服务器 Gind.cn

我需要查看客户的CheckPoint防火墙的防火墙规则（拥有200多条规则）。 过去，我使用FWDoc来提取规则并将其转换为其他格式，但排除了一些错误。 然后我手动分析它们以产生改进版本的规则（通常在OOo Calc中）并带有注释。 我知道有几个可视化技术，但他们都去分析stream量，我想要静态分析。 所以我想知道，你要遵循什么过程来分析防火墙规则？ 你使用什么工具（不仅仅是检查站）？

我打算使用NFS来提供很多小文件。 他们会经常阅读，所以客户端caching是至关重要的。 NFS是否处理这个？ 有什么方法来增加客户端caching在某种方式？ …或者我应该看看另一种解决scheme？ 定期使用rsync或unison进行同步不是一个选项，因为这些文件在客户端不时被修改。

在OpenBSD 5.2上，tomcat-7.0.29的默认安装似乎将所有错误都logging到catalina.out和catalina.YYYY-MM-DD.log 。 Cns# ll /var/tomcat/logs/catalina.* -rw-r–r– 1 _tomcat _tomcat 3067 Jan 16 20:47 /var/tomcat/logs/catalina.2013-01-16.log -rw-r–r– 1 _tomcat _tomcat 1313285 Jan 17 21:47 /var/tomcat/logs/catalina.2013-01-17.log -rw-r–r– 1 _tomcat _tomcat 19668 Jan 18 17:33 /var/tomcat/logs/catalina.2013-01-18.log -rw-r–r– 1 _tomcat _tomcat 2479 Jan 23 15:25 /var/tomcat/logs/catalina.2013-01-23.log -rw-r–r– 1 _tomcat _tomcat 1580 Jan 26 22:58 /var/tomcat/logs/catalina.2013-01-26.log -rw-r–r– 1 _tomcat _tomcat […]

我在亚马逊AWS（EU /爱尔兰）上有三个Ubuntu EC2实例，都设置为Web服务器。 我注意到系统date/时间在其中两个不正确 （时区总是设置为UTC我的select）。 这里是我的电脑（欧盟/意大利，UTC前2小时）的date -R的输出和服务器： lorenzo@LOCALPC ~ $ date -R Wed, 05 Jun 2013 09:48:19 +0200 ubuntu@AWS-EC2-1 ~ $ date -R # SHOULD BE 07:48 (-10 minutes) Wed, 05 Jun 2013 07:38:58 +0000 ubuntu@AWS-EC2-2 ~ $ date -R # SHOULD BE 07:48 (-15 minutes) Wed, 05 Jun 2013 07:33:55 +0000 ubuntu@AWS-EC2-3 ~ $ […]

正如大家所知，在Linux内核系列中，ipv4路由caching已经被删除，这对多path路由有严重影响。 IPv4路由代码（与IPv6不同）以循环方式select下一跳，因此从给定源IP到给定目的IP的数据包并不总是经过相同的下一跳。 在3.6之前，路由caching正在纠正这种情况，下一跳一旦被选中，就停留在caching中，并且从同一个源到同一个目的地的所有其他数据包都要经过该下一跳。 现在为每个数据包重新select下一跳，这会导致一些奇怪的事情：在路由表中有两个等价的默认路由，每个指向一个Internet提供者，我甚至不能build立TCP连接，因为初始的SYN和最终的ACK经由不同的路由，并且由于每条path上的NAT，它们以不同来源的分组到达目的地。 是否有任何相对简单的方法来恢复多path路由的正常行为，以便下一跳select每个stream而不是每个数据包？ 有没有补丁可以使IPv4下一跳select基于散列，就像IPv6一样？ 或者你们怎么处理呢？

所以我有这个小巧的yubikey，我想在validationssh会话时添加一个额外的安全层。 在服务器端，我已经禁用了密码authentication，并且只允许在login时使用ssh密钥。 问题是，在为yubikeyvalidationconfigurationsshd和PAM后，sshd仍然只需要一个ssh密钥，我从来没有要求从yubikey提供响应。 我如何要求和ssh密钥和 yubikey？ (ubuntu 14.04 – trusty) /etc/pam.d/common-auth ： auth required pam_yubico.so mode=client try_first_pass id=<id> key=<secret> auth [success=1 default=ignore] pam_unix.so nullok_secure try_first_pass # here's the fallback if no module succeeds auth requisite pam_deny.so # prime the stack with a positive return value if there isn't one already; # this avoids us returning an […]

我已经为内部networkingexample.com创build了一个自定义的根证书颁发机构。 理想情况下，我希望能够将与此证书颁发机构相关联的CA证书部署到我的Linux客户端（运行Ubuntu 9.04和CentOS 5.3），以便所有应用程序自动识别证书颁发机构（即，我不想拥有手动configurationFirefox，Thunderbird等以信任此证书颁发机构）。 我试图通过将PEM编码的CA证书复制到/ etc / ssl / certs /和/ usr / share / ca-certificates /以及通过修改/etc/ca-certificates.conf并重新运行update- CA证书，但是应用程序似乎并不认识到我已经为系统添加了另一个可信的CA. 因此，是否可以向系统添加一次CA证书，或者是否需要手动将CA添加到所有可能的应用程序中，这些应用程序将尝试与我的networking中由此CA签名的主机build立SSL连接？ 如果可以向系统添加一次CA证书，那么它需要去哪里？ 谢谢。

您将使用哪些WQL查询来监视典型的Windows瓶颈？ 你会用什么来获得类似于“顶”或“净”的数据？ 你会在什么时间间隔？ 这里有一些我觉得有帮助的。 SELECT PercentDiskTime, AvgDiskQueueLength, DiskReadBytesPerSec, DiskWriteBytesPerSec FROM Win32_PerfFormattedData_PerfDisk_PhysicalDisk SELECT Caption, CommittedBytes, AvailableBytes, PercentCommittedBytesInUse, PagesPerSec, PageFaultsPerSec FROM Win32_PerfFormattedData_PerfOS_Memory SELECT PercentProcessorTime FROM Win32_PerfFormattedData_PerfOS_Processor SELECT Caption, WorkingSet, PageFaultsPerSec,IOReadBytesPerSec, IOWriteBytesPerSec, ThreadCount, HandleCount FROM Win32_PerfFormattedData_PerfProc_Process SELECT Caption, BytesReceivedPerSec, BytesSentPerSec FROM Win32_PerfFormattedData_Tcpip_NetworkInterface

我们有一个在我们公司开发的电子商务应用程序。 它是一个合理的标准的LAMP应用程序，我们已经开发了大约3年。 我们在testing领域开发应用程序，在这里我们添加新的function和修复错误等。我们的错误跟踪和function开发全部在托pipe的颠覆解决scheme（unfuddle.com）内进行pipe理。 当错误被报告时，我们在testing域上做了这些修复，然后当我们很高兴错误已经修复时，将修改提交给svn。 我们按照相同的程序添加新的function。 值得指出的是我们的服务器系统和应用程序的总体架构。 每次开发新function时，我们都会使用我们的应用程序（始终是我们控制的服务器）将此更新推出到所有站点。 使用我们的系统的每个站点实际上使用95％的代码库完全相同的文件。 我们在每个站点内有几个文件夹，其中包含定制到该站点的文件–css文件/图像等。除此之外，每个站点之间的差异由每个站点数据库中的各种configuration设置定义。 这将开始实际部署本身。 当我们准备推出某种更新时，我们会在testing站点所在的服务器上运行一个命令。 这将执行复制命令（cp -fru / testsite / / othersite /），并通过每个基于修改date更新文件的vhost force。 我们托pipe的每个附加服务器都有一个虚拟主机，用于同步生产代码库，然后我们在该服务器上的所有站点上重复复制过程。 在这个过程中，我们移出不想被覆盖的文件，在完成复制时将其移回。 我们的推出脚本执行一些其他function，如应用SQL命令来改变每个数据库，添加字段/新表等。 我们越来越担心我们的过程不够稳定，不容错过，也是一种暴力方法。 我们也意识到，我们并没有充分利用颠覆，因为我们有一个职位，即在不使用分支或标签的情况下，开发新function将阻止我们推出重要的错误修复。 这似乎也是错误的，我们有这么多的文件复制我们的服务器。 我们也无法轻松地对我们刚推出的产品进行回滚。 我们在每次推出之前都会执行diff操作，以便我们可以获得将要更改的文件列表，以便我们知道之后发生了什么变化，但是回滚过程仍然存在问题。 就数据库而言，我已经开始关注dbdeploy作为一个潜在的解决scheme。 但是，我们真正想要的是关于如何改进文件pipe理和部署的一般性指导。 理想情况下，我们希望文件pipe理更紧密地连接到我们的存储库，所以卷展/回滚将更多地连接到SVN。 就像使用导出命令来确保站点文件与回购文件一样。 如果解决scheme也可能会停止我们的服务器周围的文件复制，这也是一件好事。 忽视我们目前的方法，听听其他人如何解决同样的问题真的很好。 总结… 使多个服务器上的文件保持与svn同步的最佳方式是什么？ 我们应该如何防止文件复制？ 符号链接/别的东西？ 我们应该如何构build我们的回购，以便开发新function并修复旧function？ 我们应该如何触发推出/回滚？ 提前致谢 编辑： 我最近读了很多关于使用Phing和Capistrano完成这些任务的好东西。 任何人都可以提供更多关于他们的信息，他们对于这样的任务有多好？

我正在考虑使用云服务来备份我的客户的网站之一。 我（客户）的主要担心是（按重要性递减） 保护知识产权（商业秘密，源代码），用户账户信息等 服务提供商提供的正常运行时间保证（以最小化networking服务器停机时间 成本 上传/下载速度 理想情况下，我希望服务没有太长的联系（即我更喜欢一种“即用即付”服务） 我也想避免供应商locking，在那里几乎不可能移动到另一个服务。 我想要一些一般的指导方针： 如何去select一个服务提供商 谁是这个领域的主要参与者 软件推荐用于：备份/恢复/上传/下载保存/恢复的文件 服务器软件要么是Ubuntu或Debian（我可能会发布一个问题，作为服务器哪个操作系统 – 我已经熟悉Ubuntu）