服务器 Gind.cn

这是关于云托pipe的典型问题 将我的应用程序部署到Internet时： 我应该select专用服务器，云主机还是VPS？ 我应该考虑什么因素在select？

有什么办法使用puppet设置服务器的主机名？ 我可以写一个自定义types，但也许有一个更简单的方法。 谢谢 [编辑]对不起，我应该提到我跑傀儡无主，傀儡先设置，然后它设置了一切。

有人指出他们的域名（www.bomberball.net）与我的域名（www.kapparate.com）是同一个IP，现在Google在searchKapparate时显示前者，而不是后者。 阻止来自www.bomberball.net的请求的最好方法是什么？

我最近将一个非重复的zfs文件系统上的checksum属性从on （fletcher4）更改为sha256 ，以便更好地支持发送重复的复制stream，如本命令zfs send -DR -I _starting-snaphot_ _ending-snapshot_ 。 但是，zfs手册页有关send -D说法： 无论数据集的重复数据删除属性如何，都可以使用此标志，但如果文件系统使用可执行重复数据删除的校验和（例如，sha256），则性能会更好。 zfs手册页也说明了关于checksum属性： 更改此属性只会影响新写入的数据。 我不想相信fletcher4。 与SHA256不同的是，fletcher4不是一个伪随机散列函数，因此不会被信任而不会相互冲突。 因此，只有在与“validation”选项结合使用时才适用于重复数据删除，该选项可检测并解决散列冲突。 我怎么能更新文件系统的校验和，最好不离线系统？

背景 我知道su – ， sudo su -和sudo <command>之间的区别： su – – 将用户切换到root用户，需要root密码 sudo su – – 将用户切换到root用户，只需要当前用户的密码 sudo <command> – 仅为特定命令授予root访问权限; 只需要当前用户的密码 我的问题是关于是否使用sudo su -在生产环境中是安全的做法。 一些想法： 似乎允许sudo su -通过访问根帐户根据个人用户密码构成安全风险。 当然，这可以通过执行严格的密码策略来缓解。 我不认为su -是更好的，因为它需要pipe理员共享实际的root密码。 允许用户完全切换到root帐户使得更难logging谁对系统进行了更改。 我在我的日常工作中看到过多个用户被授予sudo su – access的情况。 在开始工作之前，用户在login系统时首先执行sudo su – 。 那么，有一天有些事情会中断，而且在错误的目录中运行rm -rf *人是没有可追溯性的。 问题 鉴于上述担忧，允许用户使用sudo su -甚至是su -是否是一个好主意？ 是否有任何理由pipe理员将configuration用户帐户为sudo su -或su -而不是sudo <command> （除了懒惰）？ […]

我有这样一个规则， 在/etc/sec/rules.d我有; type=SingleWithSuppress ptype=regexp pattern=(\S+) sshd\[\d+\]: PAM \d+ more authentication failures\; logname=.* uid=.* euid=.* tty=ssh ruser=.* rhost=(.*) user=(.*) desc=Login Failure: $0 action=pipe '%s ' /bin/mail -s "login failure $2 to $3@$1" [email protected] window=300 所以如果这是通过系统日志; Nov 21 11:24:10 servername.server.com sshd[26846]: PAM 2 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost= user=kloggins 它应该匹配这个（这是根据我的正则expression式编辑器）根据模式; servername.server.com sshd[26846]: PAM […]

我有麻烦访问从docker集装箱的主机专用接口（IP）。 我相当肯定，这是关系到我的Iptables规则（或者路由）。 当我添加–net=host标志docker run ，一切正常。 同样，当我指定INPUT策略遵循宽泛的-P INPUT ACCEPT ，事情也按我的预期工作。 然而，这些是我不想要的和不安全的选项，我想避免。 由于它不是特定于我的服务（DNS），所以我排除了这个问题，因为与docker结合search会在不同的（stream行的）问题区域中生成search结果，从而增加search结果的噪音。 也链接的Docker容器不是一个可行的select，因为某些容器需要运行与–net =主机选项，防止链接，我想在可能的情况下创build一个一致的情况。 我有以下的Iptables规则。 我假设的是CoreOS，Digital Ocean和Docker的组合。 -P INPUT DROP -P FORWARD ACCEPT -P OUTPUT ACCEPT -N DOCKER -A INPUT -i lo -j ACCEPT -A INPUT -i eth1 -j ACCEPT -A INPUT -m conntrack –ctstate RELATED,ESTABLISHED -j ACCEPT -A INPUT -p tcp -m tcp –dport 22 […]

我们的一个SQL服务器，运行稳定一段时间（几年），最近一直在抛出不足的内存错误。 从应用程序事件日志中，我们看到： 事件ID：701 说明：没有足够的系统内存来运行此查询。 我们pipe理这个服务器的团队主要由开发人员组成，这些开发人员在系统pipe理职责上倍增。 但是，我们的主要专长是发展。 这就是说，我们对如何解决这个问题感到茫然。 我们一直在search论坛，什么也没有find任何匹配的东西 所以，这里有一些更多的细节来帮助解决问题： 我们的最servlets器内存设置为0。 我们的最大服务器内存设置为2000。 总物理内存为3,325.85 MB（来自sysinfo）。 总虚拟内存为7.10 GB（来自sysinfo）。 我们没有使用AWE来分配内存，但现在我们来看看它是否有所作为。 此错误是由备份事务日志的作业引发的，未运行查询。 我们有很多链接的服务器。 另一方面，RDBMS的types是SQL Server（2005和2000），Oracle 10g和OSI PI系统。 这是间歇性的。 我们似乎无法将任何时间或事件与错误关联起来。 当然，重新启动似乎会让它消失一段时间，由于错误信息的性质，这是有意义的。 此服务器作为应用程序服务器（几个Windows服务）和Web服务器以及数据库服务器组成三元组。 编辑： 我们在SP3上。 我们发现的大部分post都是SP1以前的版本，不适用于我们。 SELECT SERVERPROPERTY('productversion'), SERVERPROPERTY ('productlevel'), SERVERPROPERTY ('edition') 回报 9.00.4035.00 SP3标准版

任何人都可以推荐我一个分析鱿鱼日志的好工具吗？ 我目前正在使用SARG 。 有什么更好的吗？ 我需要很容易地看到什么网站被访问/否认，何时何人。 有一个鱿鱼分析仪的列表。 有些似乎已经过时了。 鱿鱼：日志文件分析

看看维基百科上的以太网条目，我无法弄清楚它是如何指示以太网帧的长度。 EtherType / Length头字段显然可以指示帧types或显式长度，我猜测在帧types的情况下，必须做一些其他逻辑来确定数据包有多长。 例如，如果EtherType字段是0x0800，则表示IPv4有效负载，因此接收NIC将必须检查有效负载的前32位以findIP包的长度，并且因此计算出总长度以太网帧，并知道何时查找帧结尾校验和和帧间间隔。 这听起来正确吗？ 我也看过IEEE 802.3规范的以太网（无论如何），似乎证实了这一点，但它是非常不透明的。