用户，只允许从一个特定的主机名连接到MySQL数据库。 将所有db_name。*授予'user_name'@appserver-lan.mydomain.com'由'some_passwd'标识 通过检查MySQL数据库中的用户表，我可以看到用户已成功创build： 使用mysql; select*从用户其中用户='用户名'和主机='appserver-lan.mydomain.com' 要么 显示'username'@appserver-lan.mydomain.com' 我指定的主机名是amazon-ec2名称的别名，当由AWS DNS服务器parsing时，会生成一个LAN地址： [root @ db_server〜]＃host appserver-lan.mydomain.com appserver-lan.mydomain.com是ec2-xxx-xxx-xxx-xxx.compute-1.amazonaws.com的别名。ec2-xxx-xxx-xxx-xxx.compute-1.amazonaws.com的地址为10.xxx .xxx.xxx 问题是，当我尝试从这个appserver-lan连接到数据库LAN IP时，虽然密码是正确的，但是我得到一个访问被拒绝的错误。 这里奇怪的是，错误中显示的主机名不是我在创build用户时指定的主机名： 错误1045（28000）：访问拒绝用户'user_name'@' appserver.mydomain.com '（使用密码：是） 所以，我的问题是：如何确定客户端主机名？ 我相信这不是通过反向DNS查找，因为我检查，它不指向“appserver.mydomain.com”既不指向“appserver-lan.mydomain.com”。 此外，数据库服务器没有与/ etc / hosts上的应用程序服务器相关的条目。 总之，我敢肯定这是一个主机名parsing问题，因为授予主机“％”或局域网IP的权限工作得很好。 任何我想念的想法？

我有很大的静态内容，我必须通过基于Linux的networking服务器来提供。 它是一套超过一百万个小的gzip文件。 90％的文件小于1K，其余文件最多50K。 在将来，这可能会增长到超过1000万个gzip文件。 我应该把这个内容放在一个文件结构中，还是应该把所有这些内容放在一个数据库中？ 如果是在文件结构中，我可以使用大型目录还是应该考虑使用较小的目录？ 我被告知一个文件结构的交付速度会更快，但另一方面，我知道这些文件会占用大量的磁盘空间，因为文件块将超过1K。 交货业绩最好的策略是什么？ UPDATE 对于logging，我已经在Windows 7下执行了一个testing，有五十万个文件：

我正在使用这个简单的命令在我的Debian服务器上监视连接（以处理最近的DoS攻击）： netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n 我如何连续运行？ 所以它会每分钟刷新一次（当然还有任何给定的时间）。 我试过手表： watch -n 30 "netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n" 但它改变了连接数好的清单的输出到这样的东西： 1 tcp 0 10015 [LOCAL IP] … 1 Proto Recv-Q Send-Q […]

鉴于GoDaddy中断，我们更新了我们的域名服务器列表，以包括一个额外的名称服务器提供商。 清单看起来像这样： ns61.domaincontrol.com ns54.domaincontrol.com ns1.dreamhost.com ns2.dreamhost.com Godaddy和Dreamhost都有区域条目来处理A和MXlogging。 这个想法是，如果一个提供者出去，另一个将是一个倒退。 但是，当我使用http://www.intodns.com/testing我的configuration时，我收到了关于SOA序列未被同意的警告。 我误解了名称服务器configuration中的一些基础知识吗？ 我能做些什么来防止未来的问题？

我正在Joyent的Base64 1.8.1 SmartOS映像上运行SMF（服务器pipe理工​​具）下的服务器进程。 对于那些没有SmartOS的人来说，这是IllumOS与KVM的云分发。 但本质上它就像Solaris一样从OpenSolarisinheritance而来。 所以，即使您没有使用SmartOS，我也希望能够了解一些关于ServerFault的Solaris知识。 我的问题是，我想让一个非特权用户被允许重新启动他们拥有的服务。 我已经制定了如何使用RBAC并向/etc/security/auth_attr添加授权并将授权与我的用户相关联。 然后，我将以下内容添加到服务的SMF清单中： <property_group name='general' type='framework'> <!– Allow to be restarted–> <propval name='action_authorization' type='astring' value='solaris.smf.manage.my-server-process' /> <!– Allow to be started and stopped –> <propval name='value_authorization' type='astring' value='solaris.smf.manage.my-server-process' /> </property_group> 这在导入时效果很好。 我的非特权用户被允许重新启动，启动和停止自己的服务器进程（这是用于自动化代码部署）。 但是，如果我导出SMF清单，这个configuration数据就不存在了…我在该部分看到的是这样的： <property_group name='general' type='framework'> <property name='action_authorization' type='astring'/> <property name='value_authorization' type='astring'/> </property_group> 有人知道这是为什么吗？ 我的语法错了，还是我简单地使用SMF不正确？

我偶尔发现自己处于一个不受支持的系统有一个账户被locking的情况。 问题在于，有多种方式可以locking帐户，每个帐户都有自己的解锁方法。 这并不是说账户被意外locking的不正确，而是find正确的locking来重置是困难的。 我最近对这个问题的攻击是在SUSE系统上，结果certificate密码已经过期（最初并不知道，因为login尝试不是通过提供这种反馈的系统），然后也被locking由于login尝试失败。 是否有一个列表中的所有不同的可能的帐户locking以及如何禁用它们？ 我打算实际的破碎，如主目录访问问题，腐败PAM库等，超出了这个问题的范围。

我的/ etc / hosts文件如下所示： 127.0.0.1 localhost # The following lines are desirable for IPv6 capable hosts ::1 ip6-localhost ip6-loopback fe00::0 ip6-localnet ff00::0 ip6-mcastprefix ff02::1 ip6-allnodes ff02::2 ip6-allrouters 我发现，虽然build立服务器，虽然我可以ping本地主机成功，在某些像Postfix和Apache和Dovecot服务的configuration文件，我需要指定127.0.0.1而不是localhost ，以使他们的工作。 我还需要更改某些数据库驱动的网站的configuration文件，这些网站使用localhost连接到MySQL。 我已经对hosts文件进行了各种修改，但是迄今为止我都没有尝试过。 服务器运行Ubuntu 12.04.02 LTS。 它没有安装selinux，甚至在设置IPtables默认策略接受并刷新它们之后，上述情况仍然存在。

我最近推出了一个重大的更新到一个网站，我有一个问题，有些人无法login，因为他们的浏览器正在加载旧的 JavaScript文件。 我所做的一些事情包括： caching破坏所有JavaScript文件 在nginx.conf中sendfile off 设置在mysite.conf中expires 1s秒 显式设置Cache-Control头： add_header Cache-Control no-cache; 贝娄是我的nginx conf文件。 任何帮助将不胜感激。 /etc/nginx/sites-enabled/mysite.conf proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=one:8m max_size=3000m inactive=600m; server { listen 80; server_name mysite.com; return 301 https://www.mysite.com$request_uri; } server { # listen for connections on all hostname/IP and at TCP port 80 listen *:80; # name-based virtual hosting server_name www.mysite.com; # […]

我在我的Linux笔记本上运行一个MySQL 5.0.75服务器，我想从本地networking中的另一台计算机连接到该服务器。 这个连接需要5-6秒钟： mysql -h 172.22.65.101 -u myuser -p123 一个ping到MySQL主机： PING 172.22.65.101 (172.22.65.101) 56(84) bytes of data. 64 bytes from 172.22.65.101: icmp_seq=1 ttl=64 time=0.799 ms 64 bytes from 172.22.65.101: icmp_seq=2 ttl=64 time=0.000 ms 64 bytes from 172.22.65.101: icmp_seq=3 ttl=64 time=6.43 ms 64 bytes from 172.22.65.101: icmp_seq=4 ttl=64 time=0.000 ms 64 bytes from 172.22.65.101: icmp_seq=5 ttl=64 […]