服务器 Gind.cn

这是在Linux上，连接到Linux服务器： 我喜欢mosh，但是它不支持端口转发，可能一段时间以后，因为已经差不多一年了，现在还没有发生。 通过ssh进行端口转发是很好的，但是因为我的笔记本电脑每天都会在networking之间移动几次，所以我的ssh会话就会消失，端口转发也是如此。 我可以编写脚本/黑客来检测挂起的ssh并重新连接，让我的端口转发回去，但是在我这样做之前，还有另一种方法可以在源IP每天改变几次时做长久的端口转发（因为你在不同的networking上）？ 我想在UDP的ssh会做的伎俩，但当然ssh是通过TCP。

我正在inheritanceWindows 2012 R2服务器，特别是Mac OS X客户端遇到糟糕的SMB / CIFS性能。 服务器正在执行文件服务，并且是Active Directory域控制器（域中的两个之一）。 这是PDC模拟器。 另一个域控制器是Windows 2003 Server。 客户端环境是Windows 7和Mac OS X 10.9 Mavericks机器的混合体。 所有机器都在相同的物理和逻辑千兆局域网上。 Windows 7用户可以在预期内体验到性能。 Mac OS X 10.9小牛客户端遇到糟糕的性能，包括：缓慢的目录列表，遍历，文件读取和文件写入。 在写入性能显着较慢的情况下，读/写性能似乎存在显着的不对称性。 我们试图迫使OS X客户端使用SMBv1和CIFS，而不是更新的SMBX / SMB2实现。 这个问题依然存在于所有版本中。 我们还安装了Thursby DAVE进行testing。 上市/遍历performance略有缓解，但仍然难以接受。 我挂载了一个共享，并使用dd来读取/dev/random ，并向该共享写入1GB的文本文件。 写性能是.33 Mbps。 我在写入期间运行tcpdump来捕获通信。请原谅缺less格式 – 我似乎无法退回此块的转义： 编辑我启用了Windows Server的NFS服务器，并安装在Mac OS X客户端。 我进行了上述同样的ddtesting，结果类似。 15:45:45.221337 IP 10.0.1.53.59596 > server.example.local.microsoft-ds: Flags [.], ack […]

我创build了一个适用于MYDOMAIN的Windows域帐户。 连接到MYDOMAIN所有计算机都可以使用我创build的用于login的凭证，除此之外。 在PROBLEMSERVER01当我尝试使用MYDOMAIN \ myuserlogin时，出现以下错误（以前创build的其他帐户正在工作）： 用户configuration文件服务服务login失败。 用户configuration文件无法加载。 好 当我login到服务器并检查C：\ Users时，我没有看到与我创build的帐户相关联的文件夹。 当我检查ProfileImagePath条目下的每个registry的S-1-5文件夹时，我的用户没有条目。 http://support.microsoft.com/kb/947215 如果我尝试在机器上本地创build帐户，它似乎在创build时工作（没有错误），但如果我尝试login，我收到相同的消息，并没有条目添加到registry中。 用户configuration文件服务服务login失败。 用户configuration文件无法加载。 好 尝试login后的事件日志数据： 用户体验改善计划的用户注销通知 客户体验改善计划的用户login通知 Windows错误报告服务服务进入停止状态 Windows错误报告服务服务进入运行状态 域MYDOMAIN的域控制器DC01.MYDOMAIN.localhost的LDAP连接已build立 我也尝试从一个已知的好服务器复制C：\ Users \ Default文件夹到这个没有改变的结果。

我有一个通过iSCSI公开的HP LeftHand存储的ESXi盒子。 我有一个1TB磁盘的虚拟机，其中800GB被消耗。 磁盘在LeftHand存储上configuration较厚。 在虚拟机上打开了一个快照（这样Veeam Backup and Recovery就可以完成），并且开放了大约6个小时。 在此期间创build了大约5GB的增量磁盘。 快照删除现在已经花费了5个多小时，而且还没有完成。 存储arrays几乎不报告该arrays上的IOPS（大约600，这是背景噪声），没有吞吐量（大约8MB /秒，这又是背景噪声），平均队列深度为9。 换句话说，快照合并过程似乎不是IO绑定，我看不到任何导致快照删除的速度太慢。 它正在工作，通过观看增量文件来判断。 还有什么我应该看看，为什么这个（相对较小）的快照是如此之慢被删除？ 根据VMWare文档 ，我正在观看ls -lh | grep -E "delta|flat|sesparse" ls -lh | grep -E "delta|flat|sesparse"现在，我看到两个增量文件正在改变： -rw——- 1 root root 194.0M Jun 15 01:28 EXAMPLE-000001-delta.vmdk -rw——- 1 root root 274.0M Jun 15 01:27 EXAMPLE-000002-delta.vmdk 我推断一个快照文件正在合并，而另一个正在合并过程中收集三angular洲。 然后新的合并，在这个过程中创build另一个三angular洲。 随着每次迭代（以及大多数迭代），文件大小都在下降，所以我认为最终这个整合过程将会完成（也许我需要从虚拟机离开networking30分钟，让这个完成而不产生任何变化） 。 每百兆大约需要2分钟才能整合。 这从来没有发生过。 正常的Veeam备份下的快照移除需要大约40分钟（所以肯定不会很快，但不会太慢）。 6小时零2分钟后，快照终于被删除。 不过，我仍然想知道是否有任何方法可以排除这类问题（存储性能之外）。

我们有一个使用GPO的Windows域，可以使用WMI对我们所有工作站进行远程pipe理和监视。 我也可以通过计算机pipe理连接到我们所有的计算机，并启动和停止服务，查看事件日志等。所有这些都很好。 除： 我们有一台运行Windows 8.1 Pro的计算机，以上所有的远程pipe理工作都在运行; 然后我们将其升级到Windows 10 Pro进行testing。 看起来好像所有的GPO也适用于Windows 10，但是WMI不能被远程访问，并且（如果我连接（成功）与计算机pipe理，我可以访问除事件查看器（和WMI安全设置）。 我已经重新运行winrm quickconfig ，我已经检查并允许DCOM权限和WMI权限，然后重新启动WMI服务，而且我仍然无法远程连接到WMI。 一般来说，对于任何Windows 10问题的networkingsearch仍然没有取得好的结果，对于我发现的这个问题没有任何帮助。 有没有人获得远程访问WMI在Windows 10计算机上工作？ 如果是这样，怎么样？ 附加物： WinRM服务设置为自动并正在运行。 Windows防火墙已禁用。 Windows防火墙服务已停止并被禁用。

我们正在尝试使用如下命令来优雅地重新加载Apache： apache2ctl -k graceful 这对于HTTP用户来说是按预期工作的，并且Apacheconfiguration被重新加载而不影响网站的用户。 但是，我们发现通过HTTPS访问服务器的用户在正常重新加载期间断开连接。 如何在不影响SSL连接的情况下正常重新加载Apache？ 如果有帮助，我们在Apache 2.4.20上使用HTTP 2。

我只注意到我的一台Cisco4500交换机出现了错误：即使看起来function正常的ntp，仍然有2分多钟的时间 。 在我看来，即使是一秒钟也不应被认为是相关系统可以接受的。 另外，如果我没有把它和一个简单的挂钟相比，我就不会注意到与诊断的区别。 一些细节 这是我的一些主机（10.0.99.1,10.0.99.2,10.0.1.119,10.0.99.241）的ntp信息，部分引用了另一个回退，但主要应该最终都是通过与10.0.0.1同步，这再次拉动从外面的时间。 所以时间差异不能由不同的原始时间源产生。 由于观察结果使我有点偏执，“有正确的时间”在下面的手段： show clock （或date ）产生一个输出匹配我的挂钟和我的本地系统时钟（这是很好的根据http：//时间。是 ）有一个错误肯定低于1秒（我在看我的本地时钟的同时击中ENTER的准确性） 10.0.1.119（Ubuntu）有正确的时间 $ ntpq -np remote refid st t when poll reach delay offset jitter ============================================================================== +10.0.99.1 10.0.0.1 3 u 855 1024 377 0.904 -2.658 0.113 *10.0.0.1 130.149.17.8 2 u 266 1024 377 0.253 0.909 0.127 10.0.99.241（Cisco 2960）有正确的时间 #sho ntp associations address ref […]

我们开始看Ansible来replace旧的cfengine2安装。 我有一个简单的手册： 复制一个sudoers文件 复制模板化的resolv.conf（由group_vars和host_vars数据提供） 检查一些服务正在运行 检查本地用户的存在 剧本需要花费4分钟的挂钟时间才能运行在97台机器上（全部通过快速1gig或10gignetworking连接，局域网延迟低于1ms），并且占用2核4G内存虚拟机超过50％的CPU运行它。 在一台机器上运行需要大约11秒钟的时间，耗费大约4秒的用户+系统CPU时间，这对于所涉及的工作量而言，TBH仍然有点过分。 显而易见的一点： 我已经在playbook-dir local ansible.cfg中显式启用了pipe道 我有事实cachingjsonfile启用，相同的本地ansible.cfg 我有叉子设置为50，相同（我尝试了其他值） 我确信Ansible使用的不是Paramiko，而是使用持久控制套接字 – 我可以看到SSH进程在运行期间被启动并持续存在。 这种性能水平是正常的还是我的设置有问题？ 如果可以的话，我怎么去决定呢？ 编辑：截至2017年8月，我们仍然看到这个问题。 Ansible版本是2.2.1，剧本的大小已经增长了。 最新的数字： 98个主机 无论如何，4.6s真实，3.2s用户，2.5s系统时间 一个完整的剧本运行需要4分钟，使用100％的用户和〜35％的系统CPU（2核心虚拟机部署服务器，100％是一个完整的CPU） 目标操作系统主要是CentOS 7，一些CentOS 6 分析不会显示任何特定的任务热点AFAICT 尽pipe现在剧本已经大了很多，但我仍然认为没有什么可以certificatePlaybook服务器上的CPU负载水平 – wallclock时间，但是部署服务器在大部分运行时应该大部分闲置，据我所知，它主要是文件副本和一些模板扩展。 请注意，我们正在对主机/群组进行相当广泛的使用 有几个人询问了关于性能分析的尾部分析： Tuesday 01 August 2017 16:02:24 +0100 (0:00:00.539) 0:06:22.991 ******** =============================================================================== yumrepo : centos repos ————————————————– 9.77s sshd : copy CentOS 6 […]

以下情况：我们是一个为当地居民大厅pipe理互联网连接的学生，总共有大约2000名terminal用户。 我们有一个交通点系统，每个MB下载或上传成本点，新的点加小时。 目前，我们阻止用户的互联网访问，当他把所有的点（通过在我们的Debian网关路由器上的iptables中的放弃他的REJECT政策）。 我们只想限制用户的带宽。 什么是最好的方法来做到这一点？ 简单的答案是设置用户的交换机端口（主要是Cisco Catalyst 3550s）的速率限制。 然而，这是不可取的，因为我们自己的networking和大学networking内的stream量应该是无限的。 是否有一种方法可以限制仅在具有特定目的地或源IP范围的数据包（在出口和入口都在Cisco IOS中）的带宽？ 我找不到任何东西。 另一种方法是控制网关路由器上的stream量。 我想到了几个解决scheme： tc或tcng – 似乎都有一个相当神秘的语法，既不提供执行每IPstream量控制的好function。 对于这么多人来说，专用的QDisc可能会让路由器变慢。 而且，两者的文档都相当过时。 shorewall – 似乎有一个相当整齐的configuration语法，但是，我不确定它是否可以处理这个数量的stream量和用户，是否适合每个IPstream量限制 pfSense – 看起来像一个旨在用于我们的目的的操作系统。 但是，这将需要我们重新安装我们的网关路由器。 我们没有其他的BSD系统，pfSense需要非常好的stream量统计function（我们目前在那里使用fprobe-ulog和ulog-acctd）。 你有什么经验？ 哪种解决scheme适合我们的需求，最容易维护？ 你有其他想法吗？ 如果您需要关于我们的系统的任何其他信息，请不要犹豫，问。 提前致谢。 编辑 ：我用iptables和tc实现了系统。 每个用户都有一个/ 28个子网，一个VPN IP（来自10.0.0.0/8）和一个外部IP，全部通过一个iptables链来操纵。 这条链只有一个规则，一个简单的RETURN 。 每5分钟一个Python脚本读出这些规则的字节计数器。 它重置计数器并更新PostgreSQL数据库中用户的stream量点账户。 如果用户的点余额减less到某个阈值以下，则为该用户创build两个tc类（一个用于input，一个用于网关路由器上的输出接口），IP被input到属于这些类的tcfilter中。 这些课程由HTB限制速度。 与之前使用fprobe-ulog和ulog-acctd系统相比，字节计数由iptables完成的速度要快得多。 networking速度已经为我们的用户大大改善。

我正在计划将AWS EC2用于我的Web应用程序，并且需要控制带宽使用情况（不要让实例受到影响，并且疯狂地增加带宽成本）。 AWS论坛上有很多关于这个问题的主题，并没有立即解决。 还有其他云主机，如GAE和Rackspace，但我真的想使用AWS。 我正在阅读，在Linux中，有tc命令和stream量整形程序，可以限制带宽使用。 任何人在AWS上使用它们进行stream量控制？ 他们是否实用？ 任何新手指南（我发现的相当复杂）？