服务器 Gind.cn

我们使用Nginx作为Apache的反向代理服务，为任何人提供自己的网站。 在创build帐户时，系统为两个条目创build一个新的nginx conf文件，一个用于端口80，另一个用于443.我们注意到在每30个域左右，我们得到错误： Restarting nginx: nginx: [emerg] could not build the server_names_hash, you should increase either server_names_hash_max_size: 256 or server_names_hash_bucket_size: 64. 随着大约200个域名的不断增长，我们必须将server_names_hash_max的大小提高到4112，并且担心这个规模不会很好。 我期待了解这些configuration是如何工作的，以及使用这种方法确保我们可以成长为数千个域的最佳设置。 另外，在散列大小nginx开始需要几秒钟的时间来重新加载，这导致系统在重新启动时不可用。 以下是整体设置（在Ubuntu服务器10.10 nginx / 1.0.4上运行）： user www-data; worker_processes 4; pid /var/run/nginx.pid; events { worker_connections 4096; # multi_accept on; } http { ## # Basic Settings ## sendfile on; tcp_nopush on; tcp_nodelay on; […]

我只是按照这个教程来设置一个带有dovecot和mysql的postfix邮件服务器作为虚拟用户的后端。 现在我得到了大部分工作，我可以连接到POP3（S）和IMAP（S）。 运用 echo TEST-MAIL | mail [email protected] 工作正常，当我login到我的Hotmail帐户，它显示电子邮件。 它也可以反向工作，因此我的example.com的 MX条目最终被传播了，所以我可以接收从[email protected]发送到[email protected]的电子邮件，并使用STARTTLS通过IMAP在Thunderbird中查看它们。 在尝试使用login到[email protected]的 Thunderbird将邮件发送到[email protected]时，我收到错误消息“ 5.7.1：中继访问被拒绝 ”后做了一些调查，我发现我的服务器正在执行作为一个“开放的邮件中继”，这当然是一件坏事。 深入挖掘教程的可选部分， 如此评论和其他内容 ，我决定完成这些步骤，以便能够通过[email protected]通过Mozilla Thunderbird发送邮件，而不会收到错误消息“ 5.7.1 ：中继访问被拒绝 “（因为常见的邮件服务器拒绝打开中继的电子邮件）。 但是现在我遇到了一个错误，试图使用SMTPS来处理postfix，在/var/log/mail.log中读取它 Sep 28 17:29:34 domain postfix/smtpd[20251]: warning: cannot get RSA private key from file /etc/ssl/certs/postfix.pem: disabling TLS support Sep 28 17:29:34 domain postfix/smtpd[20251]: warning: TLS library problem: 20251:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:650:Expecting: ANY PRIVATE […]

我使用ssh [email protected] -p 1234 -D 9898命令进行隧道ssh [email protected] -p 1234 -D 9898 ，我将firefox socks5 ip设置为127.0.0.1，将其端口设置为9898.它工作正常，但是在terminal中输出错误： channel 39: open failed: connect failed: Connection timed out channel 41: open failed: connect failed: Connection timed out channel 42: open failed: connect failed: Connection timed out channel 43: open failed: connect failed: Connection timed out channel 44: open failed: connect […]

看起来像定制的svn不适用于http URL。 在网上search后，我明白我需要安装我所做的霓虹灯库。 安装霓虹灯后，当我正在build造颠覆它在失败。 我尝试干净，再次制造，仍然有问题。 除了在/ usr / local / subversion上安装的subversion版本之外，没有任何变化。 任何想法如何前进？ 操作系统：RedHat 5 版 [root@mercury lib]# svn –version svn, version 1.8.0 (r1490375) compiled Jul 10 2013, 20:07:32 on x86_64-unknown-linux-gnu Copyright (C) 2013 The Apache Software Foundation. This software consists of contributions made by many people; see the NOTICE file for more information. Subversion is […]

我们有两个VMWare环境，运行着一些（主要是）Redhat 5.9和6.4客户端。 我们有时间漂移（每周提前几分钟）的问题。 我们使用ntp，同步到本地域控制器。 VMWare的这个build议明确说不要使用vmware-tools进行时间同步。 为什么？ 似乎很多人都有NTP的问题，并且VMware工具通常以可预测的方式运行。 vmware-tools在更高版本的Redhat上有什么具体问题吗？ 对于上下文，这是我们的ntp.conf（所有注释行被删除）： tinker panic 0 restrict default kod nomodify notrap nopeer noquery restrict -6 default kod nomodify notrap nopeer noquery restrict 127.0.0.1 restrict -6 ::1 server our.domain.server.com driftfile /var/lib/ntp/drift keys /etc/ntp/keys 我们的一些客人保持时间绝对没有问题。 其他人则大幅度减less。

我无法弄清楚如何正确configuration这些Samba共享。 真的，我不明白什么是错的。 我在这里阅读了很多文章，在AskUbuntu论坛上，在LinuxQuestions和其他论坛和网站上。 我真的尝试了各种可能的configuration参数组合。 我首先尝试了正确的 – 我认为他们应该已经工作 – 然后我一步一步地尝试更改所有参数，直到现在：我真的不明白如何设置参数使其工作。 请帮帮我！ 它是如何工作的 2股; 1个公共（可以从连接到服务器的所有人读取，读/写），1个受保护（只能通过定义的用户名和密码访问，读/写）; 一些用户必须能够访问这两个共享（定义的），其他一些只能访问公共的一个; 公共共享名称：DSMPubblica; 私人分享名称：DSMUfficio; 在Windows中，我应该能够configurationDSMPubblica，即字母Y：并直接访问它，然后我应该能够以字母ZconfigurationDSMUfficio：并用用户名和密码窗口提示。 额外的努力和日志线 我尝试了更多。 我从我的configuration中删除了两个共享，并创build了一个名为“Public”的新公共。 当我尝试连接时，Windows表示无法连接。 在日志上我可以看到： smb_pwd_check_ntlmv1: incorrect password length (62) => 我不希望用户指定一个密码，Windows甚至不问我一个… process_usershare_file: stat of /var/lib/samba/usershares/dsmufficio failed. Permission denied process_usershare_file: stat of /var/lib/samba/usershares/dsmufficio failed. Permission denied => ??? 什么是/var/lib/samba/usershares/dsmufficio ？ 它不存在于我的Linux服务器中，在configuration文件的任何地方都没有指定（甚至不是“usershares”）。 怎么了 一切都发生在Windows 7和Windows 8.1上。 我尝试连接一个新的networking共享; 我为DSMPubblicaselect了字母（Y :); […]

过去，我们倾向于在单个共享上设置部门文件夹（销售，市场营销等），然后在需要时在这些临时文件下面添加文件夹。 这有点麻烦 – 我一直负责创build一个“文件夹层次结构”。 有没有人有如何组织文件夹结构的最佳做法？ 我们在当前文件服务器上运行SBS2011。

我目前习惯于使用像fail2ban这样的工具，通过禁止IPv4地址来防止不必要的stream量离开我的服务器：每个IP有太多的错误日志条目，禁止IP。 但是，当世界完成向IPv6的迁移时，由于“正常”的僵尸networking计算机或攻击者拥有相当多的IPv6地址，否则禁止单个地址可能不再起作用了。 如果我想阻止IPv6用户，那么最好的办法是什么？ 使用某个IP掩码或其他东西？ 如果在IPv6内部获得多个单独命中，然后禁止整个区块，那么如何进行“放大启发式”？ 对我来说，减轻威胁更重要。 如果一些可怜的真正的用户属于同一个阻止IP的块，那么这些人和他们的ISP之间的问题是清除networking块。

我pipe理服务器，用户有自己的网站，可以通过FTP访问（如托pipe公司），而不是孤立的LAMP堆栈进程的工作，我想知道是否有可能实现docker和使用每个网站的图像。 据我所知，你可以通过他们的端口暴露Docker实例，所以如果你在同一台服务器上运行两个docker实例，你将不得不公开两个不同的端口。 但有可能导出不是端口，而是服务器名称，如： www.somewebsite.com：Docker实例1 www.otherwebsite.com：Docker实例2 www.etc.com：Docker实例… 而且，在同一台服务器上。 我想在服务器上只安装Apache，这会根据服务器名称将请求redirect到专用的Docker实例，但是我必须在任何Docker实例上安装Apache（也是！）和MySQL。 这是可能的，此外，这是performance有趣（或根本没有）？ 感谢您的帮助。

我有一个Debian服务器，我只需要在启动时运行脚本。 我读到： https : //www.debian-administration.org/article/28/Making_scripts_run_at_boot_time_with_Debian 我现在得到：insserv：警告：脚本'缺lessLSB标签和覆盖 所以看起来我现在必须添加： ### BEGIN INIT INFO # Provides: scriptname # Required-Start: $remote_fs $syslog # Required-Stop: $remote_fs $syslog # Default-Start: 2 3 4 5 # Default-Stop: 0 1 6 # Short-Description: Start daemon at boot time # Description: Enable service provided by daemon. ### END INIT INFO 现在看起来很疯狂：像30行脚本就是为了在启动时运行一个程序。 有没有一种工具可以做到这一点？ 问候